Peki antivirüs programları nasıl çalışır? Tabiki zaman ilerledikçe mutasyona uğrayan virüsler yazılmaya başlandı. Çwşit çeşit eyrpterlar ve packerler (şifreleyiciler) ortaya çıktı. Ativirüslerde hantallaşsa da bu konuda  kendini geliştirdi. Örneğin dinamik tarama, statik tarama, hevnistic (sezgisel) tarama gibi yöntemler kullanılmaya başlandı. Örneğin statik tarama;  dosya hard diskte iken yani çalışmazken yapılan taramaydı ve bunu atlatmak mümkündü. (net proc address ( DLL dosyalarına  direk bağlanma) ve loadlibrary (yüklü dosya) kullanarak virüsün adresini aldıktan sonra fonksiyon göstergeci çağırarak import ( içeri aktarım) tablasını tertemiz yapabiliyor. Basit XOR (lojik işlem) yöntemi ile code section (kod bölümlerini) tamamen şifreleyebilirsiniz. Çok rastlanan ve en basit virüs ve trojonlar bile bu yöntemi kolaylıkla atlatabiliyor ve antivirüsünüz bunları virüs olarak algılamıyor.

Sezgisel algılama (hevristic) dinamik tarama ile kullanılırsa daha iyi sonuçlar alınabiliyor. Programın kullanıldığı fonksiyonlara bakarak birçok zararlı yazılım tespit edilebilir.Bir antivirüs programının iyi olması için sahip olması gerekenler sürekli güncel olması, güvenilir ve kaliteli bir program olması, sağlam bir alt yapıya sahip olması ve gelişmiş özelliklere sahip olması gerekir. Türkiye de ise en çok indirilip kullanılan antivirüsler; Avast ! Free Antivirüs, ESET NOD32 Antivirüs AVG  Antivirüs Free, Combofix, Avira Free Antivirüsdür.

Örnek olarak ESET NOD32 Antivirüs programını açıklayalım. ESET NOD32 Antivirüs programı birden fazla tehdit altında iken birden fazla algılama yöntemini bir arada kullanarak kullarak yeni saldırılara ve her türlü saldırıya karşı en etkin korumayı sağlar. Sezgisel tarama yapan ESET NOD32 Antivirüs programı  diğer proğramlara kıyasla oldukça az sayıda yanlış alarm verir. Yani ESET NOD32 Antivirüs programı bilgisayarınızı bilinmeyenlerden korur. ESET NOD32 Antivirüs programı yıldırım hızında çalışır. Varlığını farkettirmeyek kadar hızla çalışır. Bu sayede program çalışırken savaşırken işimizi yapıp oyun oynayabiliriz. ESET hızlı ve hafiftir. Diğer proğramlara göre çok az bir sistem belleği kullanır. ESET NOD32 Antivirüs programı Türkiye de en çok kullanılan programlardan biridir.

The post Antivirüs Nedir? Nasıl Çalışır? appeared first on TechWorm.

Antivürüs programı bilgisayarı tamamen koruduğu söylenemez. Antivürüs programı bilgisayarı yeterince koruyabilmesi için güncel sürümlerinde olmalıdır. Antivürüs programlarında bazı zamanlarda virüse engel olamayabilirler. Henüz yatılmamış yada tam olarak algılanmayan bir virüs bilgisayara geldiğinde antivürüs programı virüsü tanımadığından ona müdahale etmeyecektir.

Antivürüs programı bu yönüyle aşıya benzetilmektedir. Nasıl insan vücuduna aşı vasıtasıyla mikropları tanılıyor ve insan vücudunda onlarla tekrardan karşılaşınca rahat bir şekilde mikrobu yenebilir. Antivürüs programı da tanımış olduğu virüslere müdahale edecek şekilde yazılımı yapılmıştır. Virüsler kullanıcılardan gelen dosya, mail, ve disklerden bulaşmaktadır ve sisteme zarar vermektedir.

Antivirüs Programlarının Yapıları Nasıldır?

• New Tomos (Ommar): Karşı koruyucu bir etkiye sahiptir. Bu programlar beraber kullanıldığında bilgisayarın güvenliğini daha fazla sağlayacaklardır. Antivürüs bilgisayardaki tüm dosyaları uzaktan tarayan bir yapıya sahiptir. Farklı yapıda antivürüs programları vardır.
• Scanners:  Virüsleri izlerinden bulur ve imha ederler. Rahat ve kullanıcı tarafından beğenilen bir sistemdir.
• Check Summers: Sistem dosyalarında yapılacak değişiklikleri bir kullanıcı için faydalıdır.
• Heurisistes:  Virüsleri karakter olarak tanımlar. Kullanışlı bir programdır bazen yetersiz kalabilirler.

Örnek Bazı Antivirüs Yazılımları

• Avast!
• Avira Antivir
• ClamAV
• ESET NOD32
• Kaspersky
• McAfee Stinger
• Norton 360
• Norton Internet Security
• Panda Software
• VirusTotal

The post Antivirüs Nedir? appeared first on TechWorm.