W32.Randex.E

Symantec, W32.Randex.E adında, aynı güvenlik açığının avantajlarını kullanan yeni bir Trojan keşfetti. Yine 2.seviye olarak tanımlanan bu Trojan, yaratıcısının IRC (Internet Relay Chat)yi kullanarak bir bilgisayarı uzaktan kontrol etmesine imkan veriyor.

CUPERTINO, Calif. Internet güvenliği sektörünün dünya lideri Symantec, yeni solucan W32.Blaster.Wormun etkisinin yavaşladığını duyurdu. Symantec Deepsight Threat Management System tarafından yapılan izlemeler sonucunda Symantec Güvenlik Yanıt Merkezi uzmanları, 11 Ağustos Pazartesi tarihinden itibaren solucanın yayılımında %30 ile %40 arasında bir azalma olduğunu tespit etti.

Symantec Güvenlik Yanıt Merkezi Direktörü Alfred Huger yaptığı açıklamada; Microsoft Windows DCOM RPC Interface Buffer Overrun güvenlik açığını kullanan The W32.Blaster.Wormun, dünyada CodeRed, Nimda ya da Slammerdan daha yavaş yayıldığını, ancak W32.Blaster.Wormun yayılma potansiyelinin, MS RPC Buffer Overrun açığını kullanarak zarar veren diğer solucanlara göre daha fazla olduğunu belirtti.

Şu ana kadar solucan tarafından 572.458 sunucunun etkilendiği ilk 5 ülke sırasıyla; ABD (%43), Ingiltere (%17), Kanada (%3), Avustralya (%3) ve Almanya (%2)dır.

Virüsün yayılma hızının yavaşlamasına rağmen ilk varyantı belirlendi. W32.Blaster.wormun bir varyantı olan W32.Blaster.B.worm, Penis.exe adıyla da faaliyet gösteriyor. Symantec Güvenlik Yanıt Merkezi bu solucanın tehdit seviyesini 2 olarak belirledi. Buna ek olarak Symantec W32.Randex.E adında, aynı güvenlik açığının avantajlarını kullanan yeni bir Trojan keşfetti. Yine 2.seviye olarak tanımlanan bu Trojan, yaratıcısının IRC (Internet Relay Chat)yi kullanarak bir bilgisayarı uzaktan kontrol etmesine imkan veriyor.

Symantec Erken Uyarı Sistemlerinin bir parçası olan Symantec DeepSight Threat Management System, güvenlik tehditlerinin izini sürerek, global bir kaynak üzerinden kötü niyetli tehditlere karşı koruma sağlamak üzere, hızlı karşı tedbir analizleri yapar. Internet üzerinde olup biten herşeye en geniş açıdan bakma fırsatı sağlayan Symantec DeepSight Threat Management System, dünyadaki en geniş kapsamlı veri ağına sahiptir ve180den fazla ülkede 20.000den fazla partnerinin Saldırı Tespit Sistemlerinden (IDS) ve firewalllarından sorun çözümü için veri toplamaktadır.

Symantec Güvenlik Yanıt Merkezi ağ yöneticilerine aşağıdaki araçları kullanmalarını öneriyor:
·Kullanılabilir bütün yamaları ve Microsoft Security Bulletin MS03-026dan ulaşılan zararın etkisini azaltıcı, uygun olabilecek bütün stratejileri temin edin. Yamaya şu adresten ulaşabilirsiniz: www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

·Ağ çevresindeki ve bütün güvenilmeyen ağ segmentleri arasındaki şu portların filtre edildiğinden emin olun:
udp/135, udp/137, udp/138, tcp/135, tcp/445 and tcp/593

Symantec Güvenlik Yanıt Merkezi ev kullanıcılarının da en kısa sürede Microsoftun en son yamasını kurmalarını ve W32.Blaster.Worma karşı koruma sağlamak üzere virüs tanımlamalarını güncellemelerini öneriyor.

