Hocam orda demek istediğin şuydu; bazen Defender buga giriyor veya temizleyemiyordu gibi. Onun dışında haklısınız.

Yalnızca siteye girmekle, hatta, Google Resimler üzerinden virüs bulaşabilir mi bulaşamaz mı sorusuna forumda verilen 'Evet' cevabı da biraz oldu bittiye getirilmiş gibi bir hissiyatım var. Kullanıcı müdahelesi gerektirmeden sisteme sızmayı sağlayan exploit kitleri sistemde güvensiz yazılım olmadığı sürece bir ev kullanıcısı için tehdit değiller. Bu sebeple verilmesi gereken doğru öneri kullanıcının güncel yazılım kullanmaya şiddetle önem vermesi iken; direkt bir AV kurmaya yönlendirmek, AV kullanmazsan başına her türlü şey gelir demek; market kokan davranışlar gibi geliyor, kusura bakılmasın. Q&A - Drive-by downloads: Can you get malware just from visiting a website? There are dozens of ways malware can get onto your system. In most cases, infections involve a user-initiated action, like opening a malicious attachment or executing a. exe file acquired from some sketchy corner of the Internet. In other cases, you can get infected with malware even without... malwaretips.com

antivirüs kullanmak istemiyorsanız eğer çözüm tavsiye uygulama Uzun yıllardır antivirüs veya Defender uygulamalarını kullanmıyorum gereksiz şekilde işlemciyi, RAM'i, hard diski meşkul ederken, laptopsa pili sömürüyor. Ben bunların yerine harika bir çözüm buldum daha doğrusu sağlam işini iyi yapan bir uygulama diyelim adı, Shadow Defender programı birkere PC'ye kurduktan sonra tüm zararlıları unutun bilgisayarınız her daim ilk günki kalsın. PC'i kapatıp açmanız yeterli oluyor her şey yerli yerinde tertemiz mis gibi sistem. Kafanız rahat bir şekilde ınternet'de dolaşabilirsiniz. Şiddetle tavsiye ederim. kaynak: Shadow Defender - the easiest PC/laptop security and privacy protection tool olası risklere karşı sistemin bir yedeğinin alınması, yedekleme işleminin yapılması durumu Diğer bir önerimde şu olacaktır konu harici olsa da önemlilik arz etmekte diye düşünüyorum. İşletim sistemlerini sıfır kurulum yaptınız, güncellediniz ve sürücülerinizide yüklediniz özelleştirdiniz vs. sistemin genel temizlik işlemlerini de yaptıktan sonra sisteminizin bir yedeğini mutlaka alın derim. Bunun için birçok uygulamalar mevcut. Açık kaynak uygulama olarak kendim rescue zilla programını kullanıyorum. ISO imagını Usbdisk'e yazdırıp Boot ederek, Windows'un yüklü olduğu diskleri seçip, ayrı oluşturduğum bir disk alanına veya harici taşınabilir bir diskte olabilir. Bu alanlara sistemi yedekliyorum. Olası bir risk vb. durumlarda sistemin bir yedeğinin olmasıda bir bakıma tedbirlerden sayılabilecek bir husus. Popülerliği ile bilinen yedekleme araçlarından, Acronis True Image Home, AOMEI backupper ve rescue zilla uygulamaları bu işler için biçilmiş kaftan diyebiliriz. Yedekleme işlemleri öyle uzun falanda sürmemekte birkaç dakikada yedek alınır olası risk durumunda, alınan sistem yedeğine aynı uygulamalarla yedek dosyası gösterilerek birkaç dakikada yedek geri yüklenerek sisteme geri dönüş sağlanır üstelik temiz ve özelleştirdiğiniz sistem olacak bu. Bununda önemli bir husus olduğu kanaatindeyim, sistem yedeklemeleri, ayrıca işletim sistemleri kurtarma diskleri oluşturma vb. işlemler kurtarma girişimlerinde birinci olarak yer almakta işlemlerde. Benim de tuzum bulunsun diye birkaç satır bende düşeyim dedim. Yararlı olması dileklerimle. Saygılarımla.

