Bilgisayara bulaşan bir zararlı yazılım, Windows Defender veya başka virüs programları tarafından nasıl tespit edilebiliyor? Bu virüs programları dosyaların kodlarını okuyabiliyor mu? Mesela bilgisayardaki onlarca .py dosyası arasından birisi virüs ve anında tespit edildi. Virüs programları bunun zararlı yazılım olduğunu nasıl anlıyor?
Çözüldü Virüs programları virüsü nasıl anlıyor?
- Konuyu başlatan 670404
- Başlangıç Tarihi
- Mesaj 10
- Görüntüleme 1.118
Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.
Çözüm
Birden fazla çeşitte algılama yöntemleri var.
Örneğin Byte-Signature, zararlı yazılımın bilinen ve makine dilinde tespit edilmiş bir parçasına göre sınıflandırılır. Yazılımda bu iz varsa tespit edilir.
Heuristic yani sezgisel tespit, en son çaredir. Çalıştırıldıktan sonra veya çalıştırılmadan önce (pre-infection veya post infection) davranış analizi gerçekleştirilir ve buna bağlı olarak eğer yeni bir zararlı ise tespit edilir, byte-sign oluşturulur ve veritabanına eklenir.
Hash-Signature yöntemi vardır bir de, bu pek tercih edilmemesi ve güvenilmemesi gereken bir yol. Dosyanın HASH değeri veritabanıyla eşleşiyorsa zararlı olarak algılar fakat bunu atlatmak oldukça basit, dosyada yapılacak en ufak bir değişiklik dahi HASH değerini değiştireceği için bu pek tercih edilmez.
Örneğin Byte-Signature, zararlı yazılımın bilinen ve makine dilinde tespit edilmiş bir parçasına göre sınıflandırılır. Yazılımda bu iz varsa tespit edilir.
Heuristic yani sezgisel tespit, en son çaredir. Çalıştırıldıktan sonra veya çalıştırılmadan önce (pre-infection veya post infection) davranış analizi gerçekleştirilir ve buna bağlı olarak eğer yeni bir zararlı ise tespit edilir, byte-sign oluşturulur ve veritabanına eklenir.
Hash-Signature yöntemi vardır bir de, bu pek tercih edilmemesi ve güvenilmemesi gereken bir yol. Dosyanın HASH değeri veritabanıyla eşleşiyorsa zararlı olarak algılar fakat bunu atlatmak oldukça basit, dosyada yapılacak en ufak bir değişiklik dahi HASH değerini değiştireceği için bu pek tercih edilmez.
Benzer konular
Technopat Haberler
Yeni konular
-
-
-
-
-
Microsoft Edge indirildikten sonra bazı sitelere girilmiyor- GeForce GTX 1060
- Mesaj: 1
-
-
-
-
-
-
-
-