Symantec Güvenlik Yanıt Merkezi W32.Blaster.Worm için bir etkisizleştirme aracı hazırladı. Bu araca şu adresten ulaşabilirsiniz: http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html.

Symantec Güvenlik Çözümleri
Symantecin full-application tespit firewallları W32.Blastera karşı koruma sağlamaktadır. Solucanı etkisiz hale getirmek için güvenlik açıklarının bulunduğu bütün 135, 139 ve 445 TCP portlar bloke edilmektedir. Maksimum koruma için 3.kuşak full-application tespit teknolojisi, HTTP kanalları üzerinde DCOM trafiğinin açılmasını akıllıca bloke ederek, en yaygın ağ filtreleme firewalllarında bile henüz hazır olmayan ekstra bir koruma tabakası sağlar. Özellikle masaüstünü korumak üzere geliştirilen Symantec Client Security and Norton Internet Securityde bulunan firewall teknolojisi, bu tehdidi etkisiz hale getirerek koruma sağlamaktadır.

Symantec ManHuntta bulunan protokol anomali tespit teknolojisi, Portscan gibi, bu Microsoft güvenlik açığı ile bağlantılı aktiviteleri tespit eder.

Kullanıcılar, ayrıca, Symantecin 25 Temmuz 2003te yayınladığı, Microsoft DCOM RPC Buffer Overflow güvenlik açığınının kesin olarak tespit edilmesine yarayan, özel imzayı kullanabilirler. RPC DCOM buffer overflow açığından yararlanan saldırıları tespit etmek üzere hazırlanan bu imzalar sadece W32.MSblaster.Worm için kullanılmamaktadır. Symantec ManHunt, bu imzaları kullanarak yeni bir sunucuya yapılan saldıran ya da etkileyen solucanı tespit edebilmektedir.

Symantec Enterprise Security Manager (ESM) bu solucanın istismarına neden olan olan güvenlik açığını 17 Temmuz 2003 tarihinden itibaren tespit etmiş ve yayınlamış bulunmaktadır. (LiveUpdate ve Web Sitesinde)

Symantec ESM, heterojen kurumlardaki her türlü kritik iş uygulamaları ve sunucular için tek bir noktadan özgün güvenlik politikalarının oluşturulmasına, bu politikaların yürütülmesine imkan tanıyan, endüstri lideri güvenlik politikalarına uyum çözümüdür.

W32.Blaster.Worm Hakkında
W32.Blaster.Worm, TCP port 135ı kullanarak DCOM RPC güvenlik açığını istismar eden bir solucandır. Bu solucan msblast.exe dosyasını indirip çalıştırmayı hedefliyor. Ayrıca Windows Updatee karşı Servis Reddi atağı girişiminde bulunuyor. Bu girişim, kullanıcıların DCOM RPC güvenlik açığına karşı sistemlerine yama uygulamalarını engelliyor.

Bu solucan hakkında daha fazla bilgi almak ve onun nasıl yok edileceğini, virüslü dosyaların nasıl taranacağını öğrenmek için Symantec Güvenlik Yanıt Merkezinin web sitesine girebilirsiniz:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

Görüşler

zahter
21 yıl önce

Symantec Türkiye online haber bülteni gibi olmuş.=Burada "fazla" reklam olmuş.

sundance
21 yıl önce

Zaten söz konusu olan Symantecin basın bülteni. Öte yandan reklam konusuna o kadar katılmıyorum, zira yukardaki haber reklam olmaktan çok bilgilendirici ve önemli. Ayrıca Symantec, kendi skalasında 3.seviye olmayan virüs ve wormlar için bülten de çıkartmıyor. Bu senenin 3.seviye ve üstü wormları ise sqlping, blaster ve sobig ve bunlar hakkında bilgilendirilme, hele ki birinci elden bu konuda iş yapan bir firma tarafından ve gerekli bütün linkler detaylar usulünce verilerek, bence fazladan içerik.

