Yeni Kayıt
Konudaki Resimler
< Bu mesaj bu kişi tarafından değiştirildi cybernoid -- 4 Nisan 2018; 16:54:49 > |
Hızlı 
Bildirim
Superonline - Türk Telekom casus yazılım mı indirtiyor?
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
2 Misafir - 2 Masaüstü
Giriş
Mesaj
-
-
Verdiğiniz linkte ki haberde anlattıkları olay HTTPS bağlantılı bir siteye girseniz bile, indirdiğiniz dosyanın linki HTTP üzerinden veriliyor. Girdiğiniz site HTTPS bağlantılı bir site olsa bile, asıl dikkat etmeniz gereken olay, o site üzerinden indirdiğiniz dosyanın bağlantının HTTPS olması. HTTPS bağlantı üzerinden indirme gerçekleşiyorsa sorun olacağını sanmıyorum.
Önlem olarak bir kaç şey önerebilirim.
Tarayıcılarınıza HTTPS Everywhere eklentisini kurabilirsiniz.
Routerınızın şifresini ve Wireless şifrenizi değiştirebilirsiniz. Ek olarak Wireless şifrelemenizin WPA2 ve AES/CCMP olduğundan emin olunuz.
Diğer sorunuza gelirsek, gördüğüm kadarıyla Windows 10 kullanıyorsunuz. Windows Defender ve Windows Firewall kullandığınızı varsayıyorum. Önlem olarak şu ayarları bir kontrol etmenizde fayda var.
Güvenlik Duvarınızı varsayılan ayarlarına sıfırlayabilirsiniz. Özel ağ olarak görnüyorsa Ortak ağı seçmenizi öneririm.
-
-
-
IPv6 kapalı olarak ayarlı ve IPv4 üzerinden DNS'lerde her hangi bir anormal durum var mı diye kontrol edebilirsiniz. Cloudflare veya Quad9 ücretsiz DNS hizmetlerini önerebilirim.
Bunları yapmak 5dk bile almıyor. Malware konusunda şunu söyleyebilirim. Tabii ki şüphelendiğiniz dosyaları VirusTotal'de taratın, dosya tanımlarına bakın. Ama, Hacker kodu kendisi yeni yazdıysa Lamer değilse ve VirusTotal gibi sitelere yüklemediyse, antivirüs tespit edemez. Bunu Davranış tabanlı tespitler yapan AI yani yapay zekası gelişmiş güvenlik yazılımları/çözümleri belki tespit edebilir.
-
Ek olarak şu adresleri kullanabilirsiniz. Güncel olarak Offline kurulum paketlerini indirebilirsiniz.
https://www.mozilla.org/tr/firefox/all/
https://ftp.opera.com/ftp/pub/opera/desktop/
Buradan güçlü parolalar oluşturabilirsiniz.
https://www.lastpass.com/password-generator
-
Sondan gideyim; ortak ağ olarak seçili.
AVG ve Comodo firewall kurulu. Windows kurduktan sonra ilk bunu yaptım.
VirusTotal'e yüklerken, benim ilk indirdiğimi ilk kez hash yaptı. Birazda kıllandığım durum buydu. Virustotal'de herhangi bir yazılım negatif olarak işaretlemedi.
Bağlantım kablolu.
Söylediğiniz DNS'lere bir bakayım, teşekkürler.
Peki bu dosyanın böyle olması anormal mi değil mi?
< Bu mesaj bu kişi tarafından değiştirildi cybernoid -- 4 Nisan 2018; 21:18:11 > -
cybernoid
kullanıcısına yanıt
Ben bir sorun olduğunu sanmıyorum. Önlemlerinizi aldıktan sonra kafanıza takmayın. HTTPS Everywhere eklentisini kullanmıyorsanız mutlaka tarayıcınıza eklemenizi öneririm.
AVG gereksiz. Comodo Firewall'ı şu ayarlarla kullanmanızı tavsiye ederim.
https://www.youtube.com/watch?v=FoIu3Z2ImO8 -
Kullanıcılar ekranında görünen hesaplar o dosyaya ait kullanıcılar değil, o bilgisayarda tanımlanmış kullanıcıları gösterir. Çalıştır komutunda tırnaksız "control userpasswords2" komutunu girin, çıkan pencerede o bilgisayarda tanımlı kullanıcı hesapları görüntülenecektir. Eğer söz konusu kullanıcı hespaları ev bilgisayarınızdaysa bu pencereden bilmediğiniz o hesapları kaldırabilirsiniz. Ama iş yerinizdeki bilgisayardaysa o zaman sorumlusuna haber verin derim, bazen sunucu bazlı sistemlerde bu tür hesaplar IT'ler tarafından açılabiliyor. Ev bilgisayarımda bu tür hesaplar daha çok .net framework kurulumunda açılırdı otomatik olarak, hepsini kaldırırdım. -
Netframe ile kullanıcı gelmesini daha önce görmüştüm. Zaten sorun başka kullanıcı olmaması. Admin hesabı + şifre ile kullanıyorum, tanımlı başka kullanıcı yok
Yine de dediğin komutla kontrol ettim, başka kullanıcı yok.
Kurulmuş bir dosya olsa kullanıcı çıkmasını anlarım ama, henüz kurulmamış dosyada 2 tane kullanıcı görünmesi tuhaf.
Firefox dışında indirdiğim hiç bir exe dosyasında böyle bir durum yok, hepsini tek tek kontrol ettim.
Virustotal'in birini firefox installer diye tanımlarken, diğerini 17zS.sfx tanımlası garip değil mi?
< Bu mesaj bu kişi tarafından değiştirildi cybernoid -- 5 Nisan 2018; 11:59:4 >
Sayfa:
1
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
