Zararlı, virüslü linkler nasıl açılır?
- Konuyu başlatan 318177
- Başlangıç Tarihi
- Mesaj 19
- Görüntüleme 7.452
- Katılım
- 4 Aralık 2018
- Mesajlar
- 21.760
- Makaleler
- 63
- Çözümler
- 478
IPLogger koyan insan indirdiği site veya server içine bazı yöntemler ile sadece siteye girmesi ile zararlı bulaşmasını sağlayabilir. Hatta JS devre dışı olsa dahi zararlı girebilir. Sonuç olarak VPN dahi kullansan server veriyi sana doğrudan göndermek yerine dolaştırıp gönderiyor.
madmechastreisand
Hectopat
- Katılım
- 10 Şubat 2020
- Mesajlar
- 274
- Çözümler
- 1
Daha fazla
- Cinsiyet
- Erkek
Linkleri kopyalayıp, not defterine yapıştırıp, bir internet kafede açabilirsiniz.
clarkberk
Kilopat
- Katılım
- 6 Eylül 2020
- Mesajlar
- 963
- Çözümler
- 10
Son düzenleyen: Moderatör:
bruhmomentumtr
Picopat
- Katılım
- 6 Temmuz 2021
- Mesajlar
- 574
- Çözümler
- 6
Ben insanların IP'mi bilmesi yerine bilgisayarımın bozulmasını tercih ederdim
Onu zaten herkes görüyor
bruhmomentumtr
Picopat
- Katılım
- 6 Temmuz 2021
- Mesajlar
- 574
- Çözümler
- 6
Ben, kurunca genelde her türlü sanal cihazın bağlantısını kapatıyorum zaten
Sanal cihaz internete nasıl bağlanıyor? Soruyu soran arkadaş zaten "güvenli bir şekilde linklere nasıl tıklarım demiş?" Yani sanal makinede olmak belirli bir seviyede koruma sağlayacaktır ancak %100'de koruma eğer internete ana makine üzerinden bağlı ise olmaz.
Bunun için en iyi yöntem başka bir arkadaşın yukarıda söylediği VPS (virtual private server) hizmeti almak. Harici bir bilgisayarda açmak linkleri.
Tabii en iyisi hiç açmamak. Bir insan zararlı olduğunu düşündüğü bir linke neden tıklar ki? (Güvenlikçi değil ise)
Son düzenleyen: Moderatör:
EMİR37
Kilopat
Daha fazla
- Cinsiyet
- Erkek
Gizli sekme seni korumaz kendini kandırma, açmak için Any.Run kullanabilirsin veya donanımın destekliyorsa sanal makine açabilirsin ben Any.Run öneririm donanım sanallaştırma desteklemiyorsa bilgisayarın orada açabilirsin. Bir daha gizli sekmede açma ve linkleri açıcaksan da VirusTotal'de tarat analiz et sonra PC'me virüs bulaştı diye konu açma.
İşte aradığım cevap
Peki bu ortam tam olarak nasıl sağlanabilir? Galiba uğraştırıcı olduğundan ve kimsenin bununla uğraşacağını düşünmediğinizden yazmamışsınız : )
Eğer çok uğraştırıcıysa bunun yerine sandbox tarzı hazır yazılımlar kullansak, atıyorum Comodo'nun sanal makinesini veya sanallaştırıcısını kullansak, onlar da makbul sayılır mı? : )
Diğer açıdan, testi illa sistemimizde yapmak zorunda da değiliz aslında, internette bu ortamı sunan emülatörler ve makineler -sınırlı imkanlı da olsa- varlar. Bunun yanında Virustotal dahi tek başına çok işe yarıyor.
- Katılım
- 2 Temmuz 2014
- Mesajlar
- 11.253
- Makaleler
- 33
- Çözümler
- 224
Ben genellikle iki sistem olan bir konfigürasyon kullanıyorum, zaten malware analizlerinde işlerin nasıl yürüdüğünü az çok biliyorsundur. Bir sistem izleme için, diğeri ise zararlının çalıştırılacağı yapı.
Tamamen ana bilgisayarından ayrı ve bağımsız bir sanal bir network kuruyorsun, kullandığın sanal makine yazılımı her neyse en güncel versiyonu kullanmaya dikkat ediyorsun VM-escape açıklardan kaçmak için.
Daha sonra birini gateway gibi kullanacağın Linux sistem veya dinamik analizi yaptığın işletim sistemi hangisiyse onunla aynı olmayacak bir sistem de olabilir, diğeri de bildiğin gibi Windows.
Pano erişimi, paylaşımlı klasörler, sürükle bırak, Bluetooth, USB gibi özellikleri devre dışı bırakıyorsun her iki sistemde de. Ayrıca aynı networkte olmaları ve zararlının çalışacağı sistemin gateway üstünden takip edilebilmesi için birtakım ayrı ayarlar da yapılması gerekiyor.
Daha sonra yine güvenlik için ana sistemde bazı önlemlerin alınması vesaire biraz uğraştırıcı diyebilirim. Özellikle temiz kurulum sonrası bir günümü alıyor bütün konfigürasyonları tamamlamak. Bu yazdıklarım sadece özet. Özel ayarlarım da bana kalsın güvenlik gereği pek söylemiyorum
Sandbox'lar iş görür mü dersen, bir dereceye kadar. Sandboxların, online servislerin ve VirusTotal gibi platformların bypass edilebildiği gerçeği de var. Bu nedenle izole ortamda analiz etmek daha makul fakat biraz daha zaman alıcı.
Benzer konular
Bu konuyu görüntüleyen kullanıcılar
Technopat Haberler
Yeni konular
-
-
2. el otomobillerde satış gerçekleştikten sonra bütün sorumluluk alıcıya mı ait oluyor?- PlayStation Oyuncusu
- Mesaj: 8
-
-
-
-
-
-
-
-
-
-
-
-
