:: Online Virüs Tarama...

Online Virüs tarama; Yerel Bilgisayarımızda Antivirüs olmadığında (ki tavsiye edilmez!), Virüs veritabanı güncellenmemiş olduğunda, Antivirüs progamımıza güvenmediğimizde yada Alternatif bir Virüs tarama aracı olarak kullanabiliriz.

Artık çoğu fimanın online Antivirüs tarama araçları mevcut, şimdi sıra ile inceleyelim;

BITDEFENDER Online Scanner
*  http://www.bitdefender.com/scanner/online/free.html adresinden erişebiliyorsunuz (Başarılı bir tarayıcı).


ESET Online Scanner;
* http://go.eset.com/us/online-scanner
adresinden erişebiliyorsunuz. Internet Explorer'dan farklı bir İnternet Tarayıcısı kullanıyorsanız kurulabilir Online tarayıcıyı da indirebiliyorsunuz.

* TRENDMICRO HouseCall
http://housecall.trendmicro.com/
Kurulabilir dosyayı indrimeniz gerekiyor.

* NORTON SECURITY SCAN
http://security.symantec.com/sscv6/WelcomePage.asp
Kurulabilir dosyayı indrimeniz gerekiyor.

* PANDA SECURITY Activescan
http://www.pandasecurity.com/homeusers/solutions/activescan/

* F-Secure Online Scanner
http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/online-scanner

* MCAFEE Security Scan Plus
http://home.mcafee.com/downloads/free-virus-scan Kurulum gerektiriyor.

____

Bunun dışında sadece dosya taraması yapmak istiyorsanız (Bir dosyayı gönderip tarattırmak istiyorsanız);

* http://www.virustotal.com/ URL'de taratabiliyorsunuz. Piyasadaki çoğu Antivirüs motoru ve veritabanını içermekte.

* http://virusscan.jotti.org/tr Piyasadaki çoğu Antivirüs motoru ve veritabanını içerimekte.

* http://www.kaspersky.com/virusscanner

Innovation Science Labs | Güncelleme 28/08/2011

:: Microsoft Security Essentials İndirilmeye hazır.

Microsoft Firmasnın Antivirüs ve güvenlik yazılımı indirilmeye hazır.

http://www.microsoft.com/Security_essentials/

:: MORRO > Microsoft Security Essentials Beta...

Microsoft'un atılımlarından birisi antivirüs alanında oldu...
Çok uzun bir süredir antivirüs alanında projeler yürüten firma, arama motoru pazarında da olduğu gibi uzun soluklu projeleri sürdüremiyordu.
(Gerçi arama motoru pazarında da yeni arama motorunu projesi mevcut...)

Ancak son yapılan atılım tutacak gibi görünüyor.

Diğer antivirüs üreticilerinde alınan tepkiye rağmen Microsoft "One Care" satışını durdurdu ve 2009'un ikinci yarısında lisans sahibi Microsoft işletim sistemleri için ücretsiz antivirüs dağıtacağını duyurdu...

"Microsoft Security Essentials" antivirüsünün beta sürümü şuan birkaç ülkede (dilde) deneniyor.
Eylül ayına kadar Türkiye'yede açılacağını tahmin ediliyor...

http://www.microsoft.com/security_essentials/

:: Trojan Downloader'larda artış...

Microsoft'un güncel güvenlik raporunda yeni tehlike trendinin trojan downloader'ların olduğu vurgulanmış...

Trojan Downloader'ların saldırılarında son bir senede %300 oranında artış olmuş...

Özellikle, Win32/Nuwar, diğer ismi ile Storm Worm, bir Trojan dropper olarak örneklenebilir. Bu yazılımlar e-posta yolu ile gönderilen bir bağlantıdan kullanıcıyı yanıltarak bir web sitesinden indirilen zararlı kodlardan oluşuyor...

Bu downloader yazılımları ile çok büyük botnet ağları oluşturularak DDoS atakları yapılabiliyor...

Yani hem kullanıcın bilgisayarı kurban olurken başka sunucu/kullanıcılar da kurban durumuna düşürülebiliyor...


Yukarıda malware yazılımların risklerinin arttığı bölgeler görülüyor!
Türkiye en riskli bölgelerden birinde görülüyor!

