Kötü amaçlı yazılım nedir?
Kötü amaçlı yazılım, bir bilgisayar sisteminde hasar veya istenmeyen eylemler oluşturmak için tasarlanmış zararlı yazılımlar için kullanılan bir terimdir. Kötü amaçlı yazılım örnekleri şunlardır:
-
Virüsler
-
Solucanlar
-
Truva atları
-
Casus yazılımlar
-
Dolandırıcı güvenlik yazılımları
Daha fazla bilgi için aşağıdan bir başlık seçin
Bilgisayar virüsü, bir bilgisayardan diğerine yayılan ve bilgisayarın çalışmasını kesintiye uğratan küçük yazılım programıdır. Bir bilgisayar virüsü bilgisayardaki verileri bozabilir veya silebilir, e-posta programını kullanarak diğer bilgisayarlara yayılabilir ve hatta sabit diskteki tüm öğeleri silebilir.Bilgisayar virüsleri genellikle e-posta iletilerindeki ekler veya anlık ileti iletileri tarafından yayılır. Bu nedenle, iletiyi göndereni tanımıyorsanız veya e-posta ekini beklemiyorsanız açmamalısınız. Virüsler; komik resimler, tebrik kartları veya ses ve video dosyaları şeklinde ekler olarak gizlenebilir. Bilgisayar virüsleri ayrıca Internet'ten indirmeler aracılığıyla yayılır. İndirebileceğiniz korsan yazılımlarda ya da diğer dosya veya programlarda gizlenebilir.
İpucu: Bilgisayar virüsünün belirtileri hakkında bilgi için Microsoft PC Güvenliği web sitesine gidin.
Solucan, kullanıcı etkileşimi olmadan yayılan bilgisayar kodudur. Çoğu solucan, açıldığında bilgisayara virüs bulaştıran e-posta ekleri olarak görünürler. Solucan, virüs bulaşan bilgisayarda, adres defterleri veya geçici web sayfaları gibi e-posta adresleri içeren dosyalarda tarama yapar. Solucan, virüslü e-posta iletilerini göndermek için adresleri kullanır ve bu virüslü iletilerin tanıdığınız bir kişiden gelmiş gibi görünmesini sağlamak üzere genellikle sonraki e-posta iletilerinde "Kimden" adreslerini taklit eder (veya kandırır). Daha sonra solucanlar e-posta iletileri, ağlar veya işletim sistemi güvenlik açıkları üzerinden genellikle sorunun nedeni anlaşılmadan ilgili sistemleri doldurarak otomatik olarak yayılır. Solucanlar bilgisayarlara her zaman zarar vermez, ancak sıklıkla bilgisayar ve ağ performansı ile kararlılık sorunlarına neden olur.
Truva atı, diğer programların içinde gizlenen kötü amaçlı yazılım programıdır. Bu, ekran koruyucu gibi yasal bir programın içine gizlenerek bilgisayara girer. Sonra, korsanın virüslü bilgisayara erişmesini sağlayan kodu işletim sistemine koyar. Truva atları, çoğunlukla kendi kendilerine yayılmaz. Virüsler, solucanlar veya indirilen yazılımlar tarafından yayılır.
Casus yazılımlar bilginiz dışında bilgisayarınıza yüklenebilir. Bu programlar bilgisayarınızın yapılandırmasını değiştirebilir veya reklam verileri ile kişisel bilgileri toplayabilir. Casus yazılımlar Internet arama alışkanlıklarını izleyebilir ve web tarayıcınızı gitmeyi amaçladığınızın dışında farklı bir web sitesine yeniden yönlendirebilir.
Dolandırıcı güvenlik yazılımı programları, sizi bilgisayarınıza virüs bulaştığına inandırmaya çalışır ve genellikle sizden virüsü kaldıran bir ürünü indirmenizi ya da satın almanızı ister. Bu ürünlerin adlarında çoğunlukla Antivirus, Shield, Security, Protection veya Fixer gibi sözcükler bulunur. Bu adlar yasal görünmelerini sağlar. Genelde indirildikten hemen sonra veya bilgisayarı bir sonraki başlatmanızda çalıştırılırlar. Dolandırıcı güvenlik yazılımları, Internet Explorer gibi uygulamaların açılmasını engelleyebilir. Ayrıca, dolandırıcı güvenlik yazılımları yasal ve önemli Windows dosyalarını bulaşma olarak görüntüleyebilir. Normal hata iletileri veya açılan iletiler aşağıdaki ifadeleri içerebilir:
Uyarı! Bilgisayarınıza virüs bulaşmış! Bu bilgisayara casus yazılım ve reklam yazılımı bulaşmış.
