29 Aralık 2017 Cuma

Medyum

Alanında uzman medyum hoca ile sizlere birçok alanda faydalı olabileceğiniz söyliyelim. Mesela sevgilinizden mi ayrıldınız hemen onu geri getirmek için etkili bir büyü ile geri getirir. Birisine aşık mı oldunuz onu size bağlama büyüsü yaparak çok mutlu olursunuz. Bir kişiyle evlenmek mi istiyorsunuz onun kararlarını bu yöne çeker. Veya size büyü yapıldığını mı düşünüyorsunuz onu bozmak için güzel bir büyü yapar. Üstünüzde nazar mı var korkmayın siteye girin ve medyumla iletişim kurduktan sonra size yardımcı olur ve nazarı yok eder. Devamı için siteye bekleriz.

Site Adresi: medyumlar

26 Aralık 2017 Salı

Code Red and Code Red II Virüsü

 Bu solucanlar 2001 yazında ortaya çıktı. Oldukça tehlikeli olan bu solucanın hedefi Microsoft'un Internet Information Server (IIS) Web sunucusunu kullanan bilgisayarlardı. IIS işletim sistemindeki spesifik zayıf noktaları yakalayıp tespit eden ve bu noktaları sömürmeye çalışan Code Red, Microsoft'un daha sonraları yayınladığı bir yama sayesinde yok oldu. 

The Klez Virüsü

2001 yılının sonlarında ortaya çıkan virüs, kurbanın bilgisayarına e-posta ile bulaşıyor, kendini kopyalıyor ve kurbanın adres defterindeki kişilere kendini gönderiyordu. Versiyonuna bağlı olarak Klez virüsü, normal bilgisayar virüsü, solucan veya Truva atı gibi davranabiliyordu. İnternette göründükten sonra, hackerlar virüsü daha etkili olması için değiştirdi. Klez virüsünün en önemli farkı; kendini e-mail yoluyla gönderirken nasıl rastgele bir gönderilen kişi ismi belirleyebiliyorsa yine aynı şekilde rastgele bir gönderen de belirleyebiliyor olmasıdır. Kendi içinde SMTP server özelliğine sahip olan bu virüs, sanki başlı başına bir mail programıymış gibi sizin bilgisayarınızdan bir sürü kişiye, başka başka insanların isimlerini kullanarak mesaj atar. 

I LOVE YOU Virüsü

Melissa'ya benzemeyen solucan tipi virüs 2000 yılında Filipinler'den dünyaya yayıldı. Melisa virüsü gibi, e-posta aracılığıyla yayılan virüs, gizli bir hayrandan gelen aşk mektubu başlığıyla e-posta ile geliyordu. Kişi bunu okumak için ekli dosyaya tıklayınca solucan bilgisayarınıza kopyalanıyordu. E-postaların yanında chat yaptığın kişilerin bilgisayarına da bulaşıyor. Virüs etkisini gösterdiği dönemde 10 milyar dolar zarara yol açtı. ILOVEYOU virüsünü kimin yazdığı belirlenemedi. Onel de Guzman adında biri yakalandı ve yargılandı. Ancak suçlamaları asla kabul etmedi. 

Melissa Virüsü

1999 yılında David L. Smith isimli bir kişi Microsoft Word macro tabanlı bir bilgisayar virüsü oluşturdu. Virüs e-postalar aracılığıyla dünya üzerinde hızla yayıldı. Internette mesaj yöntemi ile çoğalan bir macro virüsü olan Melisa, Office 97 ve 2000 dosyalarına bulaşarak yavaş yavaş dosyalarınıza zarar vermeye başlıyor. Adres listenizdeki herkese sizin haberiniz olmadan gönderilen bu virüs başarılı bir şekilde yayılabiliyor ve arkadaşlarınıza da bu virüsü gönderdiğinizden haberiniz olmuyor. 

