quote:

Merhaba

Antivirüs yazılımlarını değerlendirirken bakılacak en son nokta "kaç adet virüs" yakaladığıdır.

Bilinen zararlı olarak tabir edeceğimiz veritabanında bulunan virüslerin kaçta kaçını yakaladığı önemli değildir. Çünkü Antivirüs içindeki bir çekirdek (engine) bu virüs veritabanını kullanarak oluşan hareketlerin veya dosya içindeki izlerin virüs gibi zararlılar ile ilgili olup olmadığını tesbit eder. Eğer uyuyor ise veya çok yakın benzerlik var ise bunu virüs ve benzeri bir zararlı olarak kabul eder ve ana program modülü sayesinde bu hareketi etkisiz hale getirmeye çalışırlar. Ve sonrasında da silebiliyorlar ise silmeye çalışırlar. Ancak yapılan testler bu güncellemelerin virüs ortaya çıktıktan sonra yaklaşık ve ortalama 30-40 saat sonra hazırlanabildiğini göstermiştir. Yani sadece güncelleme bağımlı virüs veritabanları ile güvenlik sağlamanın böyle bir dezavantajı var. Yani virüs ortaya çıktıktan sonra 30-40 saat boyunca riskli ve güvensiz bir ortamda olacaksınız.

Bu nedenle av yazılımlarını değerlendirirken bakmanız gereken ilk nokta Proaktif yani sezgisel güvenliktir. Ortalama 30-40 saat sürecek güncellemeyi beklerken sizi koruyacak tek şey sezgisel (Heuristic) korumadır.

Bakılması gereken diğer bir nokta ise yeni bir virüs tesbit edildikten ne kadar sonra güncellemenin çıktığıdır. Sizin av yazılımınız 593'te 593 yakalamış olabilir ancak yeni bir virüs çıktıktan 48 saat sonra güncelleme sunuyorsa ciddi tehlikedesiniz demektir.

Kaynak :http://www.doctus.net/index.php?topic=27.0 adresindeki makaleden düzenlenmiştir.