stanford-oval/wikipedia huggingface dataset:
Salvia yangii
Açıklama

Salvia yangii, dik şekilden yayvan şekle kadar çeşitli şekillerde uzayabilen, yaprak döken çok yıllık bir subshrubdır. Yüzeysel olarak bakıldığında, lavantanın çok daha büyük bir versiyonuna benzemektedir. Paylaşılan bir kökten birden fazla dal ortaya çıkar, 0,5-1,2 m yüksekliğe kadar büyür, ara sıra örnekler 1,5 m'ye kadar ulaşır. Olgun bitki 0,6–1,2 m çapında olabilir. Sert gövdeler enine kesitte kare şeklindedir ve stellat veya yıldız şeklindeki trikomlar ve yağ damlacıklarından oluşan bir indumentumla kaplıdır. Özellikle sonbahar aylarında bu tüyler gövdelere gümüşi bir görünüm kazandırır.
Grimsi yeşil yapraklar zıt çiftler halinde düzenlenmiştir ve gövdeye kısa bir yaprak sapı ile tutturulmuştur. Genellikle 3–5 cm uzunluğunda ve 0,8–2 cm genişliğindedirler, bazı popülasyonlarda daha dar da olabilir. Genel yaprak şekli; basık, boyu eninden daha uzun bir yuvarlaktan lanseolata kadar olan şekillerdedir veya mızrak başı şeklinde de olabilir. Yapraklar pinnatipartittir, derin kesikli veya dalgalı ya da keskin dişli bir yaprak kenarı vardır; tek bir S. yangii topluluğu içinde bile yaprak şeklinin detaylarında önemli farklılıklar olabilir. Dalların tepesine yakın yapraklar, braktelerle birleşebilir. Yeşil kısımlar aromatiktir, özellikle ezildiğinde adaçayı, adaçayı ve lavanta karışımı veya terebentin gibi tarif edilen bir koku verir.
S. yangii'nin çiçeklenme mevsimi Haziran'dan Ekim'e kadar uzayabilir. Çin gibi, yayılış alanının bazı kısımlarındaki popülasyonlar çok daha kısıtlı bir dönemde çiçek açabilir. Çiçek durumu gösterişli bir panicledır, 30–38 cm uzunluğundadır, çok dallıdır. Bu dalların her biri, tek tek çiçeklerin verticillaster adı verilen çiftler halinde düzenlendiği bir rasemdir. Her çiçeğin kaliksi mordur, yoğun beyaz veya mor tüylerle kaplıdır ve yaklaşık 4 mm uzunluğundadır. Korolla tüp şeklindedir, dört loblu bir üst dudaktan ve biraz daha kısa bir alt dudaktan oluşur; mavi veya mor-mavi yapraklar yaklaşık 1 cm uzunluğundadır. The style has been reported in both an exserted—extending beyond the flower's tube—form and one contained within the flower; S. yangii'nin bilinen tüm kültivarlarında boyuncuklar dışarı uzanmışlardır. Bahçıvanlık yazarı Neil Soderstrom, çiçeklerin uzaktan görünüşünü "ince bir pus veya sis gibi" şeklinde tanımlamaktadır.
Meyveler çiçeklenmeden yaklaşık bir ay sonra gelişir, koyu kahverengi oval yemişler şeklindedirler, yaklaşık 2 mm × 1 mm boyutundadırlar.
Taksonomi ve filogenetik

Salvia yangii, 1848'de George Bentham tarafından Perovskia atriplicifolia adı altında, William Griffith'in Afganistan'da topladığı bir örneğe dayanarak tanımlanmıştır, bu örnek şu anda türlerin holotipi olarak Kew Gardens herbaryumunda korunmaktadır. Spesifik epitet olan "atriplicifolia"nın anlamı "yaprakları Atriplex gibi"dir ve bitkinin saltbush ile benzerliğine atıfta bulunur. Yaygın olarak Rus adaçayı şeklinde bilinmesine rağmen, S. yangii Rusya'ya özgü değildir.
Bir Çin popülasyonu 1987'de ayrı bir tür olarak tanımlanmış ve Perovskia pamirica adı verilmiştir ancak o zamandan beri S. yangii ile sinonim kabul edilmektedir.
Taksonomi ve filogenetik > Filogenetik