"Ben virüsüm!" diye çığlık atan linklere tıklamadıkça, abuk abuk sitelere girmedikçe, ünlü bir oyuncunun ifşasının exe, bat vs. uzantılı olamayacağını bildikçe, hiçbir ilacın/jelin cinsel organınızı 1 ayda 10 cm büyütemeyeceğini bildikçe bilgisayarınıza kolay kolay virüs bulaşmaz. Neye tıkladığınızı bilin, yeter.

TrustedInstaller yetkisi özel güvenlik yapılandırması yapılmamış bilgisayarlarda gayet güzel bir şekilde alınıyor halen. Microsoft istediği kadar fixlesin, genel bypass yöntemlerini engellemek için sistemin en temel bazı noktalarını değiştirmesi gerekiyor. Aslında anlatsam yapılışı kolay fakat biraz underground kalıyor, piyasada örnekleri mevcut. Ayrıca art niyetli kullanabilme ihtimali çok yüksek. Programı da incelemedim, müsait vakitte bakarım. Sordum ekibinin cidden gayet güzel yazılımları var yalnız. Her şey için bir araç bulmak mümkün.

Burası hariç katılıyorum.

Maalesef Sosyal' de Güvenlik bölümünün %85' i böyle direkt Kaspersky diyor...

Merhaba hocam, Öncelikle zamanında bunu çok detaylı bir şekilde konuşmuştuk. Defender benim gördüğüm kadarıyla en kolay ve ilk bypass edilen güvenlik yazılımı maalesef ki. Kendi tecrübelerim bir yana, birçok tanıdığım insan var Defender'i dümdüz edip geçebilen. AV bypass o kadar abartılı bir mevzu değil. Sadece neleri ne şekilde kullanacağını bilmen gerekiyor. Genel itibariyle bir güvenlik yazılımı şu şekillerde kendisini koruyabiliyor olması lazım. REG kayıtları ile oynanarak kapatılamamalı. Tamamen telemetriye bağlı olmamalı, telemetri kesilince koruma fonksiyonlarının birçoğunu yitirmemeli. Sistemdeki sertifika yapısını koruyabilmeli. Meşru yazılım kullanılarak hazırlanan atak vektörlerini tespit edebilmeli. Kendi dosyalarını koruyabilmeli. Proaktif olmalı, kendisine yönelik yapılan bir hareketi tespit edebilmeli. Defender'i bypass etmek iki üç iyi yazılmış ve uygun şekilde encode edilmiş PowerShell scripti ve yine aynı şekilde iyi bir makroya bakıyor maalesef. En ufak örnek, geçen seneden kalma. Bu kadar kolay şekilde diğer güvenlik yazılımlarından reverse shell alınabildiğini ben görmedim. Doğru düzgün encoding zahmetine bile girilmemiş, basitçe halledilmiş. Kod da hakeza öyle. Evading Windows Defender using obfuscation techniques In this article I would like to share my learning to bypass windows defender and obtaining a reverse shell. A quick reading on the below... medium.com Şu anda denemedim belki etkisizdir fakat diğer dediğim mevzular halen geçerli. Bypass etmek hayli kolay. Ha nedir, hiç yoktan iyidir Defender'in olması. Birçok kişi daha güvenlik yazılımları gereksizdir kafasında takılırken bizim bunu tartışmamız bile güzel bir şey diye düşünüyorum

Bu kanser tipler her yere bulaşmaya başladı.

Defender şu an çoğu AV'dan daha iyi durumda. Kendini bayağı geliştirdi.

Yanlış bilgi, internete bağlı olan çoğu cihaza zararlı bulaşma ihtimali vardır. Dediğim olay Kaspersky çöp Avast!/AVG en iyisi veya aksi bir durum değil. Bazıları Kaspersky' ı arşa çıkartıyor bazıları gömüyor.

Öğrenciyseniz veya PC'den çalışıyorsanız dedikleriniz tamamen geçersiz. Ne kadar dikkat etseniz de okullarda kullanılan flashları mecburen kullanıyoruz. Birbirimize arasında dosya aktarımı oluyor. Kısacası bilgisayarı sadece internet amaçlı kullanamayan insanlar çoğunlukta. Ayrıca siz dikkat etseniz de aynı ağda bulunan insanlar dikkat etmeyebilir.

