Antivirüs

Antivirüs bilgisayarda bulunan virüslere karşı geliştirilmiş bir virüs programıdır.Virüsler bulaştıkları dosyaların sistem yapılarını değiştirebilir.Örneğin dosya *.exe, *.com, *.doc, *.xls, *.bat uzantılı olabilir.Virüs bulaştığı dosyanın uzantısını bozarak o dosyayı kullanılamaz hale getirir.Antivirüsün görevi bu virüsleri saklandıkları yerden çıkararak temizlemek ve bu dosyanın yapısının bozulmamasını sağlamaktır.  Antivirüs repair (tamir) etme yoluyla bozulan kodu eski haline getirmeye çalışır. Eğer başarısız olursa o dosyayı yayılmasını önlemek amacıyla karantinaya alır. Şu anda popüler olan ve Mail yoluyla bulaşan Virüsler ise Mailin sadece Attachment (ek) kısmında olmayıp Mailin kendisinde mevcuttur. Bu durumda Antivirüs virüslü Maili Repair etmekle uğraşmayıp direk karantinaya alır.

GÜVENLİK VE VİRÜSLERDEN KORUNMAK İÇİN YAPILABİLECEK BİRTAKIM KURALLAR

1.İşletim sistemini her zaman en son yama (patch) Lar ile güncel tutmaya çalışın.
2. Mecbur kalmadıkça bilgisayarınızı ağda paylaşıma açmayın. Eğer açacaksanız mutlaka en az 4-6 karakterli bir şifre ile korumaya alın. Şu andaki Virüsler tek karakterli şifreleri de geçebiliyorlar.
3. Artık Virüsler Web Sitelerinden de bulaşabiliyorlar. Bu bedenle Internet Explorer ya da hangi programı kullanıyorsanız güvenlik ayarlarını orta seviyenin üzerinde tutun. Bu en azından bazı Scriptler ve Activex kodlar ile bulaşabilecek Virüsleri engelleyebilir.
4. Güvenli olmadığını bildiğiniz sitelere (bedava Mp3, Program) girmeyin. Unutmayın ki hiçbir şey bedava değildir ve bir bedeli vardır.
5. Bilgisayarınıza farkında olmadan kurmuş olduğunuz programlar da sisteminize zarar verebilir. Bu nedenle İnternette gördüğünüz her programa güvenmeyin ve yüklemeyin. Denetim Masasında Program Ekle/kaldır Başlığı Altında Sisteminizdeki Programları Görebilir Buradan Bilmediğiniz Ve Kullanmadığınız Programları Kaldırabilirsiniz.
6. Mutlaka Bir Antivirüs Programı Edinin.
7. Antivirüs Programınız Eğer Merkezi Değil Kişisel ise Sürekli Güncel Tutmaya çalışın.
8. Belli Zamanlarda Sisteminizi Taratın.
9. Eki Olan Maillere Bakarken çok Dikkatli Olun. Tanımadığınız Bir Kişiden Geliyorsa Kesinlikle Maili Açmadan Silin.
10. Virüs Uyarısı ile Karşılaşırsanız Programınızın Onu Temizlemesine Yada Karantinaya Almasına izin Verin.
11. Her Zaman Olabilecek Bir çökmeye Karşı Bilgilerinizin Bir Yedeğini Bulundurun.
12. Her şeyi Yaptınız Fakat Sisteminizde Yavaşlama Yada Gariplikler Var, O Zaman Bilişim Ofisi Yada En Yakın Bilgi İşlem ile Temasa Geçin.

Peki Antivirüs Programı Nasıl Çalışır?

Tabi ki zaman ilerledikçe mutasyona uğrayan virüsler yazılmaya başlandı, Çeşit çeşit cyrpterlar ve packerlar (şifreleyiciler) çıktı. Antivirüslerde hantallaşsa da bu konuda kendini geliştirdi. Örneğin dinamik tarama, statik tarama , heuristic(sezgisel) tarama gibi yöntemler kullanılmaya başlandı ve artık antivirüsler aptal programlar olmaktan çıktı.

Statik tarama; dosya hard diskte iken yani çalışmazken yapılan taramaydı ve bunu atlatmak mümkündü.  GetProcAddress(DLL dosyalarına direk bağlanma) ve  LoadLibrary (yüklü dosya) kullanılarak virüsün adresini aldıktan sonra fonksiyon gösterici çağırarak, import(içeri aktarım) tablosunu tertemiz yapılabiliyor. Basit XOR(lojik işlem) yöntemi ile, code section(kod bölümlerini) tamamen şifreleyebilirsiniz. Çok rastlanan en basit virüs ve trojanlar bile bu yöntemi kolaylıkla atlatabiliyor, ve antivirüsünüz bunları virüs olarak algılayamıyor.

The post Antivirüs Nedir? Antivirüs Nasıl Çalışır? appeared first on TechWorm.

