[aLha]

Aşağıda bir kısmını yazdığım "mail subject" leri ne kadar tanıdıklar değil mi? (yoksa bir tek ben mi bunlardan hergün 10larca topluyorum?)

Re: Hi
Re: Hello
Re: Request
Re: Thank you for delivery
Re: Error
Re: Secure SMTP Message
Re: Protected mail Request
Re: Protected mail System
Re: Protected mail Delivery
Re: List
Re: Question
Re: Submit a Virus Sample
Re: Virus Sample
Re: Is that your document?
Re: Approved document
Re: Your document .....

-------

Virüsün genel adı : "netsky". çeşitli varyasyonları var.

genelde bilgisayarınıza, açtığınız bir exe dosyasıyla yerleşen virüs; kabaca bütün belgelerinizden (doc HTML ASP dtm eml htm msg PHP txt XML ....) yüzlerce email adresini topluyor. ve hepsine takır takır yukarıdaki başlıklardaki kendi kopyalarını postalıyor.

-------

aynı zamanda kendisini her türlü "shared" klasörde binlerce farklı isimle klonluyor. ve genelde bu isimler:

Windows 2003 crack.exe
Windows XP crack.exe
Adobe Photoshop 10 crack.exe
Microsoft WinXP Crack full.exe
Teen Porn 15.jpg.pif
Adobe Premiere 10.exe
Adobe Photoshop 10 full.exe
Best Matrix Screensaver new.scr
Porno Screensaver britney.scr
Dark Angels new.pif ......


İsimler ne kadar tanıdıklar değil mi?


-------

Bu işten en çok zarar gören insanlar, çevresiyle çok iş yapan, iletişimi güçlü insanlar oluyorlar.
Ve tabii ki, forward mail göndermekten delicesine bir zevk alan. Forward yapmaktan mutlu olan insanlar. (Çünkü forward maillerde herkes birbirine forwardladıkça bu tip virüsler için mükemmel kaynaklar oluşturuyorlar)

-------

Bu virüs aynı zamanda, sisteminizde de (windows update dosyaları gibi) kendisini zorlayacak dosyalara zarar veriyor veya siliyor.

-------

Virüs'ün yayılmasında birinci etken, maillerin from kısmında tanıdık isimler var. "Vuay, Cemal abi bana sex resimleri göndermiş. emmeli gömmeli. şu dosyayı bir açayım da keyiflenelim"

İşin "dışkı"dan yanı; virüse sahip olandan çok, çevresindekiler zarar görüyorlar.
Yapmamız gereken :

http://securityresponse.symantec.com...r/FxNetsky.exe

adresindeki removal tool'u çevremize tanıtmak olabilir. Aklımda bu konuda bir web sitesi açmak var. Ama insanlar bunu da birbaşka virüs zannedebilirler. (gerçi bu virüse sahip insanlar virüsten şüphelenecek zeka'ya sahip insanlar olmuyorlar genelde)



herkese kolay gelsin.

[aLha]

www.timbresketch.com/virus

[BLueSNaKe]

bu netsky virüsü kullandığım xp sistemine yayılmış durumda. Remove tooller de bir işe yaramıyor. Sistemi tarıyorlar fakat hiçbir virüs bulamadıklarını söylüyorlar. Kullandığım norton antivirüste mail yollarken uyarı veriyor ama virüsün de maille gitmesini önleyemiyor. Kaç aydır aynı sorunlar bir türlü sorununu bulamadım. Format attım yine olmadı.

Merhaba banada çok sık geliyor bu maillerden günde 30 civarı
bir ara benden yayılıyormudur diye şüphelendim adres defterimdeki pek çok kişiye sordum
bende bişey gelmediğini söylediler
ama zaman zaman banada işte gönderdiğiniz mailde şu virüs bulunduğu için silinmiştir gibi mesajlar geliyor
çok kıl oluyorum ama sistemim düşük oluğu için antivürüs kurmuyorum
arada bir trendmicro ile webden tarama yapıyorum bişey bulmuyor
netsky olup olmadığını nasıl test ederim ?

selamlar bu arada çok merak ediyorum bu topladığı mailleri bir yerleye yolluyormu ?
birde ben bu başlıkla gelen mailleri açıyorum ama ekleri açmıyorum
bir şey yapma ihtimali varmı ?

[Firan Zal'honan]

ah bi de şu virüslü maillerin gelmesini bir engelleyebilsek ne kadar güzel olur ya
dakika başı virüslü mail almaktan ben sıkıldım artık iyice

[blurise]

bir kaç ufak işlemle serverside durdurulabiliyor.

TO DO:
+ ordb'nin ve spamcop un filtreleri açılacak.
+ server a antivirus kurulacak. windows serverlar için AVG ve Mailenable çok iyi iş görüyor.

kusurları. mail sayısı hissedilir derecede azalınca kendinizi adam yerine konmuyormuş gibi hissetmeye yol açıyor.

[aLha]

yakın çevreme yukarıda verdiğim adresi forwardladım. gelen maillerin sayısı yarı yarıya azaldı.

[lynx lynx]

Ben de ilk zamanlar bununla çok karşılaşıyordum. hatta bahsi geçen virüs içerikli maillere sıklıkla inanıp açtığım da oluyordu.
eski belediye başkanımızdan bile gelmişti bi ara
aLha bilinçlendirdiğin için teşekkürler.