Efenim facebooktan elimi ayağımı çekeli baya oldu. Zaten bu site de eskisi kadar popüler değil. Neydi o günler, doksanlık nineler, elinde bastonla gezen dedeler bilem facebook diyorlardı. Neyse bu günleri geride bırakmış bulunuyoruz ama şimdi de facebook virüsü boy göstermiş.
Bu virüs Networm.Win32.Koobface.a ve Networm.Win32.Koobface.b bilinen trojanlar. Tehlikeyi kaspersky firması haber veriyor ve databaseleri hemen güncellenmisini salık veiyorlar. Bu kaspersky zaten ayrı bir alem. Geçen benim neti engellemiş, nerden kafasına estiyse. Modeme bakıyorum herşey tamam. Ben de soluğu ttnet telefonlarında alıyorum. ulaşamayında bir dolu küfür. neyse ki sonunda çaktım davayı.
Konuyu dağıtmayayım; gelelim bu virüsün nasıl çalıştığına.
Facebook hesaplarına gözünü dikmiş olan Networm.Win32.Koobface.b, bir kez girdiği bilgisayardaki Facebook kullanıcılarının arkadaş listelerine mesajlar gönderiyor. Bu mesajlar, Paris Hilton gibi ünlülerin de aralarında bulunduğu magazin haberleri ile ilgili. Mesaj içerisinde YouTube bağlantısı gibi görünen linke tıkladığınızda ise YouTube benzeri adresi olan bir Rus sitesine yönleniyorsunuz. Videonun olduğu sitede size “Flash Player’ın sürümünün eski olduğu ve güncellemek isteyip istemediğiniz”" soruluyor. Onay verirseniz, trojan’in içinde olduğu dosya indiriliyor ve kuruluyor. Böylece listeye yeni bir kurban daha eklenmiş oluyor ve sıra, bu kurbanın listesine geliyor.
Burada gördüm: link
Bugünlerde her blogger sittesine girdiğimde kaspersky’nin o ürkütücü uyarı sesini işitiyordum. Çünkü her defasında phhishing saldırısı olduğu şeklinde uyarı geliyordu. Ben de bunu spam blogların artmasına yorumluyordum tabi. Ama durum öyle değilmiş. Kaspersky güncellenen veritabanında bir hata yapmış ve sonuç blogspot sitelerine girerken uyarı alıyoruz. Konu burada ve burada tartışılmış! Bu hata bir sonraki veritabanı güncellemesinde düzeltilecekmiş!
Kaspersky bir antivirüs programıdır ve dünyada en çok kullanılanlardan biridir. Görevi bilgisayarınızı zararlı yazılımlardan korumaktır. Peki bu yazılımın kendisinin zararlı olabileceğini hiç düşündünüz mü? İşte kaspersky’nin yan etkileri;
Kasperksky’de iStream ve iChecker metodları vardır.Kaspersky bu metodlarla her dosyayı açtığınızda dosyaların arkasına ortalama “63 Byte” uzunluğunda KAVICHS olarak geçen bir ADS stream ekler. Bu kaspersky’ın daha sonraki dosya taramalarını daha hızlı yapması için firma tarafından düşünülmüştür. Ama aslında pratikte pek işe yaramaz.Çünkü programın her güncellemesi ile bu ADS’lerin güncelliği kalmaz,program ADS’leri tekrar güncellemek için yeniden ilave eder. Sürekli güncellemeler nedeniyle varolan ADS stream’lerin geçerliliği kalmaz ve Kaspersky hep bunları güncellemek ile uğraşır.Bu işlemde disk üzerinde ciddi bir perfomans kaybına neden olur.Çünkü disk sürekli yazma modundadır.Sürekli güncel ADS streama yazma işi yaptığından disk performansı düşer. ADS stream’ler her dosyaya ortalama “63 Byte” bir ekleme yaptığı için disk ciddi bir şekilde “fragmente” olmaktadır(parçalanmaktadır).Bu da dolayısıyla disk erişim performansını ciddi bir şekilde düşürmektedir. KAVICHS olarak ifade edilen ADS stream’leri normal XP dosya sisteminde görülmez.Bunun için özel bazı programlar kullanılır.Ayrıca iStream ve iChecker özelliğini kapattığınızda dosyaların sonuna eklenen KAVICHS’leri silmek için kullanacağınız yazılım,dosyalarınızın bazılarına kullanılamayacak şekilde zarar vermektedir.
Yorumlar (0) 
