Antivirüs

Antivirüs bilgisayarda bulunan virüslere karşı geliştirilmiş bir virüs programıdır.Virüsler bulaştıkları dosyaların sistem yapılarını değiştirebilir.Örneğin dosya *.exe, *.com, *.doc, *.xls, *.bat uzantılı olabilir.Virüs bulaştığı dosyanın uzantısını bozarak o dosyayı kullanılamaz hale getirir.Antivirüsün görevi bu virüsleri saklandıkları yerden çıkararak temizlemek ve bu dosyanın yapısının bozulmamasını sağlamaktır.  Antivirüs repair (tamir) etme yoluyla bozulan kodu eski haline getirmeye çalışır. Eğer başarısız olursa o dosyayı yayılmasını önlemek amacıyla karantinaya alır. Şu anda popüler olan ve Mail yoluyla bulaşan Virüsler ise Mailin sadece Attachment (ek) kısmında olmayıp Mailin kendisinde mevcuttur. Bu durumda Antivirüs virüslü Maili Repair etmekle uğraşmayıp direk karantinaya alır.

GÜVENLİK VE VİRÜSLERDEN KORUNMAK İÇİN YAPILABİLECEK BİRTAKIM KURALLAR

1.İşletim sistemini her zaman en son yama (patch) Lar ile güncel tutmaya çalışın.
2. Mecbur kalmadıkça bilgisayarınızı ağda paylaşıma açmayın. Eğer açacaksanız mutlaka en az 4-6 karakterli bir şifre ile korumaya alın. Şu andaki Virüsler tek karakterli şifreleri de geçebiliyorlar.
3. Artık Virüsler Web Sitelerinden de bulaşabiliyorlar. Bu bedenle Internet Explorer ya da hangi programı kullanıyorsanız güvenlik ayarlarını orta seviyenin üzerinde tutun. Bu en azından bazı Scriptler ve Activex kodlar ile bulaşabilecek Virüsleri engelleyebilir.
4. Güvenli olmadığını bildiğiniz sitelere (bedava Mp3, Program) girmeyin. Unutmayın ki hiçbir şey bedava değildir ve bir bedeli vardır.
5. Bilgisayarınıza farkında olmadan kurmuş olduğunuz programlar da sisteminize zarar verebilir. Bu nedenle İnternette gördüğünüz her programa güvenmeyin ve yüklemeyin. Denetim Masasında Program Ekle/kaldır Başlığı Altında Sisteminizdeki Programları Görebilir Buradan Bilmediğiniz Ve Kullanmadığınız Programları Kaldırabilirsiniz.
6. Mutlaka Bir Antivirüs Programı Edinin.
7. Antivirüs Programınız Eğer Merkezi Değil Kişisel ise Sürekli Güncel Tutmaya çalışın.
8. Belli Zamanlarda Sisteminizi Taratın.
9. Eki Olan Maillere Bakarken çok Dikkatli Olun. Tanımadığınız Bir Kişiden Geliyorsa Kesinlikle Maili Açmadan Silin.
10. Virüs Uyarısı ile Karşılaşırsanız Programınızın Onu Temizlemesine Yada Karantinaya Almasına izin Verin.
11. Her Zaman Olabilecek Bir çökmeye Karşı Bilgilerinizin Bir Yedeğini Bulundurun.
12. Her şeyi Yaptınız Fakat Sisteminizde Yavaşlama Yada Gariplikler Var, O Zaman Bilişim Ofisi Yada En Yakın Bilgi İşlem ile Temasa Geçin.

Peki Antivirüs Programı Nasıl Çalışır?

Tabi ki zaman ilerledikçe mutasyona uğrayan virüsler yazılmaya başlandı, Çeşit çeşit cyrpterlar ve packerlar (şifreleyiciler) çıktı. Antivirüslerde hantallaşsa da bu konuda kendini geliştirdi. Örneğin dinamik tarama, statik tarama , heuristic(sezgisel) tarama gibi yöntemler kullanılmaya başlandı ve artık antivirüsler aptal programlar olmaktan çıktı.

Statik tarama; dosya hard diskte iken yani çalışmazken yapılan taramaydı ve bunu atlatmak mümkündü.  GetProcAddress(DLL dosyalarına direk bağlanma) ve  LoadLibrary (yüklü dosya) kullanılarak virüsün adresini aldıktan sonra fonksiyon gösterici çağırarak, import(içeri aktarım) tablosunu tertemiz yapılabiliyor. Basit XOR(lojik işlem) yöntemi ile, code section(kod bölümlerini) tamamen şifreleyebilirsiniz. Çok rastlanan en basit virüs ve trojanlar bile bu yöntemi kolaylıkla atlatabiliyor, ve antivirüsünüz bunları virüs olarak algılayamıyor.

The post Antivirüs Nedir? Antivirüs Nasıl Çalışır? appeared first on TechWorm.