Lamiaceae familyasında, büyük Salvia cinsinin, erkek organlarının yapısına bağlı olarak uzun zamandır monofiletik olduğuna inanılıyordu. Dorystaechas, Perovskia ve Meriandra dahil olmak üzere birkaç küçük cins de Mentheae oymağına dahil edilmişti ancak daha uzaktan ilişkili olduğu düşünülüyordu. 2004 yılında, iki cpDNA genine (rbcL ve trnL-F) dayalı bir moleküler filogenetik çalışması Salvia'nın monofiletik olmadığını, tanımlanabilir üç klad içerdiğini gösterdi. Klad I, Salvia'nın diğer üyelerindense Perovskia ile daha yakından ilişkilidir.
S. yangii, Mentheae içindeki ilişkileri netleştirmeye çalışan sonraki çalışmaların konusu olmuştur. Daha fazla araştırma, Perovskia ve Salvia clade I arasındaki ilişkiye ek destek sağlamak için polen tanelerinin rbcL dizilimi ile palinolojik analizini birleştirdi. Ayrıca, yakın ilişkilerini teyit ederken S. yangii ve S. abrotanoides arasında da ayrım yaptı. Sonraki bir multigen çalışma (dört cpDNA belirteci ve iki nrDNA belirteci) Mentheae kladogramının bazı kısımlarını yeniden çizerek Rosmarinus'u Perovskia'nın kardeş grubu yaptı.
Taksonomi ve filogenetik > Kültivarlar

Birkaç S. yangii kültivarı geliştirilmiştir. Öncelikle olgun bitkilerin yüksekliği ve yaprak kenarı kesiklerinin derinliği ile ayırt edilirler. Bu kültivarların çoğu, özellikle derin kesilmiş yaprakları olanlar, aslında S. yangii ve S. abrotanoides'in melezleri olabilir. Bu bağlamda, bazıları Perovskia × hybrida hibrit adıyla anılabilir.
En yaygın kültivar; 'Blue Spire', melez olduğundan şüphelenilenler arasında. İngiliz Notcutts Fidanlıkları tarafından Alman ekimlerinden seçilmiştir ve ilk kez 1961'de sergilendi. 'Blue Spire' yaklaşık 1,2 m'ye kadar büyür ve büyük, koyu mavi çiçekleri vardır. 1993 yılında, Kraliyet Bahçıvanlık Derneği'nin Bahçe Merit Ödülü'nü aldı.
"Filigran" 1,2 ila 1,3 m yüksekliğe ulaşır; bu uzun, sağlam çeşidin adı, dantelli, eğreltiotu benzeri yeşilliklerine atıfta bulunarak telkari için kullanılan Almanca adından gelir. 'Little Spire' daha kısadır ve olgun yüksekliği yalnızca 0,6 m'dir. Longin", "Blue Spire" ye benzer ancak daha diktir. Allan Armitage, Knightshayes Court'taki bir bitkiden geç çiçek açan 'Knightshayes'in Gizemi' çeşidini oluşturdu. Diğer çeşitler arasında 'Blue Haze', 'Blue Mist', 'Hybrida' ('Superba' olarak da adlandırılır), 'Lace', 'Lisslit', 'Rocketman' ve 'WALPPB' bulunur.
Taksonomi ve filogenetik > Benzer türler

