Worm nedir, Virüs ve trojandan farkı nedir?

Worm ingilizcede Solucan demektir. Adını ise yaptığı işten alır, Worm bir virüs çeşididir ve bilgisayarınıza zarar veren Malware yazılımlarına dahil bir zararlı yazılımdır. Malware yazılımları birbirlerinden farklı amaçlar hedefler ve bu yönde hazırlanmış kodlardan oluşurlar, bu sebeble de zararlarına ve yaptıkları işlere göre çeşitlendirilmişlerdir. enel olarak tüm zararlı yazılımlara Malware denirken genel olarak Virüs tabiri daha çok kullanılır ancak virüs bir Malware çeşididir. Virüs gibi Worm’da bir Malware çeşidi olarak farklı amaçlarla yapılandırılmışlardır.

Worm sonuçta kötü amaçlı bir yazılımdır ve hedefi sizden bilgi çalmak ve zarar vermektir ancak bunu yaparken farklı bir yol izler bu sebeplede diğer virüs türlerinden ayrılırlar ve bu yüzden bu ismi almışlardır. Wormların en önemli özelliği kendilerini çoğaltarak daha fazla zarar vermeleri ve hızla bulaşmalarıdır. Wormlar bulaşırken virüslerden farklı bir yol izlerler demiştik virüsler de bulaşıcıdır ancak virüsler bulaşabilmek için bir eylem yada olay ( Event ) beklerler, yani bir tıklama,  dosya açma, yükleme gibi bu durumlarda kullanıcı tarafından istemeden ve bilmeden bulaşırlar. Fark ise burada başlar Wormlar için kullanıcı tarafından bir işlem yapılmasına gerek yoktur Worm sisteminize bulaştı ve aktif ise kendi kendini çoğaltarak çeşitli yollarla zarar verebilme postansiyeline sahiptir.

Wormlar ve Ağ bağlantıları

Wormlar kendi başlarına çoğalma ve otomatik olarak komut vermeksizin ilerleyebildikleri için sizden ilişkili olduğunuz diğer bir bilgisayara da kolaylıkla bulaşabilir. Wormlar ağ trafiğini denetleyerek sizden habersiz binlerce e-posta gönderebilir, adres defterinize sızarak arkadaşlarınıza eposta göndererek diğer bilgisayarada bulaşarak ağ içinde hızla ilerleyebilir. Bu durum ağ trafiğinizin önemli ölçüde yavaşlamasına ve hatta durmasına sebep olmaktadır. Wormlar internet üzerinde bulunan Malware yazılımları içinde belkide en tehlikeli ve yıkıcı zarar veren gruptur. Başkalarının bilgisayarlarına girmek için bir taşıyıcıya gerek duymazlar ve kendileri ağ üzerinde bir bağlantı noktası oluşturur ve diğer bilgisayarlarla iletişime geçebilirler veya sizin bilgisayarınıza uzaktan erişim imkanıda sağlarlar.

Wormlardan nasıl korunurum

Wormlardan korunma yollarının başında Sanıldığının aksine bir Antivirüs programı değil Windows işletim sisteminizin güncel olması başlıca korunma yoludur. Wormlar Windows içindeki açıkları bulur, tespit eder ve kullanır. Windows bu açıkları belirli aralıklarla yamalarla düzeltir ancak sizin bu yamaları Windows Update işlemi yaparak indirmeniz gerekmektedir. Bkz. Windows Update nedir?

Bilinen ve en tehlikeli Wormların başında Blaster isimli worm gelmektedir. Bu Dünya çapında milyonlarca bilgisayarı etkilemiştir. Blaster Worm bulaşmış bilgisayarlarda genellikle şu şekilde hata mesajları alırsınız.

Uzak Yordam Çağrısı (RPC) hizmeti beklenmedik biçimde sonlandırıldı.
Sistem kapatılıyor. Lütfen değişiklik yaptığınız tüm çalışmalarınızı kaydedin ve oturumu kapatın.
Kaydedilmemiş tüm değişiklikler kaybedilecektir.
Bu kapatma işlemi NT AUTHORITYSYSTEM tarafından başlatıldı.

Bu mesajları alıyorsanız, Sisteminize Blaster Worm bulaşmıştır, nedeni ise gerekli güncelleştirmeleri yapmamış olmanız olabilir, sisteminizde WindowsSystem32 klasöründe Msblast.exe, Nstask32.exe, Penis32.exe, Teekids.exe, Winlogin.exe, Win32sockdrv.dll, Yuetyutr.dll isimli dosyaları görüyorsanız bu dosyalar blaster virüsü tarafından tehdit edildiğinize işarettir ve bu dosyaları silerek sisteminizi detaylı olarak taratma ve temizleme işlemini yapmanız gerekmektedir.

Eğer bilgisayarınızı açamıyor ve sadece komut dosyaları ile yönetebiliyorsunuz, Windows/System32 klasöründe bulunan dosyaları silmek için dos komutlarını kullanmanız gerekmektedir. Sytem32 klasörüne erişerek dosyaları görüntülemek için aşağıdaki komutu kullanabilirsiniz.

dir %systemroot%system32dosyaadı.uzn /a /s

Sytem32 klasörüne erişerek dosyaları silmek için ise

del %systemroot%system32dosyaadı.uzn /a