Ankara Bilgisayar

Bilgisayar Güvenliği

1. Adım (Bilinçli Kullancı Olmak):

Bilgisayar güvenliğinin ilk şartı bilinçli kullancı olmaktır çünkü bilgisayarınızdaki en büyük açık sizsiniz.

Comodo BOClean



Comodo BOClean bir anti-malware yazılımıdır. Comodo BOClean ile sistem veya dosya taraması yapamazsınız. Comodo BOClean belirli aralıklarla hafıza ve sistemin önemli yerlerini denetleyerek etkin bir kötücül olup olmadığına bakar ve varsa temizler.
Özellikler

·Kötücül yazılımları ve onlara ait kayıt girdilerini temizler
·Tüm izleri silmek için yeniden başlatma gerektirmez
·İnternet erişiminizi kesmeden tehdidin bağlantısını engeller
·İsteğe bağlı olarak rapor oluşturur ve kötücül yazılımın kopyasını güvenli bir ortamda saklar
·İsteğe bağlı olarak merkezi yönetim ile kullanıcıların yapılandırmayı değiştirmesini önler
·Ayarlanabilir "Stealth mode" ile Comodo BOClean'i kullanıcılardan tamamen gizler
·Kendisini kötücül tarafından değiştirilmeye ve kapatılmaya karşı korur
·Arka planda sistemi izleyerek zararlıları anında bulur ve otomatik olarak temizler
Kurulum

Comodo BOClean yazılımını bu adresten indirebilirsiniz. Kurulum için indirdiğiniz dosyaya çift tıklamanız yeterlidir.
Güncelleme

Comodo BOClean güncelleştirmesini iki şekilde yapabilirsiniz:
Otomatik

Comodo BOClean kurulduktan sonra ve varsayılan olarak her 24 saatte bir kendini otomatik olarak günceller. Otomatik güncelleme ayarlarını "Check for update every ..." bölümünden değiştirebilirsiniz.
Elle

Comodo BOClean, seçenekler menüsünden "Check for update" ile veya Windows program grubu kısayolundan elle güncellenebilir.
Seçenekler

Comodo BOClean seçenek menüsüne erişmek için, sistem tepsisindeki Comodo BOClean simgesine farenin sol tuşu ile çift tıklayın (veya Sağ tuş ile bir kere), tıkladıktan sonra karşımıza BOClean'nin 8 seçenekli menüsü gelecektir. Açılan penceredeki logonun altında son güncelleme (last update) tarihi ve saati yazar.


Shutdown BOClean

Comodo BOClean'i hemen kapatır ve sistem tepsisindeki simgesini kaldırır. Bu seçeneği bir sorun yaşamadığınız sürece kullanmamalısınız; çünkü sistem korumasız kalır.
Configure BOClean

Yapılandırma menüsünü açar. Eğer yapılandırma menüsündeki "Prevent any changes" seçeneği daha önceden seçilmiş ise bu seçenek ile menüye erişmeye çalıştığınızda "izin verilmedi (permission denied)" uyarısı çıkar.
Check for update

Yeni güncelleme olup olmadığını denetler.
Reload/test update

Güncelleme dosyasının doğruluğunu denetler.
Covered Trojans

BOC423.XVU dosyasındaki kötücül yazılım listesini görüntüler.
Examine report

Comodo BOClean tarafından oluşturulmuş raporları görüntüler.
Program Excluder

Zararlı olmadığı halde zararlı olarak bildirilen (yanlış alarm), zararlı olmayan ama başka zararlılar tarafından sistemden bilgi sızdırmak için kullanılan (mIRC gibi) yazılımların Comodo BOClean tarafından yok sayılması için kullanılır. Bu seçenek ile açılan pencereye sürükle-bırak yöntemi ile ekleme yapılabilir.
Close this menu

Seçenekler menüsünü kapatır.
Yapılandırma




Autoupdate options

Otomatik güncelleme seçeneklerinin ayarlandığı bölüm.
Automatically start BOClean at bootup

BOClean'i otomatik olarak sistem başlangıcında çalıştırır.
Check for update every ...