Salvia subg Perovskia içinde dokuz tür tanınır. S. abrotanoides, S. yangii'nin yayılış gösterdiği alanların çoğunda bulunur ancak bipinnat yaprakları ile ayırt edilir. Bu iki tür arasında melezler doğal olarak ortaya çıkabilir. Türkistan bölgesi ile sınırlı olan P. scrophularifolia daha az diktir; bazı formların çiçekleri beyazdır. P. scabiosifolia'nın çiçekleri sarıdır.
Dağılış, habitat ve ekoloji

Asya'da kendi doğal alanında yaygın olarak dağılan Perovskia atriplicifolia, batı Çin, Pakistan, Afganistan, İran, Türkiye ve doğu Avrupa'nın bazı bölgelerinde yetişir. Bozkırlarda ve yamaçlarda bulunur, Himalayalar da dahil olmak üzere dağlık bölgelerde daha yüksek kesimlerde yetişir. Karakurum'da 10.000 ft (3.000 m) yükseklikte bulunduğu kaydedilmiştir. Pakistan'ın Quetta bölgesinde, genellikle Chrysopogon aucheri otlarıyla birlikte bulunur ve düşük kalsiyum karbonat ve klorür mevcudiyetine sahip topraklar için bir gösterge olarak çalışabilir. P. atriplicifolia tarafından tercih edilen sert habitatlar, Kuzey Amerika'nın adaçayı bozkırları ile karşılaştırılabilir.
Harboi gibi doğal yaşam alanının bazı kısımlarında bu bozkır ekosistemleri, yem olarak düşük beslenme kalitesine sahip olmasına rağmen, koyun ve keçi gibi otlayan hayvanlar için otlak olarak kullanılmaktadır. P. atriplicifolia nötr deterjan lifi ve lignin gibi zayıf sindirilmiş malzemelerce yüksek olmasına rağmen önnemli bir fosfor ve çinko kaynağıdır.
Çiçekler; tüylerle kaplı kaliks, tüp şeklinde korolla ve dışarı uzanmış boyuncuk sergilemekte.
Perovskia atriplicifolia 'Blue Spire'
Malware
Amaçlar

İlk internet virüsünü de içeren, kötü amaçlı yazılımların ilk örnekleri şaka ve deney amaçlı yazılmıştır. Ancak bugün, kötü niyetli internet korsanları ve devlet tarafından, hassas bilgiler içeren finansal, şirketsel verilerden bilgi çalmak amacı ile kullanılmaktadır.
Kötü amaçlı yazılımlar bazen devlet ve şirketlere ait sitelere karşı kullanılarak paylaşılmayan, koruma altındaki bilgileri ele geçirme amacı ile ya da bu kurumların operasyonları bozup engelleme amacı ile kullanılır. Ancak, kötü amaçlı yazılımlar genellikle bireysel saldırılarda kullanılır. Bu saldırılar, hedef kişinin kimlik bilgilerine ya da kredi kartı bilgilerine karşı olabilir. Korumasız bilgisayarlar ve ağlar bu tehditlere karşı açık konumdadırlar. Koruma amacı ile genellikle güvenlik duvarı, anti-virüs yazılımı ve ağ donanımı kullanılır.
Geniş Bant İnternet erişiminin zamanla ciddi bir biçimde artması sonucu, kötü amaçlı yazılımlar genellikle bilgisayar korsanlarına yarar sağlamak amacı ile tasarlanmaya başladı. 2003 yılından bu yana yaygın bir biçimde kullanılan virüsler, başka bilgisayarlar üzerinde kontrol kurma amacı ile tasarlanmaya başladı.  "zombi bilgisayar" adı verilen kontrolü ele geçirilmiş bilgisayarlar zararlı elektronik mail yollama, çocuk pornosu, kaçakçılık gibi illegal işlerin iletiminde rol alma gibi durumlara zorlanmaktadır. Bunların yanı sıra dağıtılmış hizmet reddi saldırılarında da etkin biçimde kullanılmaktadırlar.
Son kullanıcılar için tasarlanmış, internet tarayıcılarını kullanan, istenmeyen reklamlar gösteren, iletişim trafiğinin yönünü değiştiren yazılımlara casus yazılım adı verilmektedir. Casus yazılımlar, virüsler gibi yayılmaz. Güvenlik boşluklarından yararlanarak ya da internet genelindeki kullanıcılar tarafından kişisel olarak yüklenen yazılım ve programlar tarafından yayılabilir.
Fidye virüsü olarak bahsedilen yazılımlar Ransomware olarak adlandırılan Fidye Yazılımlarına verilen genel bir addır. Fidye Virüsleri bulaştığı bilişim sistemleri üzerinde dosyaları erişimi engelleyerek kullanıcılardan fidye talep eden zararlı yazılımlardır. 2007 yılından itibaren ortaya çıkan bu virüsler; 2015 yılında oldukça yaygınlaşmıştır. Fidye yazılımları teknik olarak virüs değildir. Virüsler gibi sisteme yayılmak, kendini kopyalamak gibi özellikleri yoktur.
En bilinen fidye virüsü CryptoLocker olarak adlandırılan ve bulaştığı bilgisayarlardaki bir takım dosyaları şifreleyerek kaydeden; şifrenin geri açılması için ise ucash, bitcoin, para vb. emtialar talep eden virüstür.
Kötü amaçlı yazılım genellikle suç amacı ile kullanılır ancak bazı durumlarda, saldırgana direkt olarak bir katkı sağlamayacak sabotajlar amacı ile de kullanılabilir. Bu tip bir saldırıya örnek olarak Stuxnet verilebilir. Stuxnet, Amerika ve İsrail iş birliği ile, İran'da bulunan bir nükleer santrale sızıp, üretim hattı sistemine girip işleyişi bozmak amacı ile oluşturulmuş bir yazılımdır. Bu tür saldırılar Sony Pictures Entertainment (25 Kasım 2014) ve Saudi Aramco (2012 Ağustos) gibi şirketlere de yapılmıştır.
Yaygınlaşması

