Kimden      : TA2MBD
Kime        : INET@TUR     
Tur/durum   : B$
Tarih/saat  : 31-Ock 00:09
BID (MID)   : 230223TA2MBD
Baslik      : Solucan virus fena vurdu...



Solucan virüs fena vurdu 
{Kaynak NTV-MSNBC VE AJANSLAR, 27 Ocak 2003}

 Hafta sonu aktif hale gelen solucan virüs dünya çapında internet
erişimini ve 40 binin üzerinde bilgisayarı felç etti. 

 İnternet hatlarına, web sitelerine ve elektronik posta adreslerine 
erişimi engelleyerek dünya çapında etkili olan virüs Microsoft'un SQL
Server 2000 yazılımındaki bir açıktan kaynaklanıyor. Yazılımdaki açığın
geçen sene Temmuz ayında keşfedildiğini ve gerekli yamanın Microsoft
tarafından hazırlandığını belirten uzmanlar, virüsün yarattığı etkinin pek

çok kullanıcının altı aylık süre içerisinde bu yamayı yüklemediğini
gösterdiğini belirtiyorlar.

 Dünyanın dört bir yanında etkili olan, bilgisayar solucanı internet
erişimini güçleştirdi. Amerika, Asya ve Avrupa'da bilgisayarları etkileyen
solucan nedeniyle, birçok ülkede internet erişiminde sorunlar yaşandı.
"SQL slammer" adlı solucan Amerika Birleşik Devletleri'nde otomatik para
çekme makinelerini de bozdu. 

 SQL slammer adlı bilgisayar solucanı dünyanın dört bir yanında internet
erişiminde aksaklıklara neden oldu. Birçok Asya ülkesinde web sitelerine
uzun süre erişilemedi. Her 10 kişiden 7'sinin internete bağlı olduğu Güney
Kore'de servis sağlayıcılar neredeyse hizmet veremez duruma geldi. 
Virüs nedeniyle internette sörf ve alışveriş yapmak zorlaştı. Elektronik
posta alışverişinde güçlükler yaşandı. 

 SQL slammer'ın, Microsoft SQL 2000 sunucusu veri tabanı yazılımını hedef
alarak güçlü sunucuları kilitlediği belirtildi. Amerika Birleşik
Devletleri'nde otomatik para çekme makineleri bozuldu. Ülkenin en büyük 
bankalarından American Corporatıon, virüsün veritabanlarını etkilemesi
nedeniyle 13 bin atm'sinin para veremediğini açıkladı.

 Bilgisayar uzmanları solucanın etkisini yitirdiği ancak haftanın ilk
gününde iş yoğunluğu nedeniyle internette bazı sorunlar yaşanabileceği
uyarısında bulundu. Hızla kopyalandığı için sunucular için büyük tehdit
oluşturan solucan, e-mail virüslerinin aksine kişisel bilgisayarlara zarar
vermiyor. Solucanın yararlandığı güvenlik açığını kapatmak için
Microsoft'un aylar önce yayınladığı yamayı (http://www.microsoft.com/techne
t/security/bulletin/MS02-039.asp) veya bu yamayı da içeren "SQL 2000
Service Pack 3" (http://www.microsoft.com/sql/downloads/2000/sp3.asp)paketi
ni yüklemek gerekiyor. Ayrıca, yama uygulanıncaya kadar, UDP 1434 bağlantı
noktasının kapatılması öneriliyor.

 Enfekte olmuş sunucuların kapatılması, solucanın temizlenmesi için
yeterli. Ancak, gerekli yamanın kurulmaması durumunda solucanın yeniden
bulaşma riski var. 

ASYA'YI DA VURDU
 Birçok Asya ülkesinde Cumartesi günü internete erişilemediği, erişim
hızının yavaşladığı bildirildi. İnternet servis sağlayıcılarına göre,
Tayland, Japonya, Malezya, Filipinler, Güney Kore ve Hindistan'daki çok
sayıda bilgisayar kullanıcısı internet bağlantı hızının çok düştüğünü
bildirdi. Tayland'da internet desteği sağlayan bir firmanın açıklamasında,
bir virüs ya da "solucan"ın Microsoft yazılımlarındaki bir açığa
"saldırdığı" belirtildi. Güney Kore'de de çok sayıda internet
kullanıcısını etkileyen bu "elektronik saldırı", ülke tarihindeki
elektronik alanda en 
büyük arızaya yol açtı. Güney Kore telefon şirketini de etkileyen
saldırının ardından internet erişiminin düşük hızda da olsa yeniden
sağlandığı belirtildi.