Peki Google'in bu konuda bir şey yapmaması sizce nasıl açıklanabilir? İnsanların sadece arama yaparak enfekte olabilmeleri bence büyük bir problem.

@yarasabulent Öneriniz için teşekkürler. Normalde Dual Boot Windows + Kubuntu kullanmama rağmen riskli olabilecek şeyler için sanal makine olarak bir Ubuntu da yüklü. Normalde dikkat ederim aslında. Ancak bunun için sanal Windows kurmak açıkçası uzun sürecekti, Kaspersky'ye güvenerek üşengeçlikle bir risk almış oldum. Yapılmaması lazım normalde, haklısınız.

Evet bulaşması mümkündür.

Genel olarak bahsettim.

Hocam 14 günlük deneme süresi vardı o yüzden. Şeyi sormak istiyorum HitmanPro ile taratıyorum sürekli tracer cookie buluyor sebebi nedir? Kaspersky ve MBAM virüs bulmuyor.

Maalesef böyle durum. Ben de hazır denk gelmişken paylaşayım dedim, bir örnek olarak bulunsun; bir kişi bile farkına varıp bilinçlense kardır diye.

Sebebi nedir hocam? Yani neden etkin kullanmamalıyız?

Anti-exe gibi default deny çözümler AV'nin olmadığı durumda bu açığı kapatabilirler mi? VoodooShield örneğin...

Maalesef son kullanıcı için o kadar kolay ki. Bu arada siber tehditler sadece zararlılardan da oluşmuyor Zararlılar bu tehditlerin bir kısmı yalnızca.

@Murat5038 hocam benim zaten Windows'dan sonra kurduğum ilk şey AV oluyor. Yani eğer benden bahsettiyseniz yazınızda

Sonuç olarak, resim dosyası virüslü mü yanlış alarm mı?

Anti-exe gibi yürütülür dosya engelleyiciler dosya yürütülmesini belki engeller fakat dosyasız zararlılar var. Bahsettiğin yazılım bunlara ne kadar koruma sağlar bilemiyorum. Her zaman en mantıklı çözümü seçmek doğrusu olur.

Sonucu konu başındaki resimde görüyorsun zaten.

Yani Google'a yazıp Enter'a bastığımız an mı bulaşabiliyor?

Hocam sizinle biraz daha sohbet edersem paranoyak olurum herhalde. Bilgi birikiminiz gerçekten etkileyici. Ama bunları bilmezken daha rahattım. Yine de eşeğini sağlam kazığa bağla derler ben antivirüs kullanayım da zararlı yersem o benim hatam değil zararlıyı kodlayanın başarısı olsun.

Evet, merhaba. Rainmeter için tema bakayım diyerek Google Görseller'e girmiş ve fotoğraflara bakıyordum. Bir fotoğrafa tıklamamla Kaspersky uyarı vermeye başladı. Fotoğrafın sitesine gitmedim, üstüne tıklayarak Google üzerinde görecektim, siteye girmedim hiç yani. Fotoğrafın net hali de gelmedi, Kaspersky indirtmedi sanırım. False positive olabilir mi diye düşündüm ancak veritabanından tanıdığı için false positive olma ihtimalini düşük görüyorum. Yine de @Murat5038 ve @24099 hocalarım isterlerse inceleyebilirler, URL'yi de sansürlemedim bu nedenle. Tecrübeli değilseniz siteye girmeyin. Teşekkür ederim onlara da şimdiden. Geçmişte de buna benzer bir şey Technopat'ta paylaşılmıştı, şimdi de bizzat ben yaşadım. Her neyse, söylenen "bir şey indirmeden zararlı bulaşmaz" şeklindeki sözlere bir cevap olması için paylaşmak istedim. İyi akşamlar.

Aklıma bir şey takıldı. Bilgisayarımdan her zaman tam performans almak istediğim için bilgisayarımda sürekli antivirüs bulundurmuyorum. Sadece haftada bir defa Kaspersky ve Malwarebytes ile tarama yapıp siliyorum, uzun süredir ikisi de zararlı yazılım bulamadı. AV kurulu olmadığı zamanlarda zararlı yazılım bilgisayarıma bulaşmış ve Kaspersky ile Malwarebytes bulaşmış zararlı yazılımı bulamıyor olabilir mi? Öyle bir şeyin olma ihtimali var mı? Biraz saçma bir soru biliyorum, bu konudaki cahilliğimin kusuruna bakmazsınız umarım.

