"Lovsan" adlı bir bilgisayar virüsün 12 Ağustos 2003 tarihindenitibaren internette yayılmaya başladığı ve Microsoft'un Windows işletim programının değişik sürümlerinin yüklü olduğu bilgisayarlara bulaştığı bildirildi. Microsoft'un virüs konusunda uyarılarda bulunmasının ardından ABD'de önde gelen bilgi güvenliği kuruluşları, Windows kullanıcılarını önlem almaya çağırdı.
Anti-virüs yazılımı üreticisi Symantec'den yapılan açıklamada, "Blaster Worm" adıyla da bilinen "Lovsan" virüsünün, ABD'de etkilediği bilgisayarların sayısının 24 saatten kısa bir sürede iki katına çıktığı belirtildi. Symentec'e göre virüs ABD'de 125 binden fazla sisteme bulaştı.
ABD'nin doğusundaki Maryland kentindeki maden bürosu, bilgisayarlarına virüs bulaşmasının ardından faaliyete ara vermek zorunda kaldı.
Atlanta'daki Bölgesel Merkez Bankası'ndan yapılan açıklamada da 12 Ağustos 2003 gecesi bankanın sistemine virüs bulaştığı, ancak yetkililerin önlem alarak, banka çalışmalarının yürütülmesini sağladığı belirtildi.
Bir diğer antivirüs yazılımı firması Trend Micro'ya göre, virüs Japonya'daki bilgisayarlara da ulaştı.
Firma sözcüsü Miyuki Akiyama, virüsün 247 bilgisayara bulaştığının tespit edildiğini belirterek, "Edindiğimiz bilgilerin, buzdağının görünen kısmı olduğunu ve virüsten etkilenen bilgisayar sayısının artacağını sanıyoruz" dedi.
Bunun Japonya'da yılbaşından beri en hızlı yayılan virüs olduğunu söyleyen Akiyama, ülkedeki bazı büyük şirketlerin sistemlerinin de virüsten etkilendiğini söyledi.
NASIL KORUNULUR?
Uzmanlar, Windows işletim sistemi kullanan tüm kullanıcılara, Microsoft'un internet sitesinden (http://www.microsoft.com/security)indirilecek güvenlik yamasını yüklemelerini tavsiye ediyor.
Windows işletim sistemindeki bir açığı kullanan virüsün, bu sistemin NT 4.0, 2000, XP ve Server 2003 versiyonlarına bulaşabildiği belirtiliyor.
Symantec yetkililerinden Dee Liebenstein'a göre virüs, kullanıcının hiçbir müdahalesine gerek duymadan bilgisayara bulaşabiliyor. Virüs, tıklanarak açılması gereken ekli bir belge halinde gelmiyor ve çok hızlı yayılıyor.
Liebenstein'a göre, sistemin kendi kendine kapanması ve yine kendikendine açılması virüsün varlığının habercisi olabilir.
Microsoft'un sitesine göre, Windows sistem dosyalarında "msblast.exe" adlı bir dosyanın bulunması da sisteme virüsünü bulaştığını gösteriyor.
Güvenlik uzmanları, Linux işletim sistemi ya da MacIntosh kullanıcılarının virüsten zarar görmeyeceğini söylüyorlar.
Uzmanlar "Lovsan"ı çok ciddi bir tehdit olarak görse de, virüs geçen Ocak'ta ortaya çıkan ve internet erişimini yavaşlatan "Slammer" virüsünden yüzde 20 daha yavaş yayılıyor.
"Lovsan" ismi, İngilizce, "Seni seviyorum San" (Love You San)cümlesinin kısaltılmasıyla oluşmuş. Virüsle birlikte gelen metin dosyasında, "Sana sadece seni seviyorum San demek istiyorum. Bill Gates böyle bir şey nasıl mümkün olabilir? Para kazanmayı durdur ve yazılımını onar" ifadeleri bulunuyor.
Kaynak: Hürriyetim