Virüs Duyuruları!!! görmeyenler bilmeyenler için

~~bilgisayarcı~~ · 08-31-2007, 01:37 AM

Antivirüs yazılımları tarafından tanımlanamayan bir trojan loader mail yolu
ile yayılmaya başladı. Türkiye kaynaklı olan malware kariyer.net'ten gelmiş
gibi gözüken bir mail ile yayılmaktadır.

Rastlanma Tarihi: 14-12-2006
İlk Çözümleme Tarihi: 14-12-2006
Çözümleme Durumu: İlk çözümleme safhası

Yayılma yöntemi:
Zararlı dosya kariyer.net'ten gelen sahte bir email yoluyla yayılmaktadır.
Yakalanan örnek sahte e-mail; "nur_karayel@kariyer.net" adresi ve "selam"
subject'i bilgisi ile, Turk Telekom'un Gayrettepe ADSL portuna bağlı
88.233.33.192 ip'si ile gonderilmiştir.

Mail içeriği de şu şekildedir:

"Merhaba kariyer net sitesindeki ilaniniz icin bu maili yaziyorum
aradiginiz vasiflara uygun oldugumu dusunuyor ve is talebinde bulunuyorum
cvmi isikdeki dosyadadir.. ilginiz icin tesekkur ederim..

NOT: Seyehat engelim yoktur (yurt disi da olmak uzere)

iyi calismalar dilegiyle.

CV ve resimlerimin devami icin resime tiklayin."

İlgili resime tıklanıldığında,
"www.freewebtown.com/nurkarayel/cv-resimlerim.zip" adresinden dosya indirme
işlemi yapılmakta, indirilen zip dosyası içerisinde, kendini
açan-çalıştırılabilir (self decompress-executable) dosya görüntüsündeki
cv.exe dosyası bulunmaktadır.

cv.exe dosyası bir antivirus yazılımlarının halen tanımlayamadığı bir
trojan loader olarak çalışmakta ve sisteme smss.exe isimli ve Win32.Delf.tz
olarak tanımlanan bir dosyayı yüklemektedir.

smss.exe dosyası keylogger, screen capturer, spyware-trojan loader olarak
çalışmaktadır

08-31-2007, 01:37 AM	#1 (permalink)
~~bilgisayarcı~~ Banned Ezberim Üyelik BiLgilerim Üyelik tarihi: Aug 2007 Yaş: 29 Üye No: 21982 Mesajlar: 142 Ezberim Tşk İstatistikleri Tesekkür: 35 60 Mesajına 91 Kere Teşekkür Edildi Ezberim Rep PuanLaması İtibar Gücü: 0 Rep Puanı: 1088 Rep Derecesi:	Virüs Duyuruları!!! görmeyenler bilmeyenler için Antivirüs yazılımları tarafından tanımlanamayan bir trojan loader mail yolu ile yayılmaya başladı. Türkiye kaynaklı olan malware kariyer.net'ten gelmiş gibi gözüken bir mail ile yayılmaktadır. Rastlanma Tarihi: 14-12-2006 İlk Çözümleme Tarihi: 14-12-2006 Çözümleme Durumu: İlk çözümleme safhası Yayılma yöntemi: Zararlı dosya kariyer.net'ten gelen sahte bir email yoluyla yayılmaktadır. Yakalanan örnek sahte e-mail; "nur_karayel@kariyer.net" adresi ve "selam" subject'i bilgisi ile, Turk Telekom'un Gayrettepe ADSL portuna bağlı 88.233.33.192 ip'si ile gonderilmiştir. Mail içeriği de şu şekildedir: "Merhaba kariyer net sitesindeki ilaniniz icin bu maili yaziyorum aradiginiz vasiflara uygun oldugumu dusunuyor ve is talebinde bulunuyorum cvmi isikdeki dosyadadir.. ilginiz icin tesekkur ederim.. NOT: Seyehat engelim yoktur (yurt disi da olmak uzere) iyi calismalar dilegiyle. CV ve resimlerimin devami icin resime tiklayin." İlgili resime tıklanıldığında, "www.freewebtown.com/nurkarayel/cv-resimlerim.zip" adresinden dosya indirme işlemi yapılmakta, indirilen zip dosyası içerisinde, kendini açan-çalıştırılabilir (self decompress-executable) dosya görüntüsündeki cv.exe dosyası bulunmaktadır. cv.exe dosyası bir antivirus yazılımlarının halen tanımlayamadığı bir trojan loader olarak çalışmakta ve sisteme smss.exe isimli ve Win32.Delf.tz olarak tanımlanan bir dosyayı yüklemektedir. smss.exe dosyası keylogger, screen capturer, spyware-trojan loader olarak çalışmaktadır

Konu Araçları
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder