Biliyorum farkettiniz mi ama şimdilerde büyük haber sitelerinde hep bir dikkat uyarısı kesinlikle yer alıyor. Kimisi FTP virüsleri için uyarmış kimisi ise Pishing saldırılarına karşı uyarmış. Bunun bir sebebi var. Nedendir birlmem ama belli belirsiz kaynaklardan bir sürü saldırı yapılıyor. Genelde Çin bazlı olan bu saldırılardan bende bir ara nasibimi almıştım. Bir FTP virüsü bulaştı ve onun öncesinde ise bilgisayarıma bağlanabilme imkanı sağlayan bir virüs uğraşmıştım. Ancak saldırıların kaynağı bence Çin değil. Çin de bir servis kiralayıpta işlerini pek ala o servis üzerinden yürüten kişiler olduğu bilgisini aldım. Üstelik bu kişiler virüs geliştiriyor ve hiç bir virüs programına yakalanmıyor. Bir tanesini test ettik ve sonuç gerçekten şaşırtıcı.

Bir arkadaşım bana ulaştı ve elinde onun tanıdığı bir kişinin iyi bir virüs geliştirdiğini belirtti. Virüs henüz test aşamasında olmasına rağmen istenilen sonuçların alınması sağlanabiliyor. Virüs dosyasının boyutu 7 kb. Bulaştığı makinaya birileri tarafından gönderilmesi ve o maiknada çalıştırılması gerekiyor. Daha sonrasında virüs kendini başlatıyor ve Çinde bulunan bir sunucudan gerekli dosyaları çekiyor. İlginç olan ise dosyanın toplam boyutunun 36 kb olması. Bu kadar düşük boyutta ki  bir yazılımın neler yapabileceğini anlatayım;[ad#468x60]

• Virüs admin panelinden kontrol ediliyor ve bu admin paneli yine Çin üzerinde ki belirttiğimiz sunucuda.
• Eğer amaç kullanıcın masa üstü görüntülerini almak ise admin panelinden ayarlama ile belirli aralıklar ile resim çekme imkanı sağlanıyor.
• Eğer görüntü almak ise yine admin panelinden bir kaç ayar ile belirtmiş olduğunuz görüntü kalitesinde masa üstünde yaptıklarınızı kayıt edebiliyor. Bunun yanında eğer kameranız var ise kamera görüntüsü alabiliyor. Kamerada ki tek sorun ise kameranızın çalıştığı zaman aydınlatma için kullandığı ışığı var ise o da çaılıyor ve kameranın çalıştığı ortaya çıkıyor. Ancak kamera ışıksız ise hiçbir şekilde belirti bile göstermiyor.
• Ses kaydı yapabiliyor. Tabiki bunun için mikrofon olması gerekli.
• Veritabanı yedeklemesi yapılabiliyor. Örneğin ETA programının yedeğini bulup belirtmiş olduğunuz adrese mail olarak yada sunucuya göndererek yedek alabiliyor.
• Bunun haricinde SQL yada ona benzer yedeklerinizide alıp gönderebiliyor.
• Hepsinden önemlisi ise bağlantı programlarında bulunan bilgisayara bağlanma özelliği ile bilgisayarınıza bağlanıp DOS komutları ile istediği herşeyi yapabiliyor.

Bu virüs Windows kullanıcıları için gerçek bir tehlike. Virüs NOD32 Business kullandığım ve güncel veritabanı olduğu halde hiç bir sorun olmadan çalıştı. Üstelik virüs 150 kişiye yakın bir şekilde şimdiden bulaştırılmış durumda. Ayrıca Vista kullanmanız bir şeyi değiştirmiyor. Windows olması yeterli. Bu nedenle ben hep Linux diyorum. Çünkü herkes Windows kullandığı için Linux sistemler ile uğraşan sayısı çok az.

Siz tavsiye edebileceğim virüs programı ise Combo Fix adında bir virüs canavarıdır ve anlık olarak koruması yoktur. Bu virüs programını sitemizden temin edebilirsiniz.