Herhangi bir Windows antivirüs yazılımının kötü amaçlı yazılımdan koruma yeteneklerini test etmenin güvenli yolu

Antivirüs yazılımınızın gerçek virüsleri engellemede gerçekten işe yarayıp yaramadığını ya da hangi seçeneklerin sizi fidye yazılımlarından gerçekten koruyabileceğini hiç merak ettiniz mi ? Bir virüsten koruma yazılımının iyi olup olmadığını belirlemek istiyorsanız , yazılımın kötü amaçlı yazılımlarla mücadele etme yeteneğini test etmek en iyisidir. Aşağıdaki makalede bunu nasıl güvenli bir şekilde yapacağınızı öğrenin!

Önleyici tedbirler

Bu testler için kullanılacak bilgisayarı seçerken, artık ihtiyacınız olmayan eski bir bilgisayarı veya üzerinde hiçbir kişisel dosyanızın bulunmadığı yeni, ucuz bir bilgisayarı seçmelisiniz.

Uyarı: Bu kılavuz, bilgisayarınıza ve verilerinize gerçek zarar vermek üzere tasarlanmış gerçek kötü amaçlı yazılımların indirilmesini içerir. Yeterli önlemi alırsanız güvende olursunuz. Ancak olabilecek kötü şeylere de hazırlıklı olun.

Windows sanal makinesini yükleyin

Windows sanal makinesi (VM) çalıştırdığımız için, macOS veya Linux gibi Windows işletim sistemi dışında bir sistem kullanan bir bilgisayarla başlamayı deneyelim. Sunucunun sanal makineden farklı bir işletim sistemi çalıştırmasını sağlayarak, sanal makinenize bulaşan bir virüsün gerçek sunucu sistemine bulaşma ihtimalini azaltır.

Makale, bu öğreticide Windows sanal makinesini çalıştırmak için macOS'ta Mac için Parallels Desktop'ı kullanıyor. Lütfen Parallels'i Windows 11 ile yükleyin ; Çok kolaydır ve kurulumu yalnızca birkaç tıklama alır.

Diğer sanallaştırma seçenekleri

Farklı bir ana bilgisayar işletim sisteminiz varsa veya farklı bir sağlayıcı kullanmak istiyorsanız Parallels yerine başka bir sanallaştırma yazılımı seçebilirsiniz. Ana bilgisayar işletim sisteminize bağlı olarak birçok seçenek vardır. Birkaç iyi seçenek şunları içerir:

• Meşru bir Windows sanal makinesi yükleyin
• VMware Fusion ile Windows VM'yi macOS'a yükleyin
• Linux'ta VirtualBox ile Windows Kurulumu

Windows'u koruyun ve güçlendirin

Kötü amaçlı yazılımları indirmeden ve kontrol etmeden önce çeşitli programlar ve ayarlar hazırlayarak kötü amaçlı yazılımların yayılmasını sınırlayabilirsiniz.

Anti-virüs yazılımını yükleyin, güncelleyin ve yapılandırın

Bu noktada seçeceğiniz antivirüs programını sanal makinenize kurmak istiyorsunuz. Bu kılavuz varsayılan Windows Defender'ı kullanıyor .

1. Ayarlar uygulamasını açın ve Gizlilik ve güvenlik > Windows Güvenliği öğesine tıklayın .

Windows Güvenliği'ne gidin

2. Virüs ve tehdit koruması öğesine tıklayın .

Virüs ve tehdit koruması'na tıklayın

3. Biraz aşağı kaydırın ve Ayarları yönet'e tıklayın.

Ayarları yönet'i tıklayın

4. Bir sonraki ekranda, Gerçek zamanlı koruma seçeneği başta olmak üzere tüm güvenlik seçeneklerinin etkinleştirildiğinden emin olun .

