Şimdi bu format olayına şöyle bakmak lazım.
Zararlıyı temizlemenin en iyi yoludur fakat evde meyvelerin arasından birisi çürük çıkınca hepsini atıp yenisini almıyoruz. Çürük olanı atıyoruz. Hepsini atmak kesin çözümdür hatta farklı farklı doğrular arasından bir doğrudur.
Antivirüs yazılımının amacı da zaten sisteme zararlı girdikten sonra kurup taratmak değildir. İşletim sistemini kurduktan sonra kurursun ve o seni koruyabildiği kadar korur.
Önce zararlıyı yiyip sonra taratmak için antivirüs kurursan büyük ihtimalle temizlenecektir fakat en kesin şekilde temizleneceğinin garantisi olmaz. Bunun için de bu tarz kişileri gördüğümüzde tarama önerisiyle beraber belirli sistem raporları da istiyoruz.
@bitwise hocamızın karantina mevzusuna gelecek olursak güvenlik yazılımları genelde kernel-mode rootkitlere benzer şekilde çalışır. Sistemi izler ve isleyişleri kontrol eder. Karantinaya alınan zararlı genelde çalışması mümkün olmayacak şekilde yapısal olarak değiştirilir. Aynı fidye yazılımları dosyaları şifreleyince çözüm aracı olmadan geri kurtaramıyorsak karantinadaki zararlı da o dosyalar gibi pasif, yapısı değişmiş haldedir.
Tekrardan konuya dönecek olursak çok güvenliğe önem veren biriysen zaten sisteminde çoktan güvenlik tedbirlerini almış ve zararlıyı yememiş olmalısın. Her şeyin başı tedbir.
