Etiket: antivirüs

Anti-Virüs Yazılımı Nedir?

Anti virüs yazılımı, yazılım virüslerini ve solucanları, truva atlarını, reklam yazılımlarını ve benzeri diğer kötü amaçlı yazılımları önlemek, aramak, tespit etmek ve kaldırmak için tasarlanmış bir program veya programlar dizisidir.

Bu araçlar, kullanıcıların internete bağlandıktan birkaç dakika sonra virüsten korunma yazılımı yüklü olmayan bir bilgisayara bulaşması nedeniyle yüklü ve güncel olması açısından kritik önem taşır. Anti-virüs şirketleri, günlük olarak oluşturulan 60.000’in üzerinde yeni kötü amaçlı yazılım parçasını üretildiğini tespit etmiştir.

Anti-virüs yazılımı kuran ve sunan birkaç farklı şirket var ve her teklifin içeriği değişebilir ancak hepsi bazı temel işlevleri yerine getirirmektedir:

• Belirli dosyaları veya dizinleri herhangi bir kötü amaçlı yazılım veya bilinen zararlı virüsler için tarama.
• Otomatik olarak sizin için çalışacak taramaları planlamanıza izin verir.
• Belirli bir dosyanın veya bilgisayarınızın veya CD veya flash sürücünün istediğiniz zaman taranmasını sağlar.
• Algılanan kötü amaçlı kodları kaldırır. Bazen bir enfeksiyondan haberdar edilecek ve dosyayı temizlemek isteyip istemediğiniz sorulacaktır, diğer programlar bunu otomatik olarak sahnelerin arkasında yapacaktır.
• Bilgisayarınızın “sağlık” sorunlarını gösterir.

Gerçek zamanlı koruma

Gerçek zamanlı koruma, erişim sırasında tarama, arka plan koruması, yerleşik kalkan, otomatik koruma ve diğer eşanlamlılar, çoğu antivirüs, casus yazılımdan koruma ve diğer kötü amaçlı yazılımdan koruma programları tarafından sağlanan otomatik koruma anlamına gelir. Bu, bilgisayar sistemlerini, bilgisayar virüsleri, casus yazılımlar, reklam yazılımı ve diğer kötü niyetli nesneler gibi ‘gerçek zamanlı’ olarak şüpheli etkinlikler için izler, başka bir deyişle bilgisayarın etkin belleğine yüklenen veriler: CD takarken, bir e-postayı açarken veya tarama yaparken Web’de veya bilgisayarda zaten bulunan bir dosya açıldığında veya çalıştırıldığında.

Rootkit algılama

Antivirüs yazılımı, rootkit taramaya çalışabilir. Bir rootkit, tespit edilmeden bir bilgisayar sistemi üzerinde idari düzeyde kontrol sağlamak üzere tasarlanmış bir malware türüdür. Rootkit’ler, işletim sisteminin nasıl çalıştığı ve bazı durumlarda anti-virüs programını nasıl değiştirebileceğini değiştirebilir ve etkisiz hale getirir. Rootkit’lerin kaldırılması zordur, bazı durumlarda işletim sisteminin tamamen yeniden kurulmasını gerektirir

Sezgisel (Heuristics)

Birçok virüs, tek bir enfeksiyon olarak başlar ve mutasyon veya diğer saldırganların hassaslaştırması yoluyla varyantlar denilen düzinelerce farklı türde büyüyebilir. Genel algılama, tek bir virüs tanımını kullanarak birden fazla tehdidi algılama ve kaldırma anlamına gelir.

Örneğin, Vundo trojan antivirüs satıcısının sınıflandırmasına bağlı olarak birkaç aile üyesine sahip. Symantec, Vundo ailesinin üyelerini iki farklı kategoriye, Trojan.Vundo ve Trojan.Vundo.B sınıflandırır.

Belirli bir virüsü tanımlamak avantajlı olabilmesine rağmen, genel bir imza veya mevcut bir imzayla uyuşmama yoluyla bir virüs ailesini algılamak daha hızlı olabilir. Virüs araştırmacılar, bir ailenin tüm virüslerinin benzersiz bir şekilde paylaştığı ortak alanlar bulur ve böylece tek bir genel imza oluşturabilir. Bu imzalar genellikle farklılıkların bulunduğu yuvalanmış karakterler kullanarak bitişik olmayan kod içerir. Bu joker karakterler tarayıcıya ekstra, anlamsız kodlarla doldurulmuş olsa bile virüsleri algılamasına izin verir. Bu yöntemi kullanan bir tespitin “buluşsal tespit” (heuristic detection) olduğu söylenir.

İmza tabanlı algılama (Signature-based detection)

Geleneksel antivirüs yazılımı kötü niyetli yazılımları tanımlamak için imzalara güvenir.

Önemli ölçüde, bir virüsten koruma yazılımı bir virüsten koruma firmasının eline geçtiğinde, kötü amaçlı yazılım araştırmacıları veya dinamik analiz sistemleri tarafından analiz edilir. Ardından, bir kötü amaçlı yazılım olduğu tespit edildiğinde, dosyanın doğru imzası çıkarılır ve virüsten koruma yazılımının imzalar veritabanına eklenir.

İmza tabanlı yaklaşım malware salgınlarını etkin bir şekilde içerse de, kötü amaçlı yazılım yazarları “oligomorfik”, “polimorfik” ve daha yakın zamanda “metamorfik” virüsler yazarak bu tür yazılımlardan bir adım önde olmaya çalışmışlardır; Sözlükteki virüs imzalarıyla uyuşmaması için kendilerini gizleme yöntemi olarak değiştirin.

Alternatif çözümler

Tek tek bilgisayarlarda çalışan, yüklü antivirüs çözümleri, her ne kadar en çok kullanılanlardan biri olsada kötü amaçlı yazılımlara karşı korunmanın yalnızca bir yöntemidir. Birleştirilmiş Tehdit Yönetimi (UTM), donanım ve ağ güvenlik duvarları, Bulut tabanlı antivirüs ve çevrimiçi tarayıcılar da dahil olmak üzere diğer alternatif çözümler de mevcuttur.