Uç noktalara yazmak gibi bir şansın yok. Trim bunun önüne geçiyor. Trim uç noktalara dağılmış dosyaları ve silinmiş dosyaları diske bildirerek bu dosyaların artık kullanımda olmadığını bildiriyor ve onları sildiriyor. HDD devri gibi değil artık. Bu da performansa artı etki sağlıyor. Bugün SSD'lerde trim varsayılan olarak haftada 1 yapılıyor ve eğer İS ihtiyaç görürse kendi kendine de trim yapabiliyor. Hoş HDD devri gibi olsa onda da haftada bir disk birleştirme var şuan. Diskin kullanılmayan sectorlerini ignorelayıp kullanılan sektörleri bir araya getirmeye deniyor disk birleştirme.

İki parçadan oluşan bir virüs ağ trafiğini izlemeyen veya yürütme esnasında zararlı kod tespit etmeyen bir antivirüs olmadığı sürece tespit edilemeyecektir. Virüs, dosyalarını diskin ücra köşesine yazıp dosya sisteminde gözükmese de konumunu bildiği için okuyabilir. Zararlı dosyalar antivirüs tarafından taranarak tespit edilemez ve masum çalıştırma programı da Recuva'dan farksız bir program olduğundan o da virüs algılanmaz. Düşünceler neler?

Bence en tehlikeli virüsler AI ile kendi kendini tekrar programlayabilen virüsler olacak ileride. Yani bunları algılamak bile mümkün olmayacak belki çünkü AI nin kendini ne kadar eğittiği, kendine neler öğrettiği hangi alengirli algoritmalarla işini gördüğünü AI'nin kendisinden başka hiç bir insan bilemeyecek anlayamayacak. AI-Generated Malware and How It's Changing Cybersecurity Discover how cybercriminals use AI to create phishing lures, spread infected software, and generate harder-to-detect malware in this blog. www.impactmybiz.com

Uç mantıksal noktasına yazılır ve konumu bir config dosyasında saklanırsa dosyaya erişilebilir. Çalıştırılacağı zaman fiziksel konumu bilindiğinden RAM bellekte toplanır. Dosya olarak durmadığı için de antivirüs yazılımları düzenli taramalarda tespit edemez. Kurtulmak için diskin üzerine yazılabilir veya TRIM çalıştırılabilir. SSD disklerde çalışmayacağını sanıyorum. Virüsçüğümüz dosyaya erişemediğinde her zaman, ilk sefer dosyayı yarattığı gibi, tekrar internetten dosya indirebilir. Mümkün olsaydı kullanılırdi demek istemiyorum. Dünyanın sonuna gelene kadar her şey gelişmeye devam edecek.

Dediğiniz gibi virüs orada barınabilir, fakat uygulamaya geçmeye çalıştığı vakit antivirüs tarafından engelleneceğini düşünüyorum hocam. Gerçekten ilgi çekici bir fikir

Geri dönüşüm kutusuna taşınmasından mı bahsediyorsunuz yoksa komple silinmesinden mi?

Valorant'ta hile dağıtıyorum. İçine rat yerleştirme fikri gelmişti aklıma. Rat yapmayı öğrenirsem mutlaka dağıtacağım. Edit: Hileyi dağıtan ben olduğum için "Anti-Virüsleri kapat, güvenlik duvarını kapat vs. diyorum." Zaten herkes hilenin anti-virüsten geçemediğini bildiğinden dediğimi yapıyorlar.

@TheAny silinmiş gibi görünerek sistemde dolaşabilen virüsler var bunları kullancılar göremiyor fakat silinmiş dosyaların içeriğini kontrol edebilen antivirüs programları yazılabilir

Tarama süresini çok uzatır bu. Örnek verebilir misiniz?

Komple silinmesi

Silen HDD'ler değil. Host OS. İşletim sistemi performansı artırmak amacıyla düzenli olarak HDD'ye birleştirme , SSD'ye ise kırpma yaptırır.

Dosyayı çalıştırmak için silinmiş halden gün yüzüne çıkartman lazım.

Birde ben burada neye yok demişim onu anlayamadım.

Bilgisayara bir şekilde girip antivirüs programları tarafından tespit edilebilen zaralı parçalarını yumuşak silme yaparak saklayan ve gerektiğinde geri çıkaran bir virüsü kastediyordum fakat hdd lerin periyoduk olarak kalıntıları sildiğini bilmiyordum. Fakat bu olay olmasaydı üzerine bir şey yazılmadan uzun süreler kalabilme ihtimali var virüsün. Tabiki yumuşak silmeden sonra geri getirmenin garantisi yok ama ihtimal var sonuçta.

Mevcut derken o anlamda demek istemedim böyle bir işi yapabilen bir program yazılabilir demek istedim düzelttim dediğiniz gibi bunu tespit edebilen hazır bir program bende bilmiyorum fakat bir dosya kurtarma programıyla antivirüs programını birleştirerek kullanıcı kendi spesifik koruma aracını yaratabilir. Birde virüsü bilgisayara sokma kısmı zahmetli olabilir.

Yani böyle şeyler düşünmeniz güzel zihin açıcı ancak bunu şimdiye kadar kimsenin düşünmediğini düşünmemek lazım Bilgisayardan silinen dosyadaki bir virüs mezarlığa girmiş demektir. Onu mezarlıktan çıkaracak bir faaliyet yapılmadıkça problem yok o faaliyet yapıldığında ve virüs aktive olduğunda da zaten malum antivirüsler veya firewalllar devreye girecektir zaten. Antivirüsler ya da Firewallar sadece dosya tarayarak tehdit algılamıyor virüs şüpheli bir işlem yapmaya kalktığında da devreye giriyorlar zaten.

Onu da dedim, kod yürütme engeli yoksa veya ağ izlenmiyorsa saklambaç oynamalık güzel bir ortam

Planlar suya düştü...

Mümkün olsaydı kullanılırdı çoktan. Böyle bir şey mümkün değil. Eğer bir dosya işletim sistemi tarafından silindi olarak işaretlendiyse, işletim sistemi o dosyayı çalıştırmaya izin vermiyor. Kurtarma yazılımları dosyanın çeşitli algoritmalarla mantıksal konumunu tespit edip, dosyayı yeniden hesaplayıp, yeniden inşa ediyorlar. O yüzden kurtarma ihtimali her zaman 100% olmuyor. Üzerine işletim sistemi tarafından yazma yapılmamış olması gerekiyor. Eğer işletim sistemi dosyanın mantıksal konumu üzerine yazma yaptıysa dosya çalıştırılamaz hale geliyor.

bende aynı şeyi diyorum fakat tam anlatamadım herhalde kendimi kusura bakmayın. Direkt olarak böyle bir şeyin imkansız olduğunuzu söylemenize karşı çıktım. zaten ütopik hayaller bunlar fakat ben direkt olarak imkansız kategorisine sokacak bir durum göremedim.