Sistem başlangıcından sonra ne kadar arayla otomatik güncelleme yapılacağı ayarlanır. İlk kutuda güncelleme aralığı saat olarak, ikinci kutuda ise güncellemelerin sistem başlangıcından ne kadar sonra başlayacağı ayarlanır.
Rollback

Yanlış alarm veya bozuk veri tabanı indirilmesi ile karşılaşıldığında bir önceki veri tabanına geri dönmek için kullanılabilir. Rollback yaparsanız bir sonraki güncelleme çıkana kadar eski veri tabanını kullanmak zorunda kalırsınız; bu yüzden, gerekmedikçe kullanmayın.
Location of BOClean database file

Comodo BOClean imza veritabanının nerede tutulacağı ayarlanır.
Do NOT show automatic update screen

Otomatik güncelleme ekranının gösterilip gösterilmeyeceği ayarlanır.
Configuration options

Sistem izleme, zararlı temizliği, karantina ve uyarılar gibi ayarların yapılacağı bölüm.
Monitor system continuously

Sürekli olarak sistemi izler.
Keep copy of trojan as evidence

Sistemden temizlenen zararlıyı karantinaya alır.
Unattended cleanup and removal

Katılımsız temizlik ve kaldırma yapar.
Prevent ANY changes to configuration

Yapılandırmada değişiklik yapılmasını engeller.
Permanently hide traybar icon and alerts

Kalıcı olarak sistem simgesini gizler ve uyarı göstermez.
Do NOT show startup scan screen

Başlangıç taraması ekranını göstermez.
Disable flashing of traybar icon

Sistem simgesinin yanıp sönmesini devre dışı bırakır.
Do NOT shutdown file shares

Dosya paylaşımlarını kapatmaz.
Automatic reset of securtiy zones

Windows internet seçeneklerindeki güvenlik bölgesi ayarlarını sıfırlar.
Automatic cleanup of HOSTS file

HOSTS dosyasını temizler.
Automatic cleanup of TEMP folder

TEMP klasörünü temizler.
Automatic cleanup of ActiveX downloads

İndirilmiş ActiveX bileşenlerini temizler.
Automatic cleanup of winsock connectivity

Winsock bağlanırlığını temizler.
Automatic cleanup of IE user stylesheets

Internet Explorer kullanıcı stil şablonlarını temizler.
Create report when trojan found

Zararlı bulunduğunda rapor oluşturulacak dizin ayarlanır.
Show custom warning at

Özelleştirilmiş uyarının nerede bulunduğu ayarlanır.
Simge Renklerinin Anlamları

Yeşil = Kayıt defteri başlangıç anahtarları denetleniyor. (Registry)
Mavi = İşlemler, iş parçacıkları ve bağımlılıkları denetleniyor. (Dosyalar)
Siyah = Her şey yolunda.
Kırmızı = Zararlı bulundu veya yapılandırma menüsü açık.

Merhaba arkadaşlar,

Son bir kaç gündür arkadaşlardan duyuyordum ama başıma gelmez sanıyordum ki flash diskin birinden virüs bana da bulaştı

Öncelikle virüsün ne yaptığından bahsedeyim, virüs sizin izniniz olmadan sistem sürücülerinizi paylaşıma açıyor ve dolayısı ile ağda tamamen savunmasız ve açık hale geliyorsunuz. Kaldı ki aynı zamanda 'dosya değişimine' de izin verdiğinden biri rahatlıkla bilgisayarınızdaki tüm bilgileri silebilir.

Henüz herhangi antivirüs programı bu virüsü tamamen temizleyemiyor, ancak Kaspersky ile etkisiz hale getirebiliyorsunuz. Proavtive koruma sayesinde keylogger olarak görüyor.

Sözü fazla uzatmadan nasıl kurtulduğumu sizlere anlatayım, google amcada ufak bi' araştırma sonucu bunu buldum.

Ç Ö Z Ü M Ü

Eklentiden, virüs karşıtı fedakar bir kardeşimizin yaptığı temizleme aracını indiriyoruz ve aracı çalıştırıyoruz.

NOT: Temizleme aracının çalışması için sisteminizde Microsoft .NET Framework 2.0 kurulu olması gerekir. Zaten kurulu ise direk temizleme aracını çalıştırın silsin, kurulu değil ise buradan indiriniz.

Kesinlikle Microsoft .NET Framework 2.0 şart bunu unutmayın çünkü temizleme aracı .NET dilinde yazılmış. Çalışması için bilgisayarınızda Microsoft .NET Framework 2.0 kurulu olması gerekiyor.