Bu sefer bilişim dünyasındaki virüs, trojan/truva atı, yada genel başlığıyla söylersek "Kötü Amaçlı Yazılım" konusuna bir giriş yapalım.
Her
zaman olduğu gibi keşfedileni tekrar bulmaya gerek yok, bu konudaki ilk
başlıklar ve detayları için bu linkten faydalanabiliriz.
Hızlıca
başlıklarını listeleyecek olursak;
Bilgisayar
virüsü
Truva
atı (bilgisayar) (Trojan horse)
Arka
kapı (backdoor)
Mesaj
sağanağı (spam) (Yığın ileti)
Kök
kullanıcı takımı (rootkit)
Telefon
çevirici (dialer)
Korunmasızlık
sömürücü (exploit)
Klavye
dinleme sistemi (keylogger)
Tarayıcı
ele geçirme (browser hijacking)
…
gibi tanımlamalarla karşılaşmaktayız.
Aslında
amacım bu başlıkların detayına değil, bu başlıkları yakından takip eden ve her
yıl şirketlerin milyonlarca dolar harcadığı ve bunları satan firmalarında
harcanan bu milyonlarca doları pay ederek kasalarına koydukları anti virüs
yazımlarını teste tabi tutarak içlerindeki en başarılı ürünü bulmak.!
Hatırlayacağınız
üzere her sene "XXX Yılının En İyi Antivirüs Programı..." başlıkları
adı altında bilinen ve bilinmeyen, ücretli yada free/bedava anti virüs ürünleri
test edilerek bir birinci seçilmekte.
Bende
en eskisi yaklaşık 2006 yılında çıkmış
olan "Trojan-Dropper.Win32.Paradrop" olarak tanımlanan zararlı
yazılımı ile üreticilerin farklı isimlendirmesinden kaynaklanan bir kaç zararlı
yazılım bulaşmış olan iki adet Windows XP memory/hafıza imajını inceleyerek
sonuçlarını sizlerle paylaşmak istedim.
Bu
incelememin sonucunda anti virüs ürünlerine ve anti vürüs firmalarına bakış
açım malesef ki bir kat daha zedelendi...!
Zeus_nimda.raw
Ve Winxppro-672b21f5.vmem imaj dosyaları,
isimlerinden de anlayacağınız üzere birincisinde Zeus ve Nimda varyantı zararlı
yazılımlar çalışmakta.
Hemen
işe koyulup Zeus_nimda.raw Ve
Winxppro-672b21f5.vmem isimli hafıza imajlarımın içindeki EXE
dosyalarını Volatility ile hızlıca dışarı aldım.
Genel Toplam: 27 /
Error 6 / Ulaşılan 21 Dosya
Genel Toplam: 44 / Error 23 / Ulaşılan 21 Dosya
Kalan
sağlar bizimdir diyerek hata veren dosyalarla uğraşmadım…
Elde
ettiğim dosyaları öncelikle elimde hazır bulunan ve güncellemesi yapılmış, son
versiyona sahip tamamen lisanslı iki ayrı çok tanınmış anti virüs programına
tarattım. Bunlardan biri tam olarak 0 / “SIFIR” tane zararlı yazılım tespit
ederken ikincisi 3 / “ÜÇ” adet dosyada zararlı yazılım olduğunu tesbit etti.!!!
Bu
taramanın akabinde tüm dosyaları www.virustotal.com adresinden tek tek
geçirdim.( Bunun için Virustotal’ın çeşitli kolaylıkları mevcut. Dosyaları tek
tek yükleyeceğiniz gibi çeşitli eklentileri ve uygulaması sayesinde hepsini bir
anda da gönderip kontrol ettirebilirsiniz)
Her
biri için sonuç linklerine aşağıdan bakabilirsiniz.
