Trojan, Tarayici EklentIlerI, Spware, Dialer A?iklamalari Korunma & TemIzleme Yollari
A ) TROJAN (TRUVA ATI)

Exe, SCR, MSI uzantili bir soyanin ?alistirmasiyla bilgisayariniza bulsam TROJAN b?y?k ?ogounlugu kendilerini Windows un a?ilisna yerlestirir. B?ylece bilgisayar her baslatildiginda aktif hale gelmeleri m?mk?n olur. Sisteminizde kullanilmayan iletisim portlarindan bir tanesi kendine ayirarak beklemeye baslayan TROJAN, bir arka kapi niteligindedir. Baska bir kullanici uygun yazlimi kullanarak bilgisayrinizdaki dosyalarin g?r?nt?lenmesine kopyalanmasina, silinmesine, fareyi ve klavyeyi kullanmasina, tus vuruslarinin kaydedilmesine ekraninizin g?r?t?lenmesine izin verir.

Sabit IP kullanan TROJAN lara ?ok iyi dikkat etmelidirler yani ADSL ve Kablo NET yada daha hizli baglantiya sahip olanlar, zarar g?rme risk daha fazladir ?evirmeli Ag kullanan kullanicilara g?re ...

Suan en g?ncel TROJAN lar; Attack, Backdoor, Back Orifice, DeepBO, Executer, FTP Trojan, Netbus, FTP99, Happy, SubSeven, Eclpe, Bunker-Hill, TeleCommando, Masters Paradise, Priority, Mosaic, Kuang2, Kid Terror ve CrazzyNet en ?ok rastlananlar arasindadir.



KORUNMA YOLLARI

Trojablardan korunmak ve onlari temizlemek zor degildir. Windows b?t?nleisk Firewall ?zelligi, sizi yabanci port kullanan bir?ok TROJAN dan haberdar edecektir. Eger bilgisayariniza bir TROJAN bulastigini zannediyorsaniz.

a) ?ncellikle Firewall ?zelligini aktif edebilirsiniz ...

b) ?te yandan 3 parti ?cretsiz yazilimlar olan Keri Personal Firewall (www.kerio.com) ve Sygate (www.sygate.com) TROJAN tespit ve durdurma konusunda en iyilerindendir. Bilgisayarina ne tip TROJAN bulastigini bu uygulamalarla tespit edebilirsiniz ...


TEMIZLEME YOLLARI

Pop?ler anti-virus programlarindan ve Spyware Eliminator ve SpyBot gibi programlardan faydalanabilirsiniz ...

----------------------------------------------------------------------------------------------------------------------------------------


B) K?T? NIYETLI TARAYICI EKLENTILERI

Bazi web siteleri , sayfa ziyaretlerini artirmak, kendi web sitelerindeki reklamlarin y?ksek g?r?t?lenme rakamlarina ulasmasini saglamak i?in web tarayicinizi ele ge?irirler. Hi? kimsenin hoslanmadigi gibi kendi i?erik ortalkligi yaptiklari sitelerine birer basit ActiveX uygulamasi yerlestirirler. Webde gezinirken yanlislikla bu uygulamayi ?alistirdiginizda kendilerini " Arama Yardimci" gibi adlarla Internet Explorer a eklerler. Bu arama eklentileri ayni zaman sizi siklikla kendi sitelerine y?nlendirmekle kalmayip, ayni zamanda arka planda s?rf aliskanliklarinizi kayderler.
Kullanicilarin b?y?k ?ogunlugu karsilarina gelen y?kleme pencerelerinde IPTAL (CANCEL) tusan basiyorlar. Fakat bu t?r ActiveX uygumalarini i?eren web siteleri y?kleme pencerelerinden kurtulmalariniza kolay kolay izin vermeyecektir. Bu y?zden dikkatli olmakta fayda var!


