Worm, Solucan Virüsü Nedir ?
Worm (Solucan) Virüsü, kendilerini kopyalama özelliğine sahiptirler. İnternet yada yerel ağ üzerinde bilgisayardan bilgisayara yayılırlar. Bazıları zararsızdır ancak sistemde yer kaplar ve bilgisayarı yavaşlatırlar. Bazıları ise zararlıdır ve mümkün olduğunca diskin her yerine yayılarak bilgisayara zarar verir.
Solucan, genellikle e-posta, kaynağı belirsiz programlar, forum siteleri, korsan oyun DVD ve CD’leri gibi farklı yollarla bilgisayarlara bulaşır.
Solucan kendisini bir bilgisayardan diğerine kopyalamak için tasarlanmıştır bunu otomatik olarak yapar. İlk olarak, bilgisayarda dosya veya bilgi ileten özelliklerin denetimini ele geçirir. Solucan bir kez sisteminize girdikten sonra kendi başına ilerleyebilir.Örneğin bir solucan, e-posta adres defterinizdeki herkese kopyalarını gönderebilir ve sonra aynı şeyi onların bilgisayarları da yapabilir. Bu, domino etkisinin getirdiği yoğun ağ trafiği iş yeri ağlarını ve İnternet’in tümünü yavaşlatabilir. Yeni solucanlar ilk ortaya çıktıklarında çok hızlı yayılırlar. Ağları kilitlerler ve olasılıkla sizin ve başkalarının İnternet’teki Web sayfalarını görüntülerken uzun süreler beklemenize yol açarlar.
Solucan, virüslerin bir alt sınıfıdır. Bir solucan genellikle kullanıcı eylemi olmaksızın yayılır ve kendisinin tam kopyalarını (olasılıkla değiştirilmiş) ağlardan ağlara dağıtır. Bir solucan bellek veya ağ bant genişliği tüketebilir, bu da bilgisayarın çökmesine yol açabilir.
Solucanlar yayılmak için bir “taşıyıcı” programa veya dosyaya gereksinim duymadıklarından, sisteminizde bir tünel de açabilir ve başka birinin uzaktan bilgisayarınızın denetimini eline geçirmesini sağlayabilir.
Worm ve Diğer Virüsleri Yaymak İçin Kullanılan Yöntemler
İnternette sörf yaparken karşımıza çıkan küçük pencerelerde ilgi çekici şeyler bulunmaktadır. Bunlara tıkladığımızda solucan virüsü ya da daha ciddi virüsleri taşıyan dosyalar indirir. (RAT / Ransomware / Keylogger) Dosyaları açtığınız andan itibaren virüs bilgisayarımızda etkinleşir. Bazı penceredeki yazıların örnekleri;
- Tebrikler! 250 SMS kazandınız. Telefonunuza indirmek için tıklayınız.
- Tebrikler! Amerika’ya gitme hakkını yakalamak için ücretsiz çekiliş kazandınız.
- Tebrikler! BMW kazandınız.
- Visa kartınıza bonus kazandınız.
- Sitemize giren 1.000.000. kişisiniz. Bizden hediye şarkı kazandınız.
- Bugün şanslı gününüzdesiniz. Bizden para ödülü kazandınız.
- Tebrikler! Bizden saat kazandınız.
- Tebrikler! Türknet Müşterisi olduğunuz için iPhone 11 kazandınız.
- Bu içeriği görüntüleyebilmek için Adobe Flash Player’ın sisteminize yüklenmesi gerekiyor.
Saldırgan kişiler farklı yöntemler deneyerek sizlere E-Posta adresinizden virüs bulaştırabilir! Bunlara örnek verelim;
- Kırmızı Listede aranan şahıs yakalandı.
- Çaycı Hüseyin öldü.
- Nükleer terör saldırısı gerçekleşti.
- Üçüncü Dünya Savaşı çıktı.
- 300$ bonus kazandınız.
- XX Çekilişinden iPhone 8 Plus kazandınız.
Worm virüsleriyle karşılaşmamak için;
- İşletim sisteminizi ve güvenlik yazılımlarınızı en güncel sürümlerine yükseltin.
- Bilgisayarınıza düzenli olarak virüs taraması yaptırın.
- Virüs içermediğinden kesinlikle emin olduğunuz bilinen/güvendiğiniz sitelerden dosya indirin.
- Güvenilir olmayan harici diskleri (USB,Taşınabilir Hard Disk) kesinlikle bilgisayarınıza bağlamayın ve tarama işlemi gerçekleştirmeden herhangi bir dosyayı açmayın.
- Tanımadığınız kişilerden gelen mailleri açmayın ve ne işe yaradığını bilmediğiniz dosyaları bilgisayarınızda çalıştırmayın.
Eset NOD32 (Antivirüs) – Malwarebytes (Anti Malware)
