İŞLETİM SİSTEMLERİ

Randex, her dilde yazılması mümkün olan virüsler için en çok tercih edilen programlama dillerinden biri değildir. Çünkü Randex, farklı dosya sistemleri içerisinde yer alan dosya sistemi virüslerinden biridir.

İlk makro virüsü Microso Word için yazılmıştır ve
1995 yılında tespit edilmiştir. Günümüzde çok sayıda makro virüsü bulunmaktadır

Kullanıcıya ait bilgilere ulaşmaya çalışan yazılım türü "Spyware" yazılımlarıdır, Türkçe ifadeyle, casus yazılımlarıdır.

En çok bilinen casus yazılım türü, "Keylogger" yazılımıdır. Keylogger, kullanıcının tuş kombinasyonlarını tutarak tasarımcısına derlediği verileri aktarır.

Ağ ortamına bağlı olan işletim sistemlerine olabilecek saldırıları engellemeye çalışan  yazılım veya donanıma "güvenlik duvarı" denmektedir.

Windows üzerinde yapılan güncelleme ayarları basamakları şu şekildedir:

• Denetim masasından Sistem ve Güvenlik ayalarına ulaşılır (1),
• Windows Update seçeneği ile denetim adımları açılır (2),
• Güncelleştirmeler denetlenebilir veya ayarlara ulaşılır (3),
• Güncelleştirme tercihi yapılarak ayarlar tamamlanır (4).

Dolayısıyla, "Kullanıcı Hesapları ve Aile Koruması tıklanır" seçeneği söz konusu değildir.

Avast, Norton, Kaspersky ve AVG en çok bilinen ve ücretli olan Antivirüs programlarıdır. Diğer yandan, AntiEXE bir virüs programıdır.

"Sistem yamalarının ve bütününün sürekli güncellenmemesi" kişisel bir ortamın güvenliğini sağlamak adına kullanıcıların benimsemesi ve uygulaması gereken prensiplerden biri değildir. Aksine, sistem yamalarının ve bütününün güncel tutulması gerekmektedir.

şletim sisteminin önyükleme dosyaları arasına sızarak bilgisayarın açılmasıyla
birlikte çalışmaya başlayan önyükleme bölümü (boot sector) virüsleri, Polyboot.B
ve AntiEXE gibi türleri olan virüslerdir.

Farklı dosya sistemleri içerisinde yer alan dosya sistemi virüsleri, Randex, Meve
ve MrKlunky gibi örnekleri olan dosya virüsleri, asalak ya da yürütülebilir virüsler
olarak da bilinirler.

İşletim sistemlerinin İnternet’e ulaşım yolu web tarayıcılar aracılığı ile olmaktadır. Web tarayıcılar, kullanıcıların kişisel bilgileri aracılığı ile alışveriş yapabildikleri, özel içeriklerini barındırabildikleri, paylaşımlarını organize edebildikleri bir ara yazılımdır. Bu yönüyle tarayıcılar, işletim sistemlerine ulaşılmasına olanak tanıyan en zayıf noktalardan biridir. DOS-DDOS saldırıları tarayıcılar ile ortaya çıkacak zafiyetlerden birisi değildir.

Virüs ve solucanlar bir davranış kalıbı olmadan sürekli olarak yayılma özelliğine sahip yazılımlardır. Solucanlar virüslerin bir alt kümesi şeklinde düşünülebilir ve diğer dosyalara enjekte olmamasından dolayı virüslerden ayrılırlar.

Farklı dosya sistemleri içerisinde yer alan dosya sistem virüsleri, Randex, Meve ve MrKlunky gibi örnekleri olan dosya virüsleri, asalak ya da yürütülebilir virüsler olarak da bilinirler.

Birçok farklı türü bulunan virüsler, farklı amaçlara göre yazılsalar da temel amaçları işletim sistemine zarar vermektir. Her dilde yazılması mümkün olan virüsler için Pascal dili en çok tercih edilen dillerden birisi değildir.

Kullanıcıya ait bilgilere ulaşmaya çalışan yazılım türü casus yazılımlar (Spyware)’dir. İstem dışı araç çubukların oluşmasına ve birçok pencerenin aynı anda açılmasına neden olabilirler. En çok bilinen türü Keylogger’dır.

İşletim sistemini güvenli bir yapıya dönüştürmeye çalışan kullanıcının sadece programlara bağlı kalarak bunu başarması olanak dışıdır. Güvenli bir ortam için özel kararlar alması ve bunları uygulayabilmesi gerekir. Kişisel bir ortamın güvenliğini sağlamak için kullanıcıların benimsemesi gereken birçok prensip vardır. İşletim sistemi kaynaklarının gereksiz kullanılmaması bu prensiplerden birisi değildir.

Çerezler, tarayıcıdan İnternet erişiminde kullanılan araca yerleşen küçük veri dosyalarıdır ve tasarımcısına göre size ait birçok kişisel bilgiyi taşıyabilir şekilde hazırlanabilmektedir.

Güvenlik duvarı ağ ortamına bağlı olan işletim sistemlerine olabilecek saldırıları engellemeye çalışan bir yazılım veya donanımdır. İnternet’ten gelen bilgileri denetler, geçiş hakkı verir ya da engel olur. Ancak güvenlik duvarı ayarlarının yetersiz olması duvarın işlevselliğini olumsuz etkiler.

İşletim sistemlerinde açık arayan ve üzerinde çalışan kullanıcı tanımla özel programlara, dosyalara zarar veren, kişisel bilgileri tehdit eden zararlı amaçlı yazılımlar ile ilgili olarak sorudaki ifadelerin hepsi doğrudur. Truva atı kendini çoğaltamaz, virüs, veri silmek için programlanmış olabilir ve solucan kendini çoğaltabilir.

Bir işletim sistemi veya uygulamadaki güvenlik açıkları şu faktörlerden kaynaklanabilir: Program hataları; Program kodundaki bir hata, bilgisayar virüsünün cihaza erişerek cihaz kontrolünü ele geçirmesine yol açabilir, Amaçlanan özellikler; Uygulamaların sisteme erişmesini sağlayan, yasal ve belgelenmiş yöntemlerdir.