IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası - Kabus virüs Conficker'a son dakika darbesi

Korkulan tarihe çok az bir zaman kala kabus virüs Conficker konusunda çok ciddi bir adım atıldı...

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
Conficker'ı tespit etmek artık çok daha kolay.

5 ay içerisinde hemen hemen tüm bilgisayar kullanıcılarının yüreğine korku salmayı başaran Conficker konusunda ilk defa ciddi bir adım atıldı. Araştırmacıların bu önemli gelişmeyi, virüsün aktive olacağı [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] tarihine çok az zaman kala bulmuş olması da her şeye rağmen sevindirici bir gelişme. Artık Conficker'ın sistemi ele geçirip geçirmediğiönceden rahatlıkla tespit edilebilecek.

Conficker'ı bulmak için kullanılan bu yeni yöntem, daha önceden bilinen 2 zor yönteme göre çok daha basit. Bu zor yöntemlerden ilki ağ trafiğini takip ederek, Conficker'ın haberleştiği bilinen web sitelerine bilgi gönderip göndermediğini takip etmekti. İkincisi her bir bilgisayarı tek tek ve uzun süren bir taramadan geçirmekti. Özellikle sistem yöneticileri için çok zor olan bu yöntem, genellikle ev kullanıcıları tarafından tercih ediliyordu.
Conficker'ı nasıl tespit ediyorlar?

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

IOActive adlı güvenlik firmasında görev yapan ve çözümü bulan üç araştırmacıdan biri olan Dan Kaminsky; "Son derece pratik ve sistem uzmanlarının zaten düzenli yaptıkları bir işlem ile, Conficker'ın ağ üzerinde bıraktığı parmak izlerini bulmak mümkün" diye konuştu. Windows işletim sisteminin, şifreli dosya paylaşımları kontrolü esnasında Conficker nedeniyle meydana gelen bir değişikliği fark eden bilim adamları, bundan sonra sadece buna bakmanın sistemin Conficker tarafından ele geçirilip geçirilmediğini anlamaya yeterli olduğunu söylüyorlar.

Conficker'ı tespit etmek için açık kaynak kodlu [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] veya [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] ya da [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] programlarından birini kullanabilirsiniz.

Vteknoloji