Virüs Tarayıcılar Ne Yapar?
Testlere geçmeden önce virüs tarayıcıların nasıl çalıştığını kısaca anlatmamız iyi olur. Bu sayede test sonuçlarının kafamızdaki beklentilerle uyumlu olup olmadığını görebiliriz.
Dosyalarınızı güvende tutmak için çoğu antivirüs uygulamasının kullandığı iki ana mekanizma vardır: dosya tarama ve davranış izleme.
Dosya tarama kuşkusuz en yaygın olarak kullanılan yöntemdir. Mantık basit: Virüs tarayıcı bilgisayarınızdaki dosyalara tek tek bakarak bilinen tehditlerin kodlarını arar. Sürekli yeni virüsler çıktığı için çoğu antivirüs uygulaması belirli aralıklarla virüs veritabanını günceller.
Peki, dosya tarama performansı nasıl etkiler? Normalde, bir antivirüs uygulaması bir dosya açıldığında, kapatıldığında, e-posta ile gönderildiğinde veya virüs taraması yapıldığında o dosyayı tarar. Buradan sürekli dosyalara erişen bir uygulamanın antivirüs tarafından yavaşlatılacağı sonucu çıkarmak yanlış olmaz. Bunun tersi de doğrudur. Çok fazla dosya erişimi yapmayan yazılımlar virüs tarayıcısından en az oranda etkilenirler.
Davranış izleme tekniği tehditlere karşı antivirüs yazılımlarının kullandığı ikinci yaygın yöntemdir. Bu yöntem daha çok henüz tanımlanmamış veya tehdit veritabanına eklenmemiş virüslerin bulaşmalarını önlemeye dayanan bir strateji izler. Antivirüs yazılımı sistem genelini yürütülebilir dosyaların değiştirilmesi gibi şüpheli davranışlara karşı sürekli izler. Şüpheli davranışlar az rastlandığından bu yöntemin sisteme getirdiği yükün oldukça az olduğunu söylemek yanlış olmaz.
Bu kadar ön bilgi testlere başlamak için yeter sanırım.