SoRHaDi ®| 2øø9 - Tekil Mesaj gösterimi - Yeni WLM (MSN) virüsü: "Bu fotoğraftaki senmisin?"

RedLine · 12-01-2008, 10:45 PM

Önnot: Kısa bir temizlik yolu da varmış, bu yazıyı önceden okuduysanız temizlik için tekrar okuyun.
Evet arkadaşlar, yeni virüsümüz hayırlı olsun:

WLM listenizde bu virüsü bilgisayarına muhtemelen bu tuzağa düşerek bulaştırmış arkadaşınız, yukarıdaki mesajın ardından (-misin ekinin ayrı yazılmamış olmasının kıllığına da dikkat çekmek istiyorum .) v***-naked.com/?=e-posta@adresin.iz şeklinde bir bağlantı da yolluyor - siteye doğrudan erişmeyin diye üç harfinin yerine yıldız koydum. Siz de MSN adresiniz naked'li maked'li bir sitede fotoğrafta kullanılıyor diye panikleyip bağlantıya tıkladığınızda, sitenin indirmenizi istediği nakedmodel18.com dosyasını indirdikten sonra çalıştırdığınızda Win32/IRCBot.AAL kod adlı virüs sisteminize bulaşmış oluyor.
Virüsü - daha doğrusu virüs demeyeyim, solucanı tek tanıyan anti-virus yazılımı NOD32 Antivirus. Bu, NOD32'nin en iyi anti-virus yazılımı olduğunu göstermiyor tabii ki, ama yine de NOD32'yi tebrik ve takdir ediyorum. Tamam teşekkür de ediyorum.
Muhtemelen bu solucan, 40 bin bilgisayara bulaşan ve feci bir fırtınaya sebep olacak solucanın bir türevi - zaten NOD32'nin teşhisi de a variant of… diye başlıyor. Bu yüzden tüm dünyanın internetini korumak adına pek dikkatli olup bu bağlantıyı size gönderen arkadaşınızı uyarmanızda fayda var. Bu yazıyı gösterirseniz daha şahane olur, o ayrı .
Temizlik için;

WLM'i kapatın. MSN Plus! falan kullanıyorsanız onları da kapatın, WLM ve MSN'le alakalı ne varsa kapatın.
[Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...] dosyasını indirin (Sağ tık - Farklı Kaydet ile).
Dosyaya çift tıklayıp (veya sağ tıklayıp Birleştir diyerek) çalıştırın. Çıkan uyarıyı Evet diye yanıtlayın.
Bilgisayarı yeniden başlatın. Bilgisayarı bu adımda yeniden başlatmanız en önemli adım. Başlatmazsanız virüsü temizlemeniz mümkün olmayacak.
[Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...] dosyasını indirin (Sağ tık - Farklı Kaydet ile).
İnen .bat dosyasını çalıştırın.
Her ihtimale karşı bilgisayarı yeniden başlatın.
Temizlendiniz.

([Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...])
(Yukarıdaki dosyalar uçmuşsa, bağlantılar kırıksa [Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...] iki dosyayı da indirebilirsiniz.)