Kaspersky Internet Security Deneme Sürümü
Kaspersky Anti-Virus 2009 Deneme Sürümü
Avira AntiVir Personal – FREE Antivirus Ücretsiz
ESET NOD32 4.0 Antivirus Deneme Sürümü
ESET Smart Security Deneme Sürümü
avast! Professional Edition Deneme Sürümü
AVG Anti-Virus Free Ücretsiz
En iyi antivirüs programları programları tek tıkla değiştirebilir.
Kaspersky Internet Security Deneme Sürümü
Kaspersky Anti-Virus 2009 Deneme Sürümü
Kaspersky güvenlik programları download linklerini tıklayarak programları bilgisayarınıza kayıt edebilirsiniz. Programlar deneme sürümüdür.
Kaspersky Internet Security Deneme Sürümü
Kaspersky Anti-Virus 2009 Deneme Sürümü
Avira AntiVir Personal – FREE Antivirus Ücretsiz
ESET NOD32 4.0 Antivirus Deneme Sürümü
ESET Smart Security Deneme Sürümü
avast! Professional Edition Deneme Sürümü
AVG Anti-Virus Free Ücretsiz
http://download.eset.com/eval/win/v3/eav/eav_nt32_trk.msi
NOD32 Kontrol Merkezi
Merkezi yönetim modülüdür. Çeşitli özelliklere, araçlara ve ayarlara erişim sağlar; bütün sistem bileşenlerini bütünleştirir. Sistem bileşenleri her biri kolay kullanılabilir dizin sisteminde geliştirebilecek dört farklı gruba ayrılır. Daha geniş güvenlik sağlamak için, ayarlar şifre korumalı şekilde düzenlenip izin verilmeyen erişimi ve modifikasyonları önler.
Özellikleri:
NOD32 Tarama motoru özellikleri:
Özellikleri:
IMON ( Internet Monitor), NOD32′nin var olan ikinci tarayıcısıdır. Winsock seviyesinde çalışır ve POP3 protokolü üzerinden gelen e-postaların oluşturduğu internet trafiğini tarar. IMON, gelişmiş e-posta korumasıyla NOD32′nin POP3 filtresinin yerini aldı. Neredeyse hiç yapılandırmaya gerek yoktur ki bu da teknik bilgi gerektirmeyeceği için her kullanıcıya kolay kullanım sağlar.
EMON ( Email Monitor ), MAPI arabirim yolu ile gelen e-postaları tarar. MAPI ara yüz, Microsoft Outlook 95, 97, 2000 (Outlook Express dışında) Corporate modda. (MS Outlook 2002 – Office XP Corporate modu yoktur), ve MS Exchange’de kullanılır. MAPI ara yüz aynı zamanda Exchange Protokolü kullanarak Microsoft Exchange Mail Server ile gelen e-postalarda da kullanılır.
ÖNEMLI NOT: Bilgisayarda MAPI kullanılmadığında EMON’a da ihtiyaç duyulmaz ve EMON kurulmayacaktır. POP3 protokolünden gelen e-postaların kontrolü IMON tarafından yapılır.
Microsoft Windows için NOD32 (Tercihe bağlı tarama)
Evdeki ya da ofisteki bilgisayarlarınızda Microsoft Windows 95/ 98/ ME’den Microsoft Windows NT/2000/2003/XP’ye kadar Windows destekli serilerde tercihe bağlı olarak tarama yapar.
Özellikleri:
AMON, sistem üzerindeki tüm hareketleri izleyerek dosyalara herhangi bir zararlının bulaşmasının önüne geçmektedir. Çalıştırılan uygulamaları denetim altında tutmaktadır. Sistemin kendi içerisindeki güvenliği AMON tarafından sağlanmaktadır. Dosyaları açarken, yeni bir dosya oluştururken ve dosyalarda düzenleme yaparken taramaktadır. Sistemde bulunan sürücüleri, yerel diskleri ve bağlı olunan ağı da denetlemektedir. Ayrıca bilgisayar açılıp, kapatılırken de koruma sağlamaktadır. Bulmuş olduğu zararlıları otomatik olarak karantinaya atmaktadır. Veritabanı ise internet üzerinden otomatik olarak güncellenmekte ve bu sayede her an yeni zararlılara karşı hazır olmaktadır. Bilgisayar açılışında otomatik olarak devreye giren AMON bulduğu zararlıları sistemden temizlerken herhangi bir zarar vermeyip, yalnızca zararlının bulaştığı alanda işlem yaparak temizliği gerçekleştirmektedir.
