Reklam Virüsü Nasıl Temizlenir, Hangi Sıra İzlenir?

---

Reklam gösteren zararlı bir uygulamayı silmek çoğu zaman ilk akla gelen adım oluyor. Standart olay yönetimi rehberleri ise farklı bir sıra öneriyor: önce yayılmayı durdurmak, sonra sebebi ortadan kaldırmak, en son geri dönmek.

Aşağıda bu üç aşamanın ne anlama geldiğini, temizlemenin neden tek başına yetmediğini, hangi durumlarda cihazın sıfırlanması gerektiğini ve platform tarafında hangi katmanın çalıştığını iki kaynağa bakarak topluyoruz.

Önce yayılmayı durdurmak​

NIST SP 800-83 ilk aşamayı iki bileşene ayırıyor: zararlı yazılımın yayılmasını durdurmak ve makinelere daha fazla zarar verilmesini önlemek.

Rehbere göre neredeyse her zararlı yazılım olayı bu tür bir müdahale gerektiriyor.

Yalıtılmış olaylarda yöntem de basit tutuluyor: etkilenen makineleri ağdan ayırmak ya da kapatmak.

Cihaz tarafındaki karşılığı, şüphelenilen uygulamanın ağ erişiminin kesilmesi ve mümkünse devre dışı bırakılması oluyor.

• 1. Aşama: Yayılmayı ve zararı durdurmak.
• 2. Aşama: Sebebi ortadan kaldırmak.
• 3. Aşama: İşlevi ve veriyi geri getirmek.

Önce teşhis, sonra müdahale​

Rehber müdahaleden önce bir doğrulama adımı koyuyor: hiçbir gösterge tam olarak güvenilir olmadığı için, şüphelenilen olayın çözümlenip zararlı yazılımın gerçekten sebep olduğunun doğrulanması gerekiyor.

Gerekçesi de veriliyor: güvenlik yazılımları bile iyi niyetli etkinliği yanlışlıkla kötücül olarak sınıflandırabiliyor.

Hedef, olayın zararlı yazılımdan kaynaklandığından olabildiğince emin olmak ve sorumlu tehdidin türü hakkında temel bir anlayışa sahip olmak.

Rehber, olayın türünün, kapsamının ve büyüklüğünün olabildiğince hızlı belirlenmesini de istiyor; böylece müdahaleye doğru öncelik verilebiliyor.

Bunun kullanıcı tarafındaki karşılığı, "temizleyeyim de geçsin" yerine önce belirtiyi tarif etmek: reklam ne zaman, hangi ekranda ve hangi uygulama açıkken çıkıyor?

Silmek neden yetmiyor?​

Rehber ikinci aşamayı tanımlarken önemli bir uyarı yapıyor: asıl amaç zararlı yazılımı makinelerden kaldırmak olsa da bu aşama tipik olarak bundan daha fazlasını içeriyor.

Gerekçe de yazılı: bulaşma bir makine zafiyeti ya da başka bir güvenlik zayıflığı nedeniyle başarılı olduysa, bu zayıflığın ortadan kaldırılması ya da azaltılması da bu aşamaya dahil.

Amaç açık: makinenin yeniden bulaşmasını ya da aynı tehdidin bir varyantına maruz kalmasını önlemek.

Yani uygulamayı silmek, onu yüklemeye yol açan koşul değişmediyse kalıcı çözüm sağlamıyor.

Püf nokta' Alıntı:

Uygulamayı kaldırmak sonucu temizliyor; kaldırma sebebini bulmak tekrarı önlüyor.

Genişletmek için tıkla ...

Ne zaman sıfırlama gerekiyor?​

Rehber bazı durumlarda olağan temizleme yerine makinenin baştan kurulmasını öneriyor.

Sayılan ölçütler arasında şunlar var: bir veya daha fazla saldırganın makinede yönetici düzeyinde erişim elde etmesi ve yetkisiz yönetici düzeyinde erişimin mümkün olması.