KORUNMA YOLLARI

a) Eger b?yle bir materyal tarayicinizda belirmisse, yapmaniz gereken ilk is HIJACK THIS adli programi bilgisayariniza kurmak, programi kurduktan sonra ?alistirp SCAN tusuna basin, karsina ?ikan tarayici eklentilerinden size yanabci gelenleri dikkatli bir sekilde silebilirsiniz ...

* SILMEMENIZ GEREKEN KAYITLAR arasinda Search Bar, Search Asistant, Search URL, Main Acrobat, Google, Msdxm, igfxtray, hkcmd ve Windows Update ?geleri bulunur. Bunun disindakilari silemek i?in yan taraftaki kutulari isaretleyin ve FIX CHECKED tusuna basmaniz silemek i?in yeterlidir.


KORUNMA ve TEMIZLEME YOLLARI

?te yandan CoolWebSearch gibi silinmeme konusunda ?n yapmis eklentilerinden kurtulmak biraz daha zordur, bunun i?in silmek i?in CWShredder adli ?zel bir program bulunmaktadir. Bu program ile diye eklentileride silebiilrsiniz ... Eger bu program size yardimci olamiyorsa asagidaki yollari uygulamayabilirsiniz ...

1- T?m a?ik olan web tarayacilarinizi kapatin. MSCONFIG i kullanarak Windows un her a?ilisinda y?klenen t?m s?pheli programlari kapatin. Yine ayni sekilde G?rec Y?neticisi kullanarak s?pheli programlari kapatin. Kullanilanlari Not et deyin.

2- Web tarayicisini a?tiginizda eklentinin otomatik olarak karsiniza getirdigi sayfaki yan yana ge?en birka? kelimeyi kopyalayin. Sayfanin basindan Cool Web Search gibi ifadeler bulunuyorsa bu kelimeleri se?mek yerinde olur.

3- WIN + F tus kombinasyonu ile Windows un Arama Penceresini g?r?nt?leyin. Birincisini bos birakarak Containning Text alanina kopyaladiginiz ifadeleri yapistirin. Hedef olarak Sabit Disk s?r?c?s?n? g?sterin ve aramaya tiklayin.

4- Karsiniza ?ikan dosyalar i?erisinde tarayici eklentisine emin oldugunuz dosyalari bir kenara not edip, silebilirsiniz. Dosyalardan birka?i silinmiyorsa demekki kullanilir demektir; fakat bir sonraki adimi uygulayip tekrar baslattiginizda artik o dosyalarda silenebilecektir.

5- WIN + F tus kombinasyonunu kullanip REGEDIT yazin ve enter e basin. Karsiniza Windows Kayit Defteri gelecektir. F3 Tusuna basarak bir kenara Not ettiginiz ilk doya isimi yazin. Bulunan t?m kayitlar temizleyin. Bu islemi sira ile diger dosyalarida uygulayin. Windows kapatin. ?nceki denemelerinizde silinemeyen dosyalari silin.

NOT: Adimlari eksiksiz bir sekilde uyguladiniz ise Tarayici Eklentilerinden kurtulabilirsiniz ...

----------------------------------------------------------------------------------------------------------------------------------------


C) DIALER

Bilgisayariniz modemini kullaranarak sizi internete bagliyormus gibi g?r?n?p, yurt i?i veya yurt disi bir numaraya y?nlendiren ufak uygulamalara denir. ?evirmeli Ag disindan baska d?smanlari yoktur, ADSL ve KabloNET yada Kurumsal baglantilar kullananlar i?in herhangi bi b?y?k sorun teskil etmezler, ama can sikici s?rekli bir yerlere baglanmay ?alisan program kitlenmelere ve zaman kaybina neden olmaktadir. En ?nemli ?zelligide sizi bu yurt i?i veya disi telefonalara y?nlendirerek telefon faturanizin kabarmasina yol a?acaktir y?ksek miktarlarda ... Bulasma yolu ise b?y?k ?ogunluka web siteleri yoluyla gelmektedir. Web sitesi a?ildigindan ?n?ne pat diye bir pencere ?ikar, bu programi kullanmak istiyormusunuz diye, eger siz buna evt derseiniz ve bilgisayarinizda ?alistirirsaniz sorunda basliyor demektir. ?zellikler bu siteler i?lerinde Mp3, *****, Adult i?erige sahip olan sitelerden gelirler.