DMON, sisteminizdeki dökümanları zararlılara karşı korumakta, belgelerinizin güvenliğini sağlamaktadır. Günümüzde birçok virüs ya da genel anlamıyla zararlı sisteme word, excel, power point uygulamaları ile oluşturulan dökümanlar ile bulaşmaktadır. İşte NOD32 AntiVirus Systemn yazılımı bu alana özel bir modül oluşturarak bu açığı kapatmaktadır.
EMON, MS Outlook yazılımı ile gerçekleştirmiş olduğunuz e-posta alışverişini denetlemeye yarayan bu modül, e-posta yoluyla size gönderilen zararlıları tespit ederek sistemi bu alanda da güvende tutmaktadır. Hem gelen hem giden e-postalarını tararken tespit etmiş olduğu zararlıları karantinaya alarak normal çalışma sistemi bu modülle de uygulamaktadır.
IMON, internet üzerinden gelebilecek zararları engelleme işlevini gören, tüm internet trafiğini takip ederek sistem güvenliğini en üst düzeye çıkaran modüldür. IMON internet uygulamalarının tümünü denetleme altında tutmaktadır. Kullanmış olduğunu tarayıcı ile sörf yaparken gezilen sayfaları taramaktadır. İnternet üzerinden indirmiş olduğunuz dosyaları siz inDirirken eş zamanlı olarak denetlemektedir. POP3 destekli e-posta istemci yazılımınızla almış olduğunuz e-postalar içinde koruma sağlayan IMON açık olan portları dahi denetlemektedir. Kısacası IMON internet bağlantısı ile sisteme hiçbir zararlının bulaşmamasını sağlamakta ve internet korumasını mükemmel bir biçimde gerçekleştirmektedir.
NOD32, yerel sistem koruması olup, ayarlamanıza bağlı olarak ister belirli zamanlarda sistem taraması yapmanızı, isterseniz istediğiniz zaman elle tarama işlevini gerçekleştirmenizi sağlayan modüldür. İnternet üzerinden otomatik olarak yenilenen veritabanı ile sistemde bulunan zararlıları temizleme konusunda büyük başarıya ulaşan NOD32 hızlı tarama yapması ve bunun yanında tarama yaparken sistem kaynaklarını az kullanması ile de ön plana çıkmaktadır.
Güncelleme
NOD32 AntiVirus System otomatik güncelleme özelliğine sahip olup, güncelleme yaptıktan sonra bilgisayarınızı yeniden başlatmanızı istememektedir. Güncelleme yapıldıktan sonra yalnızca sağ altta güncellendiğine dair bir uyarı verir. Sistemi güncelleme yaptıktan sonra yeniden başlatmak isteyen AntiVirus yazılımları veritabanına yama yapıyor demektir. Fakat NOD32′De görüldüğü üzere bu tarz bir durum bulunmamaktadır. Bu özelliği ile rakipleri ile bir farklılığını daha ortaya koymuştur. Ayrıca sık sık güncellenerek yeni çıkan zararlılara karşı korumayı da en iyi seviyeye çıkarır. Ayrıca zamanlama özelliği ile belirlemiş olduğunuz zaman aralıklarında güncelleme yapabilme imkanına da sahip durumda olursunuz.
Log
Gelişmiş kayıt tutma özelliği anlamına gelen ve NOD32′nin büyük önem verdiği bir modüldür. Durum, tehdit ve tarama kayıtları olmak üzere üç ayrı kategoride log tutan NOD32, bu kayıtlar sayesinde daha kullanışlı hale gelmektedir. NOD32′nin gerçekleştirmiş olduğu işlevleri takip edebileceğiniz bu kayıtlar bir AntiVirus yazılımı için büyük önem taşımaktadır.