zahter
21 yıl önce

Burada pek çok ticari ürünün reklamı sayılabilecek yazılar görüyoruz ancak hemen hemen hiç biri bu kadar değil:Symantec güvenlik çözümleri uçanı yakalar,kaçanı kovalar.Belki fiyat listesi eksik ama o kadarda önemli değil nasıl olsa öğrenilir.virüslerle ilgili bir kaç haber başlığı ve bir kaç link yeterli olurdu sanırım.Yani tam bilmiyorum ama bülten copy-paste olmamalıydı,en azından alttaki paragraf.
-Symantec Erken Uyarı Sistemlerinin bir parçası olan Symantec DeepSight Threat Management System, güvenlik tehditlerinin izini sürerek, global bir kaynak üzerinden kötü niyetli tehditlere karşı koruma sağlamak üzere, hızlı karşı tedbir analizleri yapar. Internet üzerinde olup biten herşeye en geniş açıdan bakma fırsatı sağlayan Symantec DeepSight Threat Management System, dünyadaki en geniş kapsamlı veri ağına sahiptir ve180'den fazla ülkede 20.000'den fazla partnerinin Saldırı Tespit Sistemleri'nden (IDS) ve firewall'larından sorun çözümü için veri toplamaktadır.:P
Disket linux la firewall,router(serdar köylü) yapabilirsiniz tarzı haberler/araştırmalar nerede bu nerede...Ben bu siteye fazlamesaimin karşılığında birşeyler yapabileceğimi,öğrenebileceğimi düşündüğüm için giriyorum.Yoksa parasını bastırıp alacağım yazılımları bende bilirim.

sundance
21 yıl önce

Öncelikle bir zahmet Burada(ki) pek çok ticari ürünün reklamı sayılabilecek yazıları bir sayıversene, zira aynı fazlamesaiye mi bakıyoruz bir an şüpheye düştüm. Acaba nerde o pek çok yazılar

İkinci olarak da söylüyorum işte, evet o Symantec'in basın bülteniydi, bülteni copy paste eden de Symantec Türkiyenin halkla ilişkileri ile ilgili olan kurum.

Şimdi, söz konusu virüsler konusunda yazılı kaynak ve linkler bu sitede yayınlandı mı ? Hayır. Bu konu ile ilgili bir haber yazıldı mı ? Hayır. Eee, ben bu konuyla ilgili elime bir basın bülteni geçtiğinde, hem de asıl işi 24 saat dünyanın çeşitli zaman dilimlerinde yeni virüsleri/wormları bulup etkisiz hale getirmek olan, bu sebeple birçok virüse direkt isim babalığı yapan bir firma tarafından hazırlanmış bir bülten geçtiğinde bunu niye yayınlamayayım ?

Reklam kokuyor diye mi ? Tamam ama zaten adamlar da babalarının hayrına gidip yapmıyorlar ki bu işi. Asıl reklam gibi olan kısımlarını ayıklayıp yayınlasam ahlaki olmazdı.Hem de adamlar bunun için kurdukları ve geliştirdikleri securityresponse.symantec.com sitesinden, kendi sitelerinden bilgiye linkliyorlar. Yani bu konuda bilgiyi üreten kişiler bunlar.

Bir zahmet gidip bir bak bakalım o virüslerle ilgili bir kaç haber başlığı ve bir kaç link yeterli olurdu dediğin linklerin sahibi olan, virüs/worm haberleri konusunda güncel ve doğru bilgi veren securityresponse.symantec.com ayarında başka site var mı, bulursan bile maksimum iki ya da üç tane bulursun, benim şimdiye kadar rastladığım en hızlı ve en kapsamlısı onlar. Eeee, noldu şimdi, ben bu siteyi görmezden mi geleceğim ? Yukarda da bahsedildiği gibi, milyonlarca bilgisayarı etkileyen wormlarla ilgili elime böyle bir bilgi geçmişken, hem de Symantec Türkiye tarafından türkçe olarak yollanmış bir bilgiyi yayınlamayacak mıyım ?