Uzun süre bulaşık kalmış ya da bulaşma süresi bilinmeyen makineler ile arka kapı, kök takımı gibi zarar verici saldırgan araçları kurulmuş makineler de aynı kategoride.

Gerekçe de veriliyor: bu durumlarda bulaşma dışında başka kötü niyetli eylemler de yapılmış olabiliyor ve makineyi baştan kurmak bütünlüğü geri kazanmanın en güvenilir yolu oluyor.

Rehber pratik bir gözlem de ekliyor: bazen bir makineyi baştan kurmak, zararlı yazılımın tam olarak ne yaptığını çözümleyip bütün izlerini temizlemekten daha hızlı oluyor.

Geri dönüş aşaması​

Üçüncü aşamanın iki yönü var: bulaşmış makinelerin işlevselliğini ve verisini geri getirmek ve geçici müdahale önlemlerini kaldırmak.

Rehbere göre sınırlı hasara yol açan çoğu olayda ek bir geri getirme işlemi gerekmiyor; örnek olarak birkaç veri dosyasını değiştiren ve tamamen kaldırılabilen bir bulaşma veriliyor.

Daha ağır durumlarda ise sıra değişiyor: önce makineyi baştan kurmak, ardından tehdide karşı güvenli hâle getirmek öneriliyor.

Platform tarafında ne çalışıyor?​

Google Play Protect belgesi cihaz üstü ve bulut tarafı olmak üzere iki bileşenden söz ediyor.

Ölçek de belirtiliyor: hizmet günde 200 milyar Android uygulamasını tarıyor ve bu sayede uygulamayı nereden indirmiş olursanız olun kontrol edilmiş oluyor.

Belge kullanıcıya bir yol da gösteriyor: potansiyel olarak zararlı bir uygulama bulduğunuzda, Android güvenlik zararlı yazılım bildirim formunu kullanarak incelenmesini isteyebiliyorsunuz.

Bildirimin sonucu da yazılı: gelen bildirim değerlendiriliyor ve uygun işlem yapılıyor.

Yan yana okunacaklar​

Cihazdaki yerleşik korumanın neyi kapsayıp neyi kapsamadığını antivirüs yazımızda ele almıştık.

Zararlı yazılım kategorilerini zararlı yazılım yazımızda, cihazdaki yerleşik taramayı ise Android temizleme yazımızda anlatmıştık.

Sık Sorulan Sorular​

Reklam virüsü nasıl temizlenir?
Sırasıyla yayılmayı durdurmak, sebebi ortadan kaldırmak ve işlevi geri getirmek gerekiyor.

Uygulamayı silmek yeterli mi?
Rehbere göre bulaşmayı mümkün kılan zayıflık giderilmezse yeniden bulaşma riski sürüyor.

Ne zaman sıfırlama gerekir?
Yönetici düzeyinde yetkisiz erişim, uzun süreli bulaşma ya da arka kapı ve kök takımı gibi araçların varlığında.

İlk müdahale ne olmalı?
Etkilenen cihazı ağdan ayırmak veya kapatmak, yayılmayı durdurmanın temel yolu olarak veriliyor.

Zararlı uygulamayı bildirebilir miyim?
Evet. Play Protect belgesi, inceleme talebi için bir bildirim formu bulunduğunu belirtiyor.

Özetle​

Reklam gösteren zararlı bir uygulamayı temizlemek üç aşamalı bir iş: durdurma, ortadan kaldırma ve geri dönüş. Kaldırma aşaması yalnız uygulamayı silmek değil, bulaşmayı mümkün kılan zayıflığı gidermeyi de kapsıyor. Yönetici düzeyinde erişim ya da uzun süreli bulaşma varsa cihazı baştan kurmak öneriliyor. Platform tarafında günlük tarama ve bildirim mekanizması çalışıyor.

Cihazınıza son yüklediğiniz uygulamayı nereden indirdiğinizi hatırlıyor musunuz?

Güncelleme: 3 Eylül 2026. NIST SP 800-83 Rev. 1 ve Google Play Protect belgesi kontrol edildi.

---