Sezgisel Tarama
NOD32′nin en önemli özelliği olan sezgisel tarama ile henüz veritabanında antivirüs’ü bulunmayan zararlılar engellenebilmekte ve sisteme verecekleri zararın önüne geçilebilmektedir. Günümüzde bir AntiVirus yazılımında bulunması gereken en önemli işlev olan sezgisel tarama NOD32 AntiVirus System yazılımında mükemmel bir biçimde çalışmaktadır. Şu bir gerçektir ki virüsler her zaman antivirüsünden daha önce yazılmaktadır ve eğer sistemde onu engelleyecek panzehir mevcut değilse sisteme bulaşmaktadır. İşte sezgisel tarama ile NOD32 veritabanında olmayan zararlıları da tespit edebilmektedir. Ayrıca diğer antivirüs yazılımıları gibi bunu yanlış alarm vermeden gerçekleştirmektedir. Virüslerin genel karakteristik yapısını ve sisteme bulaşmak için izledikleri yolu bilen bu modül NOD32′ye büyük güç katmaktadır.
Sistem
NOD32 AntiVirus System yazılımı sistem kaynağı kullanımı konusunda büyük başarıya sahiptir. İşlemci ve ram kullanımını minimum düzeyde tutarak adeta çalıştığını dahi unutturmaktadır.
Sistem açılış ve kapanış hızlarına etki etmemektedir. Çok hızlı çalışan bir yazılım olan NOD32 bu hızını ve az sistem kaynağı kullanmasını assembly ile yazılmasına borçludur. Yapılacak işlemler direk işlemci komutları ile yapılır. Bu nedenledir ki hem çok hızlıdır hem de sisteme uyumu kolay olur. Sisteme kurulum ve kaldırılımı en basit AntiVirus yazılımıdır. Kaldırıldıktan sonra sistemde herhangi bir eklenti bırakmaz. Hiç kurulmamış gibi sistemden kaldırılır.
Kullanılabilirlik
NOD32 AntiVirus System yazılımının arayüzü kullanım kolaylığı sağlamak açısından farklı bölümlere geçiş şeklinde hazırlanmıştır. Yani Kontrol Merkezi üzerinde tercih ettiğiniz bir bölüme tıklayarak o bölümün sağ tarafta açılmasını sağlayarak kullanabilirsiniz. Diğer AntiVirus yazılımlarına göre bu farklı bir kullanım tipi olarak görünse de kısa zamanda alışığ kolayca kullanılabilir hale gelmektedir.
Yenilikler
Spyware Terminator, ücretsiz bir casus koruma yazılımıdır. Spyware, adware, trojan, keylogger, hijacker ve diğer tehditlerden Spyware Terminator ile çok kolay engelleyebilir ve bilgisayarınızı en üst seviyede koruya bilirsiniz. Spyware Terminator‘ü ayrıca antivirüs programı olarak kullanabilirsiniz. Program otomatik gücelleme ve otomatik tarama sistemi ile diğer spyware programlardan ön plana çıkmaktadır.
MSN Virus Cleaner ile bilgisayarınıza çeşitli yollarla bulaşan msn virüslerini temizleyebilirsiniz. MSN de virüs olurmu demeyin. Çünkü çok fazla var. Sanırım her kesin başına gelmiştir. Ya mustafa şu siteye bak bakalım nasıl olmuş gibi bir mesaj gelmiştir. Bu mesajı karşınızdaki kişi yollamamamıştır fakat onun bilgisayarına virüs girdiği için dosya resim vb gibi uygulamaları size sürekli gönderir sizde bunlardan birini yalnışlıkla kabul ettiğinizde sizin msn inizde kendi kafasına göre bir sürü yazıyı msninizde kayıtlı kişilere gönderir. İşte MSN Virus Cleaner bu tür mesajları yazan virüsleri temizlemek için kullanılır.
TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü’nde (UEKAE) görevli uzman araştırmacı Can Bican, internetin temel protokollerinden DNS (Alan Adı Sistemi) protokolünde bulunan açıktan korunmak için kullanıcılara bilgisayarlarındaki gerekli güncellemeleri yapmaları, risk altında olan, güncellemesi olmayan ucuz ADSL modemleri kullanmamaları uyarısında bulundu.