Kusura bakmayın ama güncel ve işe yarar haber öyle oturduğunuz yerden bulunmuyor, adam gibi yapılan işlere de bu ticaridir, bu bilmemnedir diye gözümüzü kapatamayız.

Serdar hocanın tarzında araştırmalara, Roktas kalitesinde incelemelere de her zaman kapımız açık. Bir iki tane yollayın da biz de çoooooooooooook zengin okuyucu desteğimiz sayesinde bu tür incelemeleri basın bültenlerine dayanarak değil, okuyucularımızdan gelen destekle yayınlayalım.

Lütfen bir şeyleri eleştirirken, nasıl yapıldığı, ne olduğu, arka planı konusunda biraz düşünün ve biraz daha yapıcı olun. Özellikle de okumakla fazlamesai yaptığınız (evet biliyorum şimdiye kadar iki kere bize haber de gönderdiniz) bir sitenin hazırlanmasından ayakta durmasına ne kadar emek geçtiğini, nasıl fazlamesailer yapıldığını ayırdına vararak. Veya, buyrun daha fazla çaba gösterin de siteyi daha iyi hale getirin biz de diyelim 'ulan bir zamanlar adam gibi virüs/worm incelemeleri yoktu da, Symantec bültenlerini yayınlıyorduk'.

O zamana kadar da Symantec Türkiye gibi, IBM Türk gibi, Sun Türkiye gibi veya ne bileyim hangi firma olursa, eğer Fazlamesai kanalını kullanarak okurlarımızı bilgilendirmek, aynı zamanda da kendilerini tanıtmak yolunu seçerlerse ve bunu da adam gibi yaparlarsa gurur duyarız. Deriz ki, ne güzel, demek ki Fazlamesai, kendi kendine dövünüp duran, çok laf az iş yapan kişi ve gruplar bir yana, farkedilen ve ses getiren bir yer olmuş! Artık yanlış olduğunu düşündüğümüz birşeyleri değiştirmeye de gücümüz var

0

FZ
21 yıl önce

sundance´in dediklerinin büyük bir kısmına katılıyorum. Symantec firmasının duyurusunu FM üzerinden de yapmayı kendisi için hayırlı görmesi FM sitesinin durumu hakkında bilgi vericidir, anlayana.

Benzer şekilde Blaster ile ilgili habere dikkat edilirse oradaki linklerin de bir başka büyük antivirüs yazılım üreticisi Panda Software´e ait olduğu görülecektir. Eğer laf edilecekse buna da edelim ancak bence rahatsız edici bir durum yok.

Burada yeri geldiğinde IBM ile de ilgili haber yapılmıştır ve yine yeri geldiğinde yine yapılacaktır. IBM kocaman, ticari bir organizasyon diye bahsetmeyecek miyiz? Reklamı olmasın falan diye?

Buradaki içinde reklam tarzı bir şey barındıran her 1 yazıya karşılık araştırma-geliştirme-orjinal makale tadında en az 10 yazı gösterebilirim. Bunu abartılı bulan son 3 sene içinde yayınlanmış 1700'ü aşkın haber-yazıya göz atabilirler.

fazlamesai ruhu nerede diye soranlara cevap: Tam şu anda gözlerinizin odaklandığı yerde, o monitörün gerisindeki ortamı ve birlikteliği sürdürmek, bir şeyler üretmek için emek harcayan insanlarda.

