!!! Önemli !!!

AzraeL · 01-27-2007, 23:40

Dikkat! MSN Messenger virüs yayıyor!

Bilgisayarlara hangi yolla bulaştığı henüz bilinmeyen "W32.Serflog.A" adlı virüs, MSN Messenger kullanıcıları arasında hızla yayılıyor. Yeni aktif olmaya başlayan ve kimliği ve etkileri bilinmeyen bir virüs, MSN Messenger adlı sohbet programındaki açıkları kullanarak, yayılmaya başladı.Sistem klasörlerine sızıyor

MSN Messenger listesindeki kişilerden gelen transfer aslında dosya değil, bir İnternet linki. Çoğunlukla gelen link ve dosyalar “pif” ve “scr” uzantılı oluyor. MSN üzerinden yayılan bu virüs için antivirüs firmaları saat 14:00 itibariyle güncel virüs imza dosyalarını dağıtmaya başladılar. Daha bu virüsten etkilenmemiş olanların antivirüs yazılımlarını güncellemeleri en önemli tedbir olacaktır. Yeni virüs tanım dosyalarında bu virüs, Serflog.A, Kelvir.B, Fatso.A vb. isimlerle tespit ediliyor.

Gelen dosya değil link

Bu virüs, MSN Messenger üzerinden kontakt listenizde yer alan kişilerden bir dosya veya İnternet sayfası link'i olarak geliyor. Kullanıcı bu linke tıkladığında virüs dosyası hemen aktif olmuyor, fakat gelen dosya çalıştırıldığında aktif oluyor. Bulaştığı anda o bilgisayardaki MSN kayıtlarında yer alan herkese söz konusu link'i gönderiyor. Bu durum tespit edildiğinde ilk yapılacak işlem bilgisayarın İnternet bağlantısını kesmek olmalıdır. Böylelikle başka birine virüsün yayılması engellenmiş olur.
Adım adım temizleme rehberi
E-Güvenlik Danışmanı Ömer Kurtulmuş’ta aldığımız bilgiye göre, antivirüs yazılımları güncellenmeden virüs bulaşan PC’lerde artık otomatik güncelleme özelliği çalışmayacağından, virüsün elle silinmesi gerekiyor. Eğer İnternet’ten bir temizleme programı indirilip kullanılacaksa, MSN messenger programının çalışmadığına emin olunmalı.
Elle temizlemede izlenecek yöntemler ise şunlar:
1. Bilgisayarınızı restart edip güvenli kipte açın (Açılış anında <F8> tuşuna basarak güvenli kipi seçebilirsiniz.)

2. Başlat menüsünden “çalıştır” (run) sekmesini tıklayıp açılan pencereye “regedit” yazarak enter’a basın.

3. Regedit programı içinde aşağıdaki alt anahtarları inceleyin ve bunlar içinde virüsle ilgili eklenmiş yeni kayıtları silin:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion \Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\policies\Explorer\Run
Yukarıdaki kayıtlar içinde “serpe”, “avnort”, “ltwob” gibi tanımlar var ise sisteminiz virüsten etkilenmiş ve her açılışta kendisini tekrar çalıştırıyor demektir. Bu tanımları silin.

4. “Bilgisayarım”ı açtıktan sonra “araçlar”dan dizin seçenekleri menüsünü açın ve görüntü bölümündeki “gizli dosyaları göster” seçeneğini seçin ve bilinen dosya tipleri için dosya uzantısını gösterme seçeneğindeki işareti kaldırın. Böylelikle virüs'ün sistem içinde gizli dosya olarak kopyalanmış türevlerini görebileceksiniz.

5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin.
C:\windows\system32\formatsys.exe
C:\windows\system32\serbw.exe
C:\windows\msmbw.exe
C:\Crazy frog gets killed by train!.pif
C:\Annoying crazy frog getting killed.pif
C:\See my lesbian friends.pif
C:\LOL that ur pic!.pif
C:\My new photo!.pif
C:\Me on holiday!.pif
C:\The Cat And The Fan piccy.pif
C:\How a Blonde Eats a Banana...pif
C:\Mona Lisa Wants Her Smile Back.pif
C:\Topless in Mini Skirt! lol.pif
C:\Fat Elvis! lol.pif
C:\Jennifer Lopez.scr
C:\lspt.exe
C:\Documents and Settings\<Kullanıcı_Adı>\Local Settings\Application Data\Microsoft\CD Burning\autorun.exe
C:\British National Party.jpg
C:\Crazy-Frog.Html
C:\Message to n00b LARISSA.txt

SAVASCI · 02-04-2007, 21:44

saol kanki ellerine sağlık uyardığın için tşk

good girl · 02-07-2007, 20:51

uyardığın için tşkrler büyük bir tehlikeden kurtardın bizi

*-NesL!$-* · 02-10-2007, 18:58

çok teşekkürler

SaToo · 02-19-2007, 14:47

bilgi için saol ya önlemimizi alalım ya

mrdeli · 02-22-2007, 10:46

sagol ya uyardigin icin

AzraeL · 02-24-2007, 18:25

By Akrep

Düzgün cevap verirseniz sevinirim. !

