Bilgisayar Güvenliği - Malwares

Önceki bölümde, sistemlerimizi korumamıza yardımcı olan antivirüsleri ele aldık, ancak bu bölümde kötü amaçlı yazılımları, onları manuel olarak nasıl tespit edeceğimizi, formlarını, dosya uzantılarını, virüs bulaşmış bir bilgisayarın işaretlerini vb. Ele alacağız. Tedavi edilmesi önemlidir çünkü günümüzde işletmelerin ve kişisel bilgisayarların enfeksiyon oranları çok yüksektir.

Kendilerini diğer yürütülebilir kodlara ekleyerek kendi kodlarını yeniden üreten kendi kendini çoğaltma programlarıdır. Bilgisayar kullanıcılarının izinleri veya bilgisi olmadan çalışırlar. Bilgisayarlarda gerçek hayatta olduğu gibi virüsler veya kötü amaçlı yazılımlar diğer sağlıklı dosyaları kirletir.

Ancak, virüslerin yalnızca bir bilgisayar kullanıcısının yardımıyla dış makinelere bulaştığını unutmamalıyız. Bunlar, bilinmeyen bir kişiden gelen e-postayla birlikte gelen bir dosyaya tıklayarak, taramadan USB takarak, bu nedenle güvenli olmayan URL'leri açarak gerçekleşebilir. Sistem yöneticileri olarak bu bilgisayarlardaki kullanıcıların yönetici izinlerini kaldırmak zorundayız. Kötü amaçlı yazılımları üç türe ayırıyoruz -

  • Truva atları ve Rootkitler
  • Viruses
  • Worms

Bir Virüsün Özellikleri

Aşağıda bilgisayarlarımızı etkileyen herhangi bir virüsün birkaç özelliği yer almaktadır.

  • Bir bilgisayarın belleğinde bulunurlar ve ekli program çalışmaya başladığında kendilerini etkinleştirirler.

    For example - Genel olarak kendilerini explorer.exe Windows işletim sisteminde her zaman çalışan işlem olduğu için, bu işlem bilgisayarınızın kapasitesini çok fazla tüketmeye başladığında dikkatli olmalısınız.

  • Bulaşma aşamasından sonra kaynak kodları, uzantılar, yeni dosyalar vb. Gibi kendilerini değiştirirler, bu nedenle bir antivirüsün bunları algılaması daha zordur.

  • Her zaman aşağıdaki şekillerde kendilerini işletim sistemlerinde gizlemeye çalışırlar -

    • Kendini şifreli sembollerle şifreler ve kopyaladıklarında veya çalıştırdıklarında şifrelerini çözerler.

      For example - Bunu daha iyi anlamak için aşağıdaki görüntüde görebilirsiniz, çünkü bu dosyayı bilgisayarımda buldum.

Bu dosyayı bulduktan sonra bir metin editörü ile açtım ve aşağıdaki ekran görüntüsünde gösterildiği gibi metnin anlaşılır olmadığını düşündüm.

Bunu bulduktan sonra, bir base64 kod çözücüde denedim ve bunun bir Virüs dosyası olduğunu buldum.

Bu virüs bilgisayarınızda aşağıdakilere neden olabilir -

  • İşlemlerine yer açmak için önemli verileri bilgisayarınızdan silebilir.

  • Disk verilerinin yeniden yönlendirilmesiyle algılanmayı önleyebilir.

  • Kendi başına bir olayı tetikleyerek görevleri yerine getirebilir. Örneğin, bu, virüs bulaşmış bir bilgisayar açılır tabloları vb.'de ekranda otomatik olarak göründüğünde olur.

  • Windows ve Mac OS'de yaygındır çünkü bu işletim sistemleri birden fazla dosya iznine sahip değildir ve daha fazla yayılmıştır.

Kötü Amaçlı Yazılımların Çalışma Süreci ve Nasıl Temizleneceği

Kötü amaçlı yazılımlar, bazı olaylardan yararlanarak kendilerini programlara bağlar ve diğer programlara iletirler, bu olayların gerçekleşmesine ihtiyaç duyarlar çünkü yapamazlar -

  • Kendi başlarına başlayın
  • Yürütülebilir olmayan dosyalar kullanarak kendilerini iletin
  • Diğer ağları veya bilgisayarı etkilemek

Yukarıdaki sonuçlardan, bazı olağandışı süreçler veya hizmetler kendi kendilerine çalıştırıldığında, bunların olası bir virüsle ilişkilerini daha fazla araştırmamız gerektiğini bilmeliyiz. Soruşturma süreci aşağıdaki gibidir -

Bu süreçleri araştırmak için aşağıdaki araçların kullanımıyla başlayın -

  • fport.exe
  • pslist.exe
  • handle.exe
  • netstat.exe

Listdll.exe hepsini gösterir dll files kullanılırken netstat.exe değişkenleriyle birlikte, ilgili bağlantı noktaları ile çalıştırılan tüm işlemleri gösterir.

