Geçen ay hangi virüs ne yaptı?

tarafından **Admin** C.tesi Ocak 31, 2009 7:57 pm

ESET'in ThreatSense.Net analizlerine göre geçtiğimiz ayın tehdit sıralaması belli oldu. Nisan ayında en çok ortaya çıkan tehditlerin listelendiği rapor ilginç bilgilerle dolu. Bazı tehditlerin görülme sıklığı azalırken bazıları da listelerde üst seviyelere doğru tırmanıyorlar.

10.Win32/TrojanDownloader.Agent.KGV

Önceki Sıralama: 5
Yakalama Oranı: 0.97%

Bu ArkaKapılar, virüs bulaşmış olan bilgisayarın kontrolünü saldırgana verir. Bu tehdit Web formları ve Internet cookie(çerez)leri üzerinden bilgi toplar. Toplanan veriler bir saldırgana e-mailler üzerinden gönderilir.

9.JS/TrojanDownloader.Small.JS
Önceki Sıralama: 39
Yakalama Oranı: 0.99%

Bu bir Javascript yükleyici Trojandır ve eğer kurulduysa çok çeşitli zararlı yazılım dosyalarını yüklemek ve çalıştırmak işini gerçekleştirir.

8.Win32/Pacex.Gen
Önceki Sıralama: 10
Yakalama Oranı: 1.11%

Pacex.gen etiketi spesifik bir karıştırma katmanı içeren, geniş bir zararlı yazılım türünü temsil eder. Bu türlü karıştırma katmanı çoğunlukla, Trojanlarla şifre çalınması amacıyla kullanılır.

7.Win32/Toolbar.MyWebSearch
Önceki Sıralama: 4
Yakalama Oranı: 1.61%

Bu bir Potansiyel İstenmeyen Uygulamadır (PUA). Bu durumda, MyWebSearch.com üzerinden arama yapılmasını control eden bir arama fonksiyonu içeren bir araç çubuğudur.

6.Win32/IRCBot.AAH
Önceki Sıralama: 6
Yakalama Oranı: 1.63%

IRCBot.AAH bilgisayar korsanları tarafından PC kontrolünü ele geçirmek için kullanılır. Bbu zararlı yazılım IRC protokolünü kullanarak saldırgan ile iletişime geçer. C:\windows\system32\IEXPLORES.exe şeklinde bir kopyasını çıkarır ve bir kayıt anahtarı ekler, böylelikle virus bulaşan sistemlerin yeniden yüklenmelerinde çalışmaya başlatılır.

5.Win32/Adware.SearchAid
Önceki Sıralama: 2
Yakalama Oranı: 2.64%

Tipik olarak, bu çeşit bir program, bir internet sunucusunun pop-up kısmını kontrol eder ve başka bir uygulamanın lisans uygulamasının gereksinimiymiş gibi yüklenir.

4.Win32/Adware.Virtumonde.FP
Önceki Sıralama: 7
Yakalama Oranı: 2.93%

Bunda Virtumonde zararlı yazılım ailesinin alt türleri olan bir grubun daha spesifik bir virus yakalaması söz konusudur. Bu türlü reklam duyuruları ESET ürünleri tarafından "Potansiyel İstenmeyen Uygulama" olarak etiketlenir. Aktif olduğunda, PC'de sürekli reklam duyuruları gözükmesine sebep olarak büyük rahatsızlıklar verir.

3.Win32/Adware.Virtumonde
Önceki Sıralama: 3
Yakalama Oranı: 3.58%

Bu etiket bir "Potansiyel İstenmeyen" ailesinin uygulamalarının üyelerine uygulanır ve PC kullanıcılarının reklam duyurularını yayamsında kullanılır ve eğer bir sistemi ele geçirmişse, onu ortadan kaldırmak oldukça zordur.

2.Win32/PSW.OnLineGames
Önceki Sıralama: 16
Yakalama Oranı: 6.20 %

Bu tehdit, tuşların kaydını tutan ve rootkit yeteneklerine sahip bir Trojandır. Online oyunların ve oyun geçmiş bilgilerinin tutulmasını sağlar. Aynı zamanda uzaktan bir saldırgan tarafından yönetilen bir PC'ye de bilgi yollayabilmektedir.

Veee liste birincimiz:

INF/Autorun

Önceki Sıralama: 1
Yakalama Oranı: 7.75%

2008'in Nisan ayı boyunca, tüm tehditlerin %7.75'e yakınının INF/Autorun olarak işaretlendiği tesbit edilmiştir. Bu virus yakalama etiketi ESET'in güvenlik ürünleri tarafından, autorun.inf dosyaları otomatik olarak çalıştıran ve PC'yi tehlikeye atan bir zararlı yazılım türünü tanımlamakta kullanılmaktadır. Bu dosya, bilgi taşınılabilir ortamların(USB bellek gibi) bir bilgisayara takıldığı zamanlarda ortaya çıkarak, programları otomatik olarak çalıştırmak için gerekli bilgileri içerir.