|
|
Anthrax (şarbon) worm`u Net`te yayılamadı
|
|
|
Ana sayfa
Haberler
Virüs Haberleri
|
|
|
Yazar: Ertan Kurt
|
Yayınlanma tarihi: 18.10.2001 07:48
|
|
Anti-virüs firmalar çarşamba günü, şarbon tehditi ile ilgili bilgi sağlıyor gibi görünen yeni bir toplu mail atıcı worm`un internet`te görüldüğünü fakat dizaynındaki bir hata yüzünden yayılamadığını belirttiler.
|
Worm`un hem ingilizce hemde İspanyolca dilindeki sürümlerine rastlandı. Hem Moskovadaki Kaspersky Labs hemde Cupertino California`daki Symantec`e göre gelen mesaj konu başlığı olarak 'Anthrax' veya 'Antrax' içeriyor.
Ekte şarbon`un 'sonuçları'nın bir resmi olduğunu belirten mesajda, ekteki dosyalar Antraxinfo.vbs veya Antraxjpg.vbs gerçekte worm`u çalıştıran .VBS (Visual Basic Script) dosyaları. Dosyaya çift tıklandığında worm .vbs ve .vbe uzantılı tüm sistem dosyalarını üzerine yazıyor ve sistemin Outlook adres defterindeki herkese kendini gönderiyor. Ayrıca chat istemcileri tarafından kullanılan Script.INI dosyası üzerinede yazmaya çalışıyor.
Fakat her iki firmanında belirttiğine göre worm`un yazılışındaki bir hata worm`un yayılmasını engelliyor.
Worm`u içeren mesajın gövdesindeki yazı aşağıdaki gibi:
'If you don`t know what antrax is or what the results of it are, please see the attached picture so that you can see the results that it has. Note: the picture might be too strong.'
İspanyolcası:
'Si no sabes que es el antrax o cuales son sus efectos aqui te mando una foto para que veas los efectos que tiene. Nota: la foto esta un poco fuerte.'
Worm`un dizaynındaki amaç geçen hafta Amerika`da meydana gelen şarbon hastalığı bulaşması vakaları ile ilgili insanların bilincini arttırma fikrinden yararlanmak.
ref: http://www.infoworld.com/articles/hn/xml/01/10/17/011017hnantraxworm.xml?101 |
|
|
|