Not Açılan iletişim kutusunda bu uyarıya benzer bir ileti alırsanız, iletişim kutusunu kapatmak için klavyenizde ALT + F4 tuşlarına basın. İletişim kutusunun içindeki hiçbir öğeyi tıklatmayın. İletişim kutusunu kapatmaya çalıştığınızda buradaki uyarı gibi bir uyarının görünmeye devam ediyor olması, iletinin kötü amaçlı olduğunun iyi bir göstergesidir.
Bu sayfadan gitmek istediğinizden emin misiniz? Bilgisayarınıza virüs bulaşmış! Virüsler, verilerin kaybolması ve dosyaların bozulmasına neden olabilir ve en kısa sürede temizlenmeleri gerekir. Bunu engellemek için İPTAL'i tıklatın. Sistem Güvenliği'ne geri dönün ve bilgisayarınızı korumak için indirin.Devam etmek için Tamam'a veya geçerli sayfada kalmak için İptal'e basın.
Bu tür bir ileti görürseniz yazılımı indirmeyin veya satın almayın.
Daha fazla bilgi için bkz. Kendinizi teknik destek dolandırıcılıklarından koruma.
Virüs, casus yazılım veya dolandırıcı güvenlik yazılımları gibi kötü amaçlı yazılımlar nasıl kaldırılır?
Bilgisayar virüsleri veya casus yazılımlar, kötü amaçlı yazılımları temizleme araçlarının yardımı olmadan kaldırılamayabilir. Bazı bilgisayar virüsleri ve diğer istenmeyen yazılımlar, virüsler ve casus yazılımlar algılanıp kaldırıldıktan sonra kendilerini yeniden yüklerler. Ancak bilgisayarı güncelleştirir ve kötü amaçlı yazılımları temizleme araçlarını kullanırsanız, istenmeyen yazılımları kalıcı olarak kaldırabilirsiniz.Bir bilgisayar virüsünün ve casus yazılımın nasıl kaldırılacağı hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki aşağıdaki makaleye bakın: 2671662 - Microsoft kaynakları ve kötü amaçlı yazılımları ve virüsleri kaldırma yönergeleri
1. Microsoft Update'ten en son güncelleştirmeleri yükleyin
Not Bir bilgisayar virüsü, en son güncelleştirmeleri yüklemek için Microsoft Update web sitesine erişmenizi engelleyebilir. Bilgisayarınızın önemli güncelleştirmeleri kaçırmaması için, Otomatik Güncelleştirmeler hizmetini otomatik olarak çalıştırılacak şekilde ayarlamanızı öneririz.
Daha fazla bilgi için bkz. Windows Update: SSS
-
Başlat'a tıklayın ve sonra arama kutusuna Windows Update yazın.
-
Sonuçlar alanında Windows Update seçeneğine tıklayın.
-
Güncelleştirmeleri Denetle'ye tıklayın.
-
En son Windows Güncelleştirmeleri'ni indirmek ve yüklemek için yönergeleri izleyin.
2. Ücretsiz Microsoft Güvenlik Tarayıcısı kullanın
Microsoft, potansiyel tehditleri tarayan ve bilgisayarınızdan kaldırmaya yardımcı olan ücretsiz çevrimiçi bir araç sunar. Taramayı gerçekleştirmek için Microsoft Güvenlik Tarayıcısı web sitesine gidin.
3. Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı kullanın
Microsoft Kötü Amaçlı Yazılımları Temizleme Aracı hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'nda bulunan aşağıdaki makaleye bakın:
890830 - Windows Kötü Amaçlı Yazılımları Temizleme Aracı ile yaygın olarak karşılaşılan belirli kötü amaçlı yazılımları kaldırma
4. Sahte güvenlik yazılımını el ile kaldırın
Microsoft Güvenlik Tarayıcısı veya Windows Kötü Amaçlı Yazılımları Temizleme Aracı kullanılarak sahte güvenlik yazılımı algılanamaz veya kaldırılamazsa aşağıdaki adımları deneyin:
-
Dolandırıcı güvenlik yazılımının adını not alın. Bu örnekte buna XP Security Agent 2020 adını vereceğiz.
