NEREDEN GELİRLER?
Bu sorunu farklı bir kaç cevabı var.Bilgisdayarınızda
tarayıcınızda güvenlik açığı olması bu tip programların
bilgisayarınıza girmesine neden olabilirler.Kullanıcının
kandırılmasıda bir diğer yöntemdir trojan dosyayı başka bir
dosyayla birleştirerek bu dosyanın açılması gibi.Bu yöntemi
email yolu kullanılarak uygulanabilir.Bu sebeble email olarak
gelen dosyaları kesinlikle kontrolden geçirin ve daha sonra
açın.Şimdi gelelim bizi en çok tehdit eden noktaya:ücretsiz
yazılımlar.Bir çoğumuz çok sayıda program kullanıyoruz ve
bunların hepsine para vermemiz düşünülemez(o kadar parası olan
varsa problem yok ) indirdiğimiz ücretsiz yazılımlara
iliştirilmiş olan dosyalar biz yazılımı yüklediğimizde onunla
beraber bilgisayarımıza yüklenir.örneğin kazaa bir zamanların
paylaşım programlarında bir numarası hepimiz kullandık
zamanında bu programı ve gerçektende ücretsizdi.Fakat bu
program bile onay lisans sözleşmesinde(asla okunmayan) açıkça
bilgisayarınızda trojan yükleneceğini kabul etmiştir.Bir diğer
ünlü paylaşım programı olan groksterde onay lisans
sözleşmesinde bilgisayarınıza 15 farkloı casus yazılım
yükleneceğini kabul etmiştir. İnterneti belkide en eski
numarasında sıra tam internette gezerken karşınıza bir pencere
çıkıyor ve bilgisayarınızda virüs olduğunu söylüyor.Çok iyi
adamlar olduğu için bi tık karşılığında ücretsiz tarama
öneriyorlar ama o tık size pahalıya patlılayabilir.Sizinde
tahmin ettiğiniz gibi asıl amaç bilgisayarınıza casus program
yüklemektir.peki ama bunlar ne işe yarar ne zararları vardır
şimdi buna bakalım.
CASUS YAZILIMLARIN ZARARLARI
Bu tip programlar bir çok yerde kullanılabilir kazaa
programının ücretsiz olmasını sağlayan size bir zarar vermeyen
iz sürücülerden şifrelerinizi çalıp internette yayınlayan
keylogger lara kadar uzayan bi yelpazade incelenir .şimdide bu
programların çeşitlerini ve zararlarını daha yakından
inceleyelim.
REKLAM YAZILIMLARI(ADWARE)
Bu program bilgisayarınıza bulaştıktan sonra tarayıcı
penceresi açarak reklam gösteren bir çeşittir. Genelde
bilgisayarınıza kendi elinizle yüklediğiniz bir yazılımın
içinde kendisini yüklerler.Amaçsa reklam karşılığı para
kazanmaktır tabii ki ayrıca bu programlar sizin internet
alışkanlıklarınızı takip eder buda genelde büyük şirketlere
satılır.
BROWSER HİJACKER
İnternet explorer in anasayfasını değiştirerek istemediğiz
sayfalar gitmenize neden olurlar genelde porno sayfalara
gidersiniz bu program nedeniyle bu tür siteler yine casus
yazılım içereceğinden başka yazılımlarda bilgisayarınızda
cirit atmaya başlıyacaktır.Amaç bu sitelerin ziyaret edilme
sayısını arttırarak reklam geliri elde etmek.
SYSTEM MONİTORS
Örneğin keyloggerlar son derece tehlikeli programlar olup
internette kullandığınız tüm şifreleri alabilir buna her türlü
şifre dahil bastığınız tuşları kaydetip text dosyası halinde
belli bir mail adresine gönderebilir
DİALER
Bu tür programların dışarıya bilgi yollama gibi bir yeteneği
yoktur.Buna rağmen buda son derece tehlikeli bir programdır
telefon hattınız üzeründen pahalı yurt dışı görüşmeler yapar
.şu anda fazla bir güncelliği kalamdı adls çıktıktan sonra
çünkü direct olarak telefonla bağlantı olması gerekiyor
çalışabilmeleri için.
TRACKİNG COOKİES
Genelde internet siteleri üzerinden bulaşır.Bilgisayarıza çok
fazla bir zarar verdiği söylenemez sadece surf
alışkanlıklarınız hakkında bilgi edinmek ve bunları büyük
şirketlere satmak gibi bir amacı vardır
BROWSER HELPER OBJECT
İşte başımızın belasına geldi sıra araç çubuğu şsklinde olan
ve bizi istediği şekilde yönlendiren lanet şeylerden
bahsediyorum arkadaşlar herkes bilir zaten bunu
TROJANS
En tehlikeli programdır.Eğer bu programı bilgisayarınızda
açarsanız bir başka kişi internet üzerinden sizin izninize
gerek duymadan bilgisayarınıza bağlanabilir.Bir kaç saat
içindede tüm bilgilerinize ulaşabilir.Sizinle aynı yetkilere
sahiptir.Çok dikkat edilmesi gerekir genelde açıldığında
antivirüs programınızıda devre dışı bırakır yani açmanız
yeterli ondan sonrası karşı tarafın insafına kalmış
evet artık ne işe yaradığını bildiğimize göre nasıl
korunacağımıza gelelim.
