9 Nisan 2014 Çarşamba

Keylogger'dan Korunma [Güncellendi 15.02.2014]

Ilk önce keylogger ın ne demek olduğunu açıklamakla başlayalım.Keyloggerlar klavyeden basılan her tuşun loglarını tutan casus yazılımlardır. Bu yazılımlar siz internette gezinirken gireceğiniz paraloların ve kişisel bilgilerinizi bir metin dosyasına kaydedip başka bir kullanıcıya ulaştırır. Internet cafeye gidip icqyu kullandıktan sonra ertesi gün aynı icqya bağlanmak istediğinizde size yanlış parola hatası verebiliri veya kredi kartınızda para 
çekilmiş olabilir.Son zamanlarda sözde kendini uyanık sanan cafe sahipleri bu yazılımları bilgisayarlarına kurup müşterilerin şifrelerini çalmaktadır. Bende bu zararlı yazılımlardan nasıl kurtulabileceğinizi anlatmaya başlıyorum. 

Piyasada bir sürü keylogger bulunmaktadır ve her keylogger değişik bir mantıkla log tutmaktadır.Bu yüzden hepsinden aynı yöntemle kurtulmak mümkün değildir. Basit bir keyloggerdan kurtulmak için Başlat>Çalıştır "msconfig" (tırnaklar yok) yazıp açılan pencereden Başlangıç sekmesine gelerek listede açılışta çalışmaya başlayan programları görerek keylogger programınıda tespit ederek başlangıçta çalışmasını durdurabilirisiniz. 

Bazı gelişmiş keyloggerlarda ise keyloggerları yok etmek bu kadar kolay değildir.Şimdi size bu programlardan nasıl kurtulabileceğinizi anlatacağım. 

Ghost Keylogger programının bilgisayarda çalışıp çalışmadığını öğrenmek için synconfig.exe adlı dosyayı aratıp sistemde olup olmadığını öğrenebilirisiniz. 
Ve ghost keylogger programının hangi dizinde olduğunu öğrendikten sonra o dizine gidip uninstall.bat dosyasını çaılıştırın.Artık ghost keyloggerdan kurtuldunuz. 

Diğer bir keylooger programı olan iOpus starr programının sistemde olup olmadığını anlamak için windows\system klasöründe starrcmd.exe dosyasını aratın.Eğer öyle bir dosya varsa ve kaldırmak istiyorsanız Başlat>Çalıştır "starrcmd" (tırnaklar yok) yazın ve çıkan programda settings sekmesine gelin.Ardından Advanced Setup tuşuna basarak "Uninstall Starr" diyin.Bir diğer yöntme ise Başlat>Çalıştır "regedit" (tırnaklar yok) yazıp kayıt defterini açarak düzen>bul a gelip wsys.exe diye aratıp çıkan tüm kayıtları silmeniz gerekir. 

Bir diğer Keylogger programı olan Invisible Keylogger Stealth programının sistemde olup olmadığını anlamak için vikxd.vxd dosyasını aratın.Eğer öyle bir dosya sistemde 
bulunursa kaldırmak için program ekle/kaldırdan iks yazan programı kaldırmayı deneyin.Eğer öyle bişi yoksa windows klasöründe system.ini dosyasında bulunan 
"device=vikxd.vxd" ve "vikxdlog=c:\kitkat\kitkat1.dat" yazan satırları silin. 

Bu keyloggerlardan kurtulmanın bir diğer yöntemi ise Anti-Keylogger programını kullanmak.Programı www.anti-keyloggers.com adresinden indirebilirsiniz.Program 
keylogger ları bulup kaldırabiliyor.Yanlız deneme sürümünde sadece keylogger ları buluyor.Yani kaldırmıyor.Programın tam sürümü için biraz parayı gözden çıkarmanız 
gerekiyor.Tabi crackleyip belesh kullanmakta sizin elinizde..

alıntı...



..:: Güncellendi ::.. ( 15.02.2014)
~ Deep Freeze Kullanın.

Deep Freeze artırılmış güvenliği, Windows 7 destekli arayüz ve koruması ve en son sürümü ile kullanıcılarının kullanımına sunulmuş durumda.

Deep Freeze ile bilgileriniz artık asla bozulamayacak. %100 korunarak herzamanki gibi kalacak. Programı ilk kurduğunuz gün veya programı aktif olarak başlattığınız andan itibaren her ne yapılırsa yapılsın resetleme sonrası bilgisayar ilk halini alıyor. Temiz ve sorunsuz bir sistemi o şekilde dondurduğu için; virüs, worm veya yalnışlıkla silinen bir sistem dosyası bilgisayarlarınıza zarar veremez.

Ayrıca tek sürücünüz varsa ve bazı depolamanız gereken dosyalar varsa program sanal bir sürücü açarak ve o kısma dokunmayarak gerekli dondurma işlemine devam ediyor ve bu da size büyük bir kolaylık sağlıyor.

Her resetten sonra bilgisayar istediğiniz duruma geri dönecektir. Sistem dosyaları dahi silinse bu sorun olmayacaktır.

Kısacası Deep Freeze; saldırı ve program bozulmalarına karşı kesin çözüm. Deep Freeze bilgisayar konfigurasyonunu korur ve ilk haline kolaylıkla getirir. Kullanıcı ne tür bir işlem yaparsa yapsın, bilgisayar sadece kapatılıp açılarak ilk haline alınabilir. Bu sayede bakım maliyetleri çok düşer ve hatta kalmaz. Virüs ve zararlı programlardan bağımsız bir ortam elde edilmiş olur.

Deep Freeze, tümleşik Windows korumasında sınırsız örnekleri ile kayıtlara geçmiştir. Deep Freeze, ağ yöneticilerine desktop işlemlerinde kolay, %100 başarı sağlar ve yazılım teknik desteğini en aza indirir. Deep Freeze, saldırıya karşı tamamen savunmasız bilgisayarı anında korur ve başlangıç konfigürasyon ayarlarını muhafaza eder. Kullanıcı bilgisayarda ne değişiklik yaparsa yapsın, tüm değişiklikleri yok etmek ve bilgisayarı eski durumuna almak için tekrar başlatmak yeterlidir. Bilgisayar ortamı artık yönetim ve bakımda daha kolaylaşır, ve pahalı bilgisayar bileşenleri %100 kapasitede çalışabilir. Sonuç, tamamen korunmuş ve paralel ağ; virüslerden ve istenmeyen programlardan bütünüyle uzak bir ortam.

Hiç yorum yok:

Yorum Gönder