Word Dosyasına Virüs Bulaştı, Tixcet.A

Konu: Word Dosyasına Virüs Bulaştı, Tixcet.A Salı Tem. 15, 2008 2:55 am

Panda Antivirüs firması Word dosyaları içinde kendisini
farkettirmedendolaşan ve diğer dosyalara kopyalanabilen Tixcet.A
isminde solucanıtespit etti.

Geçtiğimizayın
sonlarına doğru farkedilen solucanın yıkıcı ve bozucu
özelliğibulunuyor. Tixcet.A içeren Word dosyaları ya siliniyor, ya da
kendikendisini kopyalayarak yayılıyor. Zararlı solucan, Word'ün yanı
sıraPowerPoint , MP3, Zip ve Jpeg dosyalarına da bulaşabiliyor.

Tixcet.A'nın
bulaştığı bilgisayarlarda Sistem Özellikleri "Cetix"olarak kayda
giriyor. Bu bilgisayarlarda "Görev Yöneticisi" ve "Windows Kayıt
Editörü" çalışmıyor.

Panda'danyapılan
açıklamada, yüklü antivirüs programlarının ve firewallürünlerinin
sürekli güncellenmesi ile bilinmeyen yerlerden gelen Worddosyalarının
açılmaması gerektiği belirtildi.

Tixcet.A sistemde neler yapıyor?

Worddosyası
görünümündeki zararlı, sisteminizi alt üst
edebiliyor.Tıklayın...Tixcet.A'nın sisteme bulaştıktan sonra ortaya
çıkan zararlarşunlar:

- İlk kez çalıştırıldığında sistem yeniden başlatılıyor.
-Kopyala-yapıştır komutlarını etkisiz hale getiriyor. Kullanıcı
birmetni kopyalayıp başka bir yere yapıştırmak istediğinde,
yapıştırılanmetin "Hello ! My Name is CETiX, nice to meet you..."
oluyor.
- Görev yöneticisi, Kayıt Defteri Editörü ve Komut satırı çalışmıyor.
-Pencere adı içerisinde ANVIECLAZZ, BITDEF, CabinetWClass,
DETEC,ExploreWClass, GRISOFT, HIJACK, KASPER, NORMAN, NORTON,
PROCEXPL,SETUP, SYSINTER, WINDOWS kelimelerini içeren uygulama ve
hizmetlerisonlandırıyor.
- Windows Explorer ve tarayıcı programların pencereisimlerini "CETiX:
Don't Kill Me Please...! My name is CETiX, Nice tomeet you..." şeklinde
değiştiriyor.
- Sistem özellikleri penceresinde, lisans sahibinin adını "CETiX Bali" olarak değiştiriyor