Win32:Beagle ve benzerleri için güncelleme:

Daha önce, Win32:beagle hakkında Benim De Başıma Gelebilir mi.. Gelir ! yazısı yazmıştım. Okurlarımdan Soylu 'nun önerisi üzerine PREVX1 programını inceledim.

Şimdi detaylar: Bu virüsle ilk karşılaşmamdaki şoku atlattıktan sonra emule üzerinden buna benzer 10 tane daha virüs buldum.(şüphelendiğim için arşivleri açıp 'Muhtemelen Virüsler' klasörüne koydum.-Avast hala bunların virüs olmadığını raporluyor. Yakında bu konuyla ilgili Avast firmasına e-posta göndereceğim, yazışmaları ve sonuçları blogumdan takip edebilirsiniz) Bilgisayarınıza emin olmadığınız, çalıştırmadıkça da emin olamayacağınız bir program indirirseniz; 3 şeye dikkat edin:

* Programın adı önemli değil, çünkü değişken.Dosya ismine sağ tıklayıp özelliklerine bakın. Üstte 'Versiyon' sekmesi yoksa; Muhtemelen virüstür.

* Ayrıca ikonu şunlardan biriyse: boş ikon(default ikon olarak da bilinir),gri play tuşu şeklinde ikon veya sarı bir smiley ise;Muhtemelen virüstür.

* Programın yanı sıra Readme.txt dosyası geliyor ki, içeriği ya 'www.<rastgele numaralar>.com' ya da (††††††††††††⠠⥣㈠〰ⴴ〲㔰) benzeri karekterler ya da [ (c) 2004-2005 ] yazıyorsa, BUNA DİKKAT EDİN. Normalde hiçbir readme bu kadar boş,anlamsız olmaz.Bu varsa; Muhtemelen virüstür.

*Programın yanı sıra yine ismi değişken adlı bir *.DLL dosyası bulunuyor. DLL dosyasına sağ tıklayıp özelliklerine bakın. Üstte 'Versiyon' sekmesi yoksa; Muhtemelen virüstür.

Prevx 'Host' bilgisayarımda: İlk başta Programın pek işe yaramayacağını düşündüm. Tamam, program ana sayfasında 'Rootkitlere ve zararlılara (malware) karşı koyar sisteminizi korur.' Dese de, AVAST ın ana sayfasında da aynı tanımlar vardı.. Şüphelerim üzerine Vmware üzerinde 'XP guest te' test ettim.

Sonuç harikaydı.. 10 ayrı virüsün hepsini (ki 7 tanesinde rootkit vardı) Hepsini yakaladı, etkisiz hale getirdi, virüsleri kodese (JAİL) kapattı. Silip silmeyeceğimi de sordu. :D Sonrasında emin olmak için Seem ile de sistemdeki rootkit ve startup konumlarına baktım. Hiçbir virüs izi yoktu. (yazarken bile hala sırıtıyorum) Processguard bilgisayarı yavaşlatıyordu sanki.

Bu bir antivirüs programı değil. Anti-spy yada anti-adware de değil. Web sitesinde yazdığı gibi: Anti-malware.. Bu yüzden Prevx in yanısıra firewall,antivirüs,antispy programları da kullanmayı ASLA ihmal etmeyin. Ve tabii, tüm programlarını her zaman güncelleyin.

Geçen yazımda Microsoft Windows Defender (Beta) yı yazmamıştım. Nedeni, Son kullandığımda pek verim alamamış olmam...Birazdan tekrar deneyeceğim, eğer olumlu sonuçlara ulaşırsam blogumda okuyabilirsiniz....

Virüssüz günler :D

Peace out,

YankiZulu

Olağan Şüpheliler: Virüsler ve diğerleri...

 Bir güvenlik uzmanı olarak bunca zaman güvenlikten 
bahsetmediğime inanamıyorum ! Önce özetler: ilk bilgisayarım olan amstrad 128kb ı 1991 senesinde almıştım. Dosya sistemleri, işlemler, basic dilini öğrendim (sıkılmayın bitiyor)  irili ufaklı bisürü program bile yapmıştım. 1995 te ise, ilk PC mi aldım.486 dx2 66 idi. İlk öğrendiğim bilgisayara mouse yüklemekti :D sonra dos derken en önemlisi: Thunderbyte antivirüs programını kurdum ve virüsler hakkında bilgi edinmeye başladım.. 
Win 31 vardı,sonra 95 geldi..
gerisini biliyorsunuz zaten. Bir de baktım sistem mühendisiyim :D
 Bu kısa bilgiden sonra konuya dönelim: Güvenlik, bilgisayarınız ile zararlı yazılımlar arasında bir yol gibidir. Çeşitli çözümlerle-güvenlik noktaları ile bu yoldan istemediğiniz/zararlı yazılımlardan ve kişilerden korunabilirsiniz.
Güvenlik noktaları başlangıç çizgisi: Aşağıda saydığım tüm programları kurduktan sonra MUTLAKA güncelleyin.
Birinci güvenlik noktası: Firewall: Bilgisayarınız da eğer donanımsal (adsl router) bir firewall yoksa mutlaka zonealarm kurun.( modeminizin kitapçığına bakın)
İkinci Güvenlik Noktası: Antivirüs: Bilgisayarınıza ASLA birden fazla antivirüs kurmayın. Tavsiyem, Avast antivirüs tür. 
Home sürümünü ücretsiz olarak 
indirip kurabilirsiniz.
Üçüncü Güvenlik Noktası: Antispyware: Mutlaka Spybot Search and Destroy kurun.
Dördüncü Güvenlik Noktası: Zararlı siteleri/kodları engelleme: Zararlı sitelerden korunmak için Mutlaka
Opera veya Firefox kullanın. İnternet exploiter pardon explorer dan UZAK DURUN.
Daha güvenli bir sistem için
4A. Spybot S& D un immunize seçeneğini
4B. Yine Spybot un mode-advanced-tools dan ulaşabileceğiniz hosts list te ADD SPYBOT S&D Hosts list 
seçeneğini tıklayın
4C. Spywareblaster in Enable All Protection I  tıklayın
Beşinci Güvenlik Noktası: Güncellemeler: Windows u her daim güncel tutun (windows update)
Tekrar gibi olacak ama, tüm güvenlik programlarınızı haftada bir güncelleyin ve sistemde TAM TARAMA yaptırın.
Bütün bu programları tamamıyla öğrenmeye çalışın, inceleyin. Kullanıcı bilgisizliğine son verin.

Güvenlik 2.round: Microsoft-sux: microsoft un kapatmayı unuttuğu(?) güvenlik açıklarından alexa ya kadar herşeyi masaya yatıracağız.
Güvenlik 3.Round: Kişisel Güvenliğe dikkat! Aman ha! (sosyal mühendislik, phishing vs)

Güvenli Seyahatlar dilerim, Dostlarım.

Peace out,

YankiZulu "Whitehat"