Japon Virüsü

Bilgisayarımıza İnternet Üzerinden gelen mail yolu ile , Crackli oyun Dosyaları ve bir çek değişik yollar ile bulaşan bu illet Çin Virüsü Bilgisayarınıza ne kadar Format atarsanız atın her defasında bulaşarak İllah dedirtmiş durum olmaktadır. Çin Virüsü diğer bir tarif ile Network Ağ ortamından bulaşan bir virüs çeşididir.

Bu Virüs’den Müzdarip olanlar Genelde Ağ sistemine sahip , Cafeler yada Çoklu bilgisayar olan ortamlarda göstermektedir. Bu Çin virüs denen illet virüs nasıl Sileriz Bunun hakkında bir kaç bildiğim konuyu izler ile paylaşmak istiyorum.

Çin Virüsü Nasıl Kaldırılır?
Virüs Bulaşan Bilgisayarın tüm ağ ortamından bağlantısını kesiniz , yani İnternet bağlantısını , ethernet kablo ve Wifi Ağ bağlantıları kesiniz yani kısacası hiç bir şey bağlı olmasın hatta yazıcı , fax gibi buna benzer aygıtlar ile irtibatını kesiniz.

Çünkü bu virüs ağ ortamında çoğalacağı için bunlar ile olan bağlantıları keselim. İlk önce deneyeceğimiz virüs temizleme yolu ; Combofix Programını İnternet üzerinden bulup indirelim ve bu program ile bilgisayarımızı scanner ile taratalım ve bulduğu dosyaları delete ile sildik den sonra bilgisayarımızı yeniden başlatalım bir daha kontrol edelim.

Diğer virüs’dan kurtulma yolu bilgisayarımızın Harddiskine Low Level ile format atalım. Bu format türü bilgisayarımızın sabit diskini eski fabrika ayarlarına geri getirecektir biraz uzun süreceği için sabırlı bir bekleyiş gerekecektir.

Unutmayınız bu virüs ağ üzerinden bir başka bilgisayardan kaynaklı olacağı için İşlemlerinizi yaptığınız sırda hiç bir ağ bağlantısı , İnternet , wifi Bağlantılarınızın olmadığına Dikkat ediniz.

Bilgisayarınızın Güncellemesini yapınız ve Bilgisayarınızda Usb’den Sızan virüsler için Usb Disk Security ve Diğer Güvenlik Yazılımları kullanmayı ihmal etmeyiniz . Deep Freeze Kullanmayı biliyor iseniz tavsiye edeceğim programlar arasındadır.



FTP Trojan Virüsleri Nasıl Temizlenir?

Son günlerde etrafımdaki arkadaşlarımdan bu konuda o kadar çok şikayet alıyorum ki , bu konu hakkında bir makale yazmak şart oldu. FTP adresimizi tarattığımızda yada sitemizden gelen uyarıları dikkate aldığımız trojan virüslerin sitemizi işgal ettiğini görürüz.Bu tür virüsler hem site sahiplerini hemde ziyaretçileri zor durumda bırakıyor.
FTP adresimize sızan Trojan Virüsler nasıl çalışır?

Trojan, iframe veya benzeri bir yapıdaki virüs  index ismindeki html ve php uzantılı dosyaların genelde en altına veya üstüne eklenerek siteye giren ziyaretçinin virüslü siteye  fark etmeden yönlenmesini sağlıyor. Bu şekilde kullanıcı virüslü siteye sitenizde dolaşırken anlayamadan yönleniyor ve virüs gizlice ziyaretçinin de bilgisayarına yükleniyor.

Trojan bize ne yapar?

Trojan, temelde bir şifre çözücü gibi çalışır. Şifrelerinizi ve kullanıcı bilgilerinizi ele geçirmek  için yazılmış bu trojan virüsler bir çok antivirüs programı tarafından tespit edilemezler. FTP adresinize bağlanmak için bir ftp programı kullanıyorsanız muhtemelen kullanıc adınız ve şifreniz kayıtlıdır ve siz fark etmeden trojan virüsler ftp hesabınıza bağlanıp index dosyalarınıza bazı kodlar ekler. Böylelikle sitenizin ziyaretçileri sitenizden olmasada yönlendirdiği siteden virüsü alırlar. Yüklenen sıradan bir kod olduğu için sunucu güvenlik duvarı sorun algılayamıyor.


