Yeni bir worm (internet solucanı) serisi A new series ofworms, bazı anti-virüs yazılımları tarafından Downloader.Agent.awf olarak isimlendiriliyor, bulaştığı bilgisayarın( HKLM (veya HKCU) \Run anahtarlarını okuyarak, önceden yüklenmiş programları buluyor.
Daha sonra worm, orjinal .exe dosyasını başka bir lokasyona taşıyor ve orjinalin yerine kendi kopyasını koyuyor. Böylece, bilgisayar ?Run anahtarını çalıştırdığında orjinal yazılımıda açan worm’u da çalıştırmış oluyor.
Bu durum temizleme işlemini daha karmaşık bir hale getiriyor çünkü worm, bilinen ve güvenilen bir uygulamanın yerini almıoş oluyor. Bu davranış biçimi yeni olmasa da son günlerde yeniden popüler olmaya başladı.
Bundan çıkan sonuçta, zararlı kod ararken, sadece ismine ve bulunduğu yere değil her dosyanın bilinen kopyası ile bütünlüğüne bakmamız gerekiyor.
Recent Comments