Konu Tarihi: 13.03.2011- 15:59

  

---

Adware ve spyware; Trojan;Virüs ;Worm(Solucan) ne demektir?

"Freeware" ve "shareware" türündeki yazilimlar kullanicilara ücretsiz olarak sunulmakta ve programda yayinlanan reklamlar bu gideri karsilamaktadir. Bu tür bir yazilim "adware" olarak isimlendirilmektedir.

Kisa bir süre önce Adware programlarin yazilimlarinda belli özelliklerde "subordinate"ler bulundugu belirlenmistir. Bu sistemlerde, program kullanilmadigi veya program uninstall edildigi durumlarda bile, mevcut yazilimin bir takim bilgiler topladigi ve bu bilgileri sunucularina gönderdigi saptanmistir. Bu nedenle bu tür yazilimlar "Spyware" olarak anilmaktadir.

Özetle Spyware, kullanicisinin bilgisi disinda yazilim islemleri gerçeklestiren, kullanicinin Internet erisimini takip eden ve bu bilgiyi yine kullanicinin bilgisi disinda bir sunucuya gönderen yazilim çesididir.
Cookie (çerez)'ler, kullanıcıların bilgisayarından bilgi toplayan çok bilinen bir mekanizmadır. Bununla birlikte, cookie'lerin varlığı kullanıcılardan genellikle gizlenmez , kullanıcılar da cookie’ lerin bilgi toplamasına izin vermeyebilir. Yine de, nedeni belirsiz bir şekilde bilgi toplayan cookie'ler spyware olarak düşünülebilir.
Spyware, bir kişi ya da kurumun bilgilerini, onların haberi olmadan toplama amaçlı her türlü teknolojiye verilen genel bir addır. İnternet üzerinde, spyware bir bilgisayara gizlice yerleşir ve kullanıcı bilgisayarının bilgilerini alır ve bu bilgisayara reklam ya da benzeri bilgiler yollar. Spyware bilgisayara bir yazılım virüsü olarak alınabileceği gibi, yeni bir programın yüklenmesinin de bir sonucu olabilir. Bilgisayar kullanıcısının bilgisi dahilinde bilgisayardan bilgi toplayan programlar, eğer kullanıcı hangi bilgilerin toplandığını ya da hangi bilgilerin paylaşıldığını biliyorsa spyware değildir.

Bilgisayar hardiskine yerleşen kendini bir dosya yada programa ekleyebilen ve bu noktadan yayılabilen yazılıma denir.
Bazı virüsler sadece yayılırlar ancak bazıları programlara veya datalara büyük hasarlar verebilirler.
Virüsler :
Birçok virüs yazarı bu işi tanınmak için yaparlar. Genelde virüslerin amacı sistemi etkilemek ve büyük bir hızla dosya yapısına veya networkteki diğer bilgisayarlara yayılmaktır. Eğer kullanıcı sistemde bir virüs olduğundan haberdar olmazsa bu virüsü temizlemek içinde bir şey yapmayacaktır.Sistemleri etkilememin bir diğer yolu da virüsleri çok kullanılan sistemlere entegre etmektir. Macro virüsleri kendilerini Office dokümanlarına ekleyebilirler ve korunmayan sistemlere girip kendilerini çoğalta bilirler.
Bazı virüsler sadece kendilerini sistem içinde çoğaltmakla yetinirler. Bazıları ise datalara veya programlara zarar verebildikleri gibi işletim sistemlerini hatta bazı donanım birimlerini kullanılmayacak hale getirebilirler.
Günümüzde bilinen 56000 den fazla bilgisayar virüsü mevcuttur bunların çoğu macro virüsleridir. Bunlar Word ve Excel dosyalarına zarar verirler. Yeni tip virüsler Java apoletleri, activex kontrolleri access97 macro virüsleri ve VBS script virüsleri ise yeni tip virüsler dir. Virüslerin sistemlere vermiş olduğu hasarlar yaklaşık 12 milyar $ civarındadır ve her yıl bu rakam artmaktadır Bir programın virüs kabul edile bilmesi için o programın kendisini çoğaltma özelliğine sahip olması gerekmektedir.
Hangi tip Programlar virüs değildir ?
Worm ve trojan lar bazı virüs karakteristikleri içinde virüs sınıflandırmasına girmezler. Bu tip programlar zarlı code içerdiklerinden dolayı birçok antivirüs programları tarafından sistemde barınmalarına izin verilmez.

Bilgisayar sisteminde çoğalan ancak dosyalara ve programlara zarar vermeyen yazılımlardır. Bir örnek vermek gerekirse w32/Pretty bir Worm dur Bu virüs sisteme yerleştikten her 30 dakikada kendini email yolu ile Windows address book ta yer alan alıcılara göndermeye çalışacaktır.
Worm'ların ikinci fonksiyonu bir IRC sunucuya bağlanmaya ve belirli bir IRC kına bağlanmaya çalışmasıdır. Bu bağlantı yapıldıktan sonra worm'u gönderen kişi bu kullanıcının dial-up kullanıcı adı ve şifresini rahatlıkla edinebilir.
Solucanlar(worm) internet bağlantısı aracılığıyla bulaşan ama dosyalara ve önyükleme(boot) sektörlerine tesir etmeyen yazılımlardır. Bilimsel olarak solucanlar tamamen virüs tanımına uymazlar.RAM dışında diğer sistem kaynaklarına etkileri yoktur; ancak ağ(network) bağlantıları aracılığıyla kendi kopyalarını gönderdiklerinden tehlike oluştururlar.Virüs olarak adlandırdığımız kodların en büyük özellikleri tıpkı biyolojik virüsler gibi bir konak üzerinde(dosyalar) parazitik yaşam sürdürüp çoğalabilmeleridir.

Trojan horse programları zararlı code lar içeren karşı bilgisayarı tamamen ele geçirmeye yarayan programlardır. Örnek olarak APStrojan ( AOL password ateling ) bu program AOL kullanıcı isimleri ve parolalarını elde etmek için kullanılır. Windows bellek monitöründe çalışır ,kullanıcı AOL kullanıcı bilgisini girdiğinde bu bilgi bir email adresine gönderilir. Trojan programları delphi ile yazılmıştır ve sistemde değişiklik yaparlar. WIN.INI & SYSTEM.INI, registry ve startup gruplarda değişiklikler yaparak sistemin her açılışında kendini çalıştırmaya olanak sağlarlar