Önlemek için ne yapmalıyız?

Güvenilir ve daima güncel olduğunu düşündüğünüz bir antivirüs programı kullanabilirsiniz. Hatta bu işlem için tasarlanmış antitrojan progrmalardan da kullanabilirsiniz. Bu tür virüsler herkesin güvendiği sitelerden de bulaşabileceği için site güvenliği test edilemez ama internet explorer son sürümü veya Firefox kullanılabilir. Zaman zaman taramalar yapmalı ve hiç bir zaman şifrelerinizi ftp veya benzeri programlarda kayıtlı tutmamalısınız.


Sitenize Trojan bulaştıysa neler yapmalısınız?

Sitenize trojan virüs bulaştıysa aşağıdaki maddeler yazanları tez elden uygulamalısınız.

Sitenize yayına kapatın ve Index dosyanızın adını değiştirin yada  ftp ana dizindeki klasör  izinlerini chmod değerini  0 yapın.
Ftp programı kullanıyorsanız programı denetim masasından program ekle/kaldır seçeneğini kullanarak komple bilgisayarınızdan kaldırın.
Sitenize torjan virüs bulaştığını çalıştığınız hosting şirketine iletiniz. Hosting şirketiniz sitenize giren torjan virüsleri ve eklediği kodları temizleyerek şifrenizi değiştirecektir.
Bilgisayarınıza bulaşma olasılığını göz önünde bulundurarak ya komple virüs taraması yaptırın yada bilgisayarınıza format atın. Benim önerim format atmanızdır.
Ftp şifrenizi değiştirmeden trojan'i silerseniz daha siz mevcut trojanı silmeden yerine başka trojan virüs girecektir.

Hazır içerik yönetim sistemleri kullanıyorsanız mutlaka son sürümleri kullanmalısınız.  Wordpress otomatik güncelleme istemektedir. Diğer sistemlerin son sürümleri kendiniz takip etmelisiniz.


Mutlaka etkin ve güncellenen bir antivirüs  programı kullanın. Bu tür trojan virüsleri  her virüs programı tespit edemiyor. Size önerim ÜCRETSİZ ve lisanslı olan AVAST programıdır. Programı kolayca indirip ücretsiz kullanabilir ve bilgisayardaki olası tüm virüs ve trojanleri saptayabilirsiniz.

VİRÜS NEDİR



Bilgisayar virüsleri, aslında "çalıştığında bilgisayarınıza değişik şekillerde zarar verebilen" bilgisayar programlarıdır. Eğer bu programlar (ya da virüs kodları) herhangi bir şekilde çalıştırılırsa, programlanma şekline göre bilgisayarınıza zarar vermeye başlar. Ayrıca, tüm virüs kodları (bilinen adıyla virüsler) bir sistemde aktif hale geçirildikten sonra çoğalma (bilgisayarınızdaki diğer dosyalara yayılma, ağ üzerinden diğer bilgisayarlara bulaşma vb gibi) özelliğine sahiptir. 

Bilgisayar virüslerinin popüler bulaşma yollarından birisi "virüs kapmış bilgisayar programları" dır. Bu durumda, virüs kodu bir bilgisayar programına (söz gelimi, sık kullandığınız bir kelime işlemci ya da beğenerek oynadığınız bir oyun pro​gramı) virüsü yazan (ya da yayan) kişi tarafından eklenir. Böylece, virüslü bu programları çalıştıran kullanıcıların bilgisayarları "potansiyel olarak" virüs kapabilirler. Özellikle internet üzerinde dosya arşivlerinin ne kadar sık kullanıldığını düşünürsek tehlikenin boyutlerını daha da iyi anlayabiliriz. 

