docums.net-work

Domain ortamında dosya paylaşımı olmadan çalışmak mümkün değil. Malum virüslerinde Network üzerinde yayılmak için kullandıkları başlıca yol, paylaşıma açılmış klasörleri kullanmaktır. Win32/Small.F ve Win32/Small.APL virüslerininde mevcut Network üzerinde yaylımlak için kullandığı yöntem budur. Network trafiğini ve bulaştığı bilgisayarın performasını düşürmektedir.

Win/32Small.F ve Win32/Small.APL virüslerinin yan etkileri;

- Bilgisayar üzerinde kilitlenmelere yol açması,
- Gizli Dosyaları görüntülenemez hale getirmesi,
- Bağlı tüm sürücüler üzerinde autorun.inf dosyasını oluşturarak hızlı bir şekilde yayılması,
- Bilgisayarın açılırken Bilgisayar Ayarları Uygulanıyor bölümünde takılıp kalmsı,
- svchost.exe dosyasının  %99 CPU kullanımına yol açması,
- ESET Nod32 ile tarama yapılırken kilitlenmelere yol açması.

Win/32Small.F ve Win32/Small.APL virüslerinin kendini gösterdiği dosyalar;

- host.exe
- autorun.inf
- copy.exe virüsler otomatik olarak bu dosyaları oluşturuyor ve sistem’e yayılıyor.

Win/32Small.F ve Win32/Small.APL virüslerinin Registry kayıt bilgileri;

HKEY_CLASSES_ROOT\CLSID\{1F48AA48-C53A-4E21-85E7-AC7CC6B5FFAF}

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1F48AA48-C53A-4E21-85E7-AC7CC6B5FFAF}

Win32/Small.F ve Win32/Small.APL virüsleri ile ilgili yapmış olduğumuz bu bilgilendirmelerden sonra virüsleri nasıl temizleyeceğimizi görelim. Aslında ESET NOD32 ile tarama yaparak bu virüsten kolayca kurtulabiliyoruz. Fakat Network üzerinde başka bilgisayarlarda da virüsün bulunması siz ne kadar tarama yaparsanız yapın network üzerinden tekrar gelmesine neden oluyor.

MAP Drive’larıda bir sürücü olarak gören virüs diğer bilgisayarlar üzerinden bu MAP Drive’lar içerisine host.exe, autorun.inf ve copy.exe dosyalarını oluşturuyor. Bu nedenle eş zamanlı olarak Network üzerinde bulunan diğer bilgisayarlarda da tarama yapmak gerekiyor. Bir başka seçenekte bütün bilgisayarların Network bağlantılını kapatarak tarama yapmak.

Şimdi adım adım bu virüslerden nasıl kurtulacağımız görelim;

1. Öncelikle sistemimizde bulunan bütün bilgisayarlarda ESET NOD32 güncellemelerini yapıyoruz.

2. Güncelleme işlemleri bittikten sonra her makinada çalıştırmak üzere aşağıdaki dosyamızı indiriyoruz.

Download Win32/Small.F, Win32/Small.APL Fix

3. Arşiv dosyamız içerisinde bulunan fixautorun.exe dosyamızı her bir bilgisayarda çalıştırıyoruz.

4. Son olarak en son güncellemesi çekilmiş ESET NOD32 Antivirus ile bilgisayarlarımızda tarama başlatıyoruz.

5. Tarama işlemleri bittikten sonra Win32/Small.F ve Win32/Small.APL virüslerinin temizlenmiş olduğunu göreceğiz.