Kaynak : news.com

Öncelikle bir antivirüs, ardından bir firewall kullanmanızı tavsiye ederim...

Antivirüs için ücretsiz çözüm oluşturmak çok güç! ancak gerçek zamanlı tarama yapmasa da sisteminizi clamwin ile inceleyebilirsiniz.

Firewall için zonealarm'ın free sürümünü tavsiye ederim...

Daha da iyisi pardus kullanın :)

Microsoft Malware Protection sitesi için tıklayınız...

::ESET'den de online tarama...

Antivirüs firmalarının sunduğu online virüs tarama hizmetine ESET'de katıldı...
ESET firması ödüllü NOD32 yazılımı ile tanınıyor.

Tarama yapabilmek için ActiveX kullanmanız gerekiyor (Yani internet explorer'ı kullanmanız gerekiyor.)

Tarama yapmak için tıklayınız.

:: Warezov Virüsünün Yeni Versiyonu Salgın Halinde Yayılıyor...

Güvenlik çözümleri konusunda dünya çapındaki önde gelen firmalardan biri olan Kaspersky Lab, 19 Nisan 2007 sabahı Warezov isimli e-posta solucanının son versiyonu olan Warezov.nf'nin salgın halinde yayıldığını bildirdi. Salgın en üst düzeye ulaştığında, zararlı e-posta trafiğinde %75 ila %80 düzeyine ulaşmıştı. Bu solucan internet üzerinde mesajlara eklenti halinde yayılıyor. Mesaj eklentisinde solucanın kendisi olmamakla birlikte, zararlı kodu internet üzerinden bilgisayara indirerek çalıştıran bir bileşen mevcut. Bu solucan aynı zamanda bilgisayarda mevcut antivirüs programlarını da devre dışı bırakıp siliyor. Warezov.nf solucanı, internet üzerindeki bir siteden başka zararlı programlar da indiriyor ve bu zararlı programlar sayesinde solucanın bulaştığı bilgisayar, internet üzerinden uzaktaki kullanıcılara erişim hakkı verilmesine neden oluyor.

Salgının en üst düzeye ulaştığı anda Warezov.nf, zararlı e-posta trafiğinin %10 civarında artmasına neden oldu. Başka bir deyişle her 10 zararlı mesajdan birisi Warezov.nf içeriyordu. Ancak 19 Nisan akşamı e-posta trafiğindeki Warezov.nf hacmi oldukça düştü.

Bu solucanla ilgili ilk örneğin ele geçirilmesinden yarım saat kadar sonra Kaspersky Lab, bu virüsü tespit eden ve temizleyen güncellemeyi 19 Nisan sabahı yaptı. Kişisel ürünlerimiz olan Kaspersky Antivirus 6.0 ve Kaspersky Internet Security 6.0 kullanıcıları programlarında "koruma önlemleri" (proactive security) seçeneğini işaretledikleri taktirde güncelleme olmadan dahi Warezov.nf solucanına karşı koruma altındalar. Kaspersky Lab Türkiye distribütörü 64K Bilgisayar olarak tüm internet kullanıcılarına antivirüs programlarının veritabanını güncellemelerini ve tanımadıkları kişilerden gelen e-postaları açmamalarını tavsiye ediyoruz.

http://www.64k.net
http://www.kaspersky.com.tr
http://www.kaspersky.com
http://www.viruslist.com/en/viruses/encyclopedia?virusid=156735

Kaynak : Olympos.org

:: Mobil Antivirüsler...

30 Günlük Mobile Antivirüsler, Anlamadığınız işlemler yapan bir cep telefonunuzu belki düzeltebilir!

F-Secure Antivirüs'ün mobil sürümlerini aşağıdaki linkten bulabilirsiniz...

http://mobile.f-secure.com/downloads/trial/index.html

http://mobile.f-secure.com/

:: Online Antivirüs Tarayıcıları...

Bilgisayarınızda antivirüs yazılımı olmasına rağmen sisteminize virüs bulaşmış olabilir.

Sisteminizi bir güvenlik testinden geçirmenin en hızlı yolu "online scanner" kullanmak olabilir...

