Virüsler
| Virüs Türü | İşlevi |
| Boot | İşletim sistemi açılışında çalışırak kendini yükler. |
| Web Scripting | Web sayfaları ve tarayıcılarındaki açıkları istismar eder. |
| Hijacker | Web tarayıcı fonksiyonları ele geçirerek farklı sayfalara yönlendirme yapar. |
| Polymorphic | Antivirüsten kaçmak için kodunu her açılışta yeniler. |
| Resident | RAM'e yerleşerek kalıcılık sağlar. |
| Makro (VBA) | Kendi kodunu dosyalara ekler. |
Solucanlar (Worms)
- Virüslerden fakrlı olarak dosya veya programlama bulaşmazlar.
- Kendi kendini kopyalayabilir ve yayılabilirler.
- Backdoor yaratma, dosya silme, veri sızdırma, BOTNET'e sokma gibi işlevleri vardır.
- ÖR : Stuxnet - Nam-ı diğer; "first cyber weapon"
Truva Atları (Trojans)
- Faydalı gibi görünürler. Örneğin ; bir uygulamanın cracklenmiş hali.
- Virüs ve solucanların tüm işlevsel özelliklerini taşırlar.
| Trojan Türü | İşlevi |
| Backdoor | Farkındasız olarak bilgisayara erişim sağlatırlar. |
| Exploit | Hedefte çalışan bir uygulama veya kodu hedef olarak sızarlar. |
| Rootkit | Aktivitelerin farkedilmeden yürütülebilmesini sağlarlar. |
| Trojan-Banker | Online bankacılık, ödeme sistemleri ve kredi kartı bilgileri çalmayı hedefler. |
| Trojan-DDOS | Bulaştığı sistemden başka bir hedefe, DDOS amacıyla talep göndertirler. |
| Trojan-Dropper | Güvenlik yazılımlarını etkisizleştirmeyi ve farklı trojan almayı hedeflerler. |
| Trojan-FakeAV | Antivirüs gibi davranıp tehditleri ortadan kaldırmak için para talep ederler. |
| Trojan-IM | Anlık mesajlaşma uygulamalarında kullanılan hesap bilgilerini çalarlar. |
| Trojan-Spy | Klavye girdilerini ve ekran görüntüsü almak amacıyla kullanılırlar. |
| Trojan-MailFinder | Hedefte kullanılan tüm mail adreslerini almayı hedefler. |
| Trojan-SMS | Mobil cihazlardan ücretli SMS'ler göndertmeyi hedefler. |
| Trojan-Clickers | Tarayıcı ayarlarını değiştirerek yönlendirme yaparlar. |
| Trojan-PSW | Hedef sistemdeki parolaları çalmayı amaçlar. |
| Trojan-Downloader | Daha farklı trojanları sisteme indirmeyi hedefler. |
| Trojan-GameThief | Online oyunlardaki hesap bilgilerini çalmayı hedefler. |
| Trojan-ArcBomb | Küçük görünen ve hatalı arşiv dosyalarını açarak diski doldurmayı hedeflerler. |
| Trojan-Proxy | İnternet erişimini saldırganın kullanımına açar. |
| Trojan-RAT | Mouse kontrolüne kadar tüm kullanıcı işlemleri için saldırgana imkan verir. |
Spywares
İşletim sistemlerine bulaşarak farkındasız olarak kullanıcının hassas bilgilerini ifşa ederler. (Parolalar,email adresleri,web tarayıcı geçmişi,log dosyaları)
- Password Stealers
- KeyLoggers
- Banking Trojans
- Info Stealers
Rootkit
İşletim sistemi çekirdeğine sızdığı için en tehlikelisidir.
- Tam yetkiyle çalıştığı için herhangi bir yapılacağı eylem ve aktivitelerde sınır yoktur.
- Tespitleri ve silinmeleri oldukça zordur.
- Virus,worms ve trojen'lerin tüm işlevlerini kapsar.
| Rootkit Türü | İşlevi |
| Kernel Rootkit | Çekirdek (Kernel) seviyesinde çalışır. |
| Firmware Rootkit | Donanıma gömülü işletim sistemlerini hedefler. |
| App Rootkit | Çekirdeğe değil, uygulamalara kod enjekte ederler. |
| Mem Rootkit | Çekirdekte değil, RAM'de çalışırlar ve iyi gizlenirler. |
| BootLoader Rootkit | Boot kayıtlarına yerleşir, dosya sisteminde ve antivirüslerde görünmezler. |
| Library Rootkit | Kütüphane dosyalarını enfekte ederler. |
| Hypervisor Rootkit | Sanallaştırma platformu katmanlarına yerleşirler, iyi gizlenirler. |
Ransomwares
Dosya sistemini hedef alarak data'ları kriptolarlar. Verilerin çözülebilmesi için para talebi isterler.
- WannaCry by Shadow Brokers
Cryptojacking
Bilgisayarın kaynaklarını kullanarak saldırgan adına kripto para madenciliği (CryptoMining) yapar.
Exploit Kit (EK)
Popüler yazılımlardaki açıkları (vulnerabilities) istismar exploit ederler.
Genellikle c,perl,python ve ruby dilleriyle yazılırlar.
Filtreleme -> Tespit -> İstismas şeklinde çalışırlar.
Misc
Java Tabanlı (Java-Based) İstismaslar
iFrame İstismaslar
Water Holing
Zero-Day İstismarlar