executable.152.exe
|
https://www.virustotal.com/tr/file/728691210e544c440fbaa4daecaa2ff4c535cd89a3da06b787d0ac198657a786/analysis/
|
executable.200.exe
|
https://www.virustotal.com/tr/file/66da7d158de90160c4affa5a9739a9da156abb661fe50279188d6eb40858a5a2/analysis/
|
executable.440.exe
|
https://www.virustotal.com/tr/file/b497a06774ca5b2578a30616127842d3c31b84e237035968723d1ad47f0d2355/analysis/
|
executable.544.exe
|
https://www.virustotal.com/tr/file/73cb8a0d36cf7bf3f24fdffb7da052069dd430dec8b544ed5bf26c29f5dd35ed/analysis/
|
executable.592.exe
|
https://www.virustotal.com/tr/file/3379e5ae09237c917b8808ccaa074154fac24f5e8e407400ef6266310fb1ce0d/analysis/
|
executable.616.exe
|
https://www.virustotal.com/tr/file/57e2f624efd3db452755e69b1e910eaa01f8926e420a26b6d91e3d7ca5564aaa/analysis/
|
executable.660.exe
|
https://www.virustotal.com/tr/file/e08facc5d523adf80f0cc616e66061355670509be06e5689655fa637d63a5083/analysis/
|
executable.672.exe
|
https://www.virustotal.com/tr/file/3d18936dc57ed526de893c03f08e56514aa24b979e5eb831f93717efb5fbe709/analysis/
|
executable.832.exe
|
https://www.virustotal.com/tr/file/4bb6ab5ff6e437aba681959074cba41ccf04a7c3b70ae49212cae3c876d9f802/analysis/
|
executable.840.exe
|
https://www.virustotal.com/tr/file/eae18acc425b8b781388c8543430ea5b6f8faa334dde859a46fd9f5f85693d70/analysis/
|
executable.916.exe
|
https://www.virustotal.com/tr/file/eff85916f631937a3559d0964f211aed1d2f8c7a2c2d33fd48984962b234719c/analysis/
|
executable.1012.exe
|
https://www.virustotal.com/tr/file/71e74a47c45bee4923ce508ab5401d07e2478f0c363d6e44d6d4763047bc788c/analysis/
|
executable.1132.exe
|
https://www.virustotal.com/tr/file/1bb626ac4360d00b15f77f059b75ec4a7f3df7526efd1453051031c299fef829/analysis/
|
executable.1176.exe
|
https://www.virustotal.com/tr/file/33c0c1ca5de697572866d481a12003126c0f89365d965de0b3cc8415debac206/analysis/
|
executable.1300.exe
|
https://www.virustotal.com/tr/file/9ff63ff99b152f5a341f4c8a576a9504a5f2aba92d10b5daec196e49bcc9c37f/analysis/
|
executable.1588.exe
|
https://www.virustotal.com/tr/file/45f0839df2063f94281c84ce652339fd84ef0a2af6200bff14d4f734ef5aba3b/analysis/
|
executable.1612.exe
|
https://www.virustotal.com/tr/file/379fad117c54274bda90efad18a7e7d15c20d0196bfa400c1d7d0d27248eb4c1/analysis/
|
executable.1704.exe
|
https://www.virustotal.com/tr/file/35f2032e8a8b81fc8cca93fbea995987f8add5002be63d4865f9be421c5fbb32/analysis/
|
executable.464.exe
|
https://www.virustotal.com/tr/file/dc5f198319ca66c25fc7fd79becee4822f873f9fd7dcc7a1076b5cbafbe6d77a/analysis/
|
executable.1512.exe
|
https://www.virustotal.com/tr/file/e5fb2ad70de83168c33d0d02cd534b74eb9ee7500bb3f4bb6ade331245845786/analysis/
|
executable.440.exe
|
https://www.virustotal.com/tr/file/48f4d07eaa4c6f50ae57814f9a9bb6675e732b166314da01c9f896df6080175c/analysis/
|
executable.128.exe
|
https://www.virustotal.com/tr/file/b3e334c61b54524cdc44c6f5a872191da201afe24aee68edb865271c74dba177/analysis/
|
executable.200.exe
|
https://www.virustotal.com/tr/file/7eed910363e2b530bae94aedf9266fd8b4ab86cc82add649ff925cf036f40216/analysis/
|
executable.464.exe
|
https://www.virustotal.com/tr/file/cc09417d04972824ec3efe0e409f9ff94e27f744843a6069beb189f6fd544c95/analysis/