2008 yılında Symantec tarafından yayınlanan sonuçlara göre; kötü amaçlı yazılımların piyasada görülme oranı, legal yazılımların piyasada görülme oranına göre daha fazla artış sağlamıştır. F-Secure şirketine göre; sadece 2007 yılında üretilen kötü amaçlı yazılım sayısı, önceki 20 yılda üretilen kötü amaçlı yazılım sayısı kadardır." kötü amaçlı yazılımların en çok görülen yayılma yol kullanıcılar ile direkt iletişime geçilebilen İnternet ortamıdır. Başlıca yayılma yolları, e-posta ve World Wide Web olarak görülmektedir.
İnternet suçları için bir araç olarak kötü amaçlı yazılımların yaygınlaşması ve bu yazılımlara karşı üretilen koruma amaçlı anti-malware yazılımlarının sürekli olarak yeni üretilen kötü amaçlı yazılımlara karşı ayak uydurma mücadelesi, İnternet'i kullanan kişiler ve işletmeler için yeni bir anlayışın benimsenmesine neden olmuştur. Günümüzde dağıtılan, yayılan kötü amaçlı yazılım miktarına bakıldığında, dünyadaki bilgisayarların bir bölümünün bu yazılımlar tarafından etkilendiği tahmin edilmektedir. İnternet üzerinden satış yapan şirketler, kötü amaçlı yazılımların yarattığı güvenlik endişesine karşı bir çözüm yolu bulmak zorundadırlar. Sonuç olarak, müşterilerin bilgisayarlarında aktif bir şekilde çalışmakta olan ve gelişmiş kötü amaçlı yazılımlara karşı koruma sağlamak için tasarlanan arka ofis korumasına daha fazla önem verilmeye başlanmıştır. 2013 yılında yapılan Webroot çalışması, şirketlerin % 64'ünün şirket bünyesinde çalışan kişilerin % 25 ila % 100'ü arasındaki kısmının sunuculara uzaktan erişime izin verdiklerini ve çalışanlarının % 25'inden fazlasının sunuculara uzaktan erişen şirketlerin daha yüksek oranda kötü amaçlı yazılım tehdidiyle karşı karşıya olduğunu göstermektedir.
29 Mart 2010 yılında Symantec Corporation, Çin'in Shaoxing şehrini Dünya kötü amaçlı yazılım başkenti seçmiştir. 2011 yılında University of California, Berkeley ve Madrid Institute for Advanced Studies tarafından Software Development Technologies ' de yayımlanan bir çalışma, bazı girişimci bilgisayar korsanlarının, belirli bir fiyat karşılığında bilgisayarlara erişim sunarak kötü amaçlı yazılımların yayılmasına nasıl yardım ettiğini incelemiştir. Microsoft tarafından 2011 Mayıs ayında yapılan açıklamaya göre; internet üzerinden yapılan her 14 indirme işleminden birinde kötü amaçlı yazılım ile karşılaşılabilir. Sosyal medya ve özellikle Facebook, kötü amaçlı yazılımları bilgisayarlara yaymak için kullanılan taktiklerin sayısının arttığını gözler önüne sermektedir.
2014 yılındaki bir araştırma, kötü amaçlı yazılımların, popülaritesini oldukça arttıran akıllı telefonlar gibi mobil cihazları hedeflediğini ortaya koydu.
Bulaşıcı Zararlı  Yazılımlar