Gördüğüm kadarı ile bu siteyi ABD´den, İngiltere´den, vs. yazılım, ağ, güvenlik, vs. uzmanları takip ediyor. Bu siteyi ülkenin dört bir yanındaki üniversitelerden çok değerli hocalar ve öğrenciler takip ediyor. Bu siteyi büyük şirketlerden üst düzey adamlar takip ediyor. Gazetelerden yazarlar takip ediyor ve eleştirilerini iletiyorlar, Sadece teknik konularla değil sosyoloji, sinema, müzik, vs. ile ilgilenen değerli insanlar takip ediyor. Takip etmenin ötesinde katkıda bulunuyor ve tahmin edilebileceği gibi katkıda bulunanların da başımızın üzerinde yeri var.

Ruh arayanlara diyorum ki FM ekibinin katılacağı en yakın etkinliğe gelin buyrun. Etten kemikten insanları görün ;-) Yapıcı eleştirilerinizle, kıpır kıpır fikirlerinizle gelin. Ortaya koyabileceğiniz, ortama katabileceğiniz emeğinizle gelin. Ancak ve ancak ortaya bir sürü şey koyar, samimi bir şekilde gücünüzü somut işlere dönüştürür ve ondan sonra hakkınızın yendiğini düşünürseniz o zaman kızın, hem de çok kızın. Hiç lafım olmaz, en ufak bir itirazda bulunmam öyle bir durumda.

Editör olarak katkıda bulunduğum tek site FM sitesi değil, çok farklı konularda farklı organizasyonlara da katkıda bulunmaya çalışıyorum ve gördüğüm şu: İnsanlar hemen eleştirel davranıyorlar, bu niye yok, şu niye yok falan diyorlar. Biz de buyrun yazın yollayın, ya da yapın oturtun devreye sokalım diyoruz ve genellikle bu durumda o insanlardan bir daha haber alamıyoruz :)

0

zahter
21 yıl önce

"Pek çok reklam sayılabilecek yazı/haber" bu cümlede asıl anlatmak istedigimi anlatamamışım.Ben reklam yapılıyor anlamında demedim ki.Farklı açıdan bakabilirseniz reklam sayılabilir demek istemiştim.Bunu açıkladıktan sonra denemek için herhangi bir haber/yazı seçebilirsiniz.
Kaldı ki symantec in basın bülteni diye takıntı yapmadım,benim düşüncem sadece basın bültenindeki virüslerle ilgili vurucu başlıkların yazılması sonrada symantec in o konuyla ilgili sayfasına link verilmesi,hem böylece syamntec in hakkı yenmemiş olur,hemde böyle bir tartışmaya gerek kalmazdı.Ben burada symantec i küçümsemiyorum/yüceltmiyorum...aslinda sizin biraz mutlu oldugunuz konuya (symantec in fazlamesai yi secmesi) ben biraz şüpheyle bakıyorum.Ancak böyle olmama ragmen gecici bir gurur travmasi hala var:)

İlgili Yazılar

Başımıza taş yağacak!

conan
12 Kasım 2003, 1 dakika okuma süresi

Popüler Ski doo, Lynx gibi kar sporları ve Sea doo gibi su sporları araçlarının yaratıcısı Bombardier yeni konsept aracını tanıttı: EMBRIO. Segway çılgınlığını bir adım ileri götüren bu araç oldukça ilginç. Herşeyden önce tek tekerlekli olması insanı Jetgillerden çıkma bir araçmış gibi oldukça şaşırtıyor.

Aracın özelliklerinden bir tanesi ise hiz 20 km/h altına düştüğünde bir `iniş tekerleği`nin açılması. Motosiklet oturma biçiminde dizayn edilen taşıit birden fazla kişiyi taşıyacak şekilde şekillendirilmiş. Ayrıca yakıt olarak hidrojen hücrelerinin kullanımı da benim hoşuma giden başka bir özellik. Benim gibi ağzı sulanma ötesi olanlara kötü haberim var. Ne yazik ki bu aracın piyasa tarihi 2025 olarak düşünülüyor.