NASIL KORUNABİLİRİZ?
Kullanabileceğimiz bir çok yöntem var.En önemli yöntem bunları
bilgisayarımıza yüklenmeden durdurmak.Bunu yapabilmek için
uyanık olmak gerekir güvenmediğimiz yerlerden aldığımız
programları balıklama açmayalım lütfen yada yine msnde
özellikle gelen dosyalarıda mutlaka virüs kontrolünden
geçirin.tabii ki bunlar basit yöntemler ve yetersiz kalacaktır
şimdi gelelim korunmak için dikkat edeceğimiz hususlara
EXPLORER GÜVENLİĞİ
Bu programın ActiveX diye bir açığı var arkadaşlar gerçekten
müthiş bir açıktır.internet sitelerinin bilgisayarınıza
program yüklemesine izin verir.Bu büyük bir açıktır korunmanın
yolu ise yine microsoft tarafından üretilen service pack 2 .
Bu açığı kapatmak için mutlaka service pack iki kullanıyoruz
arkadaşlar yada explorer kullanmıyoruz açık hedef haline
gelmek istemiyorsak.
CASUS YAZILIM KARŞITI PROGRAMLAR
Kesinlikle bilgisayarınızda bulunması gerekir.Bunlar hem
sürekli olarak güncellenmeli hemde sürekli olarak
taranmalıdır.spybot,ad-aware ve antispyware bunları ücretsiz
olarak bulabilirsiniz.
GÜNCELLEMELER
Bu konuda hakkında sadece şunu söyleyim arasıra windowsunuzu
güncelleyin
evet arkadaşlar son olarak nasıl kurtulacağımızdan bahsedelim.
NASIL KURTULACAĞIZ?
Aslında ne kadar önelm alırsak alalım tam korumak sağlamak
windows sisteminde tam olarak mümkün değil .Her gün yeni bir
tehdit çıktığınıda düşünürsek bu konuda oek iyimser olmamak
lazım.Bazı yazılımlardan kurtulmak gerçekten zor olabilir. Bu
yazılımlar kendilerini birden fazla yere kopyalarlar ve
kendilerini başlangıç anahtarına ekleyerek her açılışta
otomatik olarak başlarlar.Bu kadar organize çalışan bir
programı elimizle temizlememiz tabii ki olanaksızdır.bununiçin
programa ihtiyaç duyacaksınız ve bunların free olanlarını
yukarıda veröiştim zaten.Fakat yapılan testler hiç bir
programın casusları tam olarak bulup silemediğini gösterdi.Bu
nedenle birden fazla programla tarama yapılmalı aksi halde ne
sonuçlar doğurabileceğini artık zaten biliyoruz.
Bu konu hakkında şöyLe bir yöntem deneye biLiriz..! başlat > bul > mediapass yazın, bul a basın.
eğer mediapass dosyası bulunursa pc nizde dışarıya bilgi sızdıran bir trojen var demektir.
Temizlemek için :
pc nizi kapatıp açın, windows logosu çıkmadan önce yani daha yeni yeni pc açılırken F8 e sürekli basın. güvenli kipi de açmayı seçin.
başlat > çalıştır > regedit yazın ve enter e basın.
F3 e basın ve mediapass yazın, enter e basın.
bulduğunu dosyaları silin.
her bulduğunda tekrar F3 e basın ve yeniden aratın, dosya bulunamadı diyene kadar tekrarlayın. bitince regedit i kapatın. trojeni siLdik ama pc başLadığında tekrar dewreye girmesini engeLLemek için
başlat > çalıştır > msconfig yazın, enter e basın.
başlangıç a gelin.
orada mediapass ın klick ini kaldırın.
pc nizi yeniden başlatın..!
bu tarz casus programLar we trojenLerden korunmak için pcmize yüklediklerimize dikkat etmemiz gerekir.. herşeyin içine yerLeştiriLmiş oLabiLirLer.. geneLde 139 noLu porttan giriş yaparak system32 ye yerLeşirLer.. güwenLiğiniz açısından 139 NoLu portu kapamanızı öneririm. bunun için:
İnternet bağlantı ayarlarınızın özelliklerine giriniz.
İnternet İletişim Kurallarını işaretleyip Özelliklere tıklayınız.
Gelişmişe tıklayınız
şimdide wins’e tıklayınız
"TCP/IP üzerinde NETBIOS’u devre dışı bırak" işaretleyip tamam’a tıklamanız yeterLi..!
Mesaj Sayısı
Paylaşım Gücü
Rep Point
Kayıt tarihi
Konu: Casus ProğramLar Hakkında BiLinmesi GerekenLer 
Paz Eyl. 13, 2009 10:40 am