Bilgisayar virüsleri: bulaşma belirtileri ve güvenli kurtarma

Bilgisayar virüsü, başka bir dosyaya veya programa eklenen ve o dosya çalıştırıldığında yayılabilen kötü amaçlı koddur. Her kötü amaçlı yazılım virüs değildir: solucanlar, truva atları ve fidye yazılımları farklı biçimlerde yayılabilir veya çalışabilir. Şüpheli bir davranış karşısında nasıl hareket edeceğinize karar verirken bu ayrım önemlidir.

Bulaşma nasıl gerçekleşebilir?

Virüsün çalışıp çoğalabilmesi için bir taşıyıcıya ihtiyacı vardır: virüslü bir program, güvensiz etkin içerikli bir belge veya çalıştırılabilen başka bir dosya. Modern saldırılar kimlik avından, yama yapılmamış açıklardan ve sahte yükleyicilerden de yararlanabilir. Bir web sayfasını yalnızca görüntülemiş olmanız bulaşma olduğunu kanıtlamaz; bunun için bir istismarın başarılı olması veya zararlı içeriğin gerçekten çalışması gerekir.

Acele etmenizi isteyen bir eke, beklemediğiniz bir yükleyiciye veya güvenlik yazılımını kapatmanızı isteyen bir talebe şüpheyle yaklaşın. Programları güvenilir kaynaklardan indirin, güncellemeleri üreticinin resmî kanalı üzerinden doğrulayın ve istemediğiniz hâlde gelen etkin belgeleri açmaktan kaçının. Hiçbir alışkanlık tek başına koruma garantisi vermez; birbirini tamamlayan önlemler ise riski düşürür.

Belirtiler ve güvenilir kontroller

Beklenmedik işlemler, değişmiş güvenlik ayarları, şifrelenmiş dosyalar veya koruma uyarıları incelemeye değer işaretlerdir. Bu belirtilerin her birinin zararsız bir nedeni de olabilir; bu yüzden kötü amaçlı yazılımı tek bir belirtiye bakarak teşhis etmeyin. İşletim sistemini ve güvenlik tanımlarını güncelleyin, ardından kurulu ve saygın araçlarla bir tarama yapın.

Şüpheli bir program kimlik bilgilerini topluyor olabilirse o cihazda şifre girmeyin. Mümkünse cihazın hassas hesaplarla ve ağlarla bağlantısını kesin; ancak yalıtmanın kritik bir hizmeti durdurup durdurmayacağını da düşünün. Bir kuruluşun olay analizi yapması gerekiyorsa işe yarayacak kanıtları koruyun.

Kurtarma ve önleme

Güvenlik aracının yönergelerini izleyin ve bulduklarını gözden geçirin. Ciddi bir ele geçirmede, kısmi bir temizliğe güvenmek yerine temiz olduğu bilinen bir yedekten geri yüklemek veya sistemi yeniden kurmak daha güvenli olabilir. Etkilenen şifreleri güvenilir başka bir cihazdan değiştirin ve mümkün olan yerlerde çok faktörlü kimlik doğrulamayı etkinleştirin. Hesap etkinliklerini kontrol edin ve şüpheli oturumları sonlandırın.

Yazılımları ve tarayıcıları güncel tutun, test edilmiş yedekler alın ve yalnızca gerekli ayrıcalıklara sahip hesaplar kullanın. Güvenlik duvarı bazı trafiği sınırlayabilir; ama güncellemelerin ve dosyalar konusunda sağduyulu davranmanın yerini tutmaz. Söz konusu olan bir iş cihazıysa, kanıtları silmeden veya sistemleri sıfırlamadan önce sorumlu yöneticiyle iletişime geçin.

Yeniden başlatmadan sonra kalıcılığa, beklenmedik tarayıcı uzantılarına ve yetkisiz hesap değişikliklerine dikkat edin. Bu gözlemler incelemeye yön verir; ama hiçbiri, ek kanıt olmadan, belirli bir kötü amaçlı yazılım ailesine işaret ettiğini kesin olarak söyletmez.

Kimlik avı ve kötü amaçlı kod farklı tehditlerdir

Bir kullanıcı, cihazına hiçbir şey bulaşmadan sahte bir sayfaya kimlik bilgilerini kaptırabilir; kötü amaçlı yazılım ise görünür bir giriş sayfası olmadan çalışabilir. Bir olay sırasında hem cihazı hem de önemli hesapları kontrol edin; yanıltıcı alan adları Punycode rehberinde ele alınıyor.