Tamamen sacma mesajiniz silinmistir !

~~excelci~~ · 02-24-2007, 18:32

tşkler uyarıların için

cerem · 02-26-2007, 18:32

çok sağol ellerine sağlık

denizyıldızı · 02-27-2007, 15:16

bilgi için çok saol öğrendiğim ii oldu

01-27-2007, 23:40	#1 (permalink)
AzraeL σηє ℓαѕт gσσ∂вує Üyelik tarihi: 03-22-2006 Bulunduğu yer: İstanbul Cinsiyet: Mesajlar: 8.816 Konular: 561 Ruh Halim: Rep puanı:2161600 Toplam Online: 18 Saat 51 Dakika N/A	!!! Önemli !!! Dikkat! MSN Messenger virüs yayıyor! Bilgisayarlara hangi yolla bulaştığı henüz bilinmeyen "W32.Serflog.A" adlı virüs, MSN Messenger kullanıcıları arasında hızla yayılıyor. Yeni aktif olmaya başlayan ve kimliği ve etkileri bilinmeyen bir virüs, MSN Messenger adlı sohbet programındaki açıkları kullanarak, yayılmaya başladı.Sistem klasörlerine sızıyor MSN Messenger listesindeki kişilerden gelen transfer aslında dosya değil, bir İnternet linki. Çoğunlukla gelen link ve dosyalar “pif” ve “scr” uzantılı oluyor. MSN üzerinden yayılan bu virüs için antivirüs firmaları saat 14:00 itibariyle güncel virüs imza dosyalarını dağıtmaya başladılar. Daha bu virüsten etkilenmemiş olanların antivirüs yazılımlarını güncellemeleri en önemli tedbir olacaktır. Yeni virüs tanım dosyalarında bu virüs, Serflog.A, Kelvir.B, Fatso.A vb. isimlerle tespit ediliyor. Gelen dosya değil link Bu virüs, MSN Messenger üzerinden kontakt listenizde yer alan kişilerden bir dosya veya İnternet sayfası link'i olarak geliyor. Kullanıcı bu linke tıkladığında virüs dosyası hemen aktif olmuyor, fakat gelen dosya çalıştırıldığında aktif oluyor. Bulaştığı anda o bilgisayardaki MSN kayıtlarında yer alan herkese söz konusu link'i gönderiyor. Bu durum tespit edildiğinde ilk yapılacak işlem bilgisayarın İnternet bağlantısını kesmek olmalıdır. Böylelikle başka birine virüsün yayılması engellenmiş olur. Adım adım temizleme rehberi E-Güvenlik Danışmanı Ömer Kurtulmuş’ta aldığımız bilgiye göre, antivirüs yazılımları güncellenmeden virüs bulaşan PC’lerde artık otomatik güncelleme özelliği çalışmayacağından, virüsün elle silinmesi gerekiyor. Eğer İnternet’ten bir temizleme programı indirilip kullanılacaksa, MSN messenger programının çalışmadığına emin olunmalı. Elle temizlemede izlenecek yöntemler ise şunlar: 1. Bilgisayarınızı restart edip güvenli kipte açın (Açılış anında <F8> tuşuna basarak güvenli kipi seçebilirsiniz.) 2. Başlat menüsünden “çalıştır” (run) sekmesini tıklayıp açılan pencereye “regedit” yazarak enter’a basın. 3. Regedit programı içinde aşağıdaki alt anahtarları inceleyin ve bunlar içinde virüsle ilgili eklenmiş yeni kayıtları silin: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion \Run HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\policies\Explorer\Run Yukarıdaki kayıtlar içinde “serpe”, “avnort”, “ltwob” gibi tanımlar var ise sisteminiz virüsten etkilenmiş ve her açılışta kendisini tekrar çalıştırıyor demektir. Bu tanımları silin. 4. “Bilgisayarım”ı açtıktan sonra “araçlar”dan dizin seçenekleri menüsünü açın ve görüntü bölümündeki “gizli dosyaları göster” seçeneğini seçin ve bilinen dosya tipleri için dosya uzantısını gösterme seçeneğindeki işareti kaldırın. Böylelikle virüs'ün sistem içinde gizli dosya olarak kopyalanmış türevlerini görebileceksiniz. 5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin. C:\windows\system32\formatsys.exe C:\windows\system32\serbw.exe C:\windows\msmbw.exe C:\Crazy frog gets killed by train!.pif C:\Annoying crazy frog getting killed.pif C:\See my lesbian friends.pif C:\LOL that ur pic!.pif C:\My new photo!.pif C:\Me on holiday!.pif C:\The Cat And The Fan piccy.pif C:\How a Blonde Eats a Banana...pif C:\Mona Lisa Wants Her Smile Back.pif C:\Topless in Mini Skirt! lol.pif C:\Fat Elvis! lol.pif C:\Jennifer Lopez.scr C:\lspt.exe C:\Documents and Settings\<Kullanıcı_Adı>\Local Settings\Application Data\Microsoft\CD Burning\autorun.exe C:\British National Party.jpg C:\Crazy-Frog.Html C:\Message to n00b LARISSA.txt __________________ \|\| ...Gєç кaLмadaи кaчbєтмєLi,,кazaиaиLaяa ödüL 'чaLиızLıк'... \|\|