Can Bican, internetin temel protokollerinden DNS protokolü açığının bir süre önce Ian Green adlı bir öğrenci tarafından farkedildiğini, ancak Dan Kaminsky’nin açığın pratik uygulamasını fark ederek yamaların yayımlandığını 9 Temmuz 2008 tarihinde duyurduğunu ifade etti.
DNS protokolü açığının belli başlı ürünler için çözülmüş olmasına rağmen, açıklığı suistimal edebilecek saldırı araçlarının ortaya çıkması ve tüm ağ ve bilgisayar markaları tarafından hala çözümlerin sunulmamış olduğunu belirten Bican, “Tüm bu nedenlerle uzunca bir süre güvenlik açısından bir sorun olmaya devam edecek gibi görünmektedir” diye konuştu.
Bican, DNS kullanılmaya başladığından beri sistemlerde çeşitli şekillerde gerçekleşebilen önbellek saldırılarının, herhangi bir internet adresinin sorgusu yapıldığında asıl yanıt vermesi beklenen DNS sunucusundan önce saldırganın yanıt vermesi esasına dayandığını belirtti. Bu tür saldırılarda internet kullanıcılarının bağlanmak istedikleri adresin dışında korsanların adresine bağlandığını kaydeden Bican, “Bu saldırılar, özellikle internet üzerinden ticaret yapılan sitelerde şifrelerin tespitine kadar varan bir takım sorunlar doğurabilmektedir” dedi.
EV KULLANICILARI NE YAPMALI?
Söz konusu saldırılardan korunmak için ev kullanıcılarının öncelikle sistem güncellemelerini zamanında yapmaları uyarısında bulunan Bican, “Risk altında olan, güncellemesi kolay olmayan ya da hiç bulunmayan ucuz ADSL modem gibi cihazların kullanılması sakınca oluşturabilir” diye konuştu.
Ev kullanıcılarının herhangi bir internet adresinden ya da mail yoluyla gelen bilgilendirmelerde dikkatli olmaları gerektiğini belirten Bican, bu tip durumlarda saldırılara maruz kalınabileceğini kaydetti.
Kullanıcıların bilgisayarlarında virüs tarayıcı gibi güvenlik programlarının yüklü olmasını ve güncellemelerin zamanında yapılması gerektiğini anlatan Bican,bu programların aktif ve güncel tutulması gerektiğini belirterek, “(Makineyi yavaşlatıyor) diye kapatılmaları da çeşitli riskler oluşturabiliyor” dedi.
KURUMSAL KULLANICILARA UYARILAR
Kurumsal kullanıcıların özellikle sistemlerde özyinelemeli DNS sunucularının hepsinin yamanması gerektiğini dile getiren Bican, başta ADSL modem, access point cihazları gibi gömülü sistemlerde güncellemenin donanımca mümkün olmaması ya da güncelleme imkanının bulunmaması ve bazı markaların henüz sorunun çözümünde adım atmamasından dolayı, yamanın mümkün olmadığı durumlarda da bazı önlemler alınabileceğini söyledi. Bican, bu önlemleri şöyle özetledi:
“Sunuculara özyinelemeli sorgu yapacak sistemler sınırlandırılarak saldırı kaynakları azaltılabilir. Saldırının gerçekleşmesi için IP aldatma tekniği kullanılması gerektiğinden, sahte IP adreslerinin filtrelenmesi gerekiyor. Erişimin ve trafiğin engellenmesi gibi önlemlerle birlikte, hem istemci hem de sunucu tarafında yerel önbellekler kullanılarak, internet üzerindeki açıklığı olan sunuculara yapılan saldırılardan yerel ağdaki kullanıcıların en az düzeyde etkilenmesi sağlanmalı. Güvenilmeyen sistemlerden gelen, özyineleme gerektiren sorgular engellenmeli.”
Bican, ev kullanıcılarında olduğu gibi kurumsal ağda da güncellemesi olmayan ya da hiç bulunmayan ADSL modem gibi cihazlara erişimin gözden geçirilmesi gerektiğini kaydetti.