Şimdide elektronik bomba korkusu sardı..(EMP)

kuzen
21 Eylül 2001, 1 dakika okuma süresi

DIŞ HABERLER SERVİSİNDEN... ABD'nin gelecek yıl deneyeceği "EBomb", yani eletromekanik bomba, aklın sınırlarını bile zorlayacak kadar büyük felaketlere yol açabilecek. Her şey bir göz kırpması kadar kısa bir zaman içinde olup bitecek. Evinin içinde kendi halinde oturan biri önce uzaktan keskin bir çatırtı duyacak. Muhtemelen bu sesi bir şimşek veya yıldırım sanacak. Ama o bunları düşünene kadar, uygar dünya en az 200 yıl önceye, elektriğin henüz keşfedilmediği yarı karanlık dönemlere geri dönecek.

Hurriyet kampanya yapiyor

bm
18 Nisan 2004, 1 dakika okuma süresi

Hurriyet web sitesinin ana sayfasindan linkli iyi niyetli ama potansiyel olarak fevkalade zararli bir kampanya var: http://www.hurriyetim.com.tr/dosya/harflerimiz/.

Uc sIk isaretlenebiliyor, ucu de develete yasak koydurmaya yonelik. Ustelik ISO standartlari varken 'Devlet standart koysun, yazilimlarda buna uyma zorunlulugu getirsin' diye bir ifade de var! Bunu yapanlar bir devlet kurulusu olan TSE'nin neleri yapip neleri yapmadigini bize haber vermekle gorevli basinimiz, dikkatinizi cekeyim. Yani mankenlere ve hakemelere standart getirecegiz deyip, "ithal mallarini test edecegiz vakfimiza bagis mukabili" tarziyla aldiginiz her malin maliyetini sisiren, IKI defa (ISO 8859-1 ve 8859-15) Izlanda karakterlerinin Turkce karakterlerin yerini almasina engel olamayan (belki haberi bile olmayan) kurulus olan TSE'nin. Lutfen disariyla is yapmayi zorlastiracak, kucuk sirketler ve kisiler tarafindan yapilacak ithalatin zaman ve kirtasiye maliyetini yukseltecek bu girisime hayir deyin. Ben de memnun degilim Ingilizce alfabeyle Turkce yazmaktan ama artik 2004 senesinde internette basin gucuyle devlete teknolojik yasak koydurma kampanyasi yapilmasini cok daha uzucu buluyorum.

Prof. Dr. Erdal İnönü´ye Dev Madalya

FZ
18 Nisan 2004, 1 dakika okuma süresi

Eski Türk Fizik Derneği Başkanı ve Onur Kurulu Üyesi Prof. Dr. Erdal İnönü'nün 'Wigner Madalyası'yla ödüllendirildiği açıklandı. 'Wigner madalyası' fizik alanında Nobel'den sonra en önemli ödül kabul ediliyor.

Grup Teorisi ve Temel Fizik Vakfı Başkanı Prof. Dr. Arno Bohm, 2004 Wigner Madalyası'nın İnönü'ye verileceğini açıkladı. İnönü madalyasını 2-6 Ağustos 2004 tarihlerinde Meksika'da yapılacak 'Fizikte Grup Kuramı Metotları 25. Ululararası Kollokyumu'nda düzenlenecek törende alacak.

Wigner Madalyası, ünlü Macar asıllı ABD'li Fizikçi Eugene Paul Wigner adına veriliyor. Madalya, 'Grup Kuramı'nı kullanarak fizik alanında en önde gelen katkıları ödüllendirmeyi amaçlıyor.

Detaylar için tıklayın.

Yahoo! mail, pop3 ve mail forwarding servisini paralı yapıyor.

conan
21 Mart 2002, 1 dakika okuma süresi

24 Nisan'dan itibaren yahoo mail pop3 ve forwarding servislerini paralı yapacak. İstenilen bir yıllık ücret ise 29.99$ Eger su anda başvurursak ilk sene için 19.99$ ödeyerek %33 kar edebilirmişiz. Ne güzel degil mi!\r\r