Bunları senelerce açıklıyorum da aklı çalışan olmadığı için şaka zannediyor veya dalga geçiyor zannediliyor üstüne küfür edenler var. İnternete bağlı olduğun an zararlılara açıksın diyoruz, hala AV ne gerek var diyenler çıkıyor. Böyle kişiliklere daha ne anlatayım. Bilinçsiz insanlardan bıktığımdan güncel güvenlik haberlerini bile paylaşmıyorum Her gün farklı zararlı çeşitleri çıkıyor Türkiye dahil saldırıları kolayca alıyor, enfekte şu anda ama bilen eden yok.

Adı üzerinde Cookie. Çerezleri buluyor.

Daha bugün film izleme sitesinde reklama tıklayınca Malwarebytes trojan uyarısı verdi. Valla garip. Kaspersky da yüklüydü o niye vermedi o da işin diğer garip kısmı.

Virüs yemenin bu kadar kolay olabildiğini bilmiyordum. Ben saçma sitelere girmediğimiz, her linke tıklamadığımız ve korsan oyun türevi riskli şeyler indirmediğimiz sürece kolay kolay bir şey olmaz diye düşünüyordum. Bilgi için teşekkürler.

Web modülünü tetiklemek için zararlı URL adresine bağlantı kurması yetiyor diye biliyorum, yani sisteme bulaşmaya çalışan herhangi bir virüsün varlığı şart değil. Bir URL'den yalnızca resim dosyası çekmek ve bunu Google üzerinden gerçekleştirmek ile herhangi bir zararlı yazılımın sistemin açığını kullanarak bilgisayarınız üzerinde kendi kendine çalıştırılabileceğini de sanmıyorum. Yine de bu konuda asıl bilgi sahibi olmadığım için söylediklerim sadece bir tahmindir.

Güvenlik kategorisinde zibilyonlarca virüs bulaştı diye konu açılıyor her gün, hepsi özel hedef mi? Çoğunda zararlının geliştiricisinin haberi bile olmuyordur bulaştığından. Ama o adam mağduriyet yaşıyorsa bitmiştir.

Site Kaspersky veri tabaninda icerigi dolayisi ile banlandigindan uyari almissin. Kaspersky den dolayi siteden gonderilen dosyalar bloklanmis. Virusun bulastigini sanmiyorum.

Dediğim gibi açıklanacak bir şey yok zira bu bir özellik Google'da arama sonuçlarını verirken sanırım kullandığı bir olay. Denemedim ama sadece Google'da değil diğer arama motorlarında da aynı şeyin mümkün olduğunu düşünüyorum. Tarayıcı bazlı bakmamak lazım bir sorun yok o tarafta.

İlk mesajda etiketlenenlere bildirim gitmiyor diye biliyorum. @Murat5038 @24099

Birbirlerine karışabiliyorlar. MBAM AV olmadığından yanına da etkin şekilde kullanılan bir AV kuramazsınız.

Resmin kendisine zararlı gömmeyi geç, o kadar farklı muhabbetler var ki buraya bilerek yazmıyorum kötüye kullanan çıkar diye. Yani gerçek dünyada kullanılabilir ve mümkün. Güvenlik açığı değil, Google'ın kendi özellik gibi bir olayı bu.

Teknik olarak bağlı olduğu an zararlara açık olabilir ama bu sadece teknik olarak. Açık konuşayım gereğinden fazla büyütmeye gerek yok. Yok Google araması yaptığında virüs bulaşırmış falan bilmem ne. Cidden trilyarda 1 olacak bir olayı bu kadar milletin gözüne sokmana gerek yok. Yahu bu kadar ciddi bir açığı farkedebilen bir adam sence sıradan insanlarla mı uğraşır? Biraz daha arttırsan "Amerika'dan Türkiye'de ki bilgisayar kapalıyken verileri RAM'lerden söküp çalabiliyorlar" diyeceksin. Hedef olmadığın takdirde kolay kolay virüs yemezsin internetten. Adam gelmiş honeypot kur görürsün demiş, ona da gerek yok, statik ip hizmeti varken, modemden DMZ yönlendir ve FreeBSD kur bilgisayara sonra hesaptan logout yap zaten 5 saniye de bir bot saldırısı olduğunu görürsün. Teknik olarak bakacaksak gökyüzünde ki uyduyu da ele geçirebilirsin yazılımsal ve donanımsal şifreleme algoritmasını kırdıktan sonra veya bankada ki paraları da ele geçirebilirsin şifreleme algoritmasını kırdıktan sonra? Bu kadar kasmaya gerek yok, buradan bilgi edinen biri o seviyede bir bilgisayar korsanının hedefi olamaz zaten.