İnternetin sağlıklı çalışması için kritik protokollerden olan DNS’in uygulanmasında bulunan açıklığın çok ciddi olduğunu yineleyen Bican, sözlerini şöyle tamamladı:
“Başarılı bir saldırı sonrasında bu DNS sunucuları kullanan kurbanlar istekte bulundukları sayfalar yerine saldırganların belirlemiş olduğu sayfalara yönlendirilebilmektedir. Açıklık kapatılması için yaygın yazılım üreticileri tarafından çıkartılan yamaların uygulanmasını tavsiye ediyoruz.
Yamalar uygulanamıyorsa veya yama mevcut değilse bu sunuculara erişimin kısıtlanması, internetten doğrudan ulaşılamayan yerel DNS önbelleğinin kullanılması, DNS sunucuları önüne saldırıyı kesebilecek Linux Iptables veya OpenBSD PF yerleştirilmesi veya tüm trafiğin yamanmış, açıklığı olmayan bir sunucuya yönlendirilmesi gibi önlemler alınabilir.”
İnternet güvenliği uzmanları, Burak U. kod adlı bir hacker’ın rekor denemesi için tüm Türkiye’ de ki kullanıcıların adreslerini imha etme girişiminde bulunacağı uyarısında bulundu.
Bu saldırıdan etkilenmemek için ”REA ” adlı bir msn adresinden gelen listeye ekle çağrısını reddetmek gerekiyor.
Öte yandan başka bir virüs daha internet güvenliğini tehdit ediyor.Bu virüs ‘matrix’ e hoş geldiniz’ adı altında bir PPS uzantıla bir dosya ile geliyor .
Açıldığı takdirde , 10 saniyelik bir çizgi filmden sonra ekranda ‘hard diskiniz bitti’ diye bir yazı çıkıyor. Söz konusu virüsün adı NWIN 27 ve henüz virüs programları bir çözüm üretemedi.
Solucan da, virüs gibi, kendisini bir bilgisayardan diğerine kopyalamak için tasarlanmıştır ancak bunu otomatik olarak yapar. İlk olarak, bilgisayarda dosya veya bilgi ileten özelliklerin denetimini ele geçirir. Solucan bir kez sisteminize girdikten sonra kendi başına ilerleyebilir. Solucanların en büyük tehlikesi, kendilerini büyük sayılarda çoğaltma becerileridir. Örneğin bir solucan, e-posta adres defterinizdeki herkese kopyalarını gönderebilir ve sonra aynı şeyi onların bilgisayarları da yapabilir. Bu, domino etkisinin getirdiği yoğun ağ trafiği işyeri ağlarını ve Internet’in tümünü yavaşlatabilir. Yeni solucanlar ilk ortaya çıktıklarında çok hızlı yayılırlar. Ağları kilitlerler ve olasılıkla sizin ve başkalarının Internet’teki Web sayfalarını görüntülerken uzun süreler beklemenize yol açarlar.
Solucan (i.) Virüslerin bir alt sınıfıdır. Bir solucan genellikle kullanıcı eylemi olmaksızın yayılır ve kendisinin tam kopyalarını (olasılıkla değiştirilmiş) ağlardan ağlara dağıtır. Bir solucan bellek veya ağ bant genişliği tüketebilir, bu da bilgisayarın çökmesine yol açabilir.
Solucanlar yayılmak için bir “taşıyıcı” programa veya dosyaya gereksinim duymadıklarından, sisteminizde bir tünel de açabilir ve başka birinin uzaktan bilgisayarınızın denetimini eline geçirmesini sağlayabilir. Yakın geçmişteki solucanlara örnek olarak Sasser solucanı ve Blaster solucanı verilebilir.
Güvenli bir bilgisayar ve temiz bilgisayar kullanmak için neler yapılmalı?
Virüs bulaşmayan bilgisayar nasıl olur?
Bu yazım sitemde yayınlayacağım ilk makalem olacak.
Günümüzün en büyük bilgisayar dertlerinin başında virüsler,trojanlar ve solucanlar başta olmak üzere sistemimize zarar veren bir çok kod, dosya ve programlar gelmektedir.
Güvenli bir bilgisayar için ilk yapmanız ve olması gereken şey lisanslı bir işletim sistemidir. Lisansı olmayan işletim sistemleri kendileri güncelleyemedikleri için binlerce virüs tehditi altında kalmaktadır.
Peki bu virüsler neden güncellenemeyen bilgisayarlara bulaşır ?
