24 Ağustos 2007

FixMSN (MSN worm fix)

Son iki gündür özellikle Türkiye de çok yaygın bir MSN worm salgını var. MSN listenizdeki birilerinden gelen bir takım resimler olduğunu belirten mesajlarla birlikte dosyalar gönderen bu worm un sadece 2 günde 7-8 adet farklı örneği elime ulaştı. Burada en iyi çözüm hepimizin bildiği üzere gelen dosyaları açmamak ya da en azından bu zipler içindeki .com uzantılı dosyaları(worm bir sosyal mühendislik hilesi ile dosya isimlerine bir web sitesi linki süsü veriyor 
örn: www.539_06.jpg.com) çalıştırmamak. Son 2 gündür tecrübe ettiğim üzere bu çok da kolay değilmiş :)

Sorunu geçici de olsa bir çözüm geliştirmek için en azından son iki gündeki örneklerden basit bir fix tool hazırladık(çalışma arkadaşım Gürcan'ın katkılarıyla) buradan indirebilirsiniz.

Ancak belirtmeliyim ki çok fazla test etme şansımız olmadı.  8-10 virüslü sistemde yaptığımız denemeler olumlu sonuç verdi. Eğer kullanan olursa yorumlarda ya da mail ile sonuçları bildirirse çok sevinirim.

2 yorum:

HALO dedi ki...

Bu worm özellikle son günlerde çok yaygınlaştı.Ben denedim güzel çalışıyor.teşekkürler

Adsız dedi ki...

ben bilgisayarcıyım wee bende aynı sorunla bayaaa bi karşılaştım yazılım sunmuşsunu hemen can havliyle indirdim tabi (: tam anlamam yazlım dilinden ama reg kayıtlatını siliyor bide windowsun içindeki dosyaları tabi sizin belirttiyiniz örnekleri başka tür worm olursa tanımaz dolaylı olarak silmez güzel anlamışmıyım hocam (: çok çoook sağolun gurur duydum ne diyim mükemmel bir blogmuş selametle