|
executable.544.exe
|
https://www.virustotal.com/tr/file/73cb8a0d36cf7bf3f24fdffb7da052069dd430dec8b544ed5bf26c29f5dd35ed/analysis/
|
executable.592.exe
|
https://www.virustotal.com/tr/file/556322b285b8abbe6f67ab749d95c7ef6b64a42f00a919cc15b8dc1d07035d56/analysis/
|
executable.616.exe
|
https://www.virustotal.com/tr/file/39454775a2f2631be792b76b3aa330aed0b2475e7da3fd8efb8738119d15cada/analysis/
|
executable.672.exe
|
https://www.virustotal.com/tr/file/3d18936dc57ed526de893c03f08e56514aa24b979e5eb831f93717efb5fbe709/analysis/
|
executable.916.exe
|
https://www.virustotal.com/tr/file/eff85916f631937a3559d0964f211aed1d2f8c7a2c2d33fd48984962b234719c/analysis/
|
executable.1012.exe
|
https://www.virustotal.com/tr/file/71e74a47c45bee4923ce508ab5401d07e2478f0c363d6e44d6d4763047bc788c/analysis/
|
executable.1132.exe
|
https://www.virustotal.com/tr/file/1bb626ac4360d00b15f77f059b75ec4a7f3df7526efd1453051031c299fef829/analysis/
|
executable.1176.exe
|
https://www.virustotal.com/tr/file/33c0c1ca5de697572866d481a12003126c0f89365d965de0b3cc8415debac206/analysis/
|
executable.1300.exe
|
https://www.virustotal.com/tr/file/9ff63ff99b152f5a341f4c8a576a9504a5f2aba92d10b5daec196e49bcc9c37f/analysis/
|
executable.1512.exe
|
https://www.virustotal.com/tr/file/6811ddb17c5dbe02c9c3e36dc3972f2790a946b43348ea93662953dc86294be5/analysis/
|
executable.840.exe
|
https://www.virustotal.com/tr/file/eae18acc425b8b781388c8543430ea5b6f8faa334dde859a46fd9f5f85693d70/analysis/
|
executable.1704.exe
|
https://www.virustotal.com/tr/file/92f765a91dba0a4317a597a31fef1843cce2c69833ebd9d0d54385d29ffb4a09/analysis/
|
executable.3192.exe
|
https://www.virustotal.com/tr/file/838b99f0926f3a02367d31f5f87ab337271fab0183592ba40fbe14d83e3ddaf2/analysis/
|
executable.2464.exe
|
https://www.virustotal.com/tr/file/5cd3c856bd01c9a17cf94ab0b2b24b4aa62a8d8804b4f5cafca19fe5f2e22395/analysis/
|
executable.660.exe
|
|
executable.1612.exe
|
|
executable.832.exe
|
https://www.virustotal.com/tr/file/70bdabd632a3eff5654e4728832336f067de8618f7f139699fed5182c1fd604b/analysis/
|
Hızlıca
incelemek için bir tabloda hepsini toparladım. Buradan her bir EXE dosyasının
durumunu değerlendirebiliriz…
Zeus ve Nimda Varyantları;
.
|
Antivirus
|
Sonuç
|
executable.440.exe
|
AntiVir
|
TR/Patched.Gen
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
executable.128.exe
|
AntiVir
|
TR/Patched.Gen
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Ikarus
|
Trojan.Patched
|
|
executable.200.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.464.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.544.exe
|
AntiVir
|
TR/Patched.Gen2
|
executable.592.exe
|
AntiVir
|
TR/Patched.Gen2
|
executable.616.exe
|
ByteHero
|
Virus.Win32.Heur.l
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Norman
|
Obfuscated_L
|
|
executable.672.exe
|
AntiVir
|
TR/Patched.Gen2
|
executable.916.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
Qihoo-360
|
Malware.QVM08.Gen
|
|
executable.1012.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.1132.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
ViRobot
|
Scan Failed...