KORUNMA YOLLARI

a) Eger karsiniza b?yle bir pencere gelirse, yapmaniz gereken ilk adim; G?rev Y?neticisini(CTRL+ALT+DELETE) kullanarak, o web sitesini Sonlandirabilirsiniz.

b) B?yle yaptiniz olmadi en kesin ??z?m bilgisayariniz kapatin ya da yeniden baslatabilirsiniz.


TEMIZLEME YOLLARI

Genellikle g?ncel virus korumalari bu t?r dosyalari g?rmezler ve temizlemezler. Buna karsin Spyware Remover, SpyBot S&S tarzi programlar, Dialer lari basarili bir sekilde bulup onlari temizleyeceklerdir.

a) ?evirmeli Baglanti (Ag) Klas?r?ndeki t?n yabanci kayitlari silin.

b) Msconfig ten baslangi?ta kullanan lar b?l?m?ne girerek, bilgisayariniz a?ilirken ?alisacak programlar arasindan s?pheli olarak g?rd?klerinizi isaretlerini kaldirin yanlarindaki kutucuklardan ...

----------------------------------------------------------------------------------------------------------------------------------------


D) SPYWARE

Genellikle ?cretsiz yazilimlarla sisteminize y?klediginiz, kisisel bilgilerimizi, e-posta adresimizi ve s?rf aliskanliklarimizi internetteki sunuculara bildiren davetsiz misafirlere SPYWARE veya ADWARE (REKLAM AJANI) diyoruz. Bu t?r programlarin size gelmesine yani sisteminize yerlesmesi sizin onayinizi gerektirir. Web tarayacinizin G?venlik Seviyesi d?s?k veya kapali duruma getirmediginiz ve karsiniza ?ikan herhangibir ActiveX uygulamasina evet demediginiz s?rece bu t?r uygulamalarin sisteminize yerlesmesi m?mk?n degildir. Ayrica web sitelerii gezerken karsina ?ikan pencerelere ?ok dikkat etmeniz gerekiyor.


KORUNMA YOLLARI

a) ?ncellikle bu t?r uygulamalar bas etmek i?in, bilgisayariniza Ad-Ware, SpyBot S&D gibi Spyware uygulamalari tarayan onlari bulan ve temizleyen program kullanmaniz yeterli olacaktir.

b) S?rf yaparken karsina ?ikan Microsoft, Shockwave Flash, Banka Sertifikalarindan baska yana g?vendiginiz firmalar disinda, hi?birine onay vermeyin.

c) Icq, Messenger, IRC gibi yollarla online iken tanimadiginiz birinden size gelen Exe, Com, Bat, Doc, uzantili dosyalari kesinlikle ?alistirmayin, mutlaka bir taramadan ge?irin.

d) Ayni sekilde e-pasta seklinde gelen bu t?r dosya tiplerini taramadan ge?irmeden kesinlikle ?alistirmayin.

e) Masa?st?nde ya da sabit diskinizin herhangi bir yerinde olan, ve tanimadiginiz size yabani gelen dosya t?rlerini mutlaka taramadan ge?irerek kontrol ediniz.


TEMIZLEME YOLLARI

a) Sisteminize SpyBot S&D, AD-WARE, Spy-Sweeper gibi bir program y?kleyin, ve internet aracigiyla, programinizi g?ncelleyin.

b) Kurdugunuz ?rnek olarak SpyBot kurduk diyelim, hemen Check For Problems tusuna basarak taramaya baslatalim, program sabit disk s?r?c?lerini taramaya baslayacaktir.

c) Tarama bittiken sonra, FiX problems dedigimiz zaman, program otomatik olan olarak Spyware uygulamalri silecektir.