BlackAngel.B Solucanı MSN Messenger yoluyla yayılıyor

Özet – Antivirüs yazılımı üreticisi Panda Security’e göre, bize “Halka (The Ring)” ve “ Korku Nokta Com (FearDotCom)” gibi korku filmlerini anımsatan bir görünümle karşımıza çıkan yeni bir solucan MSN Messenger topluluğu arasında dolanıyor.



Bir bilgisayar BlackAngel.B’nin baskınına uğradığı zaman kendisini “Fantasma” (Hayalet) denilen bir video ile kullanıcının Messenger listesinde bulunan kişilere mesaj gönderiyor. Eğer bu mesaj diğer kullanıcılar tarafından açılırsa üzerinde “En el 1er día te espantas, en el 2° te desesperas, en el 3° buscas ayuda y en el 4° mueres” (Birinci gün korkacaksınız, ikinci gün çaresiz kalacaksınız, üçüncü gün yardım arayacaksınız ve dördüncü gün ise öleceksiniz) yazan bir resimle karşılaşılıyor.



BlackAngel.B kodu resim göstermekle kalmıyor denetlenmekten korunmak için sistemdeki çeşitli güven uygulamalarını kapatıyor (antivirüs programları, firewall vs.). Panda’ya göre solucan ayrıca kullanıcının sistem yapılandırma araçlarını kullanmasını engellemek için açılmış konumda bulunan birçok pencereyi (Windows görev yöneticisi, Denetim masası, Kayıt sihirbazı, sistem yapılandırma aracı, sistem geri yükleme) de kapatmaya çalışıyor.



blackangelb



Eğer kodu aktif bir şekilde indirirseniz ancak solucandan etkileniyorsunuz. Messenger ileti penceresi solucan tarafından açılıyor ve bu ileti penceresinde “jaja look at that “ ya da “mira este video” gibi yazılar ile kullanıcının solucanı indirmesi sağlanıyor.



Panda BlackAngel.B’nin kod içeriği hakkında herhangi bir bilgi vermedi.


Bir cevap yazın