* Üst düzey hacking yapan şahıslar hiçbir koruyucunun, antivirüs programının göremeyeceği trojanlar üretiyorlar. Tabii antivirüs veritabanları çok sık güncelleniyor ve bu trojanlerin de ömrü oluyor ortalama 1 hafta civarı. Fakat üreticileri maalesef ki sürekli güncelini rahatça çıkarıyorlar ve kullanıyorlar.

* Bu trojanlar hakkında bilgi vereyim. Bilgisayar ekranı izleme, bilgisayarınızdan istediğiniz dosyayı kendine çekme, not defteri vs. her dosyayı çekme. webcam izleme, mikrofon dinleme, keylogger olayı falan zaten eskiden beri var ve tabii akla gelmiyecek bir çok özellik.

* Bu trojanlar genellikle .exe dosyalarıyla birleştirilerek sunuluyor internet alemine. Birleştirildiği program, müzik dosyası vs. akla gelebilecek her dosya türü, .jpg dahil birleştiriliyor. Tabii siz bir resimi açtım derken aslında trojani bilgisayarınıza bulaştırmış oluyorsunuz.

* Java konusu ve bir siteye girdiğinizde direk eklenti yükleme ekranı java güncel ekranı da var tabii. siz bu basit ve güvenli gibi görünen ekranı onayladığınızda malesef iş işten geçmiş oluyor.

Şimdi sizi az biraz bu konuda bilgilendirdiğime göre kendimce uyguladığım çözümlere gelelim. Yukarıda gördüğümüz gibi OTP'li charların bile soyulma durumu var malesef ki kilitli itemleri açma olayını çoook çook önceden çözümünün bulunduğu gibi bunun da çözümü bulunmuş.

* Her ne olursa olsun, indirilen her dosyaya dikkat etmek gerekiyor. Güvenli olarak bildiğimiz siteler bile malesef bu işle para kazanıyor.

Size belli başlı 5 programdan, konudan bahsedicem.

1- İndirdiğiniz rarlı dosyaları exe'leri vs. virustotal'de taratın. Unutmayın bu trojanların bir numaralı düşmanı virustotal cunku tanımlayamadığı bu tarz uzantılı dosyaların numarasının açığa çıkmasını sağlıyor.

2- Her ne olursa olsun, bir antivirüs programı barındırmak ve günceliyle kullanmak elzem tabii. NOD32'de bu tarz virüslerin numaralarını mümkün olduğu kadar erken zamanda çözüp veritabanını güncelliyor.

3- Zemana adlı bir program var, bu program da en kilit nokta bana göre. Çok eski zamanlardan beri bu programı kullanırdım, herhangi bir .exe'yi çalıştırmadan önce dosya ismini vererek size sorar. Araştırır edersiniz o .exe dosyası nedir, windows'a mı ait, tanımsız mı.

4- Tabii ki combofix. Bu işlerle çok uğraşan arkadaşlarımız sık sık yapabilirler combofix işlemini. Ben şahsen her gün yapıyordum bir ara.. ilaçtır.

5- Anti keyloger

Arkadaşlar unutmadan söyliyeyim, bu trojanlar çeşitli adlarda olabiliyor, bir harfi-noktası değişik sistem dosyası yerine falan geçebiliyorlar anlaşılmıyor bile. Dikkat etmek lazım...

İncelediğiniz için teşekkürler, umarım bir nebze yardımcı olabilmişimdir...