İşletim sistemi üreticileri yeni yamaları çıkarttıkça bu yamanın nasıl bir güvenlik açığını kapattığını açıklamaktadır. Yani bilgisayarın 8450′i portunda güvenlik açığı tespit ettik ve bu yamayı o açığı kapamak için kullandık gibi açıklamalar yaparlar. Tabi virüs yazarlarıda boş durmayıp bu açıktan sızabilecek trojan , virüs , spaware gibi bir çok casus yazılım geliştirmeye başlamaktadır. Böylelikle bilgisayar kullanıcılarını dolaylı yoldan orjinal işletim sistemi almaya zorlamaktadırlar. Güncellenemeyen bir işletim sisteminide bütün virüs programları tam kapsamlı olarak koruyamamaktadır.
Aynı şekilde orjinal işletim sistemi olan bilgisayarımızada crackli bir virüs programı kurmanında bir anlamı yoktur. Günümüzdeki tüm virüs programları internet bağlantısı aracılığı ile lisansını kontrol etmekte eğer hatalı bir lisans anahtarı girildi ise yada cracklendi ise güncelleme işlemlerini yapmamaktadırlar. Böylelikle en son güncellemeden sonraki virüsleri tanımamaktadırlar.
Virüslerin %20′u cd, mp3 çalar , usb diskler , disketler , smartdisler ve poke gibi harici sürücülerden bulaşmaktadırlar. Bilgisayar kullanıcıları bir çok programı kurmak için yada şarkıyı dinlemek için virüs programlarının verdikleri uyarı dikkate almaz hatta programı kurmak yada mp3 ü dinlemek için virüs programlarını pasif hale getirmektedir. Bu sayede de virüs istediği yere iste gibi giderek sistemde yapması için kodlanılan komutları yerine getirmeye başlamaktadır.
En çok virüs bulaşan yerlerden biride internettir. %75′e yakın virüs internet üzerinden bulaşmaktadır. Güvenilir olmayan siteler gönderilen resimler alınan mp3ler indirilen film dosyaları vb. bir çok şekilde ve sistemde virüsler internet üzerinden bilgisayarımıza bulaşmaktadır. Porno , yasal olmayan mp3 ve film içeren bir çok site virüsler ile donatılmıştır. Özellikle crack ve keygen dosyalarınında iki adet dosyadan birinde virüs bulunmaktadır. Limeware ve ares gibi dosya paylaşım programlarınıda ele geçiren virüsler bu programların kullandıkları dosyaları bilgisayar üzerinde bulup bu dosyalara bulaşmakta siz dosyaları paylaşımdan çıkarsanız bile otomatik paylaşıma açarak diğer kullanıcılara bulaşmaya çalışmaktadır.
Virüssüz ve güvenli bir bilgisayar için
1- Orjinal bir işletim istemi kullanın
2- Bilgisayarınızı sürekli güncel tutun güncelleyin.
3- Orjinal bir virüs programı kullanın ve programı sürekli güncelleyin. (Güncelleme işlemlerini otomatiğe alabilirsiniz. )
4- Yasa dışı ve kötü yazılımlardan uzak durun.
5- Kullanmasını bilmediğiniz yada denemek için bilgisayarınıza program kurup kaldırmayın.
6- Virüs programları uyarı verdiği zaman sakın kapatmayın. Uyarı veren uygulamayı silin yada çıkarın. Örn : En sevdiğiniz program cd’nize virüs bulaşmış olabilir cd’yi kırıp atın.
7- İnternette porno film izlemeyin, yasa dışı mp3 ve video download etmeyin güvenilirliğine emin olmadığınız sitelere girmeyin.
8- Dosya paylaşım programları kullanmayın.
9- Güvenilir olamayan sitelerden program download etmeyin.
10- Programları silme işlemlerinde CCleaner gibi bir tezmileme programı kullanın.
11- İnternette cd-key , no cd ve crack indirebileceğiniz sitelere girmeyin. (%92 sinde virüs bulunmaktadır. )
12- İnternette sörf yaparken internet explorer yerine FireFox gibi güvenli tarayıcılar kullanın.
Virüs bulaşan bir bilgisayar format atılmadan asla eski performansını veremez.