27.08.2005 08:20 - Bir dönem Windows'un en büyük baş belası olan "Bilgisayarınız 60 Saniye içinde kapatılacaktır." kabusu Net-Worm.Win32.Bozori.a ile geri döndü. Amerika'dan yayıldığı düşünülen virüsün kısa bir süre önce de Bozori.b sürümünün çıktığı öğrenildi. Fakat bu sürüm şu an için pek yaygın değil. Bozori.a ile .b yi karşılaştırırsak pek bir farklarının olmadığını görürüz. İkisi de 10 Kb büyüklüğünde fakat bozori.a wintbp.exe oluştururken bozori.b wintbpx.exe oluşturuyor.
Virüsün çalışma mantığı ; sisteme girip buffer overflow açığı oluşturarak services.exe yi etkilemesi. Bu da bilgisayarın 60 saniye içinde kapanmasına yol açıyor. 60 saniyeyi durdurmak için ; başlat / çalıştır'a "shutdown -a" (tırnaksız) yazıp enterlamanız yeterli.Tabi daha sonra güncel bir antivirüs programıyla virüsü bilgisayarınızdan silmelisiniz.
Kaynak : http://www.e-hack.org/index.php?id=342
posted by gildorx @ 8/27/2005 08:20:00 ÖÖ,
Google'un Yeni Masaüstü Araması Yayınlandı
Hacker ABD Hava Kuvvetleri Veri Tabanına Girdi
L7-Linux Için Uygulama Katmanı Paket Sınıflandırıc...