Tüm güvenlik seçeneklerini açın

5. Sol üst köşedeki geri düğmesine tıklayın, ardından Koruma güncellemeleri seçeneğine tıklayarak aşağı kaydırın.

Koruma güncellemeleri'ni tıklayın

6. Windows Defender'ın en son tehditleri tanımlayabildiğinden emin olmak için Güncelleştirmeleri denetle'ye tıklayın.

Windows Defender'ı güncelleyin

Yönetici olmayan bir kullanıcı hesabı oluşturun

Windows sanal makinesindeki varsayılan hesap genellikle yönetici hesabıdır. Yönetici hesabı kullanarak kötü amaçlı yazılım çalıştırmak daha risklidir çünkü parola gerektirmeden işletim sisteminde değişiklik yapabilir.

1. Ayarlar > Hesaplar'ı açın .

Ayarlar -> Hesaplar'ı açın

2. Diğer kullanıcılar'a tıklayın.

Diğer kullanıcılar'a tıklayın

3. Hesap ekle'ye tıklayın.

Hesap ekle'ye tıklayın

4. Bu kişinin oturum açma bilgilerine sahip değilim seçeneğine tıklayın .

Bu kişinin oturum açma bilgilerine sahip değilim'i tıklayın

5. Microsoft hesabı olmayan bir kullanıcı ekle öğesine tıklayın .

Microsoft hesabı olmayan bir kullanıcı ekle'ye tıklayın

6. Kullanıcı için bir ad ve parola girin.

Adı ve şifreyi girin

7. Tüm güvenlik sorularını doldurmak için aşağı kaydırın ve ardından İleri'ye tıklayın.

Tüm güvenlik sorularını doldurun

8. Yeni hesap "Yönetici" olarak değil, " Standart Kullanıcı " olarak oluşturulacaktır . Windows Başlat düğmesine tıklayın , ardından mevcut kullanıcı adınıza tıklayın ve yeni kullanıcı adını seçin.

Yeni bir hesap oluşturulacak

9. Seçtiğiniz şifreyle giriş yapın.

Kötü amaçlı yazılım çalıştırmaya hazırlanın

Sanal makineyi kötü amaçlı yazılım çalıştırmaya ve test etmeye hazırlamak için aşağıdaki öğelere ihtiyacınız olacak:

Python'u yükleyin

Daha sonra indireceğiniz kötü amaçlı yazılım arşivini çalıştırmak için güvenli bir program olan Python 2.7'yi yüklemeniz gerekecektir.

1. Ayarlar uygulamasını açın ve arama çubuğunda Uygulama yürütme takma adlarını arayın .

Uygulama yürütme takma adlarını arayın

2. “python3.exe” veya “python.exe” adlı girişleri bulmak için aşağı kaydırın ve hepsini devre dışı bırakın.

“python3.exe” veya “python.exe” adlı girişleri bulun

3. Python 2.7'yi resmi web sitesinden indirin (Windows x86-64 MSI yükleyici dosyası).

Python 2.7'yi indirin

4. Ayarlara devam edin. Özelleştirme adımlarında “Python.exe'yi Yola Ekle” seçeneğinin etkin olduğundan emin olun .

“Python.exe'yi Yola Ekle” seçeneğini açın

5. Python 2.7 için Microsoft Visual C++ Derleyicisini indirip yükleyin .

TheZoo'yu indirin ve yükleyin

1. GitHub'da Zoo'yu ziyaret edin. theZoo, bilinen kötü amaçlı yazılım koleksiyonlarına güvenle göz atacak popüler bir açık kaynaklı programdır. Kod > ZIP'i İndir öğesine tıklayın . Bu .ZIP dosyasını indirirseniz bilgisayarınıza kötü bir şey olmayacağından emin olabilirsiniz. Aşağıdaki son adımı tamamlayana kadar tüm kötü amaçlı yazılımlar şifrelenmiş ve kilitli kalır.

GitHub'da theZoo'yu ziyaret edin

2. İndirilen .ZIP dosyasını çıkartın ve klasöre girin. Farklı .PY dosyalarını ve bir “kötü amaçlı yazılım” klasörünü göreceksiniz .

