Bu virüse dikkat, bilgisayarın kontorülü sizde olmayabilir

Antivirüs yazılım kuruluşu ESET’in analizlerine göre, dünya tehdit listesine yeni bir truva atı girdi. E-postalar aracılığı ile bilgisayara yayılan 'Win32/Qhost' adlı truva atı, sistemi başkası tarafından kontrol edilebilir hale getiriyor. Bu virüs sayesinde, bilgisayarın kontrolü bir başkası tarafından yapılabiliyor.

Bulut tabanlı zararlı yazılım istatistik sistemi ESET Live Grid verilerine göre, Ağustos ayında dünyada en yüksek karşılaşılan tehditler listesine yeni giren 'Win32/Qhost' yüzde 1.45’lik oran ile listede 8. sıraya yerleşti. 2007 yılında ilk kez görülen bu truva atı, zaman zaman tehdit listelerinde yer almış ancak sonradan kaybolmuştu. Şimdi yeniden ortaya çıkan ve hızla yayıldığı tespit edilen 'Qhost'un, Avrupa tehdit listesinde de yüzde 3.23’lük oran ile üçüncü sırada yer alması dikkat çekiyor.

Win32/Qhost, sistem açılmadan önce kendisini '%esystem32%' klasörüne kopyalıyor. Daha sonra da DNS yönlendirmesi ile kendi komuta merkezi ile iletişime geçiyor. Win32/Qhost, e-postalar aracılığı ile yayılıyor ve sisteme bulaştığında, saldırgan kişi sistemi kontrol edebilir duruma geliyor.

Uzmanlar, bu tür tehditlerden korunmak için sistem yamalarını güncel tutmayı, şüpheli ya da fazla cazip görünen e-postaları açmamayı ve güncel bir antivirüs yazılımı kullanmayı öneriyor.