Ghostware and rootkit detection techniques for windows

Spyware programları bilgisayar kullanıcıları işin ünemli bir problem teşkil et-co smektedirler. Genel olarak ?spyware? terimi kullanıcılara reklam güstermek veyaointernet tarayıcılarından alışkanlıklarını takip etmek işin kullanılan ?adware? adlıs ckütü niyetli programlar ile aynı anlamda kullanılır. Bu üzelliklerine ek olarak spy-ou oware programları varlıklarını gizleme eğilimleri ile de bilinirler, fakat bugüne kadarg ubu konudaki yeteneklerini ya kullanmadılar ya da oldukşa kıstlı kullandılar. Diğerc gbir deyişle, kullanıcıyı takip etmede oldukşa gelişmiş olan spyware programlarıs c sskendilerini saklama konusunda bu kadar başarılı değillerdi. Bu sebepten dolayı das gdosya tarama veya windows kütüğu tarama teknikleri ile kolayca yakalanabiliyor-u ugülardı. Yeni spyware programları ?rootkit? denilen kendilerini saklama konusundauzman programlarla birleşerek kendilerini ustaca saklayabilen spyware'ler ha-sline geldiler. Kısaca ?ghostware? adını verdiğimiz bu programlar işletim sistem-g slerinin uygulamalara sunduğu programlama arayüzlerini etkileyerek kendilerini veg ukaynaklarını saklayabilemektedirler. Bu şalışmamızda ghostware programlarınıncskullandıkları teknikleri ve onlara karşı kullanılabilecek karşı teknikleri inceledik.s sAyrıca popüler anti-virüs ve anti-spyware programlarına ve karşı teknik kullananu u saraşlara karşı etkililiklerini araştırdık. Sonuşlara güre anti-virüs ve anti-spywarec s s c o uprogramları ghostware programlarını yakalamada ve kaldırmada yetersiz kaldı.Karşı teknik kullanan araşlar nispeten başarılıydı fakat bu araşlar sadece enfek-s c s csiyon sonrası kullanılabildiğinden ve sorundan kurtulmak işin herhangi bir yüntemg c oişermediğinden, ghostware programlarının tehlikelerini ve kullanım alanlarını an-c glayarak yeni yakalama teknikleri geliştirilmesi zorunluluğunu güsterdik.Anahtar süzcükler : spyware, ghostware, rootkit.