Peki antivirüs programları nasıl çalışır? Tabiki zaman ilerledikçe mutasyona uğrayan virüsler yazılmaya başlandı. Çwşit çeşit eyrpterlar ve packerler (şifreleyiciler) ortaya çıktı. Ativirüslerde hantallaşsa da bu konuda  kendini geliştirdi. Örneğin dinamik tarama, statik tarama, hevnistic (sezgisel) tarama gibi yöntemler kullanılmaya başlandı. Örneğin statik tarama;  dosya hard diskte iken yani çalışmazken yapılan taramaydı ve bunu atlatmak mümkündü. (net proc address ( DLL dosyalarına  direk bağlanma) ve loadlibrary (yüklü dosya) kullanarak virüsün adresini aldıktan sonra fonksiyon göstergeci çağırarak import ( içeri aktarım) tablasını tertemiz yapabiliyor. Basit XOR (lojik işlem) yöntemi ile code section (kod bölümlerini) tamamen şifreleyebilirsiniz. Çok rastlanan ve en basit virüs ve trojonlar bile bu yöntemi kolaylıkla atlatabiliyor ve antivirüsünüz bunları virüs olarak algılamıyor.

Sezgisel algılama (hevristic) dinamik tarama ile kullanılırsa daha iyi sonuçlar alınabiliyor. Programın kullanıldığı fonksiyonlara bakarak birçok zararlı yazılım tespit edilebilir.Bir antivirüs programının iyi olması için sahip olması gerekenler sürekli güncel olması, güvenilir ve kaliteli bir program olması, sağlam bir alt yapıya sahip olması ve gelişmiş özelliklere sahip olması gerekir. Türkiye de ise en çok indirilip kullanılan antivirüsler; Avast ! Free Antivirüs, ESET NOD32 Antivirüs AVG  Antivirüs Free, Combofix, Avira Free Antivirüsdür.

Örnek olarak ESET NOD32 Antivirüs programını açıklayalım. ESET NOD32 Antivirüs programı birden fazla tehdit altında iken birden fazla algılama yöntemini bir arada kullanarak kullarak yeni saldırılara ve her türlü saldırıya karşı en etkin korumayı sağlar. Sezgisel tarama yapan ESET NOD32 Antivirüs programı  diğer proğramlara kıyasla oldukça az sayıda yanlış alarm verir. Yani ESET NOD32 Antivirüs programı bilgisayarınızı bilinmeyenlerden korur. ESET NOD32 Antivirüs programı yıldırım hızında çalışır. Varlığını farkettirmeyek kadar hızla çalışır. Bu sayede program çalışırken savaşırken işimizi yapıp oyun oynayabiliriz. ESET hızlı ve hafiftir. Diğer proğramlara göre çok az bir sistem belleği kullanır. ESET NOD32 Antivirüs programı Türkiye de en çok kullanılan programlardan biridir.

The post Antivirüs Nedir? Nasıl Çalışır? appeared first on TechWorm.

Antivürüs programı bilgisayarı tamamen koruduğu söylenemez. Antivürüs programı bilgisayarı yeterince koruyabilmesi için güncel sürümlerinde olmalıdır. Antivürüs programlarında bazı zamanlarda virüse engel olamayabilirler. Henüz yatılmamış yada tam olarak algılanmayan bir virüs bilgisayara geldiğinde antivürüs programı virüsü tanımadığından ona müdahale etmeyecektir.

Antivürüs programı bu yönüyle aşıya benzetilmektedir. Nasıl insan vücuduna aşı vasıtasıyla mikropları tanılıyor ve insan vücudunda onlarla tekrardan karşılaşınca rahat bir şekilde mikrobu yenebilir. Antivürüs programı da tanımış olduğu virüslere müdahale edecek şekilde yazılımı yapılmıştır. Virüsler kullanıcılardan gelen dosya, mail, ve disklerden bulaşmaktadır ve sisteme zarar vermektedir.

Antivirüs Programlarının Yapıları Nasıldır?

• New Tomos (Ommar): Karşı koruyucu bir etkiye sahiptir. Bu programlar beraber kullanıldığında bilgisayarın güvenliğini daha fazla sağlayacaklardır. Antivürüs bilgisayardaki tüm dosyaları uzaktan tarayan bir yapıya sahiptir. Farklı yapıda antivürüs programları vardır.
• Scanners:  Virüsleri izlerinden bulur ve imha ederler. Rahat ve kullanıcı tarafından beğenilen bir sistemdir.
• Check Summers: Sistem dosyalarında yapılacak değişiklikleri bir kullanıcı için faydalıdır.
• Heurisistes:  Virüsleri karakter olarak tanımlar. Kullanışlı bir programdır bazen yetersiz kalabilirler.

Örnek Bazı Antivirüs Yazılımları

• Avast!
• Avira Antivir
• ClamAV
• ESET NOD32
• Kaspersky
• McAfee Stinger
• Norton 360
• Norton Internet Security
• Panda Software
• VirusTotal

The post Antivirüs Nedir? appeared first on TechWorm.