Gelmiş geçmiş en hızlı yayılan virüs ünvanını eline geçiren W32.Sobig.F@mm . bulaştığı bilgisayarda bulunan .dbx .eml .hlp .htm .html .mht .wab .txt uzantılı dosyalarda bulunan email adreslerinden oluşturduğu listeye email atarak virüsün yayılmasını sağlıyor. Tabii ki bu virüsten bütün sistemler etkilenmedi. Etkilenen Sistemler: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP. Virüsün etkileyemediği sistemler ise Linux, Macintosh, OS/2, UNIX ve Windows 3.x’den oluşuyor. Email başlıklarında ise Re: Details Re: Approved – Re: My details – Re: Thank you! – Re: That movie – Re: Wicked screensaver – Re: Your application – Thank you! ve Your details kullanılıyor. Antivirüs yazılımlarını kullananlar elbetteki bu durumdan etkilenmemiş gözüküyor. Ancak yinede tedbiri elden bırakmamakta yarar var. W32.Sobig.F@mm virüsünün 10 Eylül 2003 günü yayılmasını durduracağı biliniyor. Ancak bugünden sonra sisteme vereceği zarar muamma. Virüsten etkilenebilecek platformlarda iş yapanların yedeklerini alması en güvenli çözümlerden biri. Diğer korunma ve çözüm yolları yazının devamında. W32.Sobig.F@mm virüsünün yayılması öyle hızlıki normal internet şartlarında 275 emaildan 1’i virüslü iken W32.Sobig.F@mm’de bu oran 17 emaildan 1’ini virüslü hale getiriyor. Virüsün yayılması 10 Eylül 2003’de sona erecek. Ancak bulunduğu sisteme nasıl bir etki yapacağı bilinmiyor. Virüsten etkilenmesi muhtemel platformlarda çalışanların yedeklerini alması en güvenli çözümlerin başında geliyor.
Symantec’in yayımladığı kaldırma aracı
Dünyanın en ünlü anti-virüs yazılımlarından Norton Anti-virus’ün yayımcı firması Symantec W32.Sobig.F@mm işleyişini ve bu virüsün bulaştığı dosyaları silen bir araç yayımladı. W32.Sobig.F@mm Removal Tool
http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.f@mm.removal.tool.html
adresinden bedava sisteme yüklenip çalıştırılarak bu virüsün işlevi durdurulabilir.
Bu işlemin ardından üşengeçlikten ertelediğiniz yedekleme işlemini yapmanızda 10 Eylül’de yayılmasını durduracak W32.Sobig.F@mm’un sisteme vereceği (ki hala bilgisayarınızda işlevselse) herhangi bir zararı sizin için en aza indirecek.
Virüslerden Genel Korunma Yöntemleri
E-mail kontrolü genelde iki farklı şekilde yapılır. Birincisi Web Tabanlılar (Hotmail, Yahoo vb.) İkincisi ise Pop3 tabanlı Internet Servis Sağlayıcımızdan ya da Web Sağlayıcısından edindiğimiz email adreslerimiz için geçerlidir.
Web Tabanlı kullandığımız popüler Email Hizmeti veren Servisler, genel olarak gelen emailları otomatik olarak virüs taramasından geçirirler ancak bu gelen email kesinlikle virüs içermiyor anlamına gelmez. Bu nedenle tanımadığınız adreslerden gelen ve özellikle attachment(ek) içeren emailları açmadan silmelisiniz. Tabiiki tanıdğınız bir adresten otomatik olarak gönderilmiş bir virüslede karşı karşıya kalabilirsiniz. Bu durumda devreye Anti Virüs yazılımınızı sokmalısınız. Anti-virüs yazılımını güncel tutarak sistemenizi belli aralıklarla taratmanız her zaman yararınıza olacaktır.
Internet Servis Sağlayıcıları veya Web Servis Sağlayıcıları sistemlerinde Mail Taraması yapan programlar tutmaktadır ki bu her servis sağlayıcı için geçerli değildir. Böylelikle virüslü email henüz size gelmeden Ana Serverda filtrelenir ve size virüslü email değil, virüslü bir emailın size gönderildiğini ancak bu emailın ana server da silindiği belirten bir bilgi emailı gönderilir. Ancak dediğimiz gibi bu tüm servis sağlayıcılar için geçerli değildir böyle bir filtrelemenin bulunup bulunmadığını servis sağlayıcınızı arayarak öğrenebilirsiniz. Buna ek olarak Anti-Virüs yazılımlarıda Bilgisayarınıza gelen ve giden postaları denetler. Böylelikle sistem güvenliğinizi iki katına çıkarmış olursunuz. Ancak unutulmaması gereken Anti-virüs yazılımların daima güncel tutulması gerektiğidir. Anti-Virüs yazılımlarının fiyatı 25$’dan başlayıp sistem sayısı ve network büyüklüğüne göre yükseliyor.
Not: Yazıda sözü edilen sistem korunması vb. bilgiler tavsiye niteliğindedir. Sözü edilen işlemler sırasında oluşacak problemlerden AnkaraSosyete.com ve AnkaraSosyete.com Editörleri sorumlu tutulamaz.
