Rusya menşeiyli bu virüs bulaştığı bilgisayarda sistem açığı oluşturarak bilgisayarınıza dışardan bağlanılımasını sağlamaktadır.

Aimo Virüsünün Dosyaları;

c:\users\usern\videos\karanchi_latest_scandal_hidden_cam_fXcXXng_xxx_02.mpg

c:\users\usern\videos\new.bat

 c:\users\usern\videos\svchost.exe

%Windir%\pchealth\ERRORREP\UserDumps\services.exe.20090730-141446-00.hdmp

%Windir%\pchealth\ERRORREP\UserDumps\services.exe.20090730-141446-00.mdmp

Aimo Virüsünün Kayıt Defterine Eklediği Kayıtlar ;

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\UserFaults
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SYSCACHE
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SYSCACHE\0000
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SYSCACHE\0000\Control
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysCache
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysCache\Security
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysCache\Enum
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSCACHE
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSCACHE\0000
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSCACHE\0000\Control
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysCache
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysCache\Security
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysCache\Enum
• HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{4EFE2452-168A-11D1-BC76-00C04FB9453B}
• HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device
• HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}
• HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device
• HKEY_CURRENT_USER\Software\Microsoft\Multimedia\ActiveMovie
• HKEY_CURRENT_USER\Software\Microsoft\Multimedia\ActiveMovie\Filter Cache
• HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host
• HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings
• HKEY_CURRENT_USER\Software\WinRAR SFX

• Â
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\UserFaults]
    • %Windir%\PCHealth\ErrorRep\UserDumps\services.exe.20090730-141446-00.mdmp = A6 00 00 00 60 00 00 00 60 00 00 00 A2 00 00 00 5F 06 70 71 00 00 00 00 05 00 01 00 28 0A 84 08 00 00 00 00 00 00 00 00 00 00 00 00 D9 07 07 00 04 00 1E 00 0E 00 0E 00 2E 00 1F 00 37 00 31 00 05 00 00 C0 30 00 36 00 00 00 00 00 00 00 00 00 B3 7E 10 4
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    • UserFaultCheck = “%System%\dumprep 0 -u”
  • [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SYSCACHE\0000\Control]
    • *NewlyCreated* = 0×00000000
  • [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SYSCACHE\0000]
    • Service = “SysCache”
    • Legacy = 0×00000001
    • ConfigFlags = 0×00000000
    • Class = “LegacyDriver”
    • ClassGUID = “{8ECC055D-047F-11D1-A537-0000F8753ED1}”
    • DeviceDesc = “System Service”
  • [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SYSCACHE]
    • NextInstance = 0×00000001
  • [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysCache\Enum]
    • 0 = “Root\LEGACY_SYSCACHE\0000″
    • Count = 0×00000001
    • NextInstance = 0×00000001
  • [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysCache\Security]
    • Security = 01 00 14 80 90 00 00 00 9C 00 00 00 14 00 00 00 30 00 00 00 02 00 1C 00 01 00 00 00 02 80 14 00 FF 01 0F 00 01 01 00 00 00 00 00 01 00 00 00 00 02 00 60 00 04 00 00 00 00 00 14 00 FD 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 18 00 FF 01 0F 0
  • [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysCache]
    • Type = 0×00000010
    • Start = 0×00000002
    • ErrorControl = 0×00000001
    • ImagePath = “C:\Users\usern\videos\svchost.exe”
    • DisplayName = “System Service”
    • ObjectName = “LocalSystem”
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSCACHE\0000\Control]
    • *NewlyCreated* = 0×00000000
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSCACHE\0000]
    • Service = “SysCache”
    • Legacy = 0×00000001
    • ConfigFlags = 0×00000000
    • Class = “LegacyDriver”
    • ClassGUID = “{8ECC055D-047F-11D1-A537-0000F8753ED1}”
    • DeviceDesc = “System Service”
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSCACHE]
    • NextInstance = 0×00000001
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysCache\Enum]
    • 0 = “Root\LEGACY_SYSCACHE\0000″
    • Count = 0×00000001
    • NextInstance = 0×00000001
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysCache\Security]
    • Security = 01 00 14 80 90 00 00 00 9C 00 00 00 14 00 00 00 30 00 00 00 02 00 1C 00 01 00 00 00 02 80 14 00 FF 01 0F 00 01 01 00 00 00 00 00 01 00 00 00 00 02 00 60 00 04 00 00 00 00 00 14 00 FD 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 18 00 FF 01 0F 0
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysCache]
    • Type = 0×00000010
    • Start = 0×00000002
    • ErrorControl = 0×00000001
    • ImagePath = “C:\Users\usern\videos\svchost.exe”
    • DisplayName = “System Service”
    • ObjectName = “LocalSystem”
  • [HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device]
    • FriendlyName = “Default MidiOut Device”
    • CLSID = “{07B65360-C445-11CE-AFDE-00AA006C14F4}”
    • FilterData = 02 00 00 00 00 00 80 00 01 00 00 00 00 00 00 00 30 70 69 33 02 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 30 74 79 33 00 00 00 00 38 00 00 00 48 00 00 00 6D 69 64 73 00 00 10 00 80 00 00 AA 00 38 9B 71 00 00 00 00 00 00 00 00 00 00 00 0
    • MidiOutId = 0xFFFFFFFF
  • [HKEY_CURRENT_USER\Software\Microsoft\ActiveMovie\devenum\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device]
    • FriendlyName = “Default DirectSound Device”
    • CLSID = “{79376820-07D0-11CF-A24D-0020AFD79767}”
    • FilterData = 02 00 00 00 00 00 80 00 01 00 00 00 00 00 00 00 30 70 69 33 02 00 00 00 00 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00 30 74 79 33 00 00 00 00 A8 00 00 00 B8 00 00 00 31 74 79 33 00 00 00 00 A8 00 00 00 C8 00 00 00 32 74 79 33 00 00 00 00 A8 00 00 0
    • DSGuid = “{00000000-0000-0000-0000-000000000000}”
  • [HKEY_CURRENT_USER\Software\Microsoft\Multimedia\ActiveMovie\Filter Cache]
    • 0 = E0 5A 00 00 65 68 63 66 00 00 00 00 00 00 00 00 02 01 00 00 00 00 00 00 01 00 20 00 49 00 00 00 40 00 64 00 65 00 76 00 69 00 63 00 65 00 3A 00 64 00 6D 00 6F 00 3A 00 7B 00 32 00 45 00 45 00 42 00 34 00 41 00 44 00 46 00 2D 00 34 00 35 00 37 00 38 0
  • [HKEY_CURRENT_USER\Software\WinRAR SFX]
    • C%%users%usern%videos = “C:\users\usern\videos”

Aimo virüsünün oluşturduğu dosyaları ve kayıtları silin.Kesin emin olmak için güvenli modda internet bağlantısını keserek Kaspersky 2010 ile tarama yapınız.

KASPERSKY internet security veya antivirüs 30GÜNLÜK Trial İndirmek için http://www.cenkut.net indirebilirsiniz.

Hüseyin Cenkut ÖZKAN