-
Bilgisayarınızı yeniden başlatın.
-
Bilgisayar üreticisinin logosunu gördüğünüzde art arda F8 tuşuna basın.
-
İstendiğinde, ok tuşlarını kullanarak Ağ ile Güvenli Mod'u seçin ve Enter tuşuna basın.
İpucu: Güvenli Mod, Windows'a yalnızca işlem için gereken en az sayıda sürücü ve hizmetle başlar. Bu genellikle kötü amaçlı yazılımların veya diğer hatalı davranan yazılımların yüklenmesini engeller ve bunların temizlenmesini kolaylaştırır.
-
Başlat düğmesine tıklayın ve düzen dışı güvenlik yazılımının Başlat menüsünde görünüp görünmediğini denetleyin. Burada listelenmiyorsa, Tüm Programlar'a tıklayın ve dolandırıcı güvenlik yazılımının adını bulmak için sayfada kaydırarak arama yapın.
-
Dolandırıcı güvenlik yazılımı programının adına sağ tıklayın ve ardından Özellikler'e tıklayın.
-
Kısayol sekmesine tıklayın.
-
Özellikler iletişim kutusunda, Hedef'te listelenen sahte güvenlik yazılımı programının yolunu işaretleyin. Örneğin, C:\Program Files\XP Security Agent 2020.
Not: Klasör adı genellikle rastgele bir sayı veya karakter dizesidir.
-
Dosya Konumunu Aç öğesine tıklayın.
-
Program Dosyaları penceresinde, adres çubuğundaki Program Dosyaları'na tıklayın.
-
Dolandırıcı güvenlik yazılımı programının klasörünü bulana kadar kaydırma yapın. Örneğin, XP Güvenlik Aracısı 2020.
-
Klasöre sağ tıklayın ve sonra Sil'e tıklayın.
-
Bilgisayarınızı yeniden başlatın.
-
Microsoft Güvenlik Tarayıcısı web sitesine gidin.
-
Şimdi Yükle düğmesine tıklayın, ardından Çalıştır'a tıklayın.
-
Bilgisayarınızı taramak ve sahte güvenlik yazılımlarını kaldırmasını sağlamak için yönergeleri izleyin.
Bilgisayarınıza Microsoft güvenlik çözümleri kullanılarak algılanmayan sahte güvenlik yazılımları bulaştığından şüpheleniyorsanız, Microsoft Kötü Amaçlı Yazılımdan Koruma Merkezi gönderim formunu kullanarak örnek gönderebilirsiniz.
5. Microsoft Defender Çevrimdışı'ı çalıştırma
Microsoft Defender Çevrimdışı, Windows başlamadan önce başlayan virüsleri ortadan kaldırmanın zor olmasını önlemeye yardımcı olan bir kötü amaçlı yazılımdan koruma aracıdır. Windows 10'den başlayarak Microsoft Defender Çevrimdışı yerleşik olarak bulunur. Bunu kullanmak için şu makaledeki adımları izleyin: Microsoft Defender Çevrimdışı ile bilgisayarımın korunmasına yardımcı olun.
-
Virüs bulaşmamış bir bilgisayarda , Microsoft Defender Çevrimdışı ile bilgisayarımın korunmasına yardımcı olun bölümüne gidin.
-
Çalıştırdığınız işletim sistemine bağlı olarak 32 bit sürümü indir'e veya 64 bit sürümü indirin'e tıklayın. Hangi işletim sistemini çalıştırdığınızdan emin değilseniz bkz. Bilgisayarım Windows'un 32 bit sürümünü mü yoksa 64 bit sürümünü mü çalıştırıyor?
-
İstendiğinde, Farklı Kaydet'e tıklayın ve ardından dosyayı DVD, CD veya USB flash sürücüsüne kaydedin.
-
Virüslü bilgisayarda DVD, CD veya USB flash sürücüsünü takın ve bilgisayarı yeniden başlatın.
-
İstendiğinde, kullandığınız bilgisayarın türüne bağlı olarak, bilgisayarınızı başlatmak için kullanacağınız bir seçeneği belirlemek üzere F12, F5 veya F8 gibi bir tuşa basın.
-
Microsoft Defender Çevrimdışı dosyasını yüklediğiniz sürücüye gitmek için ok tuşunu kullanın. Microsoft Defender Çevrimdışı başlatılır ve hemen kötü amaçlı yazılım taraması gerçekleştirilir.