Peki antivirüs programları nasıl çalışır? Tabiki zaman ilerledikçe mutasyona uğrayan virüsler yazılmaya başlandı. Çwşit çeşit eyrpterlar ve packerler (şifreleyiciler) ortaya çıktı. Ativirüslerde hantallaşsa da bu konuda  kendini geliştirdi. Örneğin dinamik tarama, statik tarama, hevnistic (sezgisel) tarama gibi yöntemler kullanılmaya başlandı. Örneğin statik tarama;  dosya hard diskte iken yani çalışmazken yapılan taramaydı ve bunu atlatmak mümkündü. (net proc address ( DLL dosyalarına  direk bağlanma) ve loadlibrary (yüklü dosya) kullanarak virüsün adresini aldıktan sonra fonksiyon göstergeci çağırarak import ( içeri aktarım) tablasını tertemiz yapabiliyor. Basit XOR (lojik işlem) yöntemi ile code section (kod bölümlerini) tamamen şifreleyebilirsiniz. Çok rastlanan ve en basit virüs ve trojonlar bile bu yöntemi kolaylıkla atlatabiliyor ve antivirüsünüz bunları virüs olarak algılamıyor.

Sezgisel algılama (hevristic) dinamik tarama ile kullanılırsa daha iyi sonuçlar alınabiliyor. Programın kullanıldığı fonksiyonlara bakarak birçok zararlı yazılım tespit edilebilir.Bir antivirüs programının iyi olması için sahip olması gerekenler sürekli güncel olması, güvenilir ve kaliteli bir program olması, sağlam bir alt yapıya sahip olması ve gelişmiş özelliklere sahip olması gerekir. Türkiye de ise en çok indirilip kullanılan antivirüsler; Avast ! Free Antivirüs, ESET NOD32 Antivirüs AVG  Antivirüs Free, Combofix, Avira Free Antivirüsdür.

Örnek olarak ESET NOD32 Antivirüs programını açıklayalım. ESET NOD32 Antivirüs programı birden fazla tehdit altında iken birden fazla algılama yöntemini bir arada kullanarak kullarak yeni saldırılara ve her türlü saldırıya karşı en etkin korumayı sağlar. Sezgisel tarama yapan ESET NOD32 Antivirüs programı  diğer proğramlara kıyasla oldukça az sayıda yanlış alarm verir. Yani ESET NOD32 Antivirüs programı bilgisayarınızı bilinmeyenlerden korur. ESET NOD32 Antivirüs programı yıldırım hızında çalışır. Varlığını farkettirmeyek kadar hızla çalışır. Bu sayede program çalışırken savaşırken işimizi yapıp oyun oynayabiliriz. ESET hızlı ve hafiftir. Diğer proğramlara göre çok az bir sistem belleği kullanır. ESET NOD32 Antivirüs programı Türkiye de en çok kullanılan programlardan biridir.

The post Antivirüs Nedir? Nasıl Çalışır? appeared first on TechWorm.

Antivirüs programının temel amacı bilgisayarınıza zarar verebilecek veya kişisel bilgilerinizi çalacak her türlü programların akışını engellemektir. Bilgisayarınıza bir virüs ağ üzerinden veya herhangi bir USB arabirimi ile de bulaşabilir. Antivirüs bilgisayarınızın ana çıkış noktalarında ki güvenlik duvarıdır. Bilgisayarınıza giren bir bilgiyi tarayarak bilgisayarınız için risk olup olmadığını analiz eder.

Günümüzde halen bir çok kişi Antivirüs Programlarını genellikle Crack dediğimiz yasal olmayan yollarla yazılım üzerinde extra değişiklik yaparak kullanmaktadırlar.

Aslında antivirüslerin çalışma mantığı şudur. Antivirüs Programları satışı yapan ilgili şirketin (avira, norton, avast v.s.) sunucularına (serverlarına) bağlanarak çalışırlar. Dünyada bilgisayarlarında bu şirkete ait programı kullanan kullanıcılar ile araştırmalara göre elde edilmiş sonuçlara göre bir virüs veritabanı oluşturulur. Ve evinizde kurduğunuz bilgisayarınızdaki antivirüs sürekli güncelleme ile bu virüs veritabanı bilgilerini sunuculardan (serverlardan) alarak çıkmış veya yeni olan antivirüsler hakkında bilgi sahibi olur. Bir programı indirdiğinizde eğer antivirüs veritabanında tehdit olarak kaydedilmişse otomatikman direkt program siler veya size bilgi vererek karantinaya alır.

Korsan diye tabir edilen Cracklanmış Antivirüs Programları herhangi bir güncelleme almadığından çıkmakta olan yeni virüsler için hiçbir koruma güvencesi vermemektedir. Hatta bir çoğu normal koruma bile sağlamamaktadır.

Ya ücretsiz sürümlerini kullanın yada biraz paraya kıyıp bir antivirüs programı satın alın. Hatta Windows işletim sistemine ait Windows Defenderı kullanabilir ve extra güvenlik ayarlarını devreye alabilirsiniz.

The post Antivirüs Programları Nasıl Çalışır? appeared first on TechWorm.