@Alpha Centauri Bu tarz ikincil testleri sanal ortamda yapmanizi tavsiye ederim. Sanal kurdugunuz sistem birebir kendi ana sisteminiz ile ayni olmayabilir ama en azindan sisteminizi riske atmamis olursunuz.

Honeypot orada izole bir ortamın örneği idi. DMZ açmana veya FreeBSD kurmana gerek yok. Statik IP'de şart değil. Kur basit bir XP sistem ve izle. Bu kadar basit. Ana sistemine DMZ açan adam zaten interneti bıraksın. Bakın işin içinde olmayabilirsiniz veya bilmiyorsunuzdur bu normaldir. Bunu anlayışla karşılarım fakat televizyon programlarından fantastik siber güvenlik hikayeleri dinleyip gelmeyin buraya. Mutfakta yemek yapar gibi algoritma kırılıyormuş bilmem ne. Para odaklı düşünen korsanların da zaten vizyonu ortada. Tecrübelerimizi de sınamayın. Bilmediğimiz veya denemediğimiz şeyi buraya yazmayız.

Foranic ürünündne bahsediyorsan yeterli değil zararlılar için bu konu hakkında soruyorsan yine değil exe olarak çalışmıyor mantıkları. Diğer dediğin yazılım firewall temelli olduğundan ek güvenlik aracı olarak olabilir AV gibi davranamaz.

Estağfurullah hocam Zararlı konusuna dönecek olursak dediğin gibi tedbir önemli. Dikkatli ve tedbirli olmak lazım.

Vermesi değişik ben hiç yaşamadım. Bence başka bir şeye vermiş olabilir.

Bulaşabilir, mümkündür. Google'da aratmakla bile bulaşabiliyor. Kaspersky engellemiş zaten endişe etmene gerek yok. Bunu aslında daha önce konuşmuştuk birkaç yerde. O kadar mesajın arasından bulamam diye bakmıyorum şimdilik. Bulursam eklerim konuya.

Mümkün. Bu yüzden AV kullanın diyoruz. Kurun demiyoruz.

Peki Linux için neyle virüs taraması yapabiliriz? Veya önbelleği temizlememiz yeterli mi?

Evet, bulaşabilir. Yani Google'da arama yaparken zararlı yiyebilirsiniz. Hatta arama yapmanıza gerek yok. Kurun güvenliksiz bir honeypot ve internete bağlayıp bekleyin. Windows XP gibi sistemler ise çoktan enfekte olmuş olur Windows 10 gibi güncel olanlar da etkilenebilir. Ben sadece en kesin örneği verdim. Her an interneti tarayıp exploit denemesi yapan botlar var. Çok da şaşırmıyorum bu yüzden Bazı şahıslar ise inat ediyor güvenlik tedbiri almamakta halen.

@acv Eğer Firefox da bu özelliğe sahip değilse, durum bundan farklı olabilir. Şimdi bir de Firefox ile deneyeyim dedim ve aynı şekilde uyarı aldım. O özelliğin de sebep olduğu riskler olabilir belki ama bu senaryo için değil anlaşılan. Yalnız bu sefer, sitenin favicon gibi şeylerini engellemedi, sadece fotoğrafı. Dolayısıyla bu prefetch özelliği devreye girmedi anlaşılan, demek ki Firefox kullanmıyor. Buna rağmen fotoğrafı da zararlı olarak görüyor.

Can you get a infected by a virus just by Google searching? In an unapologetic mash-up of the late, great Douglas Adams and the inimitable Dr. Gregory House MD, everybody lies and end-users doubly so. www.linkedin.com