02-04-2007, 21:44	#2 (permalink)
SAVASCI Yeni Üye Üyelik tarihi: 02-04-2007 Mesajlar: 1 Konular: 0 Rep puanı:0 Toplam Online: N/A	saol kanki ellerine sağlık uyardığın için tşk __________________ _____GSLIYIKKKKKKKK_______

02-10-2007, 18:58	#4 (permalink)
-NesL!$- Forum Üstadı Üyelik tarihi: 02-04-2007 Bulunduğu yer: ßuRSA Cinsiyet: Mesajlar: 4.008 Konular: 136 Ruh Halim: Rep puanı:572454 Toplam Online: 12 Saat 40 Dakika 50 Saniye	çok teşekkürler __________________ GüLü$Lerim ResimLerDe KaLDı....

02-24-2007, 18:25	#7 (permalink)
AzraeL σηє ℓαѕт gσσ∂вує Üyelik tarihi: 03-22-2006 Bulunduğu yer: İstanbul Cinsiyet: Mesajlar: 8.816 Konular: 561 Ruh Halim: Rep puanı:2161600 Toplam Online: 18 Saat 51 Dakika N/A	By Akrep Düzgün cevap verirseniz sevinirim. ! Tamamen sacma mesajiniz silinmistir ! __________________ \|\| ...Gєç кaLмadaи кaчbєтмєLi,,кazaиaиLaяa ödüL 'чaLиızLıк'... \|\|

02-26-2007, 18:32	#9 (permalink)
cerem Foruma Alışıyor Üyelik tarihi: 10-26-2006 Bulunduğu yer: >+>Kırık Kalpler Şehrinden<+< Mesajlar: 132 Konular: 12 Ruh Halim: Rep puanı:0 Toplam Online: N/A	çok sağol ellerine sağlık çok sağol ellerine sağlık __________________ +°+ DünYaDa Hiç KimSeYe GüVenMe CünKi BeYaZ GüLüN BiLe GöLGeSi Siyahtır °+° + Emeğe Saygı Ve Bol Rep Puan +

02-07-2007, 20:51	#3 (permalink)
good girl Foruma Alışıyor Üyelik tarihi: 01-24-2007 Mesajlar: 56 Konular: 3 Ruh Halim: Rep puanı:0 Toplam Online: N/A	uyardığın için tşkrler büyük bir tehlikeden kurtardın bizi

02-19-2007, 14:47	#5 (permalink)
SaToo Azimli Üye Üyelik tarihi: 01-26-2007 Bulunduğu yer: ORDUSPOR_MOR&BEYAZ Mesajlar: 225 Konular: 22 Rep puanı:0 Toplam Online: N/A	bilgi için saol ya önlemimizi alalım ya

02-22-2007, 10:46	#6 (permalink)
mrdeli Azimli Üye Üyelik tarihi: 01-26-2007 Mesajlar: 212 Konular: 39 Rep puanı:0 Toplam Online: N/A	sagol ya uyardigin icin

02-24-2007, 18:32	#8 (permalink)
~~excelci~~ Banned Üyelik tarihi: 01-23-2007 Bulunduğu yer: adana Cinsiyet: Mesajlar: 10.851 Konular: 1229 Ruh Halim: Rep puanı:0 Toplam Online: N/A	tşkler uyarıların için

02-27-2007, 15:16	#10 (permalink)
denizyıldızı Yeni Üye Üyelik tarihi: 02-05-2007 Bulunduğu yer: ist Mesajlar: 10 Konular: 0 Rep puanı:0 Toplam Online: N/A	bilgi için çok saol öğrendiğim ii oldu

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
önemli kişilerden önemli sözler	sheker_büshra	Paylaşmak istediklerim	17	06-12-2008 14:03
önemli.........!!!!!!!! DUYGULAR	semracolak	Paylaşmak istediklerim	6	12-01-2007 22:45
çok önemli	terror_girl	Bilene Sor	2	11-25-2007 15:29
önemli	sevdigim87	Dert Ortağı Köşesi	11	10-10-2007 15:51
En önemli an, En önemli kişi, En önemli iş...	namık kemal	Paylaşmak istediklerim	10	12-04-2006 15:01

6.