En çok bilinen kötü amaçlı yazılımlar olan virüsler ve solucanlar, davranış biçimlerinden ziyade yayılma biçimleri ile ünlenmişlerdir. Bilgisayar Virüsü kullanıcının onayı ve bilgisi olmaksızın hedef alınan sistem üzerinde, kendini başka yürütülebilir yazılımlara (işletim sisteminin kendisi dahil) yerleştiren bir programı tanımlamak için kullanılır ve bu programlar çalıştırıldığında virüsün diğer yürütülebilir programlara yayılmasına neden olur. Öte yandan solucan kendisini diğer bilgisayarlara bulaştırmak için kendisini bir ağ üzerinden aktif olarak gönderen, tek başına çalışan bir zararlı yazılım programıdır. Bu tanımların ışığında, virüsler kendilerini yaymak için bir kullanıcının, virüs içeren zararlı yazılımı ya da işletim sistemini çalıştırmasını beklemeliyken, solucanlar kendi kendilerine yayılabilmektedirler.
Zararlı Yazılımların Gizlenmesi

Zararlı yazılımlar, kendilerini gizleme konusunda farklı teknikler kullanmaktadır. Bu bölüm yalnızca, gizlenmiş bir halde çalışacak şekilde tasarlanmış zararlı yazılımlar için geçerlidir, sabotaj ve fidye yazılımlarını içermemektedir.
Zararlı Yazılımların Gizlenmesi > Virüsler

Kendiliğinden kopyalar üreten ve onları diğer programlara veya dosyalara ekleyen, görünüşte zararsız görünen başka bir programda genellikle gizlenmiş bir bilgisayar programlarıdır. Genellikle mevcut verileri yok etmek gibi kötü amaçlı eylemlerde bulunur.
Zararlı Yazılımların Gizlenmesi > Truva Atları

