Tansu Günay is a false positive

F-secure‘un yaptığı araştırmalara göre, son günlerde büyük bir Trojan-Downloader.Win32.Agent.brk dağıtımı gerçekleşiyor.

E-posta mesajlarında tipik olarak funny.zip adlı eklenti bulunuyor. E-postalar tipik spam şeklinde görünüyor. Bazı “konu” satırı örnekleri:

Action for pleasure
Life is good!
life is beautiful!
Double energy
Paradice in your bed
View this price
Return sunrise to your life!
You can be young again!
Paradice in your bed

Resimde gördüğünüz gibi listede Türkiye de var.

Etiketler: trojan, funny, email, eposta

PandaLabs, Pinch adlı, bazı yasadışı forumlarda satışı gerçekleşen trojan yapma aracı keşfetti. Araç bir trojanın yapabildiği herşeyi yapan yazılımlar üretiyor.

Pinch, bulaştığı sistemdeki trojanların verilerini çözümlüyor. Örneğin bir e-posta şifresi çaldıysa, bunu gösteriyor. Veya bu bilgileri isterseniz şifreleyebiliyor (encryption), böylece sizden başka birinin bilgileri görme şansı kalmıyor. Pinch ayrıca zombie PC yaratma ve botnet kurma konusunda da kullanılabiliyor.

Etiketler: pinch, trojan, generator, zararlı

İtalyan araştırmacı Mauro‘nun bildirdiğine göre, internet-explorer (.) com sitesi sahte güncellemeler dağıtıyor. Özel veya ekspress güncellemeyi seçtiğinizde, bir trojan yükleniyor (ie.exe).

Google-Hard(.)com ise Google araması vaadediyor. Ancak görünüşe göre TrojanProxy yüklüyor

Bilindiği gibi Zlob bir sahte codec yazılımı. Kullanıcıların zlob yayan siteleri raporladığı bir forum konusuna Zlob yazarları da katıldı. Diyaloglar ilginç, elbette İngilizce.

Mesaj ve konu

Yeni bir sahte Codec, Trojan DNS changer adlı sahte codeclerin bir varyantı. web sayfası basic-codec(dot)com. Dikkatli olmakta fayda var, tespit edilmesi zor bir zararlı.