Hiçbir şey yapmasanız dahi işletim sistemi ve AV gibi uygulamalar arkaplanda bir veri akışı gerçekleştiriyor. O sayının bazısı da bilgisayarın kendisine kurduğu loopback bağlantılardan oluşuyordur diye tahmin ediyorum. Örneğin TCPView ekranımda gözüken bağlantıların bir kısmı bu şekilde.
Bilmiyorum. Sistemde iyi bir AV varsa zararlı kaynaklı olması muhtemel değil.
İnternet üzerinde siber güvenlikle çalışan bir abimiz ransomware (fidye yazılımı) testi yapıyordu. Comodo virüsü algılayamamıştı. Şimdilik Kaspersky birinci sırada diyebilirim.
Comodo'nun fidye yazılımlarını engelleme prensibi farklı. Auto-containment bileşeni ile tanımlanamayan dosyaları izole ederek bilgisayardaki dosyalara erişmesini önler, böylece fidye yazılımlarının zarar vermesini engeller. Yani diğer antivirüsler gibi her koşulda fidye yazılımını doğrudan algılamaz, çalıştırıldığında onu izole ederek bir nevi etkisiz hale getirir. Comodo'nun tüm olayı zaten sanallaştırma prensibinde yatıyor, programın temeli bunun üzerine kurulmuş.