Doğrudur, öyle bir grafik arayüz kusuru var. Ama arkaplanda tehdidi temizliyor, dolayısıyla işini yapıyor. Bu durumla karşılaşan kullanıcılar konumuna gittiğinde zararlı yazılımı bulamadığını söylüyordu, bu da temizlendiğine işaret eden bir durum. Windows Defender'ın kimyasında tehdidin temizlenip temizlenmediğini göstermek yoktu aslında, bu sonradan eklenen bir özellik. Bu nedenle biraz kusurlu. Aslında diğer antivirüslerde de takılı kaldığı vaki, Kaspersky kullanan bir kullanıcının bildirimler kısmında bulunan tehditleri "çöz" dediği halde Kaspersky'nin takılı kaldığını, temizleyemediğini söylediğini hatırlıyorum. Yani oluyor böyle şeyler, grafik arayüzüne çok takılı kalmamak lazım, önemli olan programın arkaplanda yaptığı eylem.

Windows Defender kime yetmemiş? Defender kullanıp da cihazına zararlı yazılım bulaşan var mı? Canlı-kanlı bir örnek istiyorum. Bu bir. Genellikle kullanıcılar Defender'ı devre dışı bırakıyor, sonra da bilgisayarına zararlı yazılım bulaşıyor. Foruma soruyor, cümleten "Kaspersky kur!!!" deniyor, sonra adam gidip kuruyor, Kaspersky temizledi, oluyor. Defender açık olsa zaten o zararlı yazılım hiç bulaşmayacaktı, bu noktaya bakan kimse yok. Bu da ikincisi. Ne yaptığının bilincinde olan ev kullanıcıların durduk yere zararlı yazılımlarla karşılama ihtimali oldukça düşük. Bu yüzden antivirüs kullanmayanlara saygı duyuyorum ancak en azından Windows gibi bir sistemde Defender'ın etkin olması gerektiğini savunuyorum. Diğer düşüncelerinize aynen katılıyorum.

20-30 lira vererek kendi flash belleğinizi alabilirsiniz. USB Disk Security 6'nın Temel Özellikleri Programını indirerek, herhangi bir şekilde usb üzerinden dosya çalışmasını engelleyebilirsiniz. Uğraşan insan her türlü güvende kalır. Güvenmediğiniz ağlara kafanıza göre bağlanmamanız gerektiğini söylememe gerek yoktur sanırım.

Konuyu okumadan Kaspersky kur diyenler bunu okur mu? Sanmıyorum. Bu tarz insanlara anlatmak nafile bir çaba. Gereksiz mesaj cezası kapsamının konuyla alakasız AV önerisi yapanları içine alacak şekilde genişletilmesi tek yol.

Bir şeyler de ben ekleyeyim: İnsanlar bir antivirüs programından ne beklerler? Herkesin cevabı hemen hemen aynıdır: olabildiğince tüm zararlı yazılım ve etkinliklerden korumasını, bilgisayarda şüpheli bir program çalıştırırken şayet zararlıysa engellemesini, bilgisayarı yormamasını... Peki antivirüs programının işini iyi yapması için ne gerekli? Güvenlikle ilgili verileri toplaması. Yoksa işinde başarılı olamaz. Bu açıdan bakıldığında gizlilik, antivirüs programının yapısına aykırı. Yeni tehditlere anında karşılık verebilmek için güçlü bir istihbarat ve de bunu sağlayacak kullanıcılar gereklidir. Şahsen şüpheli bir dosyayı çalıştırırken Defender'a güvenemiyorum, bana güven vermiyor, güvende hissettirmiyor. Ama aynı durum ESET, Kaspersky gibi ürünleri kullanırken yaşanmıyor, daha rahat hareket ediyorum. İyi bir istihbarata sahip oldukları ve yeni çıkan tehditlere ilk karşılığı çoğunlukla onlar verdiği için ikinci kez düşünmeden programı çalıştırabiliyorum. İşlerini iyi yapıyorlar çünkü, tespitleri çoğunlukla nokta atışı: zararlıysa zararlı, zararsızsa zararsız; zararlıysa da neden zararlı olduğunu açık bir şekilde belirtiyorlar. Gizlilik, sadece güvenlikle ilgili olmayan ve güvenlik için kullanılmayacak verilerin toplanıp pazarlama gibi amaçlarla kullanımında söz konusu. Eğer firma Avrupa'daysa zaten GDPR'a uygun hazırlanır. Değilse ve firma AB için GDPR uyumlu ürün üretiyorsa gizliliğini önemseyenler o ürünü kullanır. Gizlilik konusu da bundan ibaret. Her zaman kaliteli olanı, işini hakikaten iyi yapanı destekleyin, takdir edin. Hiçbir zaman duygusal nedenlerden ötürü bir firmaya destek vermeyin, ölçünüz daima kalite olsun.

