Word Dosyasına Virüs Bulaştı: Tixcet.A

Panda Antivirüs firması, Word dosyaları içinde kendisini fark ettirmeden dolaşan ve diğer dosyalara kopyalanabilen Tixcet.A ismindeki solucanı tespit etti.
Geçtiğimiz ayın sonlarına doğru fark edilen solucanın yıkıcı ve bozucu özelliği bulunuyor. Tixcet.A içeren Word dosyaları ya siliniyor, ya da kendi kendisini kopyalayarak yayılıyor. Zararlı solucan, Word'ün yanı sıra PowerPoint , MP3, Zıp ve JPEG dosyalarına da bulaşabiliyor.

Tixcet.A'nın bulaştığı bilgisayarlarda Sistem Özellikleri "Cetix" olarak kayda giriyor. Bu bilgisayarlarda "Görev Yöneticisi" ve "Windows Kayıt Editörü" çalışmıyor.

Panda tarafindan yapılan açıklamada, yüklü antivirüs programlarının ve firewall ürünlerinin sürekli güncellenmesi ile bilinmeyen yerlerden gelen Word dosyalarının açılmaması gerektiği belirtildi.

Tixcet.A sistemde neler yapıyor?

Word dosyası görünümündeki zararlı solucan, sisteminizi alt üst edebiliyor. Tixcet.A'nın sisteme bulaşmasından sonra ortaya çıkan zararlar şunlar:

• • İlk kez çalıştırıldığında sistem yeniden başlatılıyor.
  
• • Kopyala-yapıştır komutlarını etkisiz hale getiriyor. Kullanıcı bir metni kopyalayıp başka bir yere yapıştırmak istediğinde, yapıştırılan metin "Hello !My Name is CETiX, nice to meet you..." oluyor.
  
• • Görev yöneticisi, Kayıt Defteri Editörü ve Komut satırı çalışmıyor.
  
• • Pencere adı içerisinde ANVIECLAZZ, BITDEF, CabinetWClass, DETEC, ExploreWClass, GRISOFT, HIJACK, KASPER, NORMAN, NORTON, PROCEXPL, SETUP, SYSINTER, WINDOWS kelimelerini içeren uygulama ve hizmetleri sonlandırıyor.
  
• • Windows Explorer ve tarayıcı programların pencere isimlerini "CETiX: Don't Kill Me Please...! My name is CETiX, Nice to meet you..." şeklinde değiştiriyor.
  
• • Sistem özellikleri penceresinde, lisans sahibinin adını "CETiX Bali" olarak değiştiriyor.