Solucan.Viking.B

Worm.Viking.B, bilgisayar solucanı olarak sınıflandırılan, kendi kendini kopyalayan kötü amaçlı bir programdır. Kullanıcının bir dosyayı açmasını veya çalıştırmasını gerektiren diğer birçok kötü amaçlı yazılım türünün aksine, bu tür solucanlar, genellikle kurbanın doğrudan bir eylemi olmadan, ağlar, çıkarılabilir sürücüler ve paylaşımlı sistemler arasında otomatik olarak yayılmak üzere tasarlanmıştır. Bu özel varyantla ilgili belirli teknik ayrıntılar mevcut tehdit verilerinde tam olarak belgelenmediğinden, bu makale bu tür solucanlarla ilişkili tipik davranış kalıplarına odaklanmaktadır.

Bu Tehdit Ne Yapar?

Viking ailesindeki solucanlar, genel olarak diğer solucanlar gibi, tek bir hedefli eylem gerçekleştirmekten ziyade öncelikle çoğalmak ve yayılmak üzere tasarlanmıştır. Bir sistemde aktif hale geldikten sonra, bu tür bir solucan, ağ paylaşımları, çıkarılabilir depolama aygıtları veya eşlenmiş sürücüler gibi diğer erişilebilir konumlara kendini kopyalamaya çalışabilir. Bazı solucanlar ayrıca, bulaşmış makinede çalışan güvenlik araçlarını devre dışı bırakmaya veya bunlarla etkileşime girmeye çalışarak, sistemin onları tespit etmesini veya kaldırmasını zorlaştırır. Çoğu durumda, bu tür solucanlar ayrıca bir arka kapı açabilir, ek kötü amaçlı dosyalar indirebilir veya uzaktan saldırganların bulaşmış makineye komutlar vermesine izin verebilir, ancak belirli bir örneğin tam yetenekleri değişebilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Solucanlar genellikle birkaç yaygın kanal aracılığıyla yayılır. USB flash sürücüler gibi çıkarılabilir ortamlar, özellikle bir solucan kendisinin bir kopyasını sürücüye yerleştirdiğinde ve sürücü başka bir bilgisayara bağlandığında otomatik yürütmeyi tetikleyen bir dosya eklediğinde, sık kullanılan bir bulaşma yoludur. Ağ paylaşımları ve zayıf korunan sistemler de yaygın bir giriş noktasıdır, çünkü solucanlar açık veya zayıf korunan paylaşımları tarayabilir ve kendilerini bağlı makineler arasında kopyalayabilir. E-posta ekleri, paketlenmiş indirmeler ve eşler arası ağlar üzerinden paylaşılan virüslü dosyalar da bu tehdit kategorisi için tipik dağıtım yöntemleridir.

Kullanıcı İçin Riskler

Bu tür bir enfeksiyon çeşitli riskler yaratabilir. Solucan, çoğalmaya çalışırken sistem kaynaklarını ve ağ bant genişliğini tüketebilir; bu da hem bireysel makineleri hem de tüm ağları yavaşlatabilir. Solucan güvenlik yazılımlarını devre dışı bırakırsa, bilgisayar ek enfeksiyonlara karşı daha savunmasız hale gelir. Bazı solucanlar ayrıca, saldırganların enfekte olmuş makineyi uzaktan kontrol etmelerine olanak tanıyan iletişim kanalları açacak şekilde tasarlanmıştır; bu da veri hırsızlığına, daha fazla kötü amaçlı yazılım yüklenmesine veya sistemin daha büyük bir kötü amaçlı ağın parçası olarak kullanılmasına yol açabilir.

Enfeksiyon Belirtileri

Bir sistemin solucan virüsünden etkilenmiş olabileceğine dair yaygın göstergeler arasında açıklanamayan yavaşlamalar, olağandışı ağ etkinliği, çalışmayı durduran veya güncellenemeyen güvenlik yazılımları, sürücülerde alışılmadık dosyaların görünmesi ve bir makine belirti gösterdikten kısa bir süre sonra aynı ağdaki diğer bilgisayarların da enfekte olması yer alır. Kullanıcılar ayrıca beklenmedik açılır pencereler, hata mesajları veya kendilerinin yapmadığı sistem ayarlarındaki değişiklikleri de fark edebilirler.

Korunmanın Yolları

İşletim sistemini ve yüklü yazılımları güncel tutmak, solucanların sıklıkla istismar ettiği güvenlik açıklarını kapatmaya yardımcı olur. Güvenilir, güncel güvenlik yazılımları kullanmak ve çıkarılabilir sürücülerin içeriğini açmadan önce taramak, enfeksiyon olasılığını azaltabilir. Ayrıca, çıkarılabilir medyadan dosyaların otomatik yürütülmesini devre dışı bırakmak, güçlü ağ paylaşım izinleri kullanmak, bilinmeyen veya şüpheli kaynaklardan gelen ekleri veya bağlantıları açmaktan kaçınmak ve enfeksiyon meydana gelmesi durumunda kurtarmanın mümkün olması için önemli verilerin düzenli yedeklerini almak da akıllıca olacaktır.