Bu sıralar Facebook’tan gelmiÅŸ gibi görülen ve ÅŸifresinizi deÄŸiÅŸtirmenizi isteyen bir mail geliyor. Mail Facebook’tan gelmiÅŸ görünüryor. Ancak mail hackerlar tarafından sadece virüsü yaymak için gönderiliyor.

Hackerler bu mailllere .EXE veya .ZIP olarak içinde Bredolab Truva Atı virüsü bulunan dosya ekliyorlar. Bu dosyalraın isimleri genellikle Facebook_Password_2rd17.zip veya  Facebook_Password_2rd17.exe oluyor. Buradaki “2rd17″ kısmı her mailde farklı olabiliyor. Kullanıcı bu dosyayı indirdiÄŸi taktirde bilgisayara bir log ve bir de .exe dosyası yerleÅŸiyor.  isqsys32.exe ismine sahip bu dosya kullanıcı bilgileri ele geçirip virüsü sizin bilgisayarınızdan yaymaya devam ediyor. Bu yayma iÅŸlemini oluÅŸturduÄŸu bir bot aracılığı ile mail atarak gerçekleÅŸtiriyor.

Facebook’tan gelmiÅŸ gibi görünen maillere dikkat edin ve bu tür dosyaları barındırıyorsa DOSYALARI Ä°NDÄ°RMEYÄ°N!

This entry was posted on Cumartesi, Ekim 31st, 2009 at 13:49 and is filed under Ä°nternet. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.