From: Julyano Ercin (julyano.ercin@netkonomi.com)
Date: Tue 27 Jan 2004 - 05:41:57 EST
http://www.netkonomi.com/content/view/570/1/
İnternet üzerinde çok hızlı yayılmaya başlayan bir eposta solucanı bulundu. W32/Mydoom ismi verilen solucan antivirüs şirketleri tarafından analiz edildi.
2 saat içinde 20 bin eposta içinde görüldü. Virüse ayrıca MiMail.R, Shimg, Novarg veya Mydoom isimleriyle rastlanıyor, fakat hepsinin aynı virüs olduğu açıklandı. Virüs kodunun MiMail virüsünün kodu olup olmadığı tartışılıyor.
Mydoom eposta ile yayılıyor ve konu olarak "hello" veya boş geliyor. yüklendiğinde notepad dosyalarını buluyor içine rastgele karakterleri yazıyor. Ayrıca Windows registery ile oynuyor ve her açılışta kendisini yükeltiyor. Bulaştığı bilgisayarda açık bir TCP kapısı bırakıyor ve uzaktaki bir saldırgandan çalıştırmak için komut bekliyor.
Solucanın ilginç bir özelliği birçok Linux üreticisine dava açan SCO grubun web sitesine DDoS yani dağınık servis reddi atağı başlatması.
Kazaa dosya paylaşımı ağınada sızan solucan 11 değişik kopyası simultane olarak yayılıyor.
www.computerworld.com
McAfee AVERT antivirus lab
F-Secure
-------------------------------------------------------------------
http://www.netkonomi.com --->teknoloji ve guvenlik haber
http://www.maritimeclub.com --->deniz ve denizcilik
http://www.aramamotorubilgi.com --->nasıl kayıt yapılır nasıl üst sıralarda çıkılır?
http://www.cturkey.com turkey pictures
http://www.hostingcontrolpanels.com
http://www.map-site.com
-------------------------------------------------------------------------
linux-sohbet listesinden cikmak ve tum listeci islemleri icin
http://liste.linux.org.tr/ adresini kullanabilirisniz.
Bu listeden cikmak icin <a href="mailto:linux-sohbet-request@liste.linux.org.tr?Subject=unsubscribe">tiklayiniz</a>