Kötü amaçlı yazılımları bilgisayarınızın belleğinde çalıştırdıktan sonra kaldırmak daha zor olabilir. Kötü amaçlı yazılım genellikle "kalıcılık" olarak adlandırdığımız şekilde oluşturulur. Bu, çalışıyorsa ve dosyalarının güvenlik yazılımı tarafından silindiğini veya karantinaya alındığını görürse, kötü amaçlı yazılım dosyaları sürücünüze yeniden yazmaya çalışır.
Yeniden başlatma, kötü amaçlı yazılımı yüklemeden Windows yükleme fırsatı verir, böylece bellekte kötü amaçlı yazılım kendisini yeniden yüklemeyi denemeden dosyaları sürücüden temizleyebiliriz.
Bilgisayarınızı kötü amaçlı yazılımlara karşı koruma
Bilgisayarınızın kötü amaçlı yazılımlara karşı korunmasına yardımcı olmak için gerçekleştirebileceğiniz eylemler vardır.
Güvenlik duvarını açın
Windows güvenlik duvarının açık olduğunu onaylayın. Windows'un modern sürümlerinde bunu nasıl yapacağına ilişkin yönergeler için bkz. Microsoft Defender Güvenlik Duvarı'nı açma veya kapatma .
-
Başlangıç düğmesine ve ardından Denetim Masası'e tıklayın.
-
Arama kutusuna güvenlik duvarı yazın ve Windows Güvenlik Duvarı'na tıklayın.
-
Sol bölmede Windows Güvenlik Duvarı'nı aç veya kapat'a tıklayın (yönetici parolanızı girmeniz istenebilir).
-
Her ağ konumu altında Windows Güvenlik Duvarı'nı aç'a ve ardından Tamam'a tıklayın.
Bilgisayarınızı güncel tutun
Windows'ta Otomatik Güncelleştirmeler ayarlama hakkında daha fazla bilgi için bkz. Windows Update: SSS
Kötü amaçlı yazılım indirmek için kandırılmayın
İstemediğiniz yazılımların indirilmesine karşı sizi korumaya yardımcı olabilecek bazı ipuçları şunlardır:
-
Yalnızca güvendiğiniz sitelerden programları indirin. İndirmek istediğiniz bir programa güvenip güvenmeyebileceğinizden emin değilseniz, başka birinin casus yazılım içerdiğini bildirip bildirmediğini görmek için programın adını sık kullandığınız arama motorunuza girin.
-
İndirdiğiniz yazılımlar ile ilişkili tüm güvenlik uyarılarını, lisans sözleşmelerini ve gizlilik bildirimlerini okuyun.
-
Casus yazılım olabileceğinden şüphelendiğiniz bir pencereyi kapatmak için asla "Kabul Et" veya "Tamam"ı tıklatmayın. Bunun yerine, bir pencereyi kapatmak için pencerenin köşesindeki kırmızı "x" işaretine tıklayın veya klavyenizden Alt + F4 tuşlarına basın.
-
Popüler "ücretsiz" müzik ve film paylaşım programlarına dikkat edin ve bu programlarla paketlenmiş yazılımların tümünü anladığınızdan emin olun.
-
Yönetici hesabı yerine standart kullanıcı hesabı kullanın. Bir yönetici hesabı sistemdeki her şeye erişebilir ve bir yönetici hesabıyla çalışan tüm kötü amaçlı yazılımlar sistemdeki dosyalara bulaşıp zarar vermek için yönetici izinlerini kullanabilir.
Bilgisayarı virüslere karşı koruma hakkında daha fazla bilgi için bkz. Bilgisayarımı virüslerden koruma.
Bilgisayar virüsü ve güvenlikle ilgili destek alma
Birleşik Devletler:
Canlı bir kişiyle sohbet etmek mi istiyorsunuz? Answer Tech eğitimli uzmanlarımız yardıma hazırdır:Answer Desk
Microsoft Güvenlik Yardımı ve Öğrenme BT Uzmanları için güvenlik çözümleri: Microsoft Güvenlik ve Yanıt Merkezi Kuzey Amerika dışındaki konumlar için:
Kuzey Amerika dışındaki konumlara yönelik bilgisayar virüsü ve güvenlik ile ilgili destek için Microsoft Destek web sitesine gidin.
