Yapay zekadan makale özeti
- Kısa
- Ayrıntılı
- Bu video, bir eğitim içeriği olup, konuşmacı bilgisayarda bulunan trojan ve keleguları tespit etme yöntemlerini anlatmaktadır.
- Video, zararlı yazılımların ortak özelliği olan "auto start" özelliğini kullanarak tespit yöntemlerini göstermektedir. Windows 7, 8 ve 10 sürümlerinde başlangıç öğelerini yönetme yöntemleri, Virüs Total ve Any Run gibi sitelerin kullanımı, DNS sorgularını takip etme teknikleri ve güncel antivirüslerle tarama yapma önerileri detaylı olarak anlatılmaktadır. Konuşmacı, bu yöntemlerin piyasadaki zararlı yazılımların çoğunu tespit edebileceğini ancak yüzde yüz güvenli olmadığını da vurgulamaktadır.
- 00:02Zararlı Yazılımları Tespit Etme Yöntemleri
- Video, bilgisayarda bulunan trojan ve kelegular gibi zararlı yazılımları nasıl tespit edebileceğimizi anlatıyor.
- Trojan ve keleguların ortak özelliği, bilgisayar açıldığında kendini tekrar başlatmak için auto start özelliği kullanmasıdır.
- Bu özellik, saldırganla kurban arasındaki bağlantı kopmaması için şarttır ve bu özellikten faydalanarak zararlı yazılımları tespit edebiliriz.
- 00:51Başlangıç Programlarını İnceleme
- Windows 7 ve 8 kullanıcıları "msconfig" yazarak başlatma programlarını görebilir, Windows 10 kullanıcıları ise görev yöneticisinden başlangıç sekmesine ulaşabilir.
- Başlangıç programlarında şüpheli exe dosyaları bulunabilir, bunların konumunu açarak inceleyebilirsiniz.
- 02:06Virüs Tespit Yöntemleri
- Virüs Total ve Any Run siteleri kullanılarak exe dosyalarının zararlı olup olmadığı tespit edilebilir.
- Virüs Total, dosyayı yükleyerek birçok antivirüs üzerinden tarama yapar ve sonuçları paylaşır.
- Any Run, exe dosyasını çalıştırdığınızda yaptığı bağlantıları ve işlemlerini gösterir, böylece zararlı olup olmadığı anlaşılabilir.
- 04:09Zararlı Yazılımların Gelişmiş Taktikleri
- Bazı zararlı yazılımlar "ut" ve "food" taktikleriyle kendini şifreler ve taramalarda temiz olarak görünür.
- "Ut" taktiği, virüse timer ekleyerek belirli bir süre sonra zararlı işlemlerini başlatmasını sağlar.
- "Food" taktiği, virüse şifreleme yaparak taramalarda algılanmasını zorlaştırır.
- 05:11Ek Önlemler
- Başlangıç klasörüne bakarak ve güncel antivirüslerle tarama yaparak zararlı yazılımları tespit etmek önemlidir.
- Malware Buster gibi araçlar, kendi veritabanını güncelleyerek MD5 hashleri çekerek zararlı yazılımları tespit etme oranını artırır.
- Apart DNS gibi yazılımlar kullanılarak bilgisayardan giden DNS sorgularını izleyebilir ve şüpheli domainlere bağlantı giderse tespit edilebilir.