Antivirüs nedir?
Antivirüs programı adından da anlaşılacağı üzere virüslere karşı geliştirilmiş bir korunma programıdır. Virüslerin yapılarına göre antivirüs savunma şeklide değişmektedir. Eğer virüs bir dosyaya (*.exe, *.com, *.doc, *.xls, *.bat uzantılı olabilir) bulaştıysa o dosyanın kodunu bozarak onu kullanılmaz hale getirir. Antivirüs ise repair (tamir) etme yoluyla bozulan kodu eski haline getirmeye çalışır. Eğer başarısız olursa o dosyayı yayılmasını önlemek amacıyla karantinaya alır. Şu anda popüler olan ve mail yoluyla bulaşan virüsler ise mailin sadece attachment (ek) kısmında olmayıp mailin kendisinde mevcuttur. Bu durumda antivirüs virüslü maili repair etmekle uğraşmayıp direk karantinaya alır.
Virüslerin Tespiti
Antivirüs programları bilgisayara kurulduktan sonra aktif şekilde düzenli güncellemeleri yapıldığı sürece en etkili virüs tespiti yöntemidir. Ancak günümüzde daha farklı yaklaşımlar da olduğu için onlardan da bahsedilmelidir. Ardından antivirüs programlarının yapısından ve çalışma prensiplerinden bahsedilecektir.
Online Tarayıcılar:
"Online tarayıcılar" antivirüs programına bütçe ayırmak istemeyen ve sürekli olmasa da bilgisayarında tarama yapmak istiyen kullanıcılar için antivirüs programları yazan şirketlerin sunduğu bir hizmettir. Bilgisayardaki tüm dosyaları uzaktan tarayan bir yapısı vardır. "Bilgisayardan bilgi alıyor mu?" konusunda sorular olsada, sonuçları başarılı sayılmaktadır.
Antivirüs Programlarının Yapıları
Scanners: Virüsleri izlerine göre arayıp bulurlar ve imha ederler. Güncelleme gerektiren bu tarama sistemi kullanıcı açısından en rahat ve kullanışlı olanıdır.
Checksummers: Standart işletim sistemi dosyalarının boyut değişikliklerini virüs olarak yorumlarlar. Sistem dosyalarında yapılacak değişiklikleri iyi bilen bir kullanıcı için faydalı bir yapıdır.
Heuristics: Virüslerin karakteristik yapısı bu programlarda genel hatlarıyla tanımlanır. Ancak son nesil virüsler burada kullanılan mantıkları çözerek yazıldığından bazen yetersiz kalmaktadır.
Antivirüs Programı Çalışma Yöntemi
Virüs örüntüsü (virus pattern) virüsü tanımlayan kısa "binary"koddur. Antivirüs programları bilgisayardaki tüm dosyalarda tarayıcısı yardımıyla virüs örüntüsünü arar. Virüsü bulduğunda; karşılaşılan durum için veritabanında tanımlanmış olan işlemleri yapar. Bu nedenle güncellenmiş bir antivirüs programı yeni çıkan virüslere karşı kullanıcının elindeki tek savunmadır.