Virüslenmiş program çalıştırıldığında bilgisayar virüs kodu da, genellikle, bilgisayarınızın hafızasına yerleşir ve potansiyel olarak zararlarına başlar. Bazı virüsler, sabit diskinizin ya da disketlerinizin "boot sector" denilen ve bilgisayar her açıldığında ilk bakılan yer olan kısmına yerleşir. Bu durumda, bilgisayarınız her açıldığında "virüslenmiş" olarak açılır. Benzer şekilde, kendini önemli sistem dosyalarının (MSDOS ve windows için COMMAND.COM gibi) peşine kopyalayan virüsler de vardır. 
Genellikle her virüsün bir adı vardır.

VİRÜS ÇEŞİTLERİ NELERDİR?

a) Worms (Kurtlar) : “Worm (Kurt) bağımsız çalışan bir virüs programdır. Bu virüs programı kendini bir bilgisayardan ötekine kopyalayarak çoğalır. Genellikle network sistemleri yani bir iletişim ağı üzerinde bulunan bilgisayarlara kopyalanarak yayılır. Diğer virüslerden farklı olarak, başka programlara sıçramaz. Kurtlar veri yok etmekle birlikte, network içinde dolaşarak, iletişimi yok edebilir. Bazen de bulaştığı bilgisayara ait verileri başka bir bilgisayara yönlendirebilir.

b) Macro virüsü : "Macro" adı verilen yardımcı paketlerle yazı yazma, işlem yapma, tablo oluşturma gibi temel bazı çaılşmalar sırasında birçok işlemleri otomatik ve daha kolay yapmanızı sağlayabilir. Programların bu özelliğini kullanarak yazılan virüslere "macro virüsleri" adı verilir. Bu virüsler, sadece hangi macro dili ile yazılmışlarsa o dosyaları bozabilirler. Macro virüsleri hangi temel programa ek olarak yazılmışlarsa o programı her çalıştırmanızda aktif hale geçer ve ilgili programların kullandığı bazı tanımlama dosyalarına da bulaşmaya çalışır. Böylece o programla oluşturulan her dökümana virüs bulaşmış olur.

c) Trojan horses (Truva Atları) : “Truva Atı, bir program içinde gizlenen ve bilgisayarınızda gizli İşlevler yapan bir virüs programıdır.

Zekice yazılmış bir Truva Atı, kendisini asla belli etmeyeceği ve hiçbir iz bırakmayacağı için, onun nerede olduğunu bulmak gerçekten çok zordur ve profesyonellik gerektirir.

d) Logic Bombs (Mantık Bombası) : Mantık Bombaları, herhangi bir programın içerisine yerleştirilen virüs programlarıdır. Bazı şartların sağlanması durumunda patlayarak yani çalışmaya başlayarak sisteme zarar verirler. Çernobil virüsü buna çok iyi bir örnek olabilir. Bombalar, tüm dosyaları ve bilgileri silebilir veya sistemi göçertebilir.

e) Trap doors (Tuzak Kapanları) : “Tuzak kapısı ya da arka kapı, bir sistemin yazılımını yapan kişi tarafından, yazılımın içine gizli bir şekilde yerleştirilen bir virüs yazılımıdır. Bu programın çalıştığı bilgisayara virüsü yerleştiren kişinin, uzaktan erişim yöntemiyle sistem koruyucularını aşarak sızması mümkündür.

f) Exploit (Sömürmek) : İşletim Sistemleri ve bazı programların açıklarını bulup bu açıkları kötüye kullanma yöntemine “exploit” deniliyor. Exploit’ler ile sistem şifreleri görülebilir, sistemler hakkında bilgiler elde edilebilinir. Exploitler sistemin olağan olarak çalışmasına engel olurlar ve sisteme dışardan kod göndererek sistemi normal olarak çalıştığına ikna ederler ve genelde de yetkisiz erişim için kullanılmaktadır.

VİRÜSLER BİLGİSAYARLARA NASIL BULAŞIR ?

Günümüzde bilgisayarların artık her evde yer alması, kuşkusuz en büyük bilgisayar sorunu olan virüs bulaşma problemlerini de doğuruyor. Bilgisayar virüsü, kötü amaçlı olarak kabul edilen ve temel amacı bilgisayarınızın çalışma düzenini aksatan, değiştiren ya da tamamen engelleyen yazılımlardır. Geçmişte bilgisayarların Bios ya da sabit disklerini hedef alan virüsler, günümüzde daha çok insanların Windows işletim sistemi kullanması nedeni ile doğrudan Windows’u yani işletim sistemini hedef almaktadır. 