|
|
executable.1176.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.1300.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.1512.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
Kaspersky
|
HEUR:Trojan.Win32.Generic
|
|
executable.840.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
Qihoo-360
|
Malware.QVM08.Gen
|
|
executable.1704.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.3192.exe
|
Bkav
|
W32.HfsAutoA.0aec
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Qihoo-360
|
HEUR/Malware.QVM06.Gen
|
|
executable.2464.exe
|
Antiy-AVL
|
Trojan[Downloader]/Win32.Geral
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Ikarus
|
Virus.Win32.Lamer
|
|
Kingsoft
|
Win32.Malware.Generic.a.(kcloud)
|
|
nProtect
|
Trojan-Downloader/W32.Geral.1044480.B
|
|
executable.660.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.1612.exe
|
AntiVir
|
TR/Patched.Gen
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Ikarus
|
Trojan-Dropper.Win32.Paradrop
|
|
Kingsoft
|
Win32.Troj.Generic.a.(kcloud)
|
|
TrendMicro
|
TSPY_PATCHED_CD100147.RDXN
|
|
TrendMicro-HouseCall
|
TSPY_PATCHED_CD100147.RDXN
|
|
nProtect
|
Trojan-Dropper/W32.Paradrop.24576.B
|
|
executable.832.exe
|
ByteHero
|
Trojan.Win32.Heur.Gen
|
Diğer Memory/hafıza İamjı Dosyaları;
.
|
Antivirus
|
Sonuç
|
executable.152.exe
|
AhnLab-V3
|
Win-Trojan/Geral.1044480.B
|
Antiy-AVL
|
Trojan[Downloader]/Win32.Geral
|
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Ikarus
|
Virus.Win32.Lamer
|
|
Kaspersky
|
Trojan-Downloader.Win32.Geral.andt
|
|
Kingsoft
|
Win32.TrojDownloader.Geral.an.(kcloud)
|
|
Qihoo-360
|
HEUR/Malware.QVM20.Gen
|
|
SUPERAntiSpyware
|
Heur.Agent/Gen-Whitebox
|
|
nProtect
|
Trojan-Downloader/W32.Geral.1044480.B
|
|
executable.200.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.440.exe
|
AntiVir
|
TR/Patched.Gen
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
executable.544.exe
|
AntiVir
|
TR/Patched.Gen2
|
executable.592.exe
|
AntiVir
|
TR/Patched.Gen
|
Ikarus
|
Trojan.Patched
|
|
executable.616.exe
|
ByteHero
|
Virus.Win32.Heur.l
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Norman
|
Obfuscated_L
|
|
executable.660.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.672.exe
|
AntiVir
|
TR/Patched.Gen2
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
executable.832.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.840.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
Qihoo-360
|
Malware.QVM08.Gen
|
|
executable.916.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
Qihoo-360
|
Malware.QVM08.Gen
|
|
executable.1012.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.1132.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
ViRobot
|
Scan Failed...
