Microsoft cikarmadan virüsleri cikti

[velociraptor]

Microsoft tarafından geliştirilen ve bu senenin sonlarına doğru çıkacak olan komut satırı arabirimi ve script dili ürünü PowerShell için yazılan virüslere rastlandı.

Güvenlik firması McAfee bu hafta MSH/Cibyz adı verilen worm'un Kazaa dosya-paylaşım ağında yayılacak şekilde ve PowerShell kullanacak şekilde dizayn edildiğini duyurdu.

Önceki adı Monad olan PowerShell Exchange Server 2007 gibi yeni Microsoft ürünlerinde kullanılıyor olacak.

Virüs PowerShell'deki spesifik bir açıktan yararlanmıyor. Bunun yerine ürünün script çalıştırma özelliğinden yararlanmak amacıyla kullanıcıların kötü amaçlı kodu indirip çalıştırmaları için kandırmaya çalışıyor. Bunu yapabilmek için Kazaa kullanıcılarını cezbedecek bazı ürün isimlerini kullanıyor. Çalıştırıldığında bazı dosya tiplerinin üzerine yazıyor, registry detaylarında değişiklik yapıyor ve yayılabilmek için kendisini Kazaa paylaşılan klasörüne kopyalıyor.

Kaynak: http://news.com.com/Hackers+try+to+ilaç ... 01106.html