gercekten ilginç bir haber. adamlar işin ehli olmuş. biz halen keyloglarla ugrasıyoz Conficker zararlısının bulaştığı sistemde ne gibi tepkilerin açığa çıktını aşağıda sıralıyoruz. Windows işletim sistemine worm saldırıları yapılır. Windows Update, Windows Güvenlik Merkezi, Windows Defender ana hizmetleri devredışı bırakılır. Conficker bulaşmış sisteme zararlı içeriklerin indirilmesine başlanır. Zararlı kendisini Windows servisleri ile benzeştirir. Özellikle svchost. exe, explorer. exe ve services. exe başlıca hedeflerdir. Ki zaten bu servislerden başka bir servis ile benzeşmeyecektir. Conficker isimli virüs karşınıza birçok isimde çıkabilir. O nedenle bilgi olması açısından, bu virüsün türevlerini aşağıda sıralıyoruz. TA08-297A CVE-2008-4250 VU827267 Win32/Conficker. A Mal/Conficker-A Trojan. Win32. Agent. bccs W32. Downadup. B Trojan-Downloader. Win32. Agent. aqfw W32/Conficker. worm Trojan:Win32/Conficker! corrupt W32. Downadup WORM_DOWNAD Confickr Bu zararlıdan kurtulmak için aşağıdaki araçlardan bir tanesin kullanabilirsiniz. tıkla indir!! -

1 nisan geçti ses seda yok yalan oldu conficker

İlk ipuçları: Conficker'ın anavatanı neresi? Gizemli zararlı Conficker'ın nereli olduğunu hiç kimse bilmiyordu; ama ilk ipuçları ortaya çıktı... 1 Nisan'da aktive olması beklenen Conficker virüsü gizemini korumaya devam ediyor. Halen kimler tarafından ne amaçla geliştirildiği çözülemeyen virüs için pek çok firma çeşitli önlemler geliştirmeye çalışırken, Microsoft bir adım daha ileri gitmiş ve virüsü yazanın başına para ödülü bile koymuştu. Şu ana kadar Avrupa veya Rusya kaynaklı olduğu varsayılan virüsü inceleyen Vietnamlı güvenlik firması BKIS, virüsün kodunda 2001 yılının kabusu Nimda virüsü ile büyük benzerlikle keşfetti. Nimda virüsünün Çin kökenli olduğu inanılmasına rağmen bu asla ispatlanamamıştı. Bulunan benzerlik 8 yıl önceki tartışmaları bir kez daha gündeme getirdi. İspatlanmamış olmasına rağmen Conficker'ın da Çin kökenli olduğu görüşü güvenlik çevrelerince benimsendi. Virüsün Conficker. C adlı son sürümünün, ilk iki sürümüne göre çok daha ustaca hazırlanmış olduğu biliniyor. Yayılmaktan çok gizlenmeyi hedefleyen yeni sürümün en büyük özelliğini, internet üzerinden kendini güncelleyerek şekil değiştirmeyi veya bulunan açıklarını kapatmayı becerebiliyor olması. Şu anda 12 milyon PC'yi ele geçirmiş olduğu tahmin edilen virüs internet üzerinden bir veya birkaç merkezden komutlarını ve güncellemelerini alıyor. Fakat kafa karıştırmak için 50 bin civarı farklı web sitesine istem gönderen virüsün bunlardan hangisinden komutları aldığı henüz saptanamadı. Her ne kadar Microsoft bu sitelerin %13'ünü elemiş olsa da, virüs rastgele alan adları yaratarak iletişime geçtiği web sitesi sayısını arttırdığı için, asıl kaynağı tespit etmek hiç de kolay görünmüyor. Virüse karşı Microsoft'un yayınladığı yamayı indirmeniz, anti virüs programlarınızı sürekli güncel tutmanız ve Microsoft'un yayınladığı Otomatik Çalıştırma yamasını yüklemeniz tavsiye ediliyor. Eğer bilgisayarınızda Conficker olduğunu düşünüyorsanız Microsoft'un Conficker temizleme aracını da kullanabilirsiniz. Kaynak -

Şaştım kaldım virus değil mubarek akıllı bişi bu bide konuşsa tam olurmuş

Çinliler genellikle ispiyonce olur kardeş mitcneği yakalattıkları gibi zannetmiyorum. Ama ruslara kanaat getirim. Bu herifler aklına bir şey koydumu yapıyor abi