Virüslerin bilgisayara en hızlı ve en etkili şekilde yayılma yolu internettir. Günümüzde bilgisayar virüsü yazan kişiler; kullanıcıların yazılımlarına ya da donanımlarına zarar vermekten ziyade, kullanıcı bilgilerini çalmanın peşindedir. Malware, truva atları, rootkitler ve birçok farklı türde trojanlar kişinin bilgisayarın kullandığı programların, internet üzerin yaptığı alışveriş bilgilerinin ya da mail adreslerinin şifrelerini ele geçirmek için yazılır. Bu tür virüslerin büyük çoğunluğu internetteki paylaşım yapan ve genellikle Warez olarak bilinen sitelerden bulaşır. Çeşitli sitelere giriş için şifrelerin ya da bazı programların sınırsız kullanılması için gerekli olan “Crack” yazılımlarının paylaşıldığı bu Warez siteleri, insanların bilgisayarına virüs bulaşmasının en büyük nedenidir. Bilgisayara virüs bulaşmasına neden olan bir diğer alan da, çok güvenilir olduğu zannedilmesine rağmen eposta servisleridir. 

Mail adresi insanların her gün düzenli olarak kullandığı ve çok sık girdiği bir hizmet olduğundan, virüs yazılımcıları da sayısı milyarlara ulaşan mail kullanıcılarını hedef alır. Mail adreslerine insanların ilgisini çekebilecek başlıklar ile mail atan bu kişiler, insanların mail içerisinde bulunan linke tıklamalarını ya da maile eklenmiş dosyayı indirmelerini sağlamaktadır. 

Kullanıcı kendisine gelen mail içerisinde ekli olan dosyanın önemli bir şey olduğunu ya da merak ettiği bir konuda olduğunu düşünerek, ilgili dosyanın içeriğini görmek için bilgisayarına indirmek ister. Bu aşamada virüs yazılımı kişinin kendi isteği ile bilgisayara inerek çalışmaya başlar ve işletim sistemi bu virüsten kısa süre içerisinde etkilenir. Virüs bulaşan sitelerden uzak durmak için sizi yönlendirecek ve uzman bir ekip tarafından veri tabanı sürekli güncellenen bir antivirüs yazılımı kullanmanız muazzam derecede önemlidir. Virüs sorunundan tamamen kurtulmak istiyorsanız da, Windows işletim sisteminden vazgeçerek, Pardus ya da Ubuntu gibi Linux tabanlı bir işletim sistemine geçin. Böylece anti virüs programı dahi kullanmadan rahat bir şekilde bilgisayar kullanabilirsiniz.

VİRÜSLERDEN NASIL KORUNURUZ ?

  • Öncelikle bilgisayarınızda mutlaka bir adet lisanslı ve sürekli güncellenebilen bir anti-virüs programı kullanın. Sizlere Esed Nod32, Kaspersky, Mcafee ve Norto Antivirüs programlarından birini önerebiliriz. Bu programlar yeni çıkan virüslere karşı sürekli olarak güncellendiği için, bilgisayarınıza virüs bulaşma riskini en aza indirir.
  • Güvenilir olmayan sitelerden dosya indirirken dikkatli olun, mümkünse güvenilmeyen sitelerden indirme işlemi yapmayın, dosyada virüs olup olmadığını Anti-virüs programınızla denetleyin.
  • Crackli diye adlandırılan, ücretli bir programı/yazılımı ücretsiz bir şekilde kullanıcıya sunan dosyaları indirmeyin, bu dosyalara talebin çok olması ve yasadışı olmaları sebebi ile içlerinde virüs olma ihtimali fazladır.

  • Tanımadığınız kişilerden gelen e-postaları açmayın ve posta içerisindeki hiçbir linke tıklamayın.
  • Tanımadığınız kişilerden, sohbet programları vb…  yerlerden dosya alışverişinde bulunmayın.