Bilgisayar dilinde truva atı kendisi yararlı, rutin ve kullanışlı gibi gösterip, kurbanı kandırarak kendisini sisteme kurdurtmaya çalışan programlar olarak bilinir. Bu terim, Antik Yunan belgelerinde görünen, Yunan birliklerinin Troy şehrini gizlice istila etmelerine yardım etmek için kullanılan bir tahta at ' ın hikâyesine dayanır.
Truva atları genelde bir sosyal mühendislik tekniği ile yayılır. Örnek olarak; kullanıcı, gerçek ve rutin (doldurulması gereken bir form gibi) gibi görünen bir e-posta alır ve bu postanın içindeki dosyayı çalıştırır ya da truva atı bulunan dosyayı internetten indirir. Bu yazılımların tipleri değişmesine rağmen günümüzde kullanılan tipleri bir arka kapı gibi davranarak, saldırganın yetkisi bulunmayan bir bilgisayar üzerinde kontrol hakkı elde etmesini sağlar.  Truva atları kendiliğinden kolayca fark edilemez. Ancak bu yazılımların bulaştığı bilgisayarlarda, yüksek miktarda işlemci ve ağ kullanımı sonucunda oluşan bir yavaşlık gözlemlenebilir.
Truva atları, bilgisayar virüslerinden ve solucanlardan farklı olarak kendilerini başka dosyalara enjekte etmeye çalışmazlar.
Zararlı Yazılımların Gizlenmesi > Kök Kullanıcı Takımı (Rootkit)

Bir kötü amaçlı yazılım, bir sisteme yüklendikten sonra tespit edilmekten kaçmak amacıyla kendini gizler. Rootkit olarak adlandırılan yazılım paketleri, işletim sistemi üzerinde modifikasyon yaparak kötü amaçlı yazılımların kullanıcıdan gizlenmesini sağlar. Rootkit'ler, kötü amaçlı bir işlemin, sistemin işlemler listesinde görünmesini veya dosyaların okunmasını önleyebilir.
Bazı kötü amaçlı programlar kendilerini gizlemenin yanı sıra, sistemden kaldırılmasına karşı savunma oluşturacak parçaları da içerir. Bu davranışın ilk örneklerinden biri, Xerox CP-V zaman paylaşımı sistemindeki bir Jargon File dosyasında kayıt altına alınmıştır.
Zararlı Yazılımların Gizlenmesi > Arka Kapı

Arka Kapı, normal kimlik doğrulama prosedürlerini, genellikle Internet gibi bir ağa yapılan bir bağlantı üzerinden atlamak (bypass) için kullanılan bir yöntemdir. Bir sistem ele geçirildiğinde, gelecekte kullanıcıya görünmez şekilde erişime izin vermek için bir veya daha fazla arka kapı kurulabilir.
Fikrin kaynağı, üreticilerin ürünlerini piyasaya sunmadan önce, teknik destek amaçlı kendi yükledikleri arka kapıları kullanmaktır. Ancak böyle bir durumun varlığı resmi olarak doğrulanmamıştır. 
2014 yılında, Amerika Birleşik Devletleri'ne ait hükûmet kurumların satın aldıkları bilgisayarları "hedefler" tarafından satın alınan gizli işyerlerine yönlendirdiği ve yazılım ile donanım erişimine izin veren bu arka kapılar aracılığı ile ağlarına uzaktan erişim sağladığı bildirilmiştir. Arka kapılar, truva atları, solucanlar, implantlar ve başka yöntemler ile sisteme yüklenebilir.
Zararlı Yazılımların Gizlenmesi > Atlatma

2015 yılının başından bu yana, zararlı yazılımların önemli bir kısmı, tespit ve analizleri atlatabilmek için pek çok tekniği ve bunların birleşmesinden oluşan çeşitli kombinasyonlarını kullanmakta.
Bunlardan en yaygın atlatma tekniği; zararlı yazılımın çalıştırıldığı ortamı fark edip zararlı davranışını sergilememesi veya ertelemesidir.
İkinci en yaygın atlatma tekniği otomatize tespit araçlarının çalışma mantığını karıştırma üzerine dayanır. Bu yöntem en çok imza-tabanlı zararlı yazılım tespit sistemlerini atlatmada kullanılır.
Üçüncü en yaygın kaçınma tekniği, zamanlamaya dayalı kaçınma yöntemidir. Bu teknikte zararlı yazılım ya yalnızca belirlenmiş zamanlarda ya da örneğin sadece önyükleme işlemi gibi bir işlem sırasında çalışır.
Dördüncü en yaygın teknik içsel veriyi ve/veya kodu anlamsızlaştırmaktır. Bu sayede otomatize araçlar atlatılabilir.
Artarak yaygınlaşan bir diğer atlatma tekniği çalınmış sertifikaları kullanarak anti-virüs yazılımlarını etkisizleştiren Reklam zararlılarıdır. Reklam zararlısı sorununu hafifletmek için başkaca çözümler mevcuttur.
Günümüzde, atlatma konusundaki en sofistike ve gizlilik içeren tekniklerden biri ise bilgiyi gizleme(stenografi) üzerine dayanır. Bu atlatma tekniğini kullanan zararlılara Stegomalware denir.
Zayıflıklar