|
|
executable.1176.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.1300.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.1588.exe
|
AntiVir
|
TR/Patched.Gen2
|
Bkav
|
W32.HfsAutoA.685e
|
|
Ikarus
|
Trojan.Patched
|
|
Norman
|
Obfuscated_L
|
|
executable.1612.exe
|
AntiVir
|
TR/Patched.Gen
|
Antiy-AVL
|
Trojan/Win32.SGeneric
|
|
Avast
|
Win32:Trojan-gen
|
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
|
Ikarus
|
Trojan-Dropper.Win32.Paradrop
|
|
Kingsoft
|
Win32.Troj.Generic.a.(kcloud)
|
|
TrendMicro
|
TSPY_PATCHED_CD100147.RDXN
|
|
TrendMicro-HouseCall
|
TSPY_PATCHED_CD100147.RDXN
|
|
nProtect
|
Trojan-Dropper/W32.Paradrop.24576.B
|
|
executable.1704.exe
|
CAT-QuickHeal
|
(Suspicious) - DNAScan
|
executable.464.exe
|
Filseclab
|
W32.Sality.gen.rexu.mg
|
executable.1512.exe
|
Kaspersky
|
Trojan.Win32.Generic
|
İmaj
dosyalarından çıkan dosyaların taratılmasından ortaya çıkan yukarıdaki tabloya
göre tespit edilme sayısı ve tespit eden anti virüs isim tabloları
aşağıdaki gibi oluştu;
Zararlı
Dosya Bulma Sayısı
|
Anti
Virüs Adı
|
1
|
AhnLab-V3
|
1
|
Avast
|
1
|
Bkav
|
1
|
ByteHero
|
1
|
Filseclab
|
1
|
SUPERAntiSpyware
|
1
|
TrendMicro
|
1
|
TrendMicro-HouseCall
|
1
|
ViRobot
|
2
|
Antiy-AVL
|
2
|
Antiy-AVL
|
2
|
Kaspersky
|
2
|
Kaspersky
|
2
|
Kingsoft
|
2
|
Kingsoft
|
2
|
Norman
|
2
|
Norman
|
2
|
nProtect
|
2
|
nProtect
|
3
|
Qihoo-360
|
3
|
Qihoo-360
|
3
|
Qihoo-360
|
4
|
Ikarus
|
4
|
Ikarus
|
4
|
Ikarus
|
4
|
Ikarus
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
15
|
CAT-QuickHeal
|
2
- Zeus_nimda.raw;
Zararlı
Dosya Bulma Sayısı
|
Anti
Virüs Adı
|
1
|
Antiy-AVL
|
1
|
Bkav
|
1
|
Kaspersky
|
1
|
Norman
|
1
|
TrendMicro
|
1
|
TrendMicro-HouseCall
|
1
|
ViRobot
|
2
|
ByteHero
|
2
|
ByteHero
|
2
|
Kingsoft
|
2
|
Kingsoft
|
2
|
nProtect
|
2
|
nProtect
|
3
|
Ikarus
|
3
|
Ikarus
|
3
|
Ikarus
|
3
|
Qihoo-360
|
3
|
Qihoo-360
|
3
|
Qihoo-360
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
6
|
AntiVir
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
17
|
CAT-QuickHeal
|
Zararlı
Dosya Bulma Sayısı
|
Anti
Virüs Adı
|
1
|
AhnLab-V3
|
1
|
Avast
|
1
|
Filseclab
|
1
|
SUPERAntiSpyware
|
2
|
Bkav
|
2
|
Bkav
|
2
|
TrendMicro
|
2
|
TrendMicro
|
2
|
TrendMicro-HouseCall
|
2
|
TrendMicro-HouseCall
|
2
|
ViRobot
|
2
|
ViRobot
|
3
|
Antiy-AVL
|
3
|
Antiy-AVL
|
3
|
Antiy-AVL
|
3
|
ByteHero
|
3
|
ByteHero
|
3
|
ByteHero
|
3
|
Kaspersky
|
3
|
Kaspersky
|
3
|
Kaspersky
|
3
|
Norman
|
3
|
Norman
|
3
|
Norman
|
4
|
Kingsoft
|
4
|
Kingsoft
|
4
|
Kingsoft
|
4
|
Kingsoft
|
4
|
nProtect
|
4
|
nProtect
|
4
|
nProtect
|
4
|
nProtect
|
6
|
Qihoo-360
|
6
|
Qihoo-360
|
6
|
Qihoo-360
|
6
|
Qihoo-360
|
6
|
Qihoo-360
|
6
|
Qihoo-360
|
7
|
Ikarus
|
7
|
Ikarus
|
7
|
Ikarus
|
7
|
Ikarus
|
7
|
Ikarus
|
7
|
Ikarus
|
7
|
Ikarus
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
12
|
AntiVir
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
32
|
CAT-QuickHeal
|
Evet, şimdi üç nolu son tabloya bakacak olursak 2006
yılında çıkan bir zararlı yazılımı adı her ne olursa olsun bulmasını beklediğim
ve bu alanda her seminer ve ürün tanıtımlarında;
“Bizim ürünümüz diğerlerinden daha iyi
çünkü araştırma ekibimizde bu iş için uğraşan 500, 1000… kişi sadece bu işle
uğraşıyor ve meşhur gartner
raporlarında da son X yıldır en üst sırada…”
Ardından çıkan diğer anti virüs firması yetkiliside sanki
5 DK. Önce aynı konu hakkında konuşma yapılmamış gibi o da kendi ürününü övüp
duruyor. Amiyane tabirle, mangalda kül bırakmayana kadar kelimeleri ardı,
ardına sıralıyorlar.