İndirilen .ZIP dosyasını açın

3. Dosya gezgininde boş bir alana sağ tıklayın ve Terminalde Aç öğesine tıklayın .

Terminalde Aç'a tıklayın

4. Zoo'nun çalışması için ihtiyaç duyduğu ek Python modüllerini kurun ve güncelleyin. pip install --user --upgrade "pip==20.3.4" komutunu girin ve Enter'a basın .

5. Aşağıdaki pip install pyreadline komutunu girin .

6. pip install --user -r gereksinimleri.txt yazın .

7. “Pyminizip-0.2.6 başarıyla kuruldu” mesajını göreceksiniz . Uyarı mesajları konusunda endişelenmeyin.

Uyarı “pyminizip-0.2.6 başarıyla kuruldu”

Maksimum güvenlik için Parallels ayarlarını yapılandırın

1. Windows sanal makinenizi kapatın.

Windows sanal makinesini kapatın

2. Parallels Control Center'da Windows sanal makinesinin dişli simgesine tıklayın.

Windows sanal makinesinin dişli simgesine tıklayın

3. Donanım > CPU ve Bellek > El Kitabı seçeneğine gidin , ardından İşlemcileri ve Belleği fiziksel sistem kapasitenizin yarısından daha azına düşürün. Güvende olmak için iki işlemciye ve 4 GB belleğe gidin.

İşlemcileri ve Belleği Azaltın

4. Paylaşılan Yazıcılar'a tıklayın , ardından Windows 11 ile Mac yazıcılarını paylaş seçeneğinin işaretini kaldırın .

Mac yazıcılarını Windows 11 ile paylaş seçeneğinin işaretini kaldırın

5. Ağ -> Kaynak menüsüne gidin ve Bağlantı Kesildi seçeneğini seçin.

Bağlantı Kesildi'yi seçin

6. Güvenlik'i seçin ve Windows'u Mac'ten Yalıt seçeneğini işaretleyin .

Windows'u Mac'ten Yalıt seçeneğini işaretleyin

7. Parallels Control Center'da Windows sanal makinenizdeki güç düğmesine tıklayın.

Windows sanal makinesindeki güç düğmesine tıklayın

8. Daha önce oluşturduğunuz yönetici olmayan kullanıcıyla tekrar oturum açın.

Parallels'i kullanmasanız bile aynı ayarları diğer sanallaştırma yazılımlarının çoğuna uygulayabilirsiniz.

Kötü amaçlı yazılım çalıştır

1. Kötü amaçlı yazılımı çalıştırmak için daha önce gösterildiği gibi Zoo klasöründe bir Terminal penceresi açın.

2. python theZoo.py yazın ve Enter'a basın.

3. Son kullanıcı lisans sözleşmesini (EULA) okuyun ve ardından EVET'i girin.

4. Farklı komutları görmek için Zoo konsolunun içinde yardım komutunu girin. Hayvanat bahçesinden istediğiniz zaman çıkmak için çıkışa girin .

Farklı komutları görüntüle

5. Tüm fidye yazılımlarını listelemek için fidye yazılımını arayın. Aşağıdaki gibi bir liste göreceksiniz.

Tüm fidye yazılımlarını listele

6. Kullandığınız kötü amaçlı yazılımlardan birini seçin (listelenen kötü amaçlı yazılımın yanında en soldaki sayıyla değiştirin). Örneğin, Petya fidye yazılımını seçmek için 352'yi kullanın .

Kötü amaçlı yazılımlardan birini seçin

7. Seçilen kötü amaçlı yazılımı indirmek için get yazın.

8. Hızlı bir şekilde bir şeyi engellediğini belirten bir Windows Defender bildirimi alacaksınız.

Windows Defender bildirimleri

Bu, iyi bir korumaya sahip olduğunuz anlamına gelir. Çoğu iyi antivirüs programı, herhangi bir kötü amaçlı yazılımın indirilmesini sessizce engellese de, çalışma yeteneğini de doğrulamalısınız!