Online Scanner Listesi
----------------------------

1- http://www.bitdefender.com/scan8/ie.html

Virüs tanımlama da Bitdefender'ın online tarama özelliği , ücretsiz sürümünden daha güçlü...

Kullandığı Teknoloji : ActiveX

2- http://www.pandasoftware.com/products/ActiveScan.htm

Kullandığı Teknoloji : ActiveX

3- http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

Kullandığı Teknoloji : ActiveX

4- http://housecall.trendmicro.com/

Kullandığı Teknoloji : Java

----------------------------

Kullanılan Teknolojinin JAVA veya ActiveX olması, hangi işletim sistemi/Browser'dan tarama yapabileceğinizi belirler...

Ve bu konuda tek fark oluşturan firma; java kullanan TrendMicro.

TrendMicro ile Mozilla browser'ından da tarama yapabilirsiniz...

:: Antivirüsüm yok ve evdeyim diyenlere :)

Avast'ın free sürümü ile 1 sene boyunca antivirüssüz günler :)

Avast'ın antivürüs gerçek zamanlı koumanın yanında , smtp filitresi işlevini de eksiksiz görüyor.

Virüs yakalama yüzdesi olarak da başarılı olan avast free, taban düzeyde bir korumayı gerçekten sağlıyor!

Bitdefender ile ilgi çekici bir özelliğini de burada belirtmekte fayda var. Bitdefender Antivirüs firmasının "Online Scanner"'ı , Free 8.0 sürümünden çok daha başarılı ! Bitdefender, antivirüsün özelliklerini kırpmak değilde yakalama yüzdesini kırpmış gibi...

Ancak Online Scanner'ını kesinlikle tavsiye ederim.

Avast free Türkçe sürümünü indirmek için tıklayınız...

Bitdefender ile online tarama yapmak için tıklayınız (I.Explorer gerektirir)...

:: Rootkitler ile mücadele mümkün mü?

Rootkitler yani işletim sistemine entegre yanlız sistem takip yazılımları, antivirüs ve güvenlik araçları ile görülmesi zor kodların bir bütününe verilen isim. Rootkit tanımı microsoft'tan çok daha önceleri Linux'da yaygınlardı (ve hala yaygınlar). Bu araçları sisteme konuşlandıran bir Attacker, görülmez, hissedilmez backdoorlar oluşturabiliyorlar. Buradaki tanımdan sisteme giriş ile sisteme kodu işler hale getirme arasındaki farkı hemen görebilirsiniz. Yani bir rootkit'in sisteme kurulması için bilinen başka bir açığı taşımanız gerekli yada sizin programı kurmanız gerekli (başka bir program aracılığı ile) bundan sonra kodun insiyatifine kalacaksınız! Ne kadar dikkatli olsanızda kurulması muhtemel ve bulunması güç, çünkü bu programlar sistemde bulunan işletim sistemi kaynakları ile paralel bir haberleşme yapmayı ve kendi soket bağlantı kodlarını yanında getirebiliyorlar (Örneğin Port knocking gibi bilinen teknikleri dinleyen mantığı kullanabiliyor ve 8,67,82,82 gibi arka arkaya girilen portları dinleyerek sistemi karşıya belirli bir porttan açabiliyorlar... Ancak bu tekniği rootkitler ile rootkitleride bu teknikle sınırlanabileceğini düşünmeyin).

Çoğu uzman Rootkitlerin Sysinternals (yeni adıyla winternals) programları gibi (Filemon, Regmon, TCPview, ProcessXP,...) sistemi takip eden programlar ile gözlemlenemiyeceğinde hem fikir ve çoğu güvenlik aracının bulamayacağında. Bu konuda kendine en fazla güvenen firma F-Secure. F-Secure bu kodları yakalamak için "Blacklight" adından ayrı bir projesi var. PC'nizde rootkit olup olmadığını rootkit ile deneyebilirsiniz (ne kadar işe yarayacağını bilmek ! her zamanki gibi mümkün değil.)

Download Adresleri:
Arayüzlü: https://europe.f-secure.com/exclude/blacklight/blbeta.exe
Komut Satırı versiyonu : https://europe.f-secure.com/exclude/blacklight/blbetac.exe

Site : http://www.f-secure.com/blacklight/