Peki üç nolu son tabloda sizin kullandığınız ürünü
görebilmiş miydiniz? Hatırlıyor musunuz? Hani şu yetkililerin özelliklerini sayıp
bitiremediği ürünleriniz. Arkasında yüzlerce güvenlik uzmanlarının çalıştığı
ürününüz yukarıdaki dosyaların kaçını tespit edebilmiş? Görüldüğü gibi hiç de
söylendiği gibi değilmiş. Peki şunları sormak gerekmez mi?
1 – Siz xxx sayıdaki uzman arkadaş ne yapıyorsunuz?
2 – Neyi
araştırıyorsunuz?
3 –
Halen imza tabanlı virüs tespit yöntemini ne zaman değiştireceksiniz?
4 – 2006
yılında çıkmış bir zararlı yazılımı 2014 yılında halen tespit edemediniz.
Ne zaman tespit edeceksiniz?
5 – Milyonlarca dolar alırken hiç
sıkılmıyormusnuz?
x - …
Biz bu durumda ne yapıcaz? Antivirüs kullanmıyacakmıyız?
Yada hangisini kullanacağız?
Malesefki anti virüs kullanmaya devam edeceğiz. Hangisini
kullanacağızın cevabı ise; en ucuzu yada bedava olanı kullanmakta şuan kesemiz
açısından mantıklı görünüyor…
Aslında aklıma bu konuyla ilgili çok sevdiğim bir uzman
arkadaşımın anısını anlatmadan geçemeyeceğim.
Yeni bir işe başlamıştı ve ilk olarak ele aldığı
sistemler arasında doğal olarak anti virüs ürünü de yer almaktaydı. Kullanıcı
makinelerindeki yüklü olan anti virüs’lerin hiç birinin güncel olmadığı,
çalıştığı zannedilen sunucunun ise zaten hiç güncelleme almadığını tespit
etmiş. Kendi makinesindeki anti virüs clientını güncelledikten sonra full bir
tarama yapmış ve koskoca şirketin sistemlerinde dolaşan bir çok virüs vb.
zararlı yazılım tespit etmiş. Şimdi diyeceksiniz ki bunun neresi garip? Garip
olan şuymuş; İçlerinden bir tanesi o kadar baskınmış ki içeri başka zararlı
yazılımların girmesini, girse bile çalışmasına izin vermediğini gözlemlemiş…J
Yani aslında anti virüsün yerine tüm yetkiyi elinde
bulunduran bir yazılım. Sistemi diğer zararlılara karşı koruyan sanal bir Robin Hood. J
Bir çoğumuzun hatırlayacağı üzere 2006 yılında Windosw
Vista’nın ilk sürümünü hack’leyen Polonya asıllı Joanna Rutkowska’nın (BluePill-Rootkit
(Mavi Hap Rootkit) in yaratıcısı,
dünyaca ünlü Black Hat ve Defcon
konferanslarının baş konuşmacılarından ) bir makalesinde okuduğum şu satırları
eklemeden geçemeyeceğim. Her ne kadar o yıllarda bunu okuduğumda “amma da atmış”
demekten kendimi alamamıştım.
Makinenizde hangi anti virüs ürününü
kullanıyorsunuz? Sorusuna verdiği cavap çok kısaydı. “Hiçbir makinemde anti virüs ürünü
kullanmıyorum”.
Peki ne yapıyorsunuz? Zararlı
yazılımlardan nasıl korunuyorsunuz?
“Tek yaptığım her siteye giriş
yapmaktan kaçınmak ve sadece
iş gereksinimim olan siteleri ziyaret
etmek”
Saygılarımla,
@ziz BİLGİLİ - 26/02/2014
@ziz BİLGİLİ - 26/02/2014