Bu bölümde kullanılan "Sistem" terimi, bir uygulamadan tutun bir işletim sistemine veya bir ağ'a kadar her şey olabilir.
Çeşitli faktörler, bir sistemi kötü amaçlı yazılımlara karşı daha savunmasız kılmaktadır.
Zayıflıklar > Yazılımdaki Güvenlik Kusurları

Kötü amaçlı yazılımlar, işletim sistemlerindeki, uygulamalardaki (XP işletim sistemindeki IE gibi internet tarayıcıları) ya da Adobe Flash Player, Adobe Acrobat, Reader, veya Java SE gibi internet tarayıcısı eklentilerindeki zayıflıkları kullanır. Bazen bu tür eklentilerin yeni sürümlerini yüklemek eski sürümleri otomatik olarak kaldırmaz. Eklenti (plug-in) sağlayıcılarından gelen güvenlik önerileri, güvenlikle ilgili güncellemeleri raporlar ve duyurur. Genel güvenlik açıklarına CVE kimlikleri atanır ve US National Vulnerability Database (ABD Ulusal Zayıflıklar Veritabanı) 'te listelenir. Secunia PSI, kişisel kullanım ücreti olmayan, kişisel bilgisayarlar (PC) üzerindeki zayıflıkları ve süresi dolan yazılımları tespit edip, bunların güncellenmesi için hamle yapan bir yazılımdır.
Kötü amaçlı yazılım yaratıcıları, yazılım hatalarını veya yasal boşlukları istismar eder. Yaygın bir yöntem, verilerin belirli bir bellek alanına depolanması için tasarlanan yazılımın, arabelleğin temin edebileceği miktardan fazla veriyi engellemediği bir arabellek aşımı güvenlik açığını kullanılmasıdır. Kötü amaçlı yazılımlar, arabellekten taşan verileri ve yürütülebilir parçaları kullanarak, sisteme erişim sağlayıp istediğini yaptırabilir.
Zayıflıklar > Güvenli olmayan tasarım veya kullanıcı hatası

