Kernel Mod'da çalışan virüs ne demek?

YedekOyuncu · 31 Temmuz 2024

Böyle bir konu vardı ama bulamadım, belki ben de yanlış anlamış olabilirim. 1.si kernel mod nedir tam olarak? Yani bilgisayarda virüs var ve bunu antivirüs algılayamıyor, virüs arka planda sessiz şekilde çalışıyor mu demek, doğru mu anladım? Biri açıklayabilir mi bu ne demek? Böyle bir virüs var mı?

HyperWes · 31 Temmuz 2024

YedekOyuncu dedi:
Böyle bir konu vardı ama bulamadım, belki ben de yanlış anlamış olabilirim. 1.si kernel mod nedir tam olarak? Yani bilgisayarda virüs var ve bunu antivirüs algılayamıyor, virüs arka planda sessiz şekilde çalışıyor mu demek, doğru mu anladım? Biri açıklayabilir mi bu ne demek? Böyle bir virüs var mı?

Kernel kabaca sistem dosyaları anlamına gelir işletim sisteminin çekirdeğidir yani sistem dosyalarına sızan virüs bunu antivirüsler çok zor algılar çünkü sistem dosyalarının içindedir.

YedekOyuncu · 31 Temmuz 2024

HyperWes dedi:
Kernel kabaca sistem dosyaları anlamına gelir işletim sisteminin çekirdeğidir yani sistem dosyalarına sızan virüs bunu antivirüsler çok zor algılar çünkü sistem dosyalarının içindedir.

Hocam bu şekilde bir virüse denk gelmek çok zormuş galiba doğru mu?

Bir de böyle bir olası durumda sorun tespit edilemezse ne oluyor? SSD değiştirilirse sorun çözülüyor mu yoksa sistem komple çöp mü oluyor sorun çözülemezse?

HyperWes · 31 Temmuz 2024

YedekOyuncu dedi:
Hocam bu şekilde bir virüse denk gelmek çok zormuş galiba doğru mu?

Bir de böyle bir olası durumda sorun tespit edilemezse ne oluyor? SSD değiştirilirse sorun çözülüyor mu yoksa sistem komple çöp mü oluyor sorun çözülemezse?

Hocam evet bu virüse denk gelmek çok zor ama olduda bulaştı diyelim eğer BIOS'a sızan bir virüs değilse temiz formatla işi çözebilirsin.

Malware.AI · 31 Temmuz 2024

BIOS virüsü işleri bana çok mümkün değil gibi geliyor. Çünkü her üreticinin ve her üreticinin farklı anakartlarındaki yazılımlar farklı. Tamamen senin anakartına özel yeni bir virüs yazması gerekiyor BIOS virüsü yapılabilmesi için ve bu da toplu saldırı için çok zor demek. Yapılırsa belki şirketlere yapılır, şirketlere yapılması da aşşırı zor bir şey. Şu ana kadar neredeyse hiç BIOS'a giren virüs de göremedim.

Yani 2-3 internetten bir şey indirmekle BIOS'unuza virüs girmez.

YedekOyuncu dedi:
Böyle bir konu vardı ama bulamadım, belki ben de yanlış anlamış olabilirim. 1.si kernel mod nedir tam olarak? Yani bilgisayarda virüs var ve bunu antivirüs algılayamıyor, virüs arka planda sessiz şekilde çalışıyor mu demek, doğru mu anladım? Biri açıklayabilir mi bu ne demek? Böyle bir virüs var mı?

Böyle bir virüs çeşidi var. Antivirüsler yine de algılayabilir, ayrıca driver imzalı değilse (yani orijinal imzalı değilse sahteyse) Defender size uyarı veriyor diye biliyorum. Yani kernel olarak çalışan virüsü yemek zor.
Ancak işte bazı antivirüsler bazı üreticilerden gelen dosyalara direkt güveniyor, bu sebeple eğer güvenilir üreticinin imzasını bir şekilde kopyalayabilirse (bu da zor bir ihtimal) antivirüs, virüsü bulamaz.

HyperWes dedi:
Hocam evet bu virüse denk gelmek çok zor ama olduda bulaştı diyelim eğer BIOS'a sızan bir virüs değilse temiz formatla işi çözebilirsin.

Kernel Mod'da çalışan virüs ne demek?

Ayrıntılı düzenleme

YedekOyuncu

Femtopat

HyperWes

Hectopat

YedekOyuncu

Femtopat

HyperWes

Hectopat

Malware.AI

Hectopat

Benzer konular

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz