14 mayıs cıkışlı taptaze bir virus dosyası daha

virus `w32 sasser worm` faydalandığı sistem acıklarından faydalanıyor,ve semptomları şu şekilde:

-windows dizinin altına package.exe dosyasını kopyalıyor.

- c:\Documents and Settings\All Users\Start Menu\Programs\Startup\ dizinin altına package.exe dosyasını kopyalıyor

- \All Users\Main menu\Programs\StartUp\ dizninin altına da package.exe dosyasını kopyalıyor

-HKLM\Software\Microsoft\Windows\CurrentVersion\Run dizinin altına sassfix/package.exe entrysini oluşturuyor , w32 sasser worm ve diğer birkac worma ait tum registry keyleri siliyor.bu worm'un yararlı olduğu anlamına gelmez,tum wormlar tehlikelidir.

gına geldi wormlarala uğraşmaktan,ben bıktım arkadaş...
__________________