İlk bilgisayarlarda, işletim sistemini başlatmak için disketler kullanılmaktaydı. Dahili sabit diskler yaygınlaştığında, işletim sistemi doğal olarak onlardan başlatıldı ancak başlatma işlemi, disket, CD-ROM, DVD-ROM, USB Bellek gibi cihazlar ile de yapılabiliyordu. Bu cihazlardan birisi kullanılabilir durumda olduğunda, bilgisayarları başlatma için yapılan konfigürasyon işlemlerinin ilgili cihaz ile yapılması sık kullanılan bir yöntemdi. Kullanıcı, bir işletim sistemini boot etmek (başlatmak) amacı ile kendi isteği doğrultusunda bir CD kullanabilir. Önyükleme (başlatma - booting) işlemi yapılmasa bile bilgisayarlar USB Bellek ve CD gibi harici cihazlarda bulunan yazılımları çalıştırabilir.
Kötü amaçlı yazılım dağıtıcıları, kullanıcıları yazılımın bulaştığı cihaz ve sistemleri aktifleştirmelerini sağlayarak ağlarına düşürür. Mesela bir virüs, zararlı yazılımın bulaştığı bilgisayarda kendi kendine otomatik bir şekilde çalışan bir kodu, bilgisayara takılan bir harici belleğe de bulaştırabilir. Sonrasında ise, enfekte olmuş harici diski kendi bilgisayarlarına takan kişiler, bilgisayarlarının da kötü amaçlı yazılım ile enfekte olmasına sebep olabilirler. Ayrıca USB girişine takılabilen ışık, fan, mikrofon, mikroskop gibi çeşitli cihazlar da kötü yazılımın yayılmasına neden olabilir. Eğer kalite kontrol yetersizse, zararlı yazılımlar cihazların imalatı veya tedariki sırasında cihazlara bulaşabilir
Bu çeşit bir yayılmayı engellemek için, üreticiden çıkan bilgisayarın ilk önyükleme işlemi, bilgisayarın kendine ait hard diskinden yapılmalıdır, harici bir çalıştırılabilir cihaz kullanılmamalıdır. Önyükleme (booting) sırasında başka bir cihaz kullanılıyor ise, kasıtlı olarak basılan klavye girdileri, bu işleme etkide bulunabilir.
Eski e-posta yazılımları, e-postaları otomatik olarak zararlı yazılım içerme ihtimali bulunan JavaScript kodları içeren HTML email ile açıyordu. Kullanıcılar ayrıca aldıkları e-postalardaki zararlı yazılım içeren eklentileri (resim, müzik vs.) ve çalıştırılabilir içerikleri açarak, zararlı yazılımın bulaşmasına sebep olabilirler.
Zayıflıklar > Ayrıcalıklı Kullanıcılar ve Ayrıcalıklı Kod

Bilgisayar dilinde ayrıcalık demek; bir sistemi kaç kişi ya da kaç programın modifiye etme hakkı olduğunu gösterir, yani bu kişi veya programlar ayrıcalıklıdır. Zayıf tasarlanmış sistemlerde kullanıcı ve programlar olması gerekenden fazla ayrıcalığa sahiptir ve zararlı yazılımlar ve hakkı suistimal ederler.
Bazı sistemler tüm kullanıcıların iç yapılarını değiştirmelerine izin verir ve bu tür kullanıcılara yüksek ayrıcalıklı kullanıcılar adı verilir. Eski sistemlerde (mini bilgisayarlar ve ev bilgisayarları), yönetici ile normal kullanıcının arasında bir ayrım olmayan standartlar kabul görmüştü. Bazı sistemlerde, tasarım şekline göre sıradan kullanıcılara yönetici seviyesinde yüksek ayrıcalıklar verilir ve bu kullanıcılar sistemin iç yapısını değiştirme hakkına sahip olur. Bazı sistemlerde ise kullanıcılara yanlış, uygun olmayan bir şekilde yönetici veya yönetici ile eş değer haklar verilmiş olması nedeniyle, bahsi geçen kullanıcılar kullanıcılar yüksek ayrıcalıklı olmuşlardır.
Yüksek ayrıcalıklı kullanıcılar tarafından çalıştırılan kodlar da aynı haklara sahip olacağı için bu kodlara yüksek ayrıcalıklı kodlar ismi verilir. Bu tasarım, eski mini bilgisayar ve ev bilgisayarlarında standart haline gelmişti. Yüksek ayrıcalıklı kod gibi çalışmayı başaran, sistemi kandıran kodlar bu ayrıcalıktan faydalanarak sisteme zarar verebilirler. Günümüzde neredeyse bütün popüler işletim sistemler ve  betik dili uygulamaları, kodlara yüksek derecede yetki vermektedirler. Bu özellik, dikkatsiz kullanıcıların e-posta gibi işlemler aracılığı ile sisteme zararlı yazılım bulaştırmasına neden olmaktadır Kullanıcı, kendini gizlemiş zararlı yazılımı çalıştırabilir ve sisteme bulaştırabilir.