@24099 Eyvallah hocam. Microsoft'un aldığı tedbirlerle artık Defender'ın kayıt defterinden, powershellden vesaire devre dışı bırakılamadığını hatırlıyorum. Çok büyük bir açıktı bu zaten, genellikle Defender'ı bypass etmek isteyenler buradan yürüyordu ama bu yolun artık kapatıldığını okumuştum bir yerde. Windows 10 kullanmadığım için teyit edemiyorum, hali-vakti müsait ve son Windows 10 versiyonunu kullanan arkadaşlar varsa teyit edebilirler. Diğer değinmek istediğim konu şu hocam: Ev kullanıcılarının kullandıkları uygulamalar bellidir, girip çıktığı siteler bellidir, bilindiktir. Microsoft da buna hitaben iş görecek bir yazılım yapmakla yetinmiş esasen. Birtakım siber güvenlik uzmanlarının Defender kullanılmasının pek çok kullanıcı için yeteceği kanaati de var ayrıca. Yani bypass edilebilirliğin önemi kalmıyor pek burada, çünkü mükemmel olmak için tasarlanmamış zaten, kasıtlı olarak böyle yapılmış. Ben daha çok işin test kısmıyla ilgileniyorum, imzaları iyiyse birçok kullanıcının işini görecektir. Tabii dileyenler başka güvenlik yazılımlarını yükleyebilirler. Ama kapıyı kilitlemekle yetinen bir insan misali Defender kullanmak da asgari bir tedbirdir ve kullanıcı hedef tahtasında olmadığı sürece kafi geleceğini düşünüyorum. Bir mahallede hırsızlar yaygındır, sürekli evlere dadanırlar; o zaman bakılır, ilave güvenlik önlemleri alınır. Saldırganların çoğu ev kullanıcılarıyla ilgilenmiyorlar. Eyvallah botnet, mining gibi olaylar vaki, ancak bunlar da Defender'ın aşamayacağı engeller değil. Yani iş biraz kullanıcıda bitiyor, isteyen güvenlik önlemlerini artırabilir gerek görürse, isteyen de Defender ile iktifa eder. Evine kamera taktırırsın, alarm koyarsın, lazer ışınlı tuzaklar hazırlasın falan bunlar kişiye kalmış şeyler Aynı durum sanal dünyada da geçerli. Korku psikolojisi yaratarak insanları manipüle etmemek gerektiğini de düşünüyorum ayrıca. Herkesin ihtiyacı neyse ona göre kendi belirlesin, böylesi daha uygun, ille de şu demek çok doğru değil bence. Çünkü herkesin durumu aynı değil. Kaspersky de o kadar masum değil benim gözümde, ayrı konu, uzun hikaye. Böylesi sohbetler yapmak benim de ayrıca hoşuma gidiyor hocam Teşekkürler.

@24099 hocam edindiğim bilgilere göre Tamper Protection etkin olduğu takdirde Windows Defender'ın devre dışı bırakılabilmesi için TrustedInstaller servisi/yetkileri gerekiyormuş. Aşağıda bununla ilgili bir program var, Microsoft'un aldığı tedbirler sonucunda fixlemişler ve sanırım çalışma prensibi TrustedInstaller yetkisini almaya dayanıyor, konuya vakıf olmadığımdan bilirkişilerin incelemesine sunuyorum: Defender Control v2.1 In Windows there is no option to completely turn off Microsoft Defender, Defender control is a Portable freeware to disable Ms Defender. www.sordum.org