Komutla birlikte kullandığım Kaspersky antivirüs sürecini nasıl eşlediğime dair aşağıdaki örneği görebilirsiniz. netstat-ano hangi işlemin bu numaraya ait olduğunu görmek için işlem numaralarını ve görev yöneticisini görmek için.

O zaman herhangi birini aramalıyız modified, replaced or deleted files ve shared librariesayrıca kontrol edilmelidir. Genellikle şu uzantıya sahip yürütülebilir program dosyalarına bulaşırlar..EXE, .DRV, .SYS, .COM, .BIN. Malwares, orijinal dosyaların uzantısını değiştirir, örneğin: File.TXT to File.TXT.VBS.

Bir web sunucusunun sistem yöneticisi iseniz, o zaman adı verilen başka bir kötü amaçlı yazılım biçiminin farkında olmalısınız. webshell. Genellikle bir .php uzantısında, ancak garip dosya adlarıyla ve şifrelenmiş bir formdadır. Bunları tespit etmeniz durumunda silmelisiniz.

Bunu yaptıktan sonra antivirüs programını güncellemeli ve bilgisayarı tekrar taramalıyız.

Bir Virüs Bulaşmasından Bir Bilgisayar Hatasını Algılama

Bu bölümde, bir virüsten bir bilgisayar veya işletim sistemi arızasının nasıl tespit edileceğini ele alacağız çünkü bazen insanlar ve sistem yöneticileri semptomları karıştırır.

Aşağıdaki olaylar büyük olasılıkla bir kötü amaçlı yazılımdan kaynaklanmamaktadır -

  • Bios'un pil hücresi ekranı, zamanlayıcı hatası ekranı gibi sistem bios aşamasında önyüklenirken hata.
  • Bip sesi RAM yanması, HDD vb. Gibi donanım hataları.
  • Bir belge bozuk bir dosya gibi normal şekilde başlamazsa, ancak diğer dosyalar buna göre açılabilir.
  • Klavye veya fare komutlarınıza yanıt vermiyor, eklentileri kontrol etmeniz gerekiyor.
  • Ekranın çok sık açılıp kapanması, örneğin yanıp sönme veya titreme gibi, bu bir donanım hatasıdır.

Öte yandan, sisteminizde aşağıdaki işaretler varsa, kötü amaçlı yazılım olup olmadığını kontrol etmelisiniz.

  • Bilgisayarınız bir açılır pencere veya hata tablosu gösteriyor.

  • Sık sık donuyor.

  • Bir program veya işlem başladığında yavaşlar.

  • Üçüncü şahıslar, sosyal medyada veya sizin tarafınızdan e-posta yoluyla davet aldıklarından şikayet ederler.

  • Dosya uzantıları değişiklikleri görünür veya dosyalar, izniniz olmadan sisteminize eklenir.

  • İnternet hızınız çok iyi olmasına rağmen Internet Explorer çok sık donuyor.

  • Bilgisayar kasanızdaki LED ışığından görebileceğiniz gibi, sabit diskinize çoğu zaman erişilir.

  • İşletim sistemi dosyaları bozuk veya eksik.

  • Bilgisayarınız çok fazla bant genişliği veya ağ kaynağı tüketiyorsa, bu bir bilgisayar solucanı durumudur.

  • Sabit disk alanı, örneğin yeni bir program yüklemek gibi herhangi bir işlem yapmasanız bile her zaman kaplanır.

  • Dosyalar ve program boyutları, orijinal sürümüne göre değişir.

Some Practical Recommendations to Avoid Viruses -

  • Bilinmeyen kişilerden veya şüpheli metin içeren bilinen kişilerden gelen herhangi bir e-posta ekini açmayın.
  • Sosyal medyada tanımadığınız kişilerin davetlerini kabul etmeyin.
  • Bilinmeyen veya bilinen kişiler tarafından gönderilen tuhaf bir biçimde olan URL'yi açmayın.

Virüs bilgisi

Bir virüs bulduysanız ancak işlevi ile ilgili daha fazla araştırma yapmak istiyorsanız. Genel olarak antivirüs satıcıları tarafından sunulan bu virüs veritabanlarına bir göz atmanızı tavsiye ederim.

  • Kaspersky Virus Database - (http://www.kaspersky.com/viruswatchlite?hour_offset=-1)

  • F-Secure - (https://www.f-secure.com/en/web/labs_global/threat-descriptions)

  • Symantec – Virus Encyclopedia - (https://www.symantec.com/security_response/landing/azlisting.jsp)