27.08.2003

W32/Sobig.f@MM virüsü aslında bir virüs olmaktan çok, bir worm yani kurtçuk. Virüslerin yaptığı gibi bulaştığı bilgisayarları çökertmekten çok o internette e-mail trafiğini aşırı arttırıp server`ları çökertiyor. Posta okuyucunuz açtığınız zaman karşınıza eki olan (attachment) çok sayıda e-mail çıkıyor ve bunların subject (konu) kısmında:

        a.. Your details
        b.. Thank you!
        c.. Re: Thank you!
        d.. Re: Details
        e.. Re: Re: My details
        f.. Re: Approved
        g.. Re: Your application
        h.. Re: Wicked screensaver
        i.. Re: That movie
        j.. Re: That movie
gibi yazılar var. Eğer maili açıp içine bakarsanız (bunun bir sakıncası yok!!), içindeki mesajda da:
  a.. See the attached file for details
  b.. Please see the attached file for details
gibi yazılar göreceksiniz. Bunların hepsi virüs belirtisi. Yapmamanız gereken tek şey e-postaya ekli olarak gelen dosyayı açmanız. Bu dosya adlarına dikkat ederek bunun worm/virüs olup olmadığını anlayabilirsiniz. Genellikle
        a.. your_document.pif
        b.. document_all.pif
        c.. thank_you.pif
        d.. your_details.pif
        e.. details.pif
        f.. document_9446.pif
        g.. application.pif
        h.. wicked_scr.scr
        i.. movie0045.pif dosya adları var. Dikkat ederseniz uzantıları pif ya da scr. Bu uzantılı hiçbir dosyayı açmayın.

Sizin adınıza niye wormlu e-mailler gidiyor. Bu wormun çalışma sistemi. Eğer bu eki çalıştırısanız worm gidip sizin posta kutusu adres defterinden bir adres beğeniyor ve bu adresi gönderen kısmına yazıyor sonra da o adres kutusundaki herkese, sanki o kişi gönderiyormuş gibi e-postaları göndermeye başlıyor.

Yukardaki noktalara dikkat etmenize rağmen virüs bulaştı ise www.symnatec.com sayfasından veya http://vil.nai.com/vil/averttools.asp#stinger adreslerinden indirecegğiniz programlarla silebilirsiniz ya da bana (Hamdi.Akan@medicine.ankara.edu.tr ) adresine e-mail atıp programı isteyebilirsiniz.