Eline sağlık, çok süper yazmışsın... Bir işi: " BİLMEYEN " ELEŞTİRİR, " AZ BİLEN " AKIL VERİR, " YAPAMAYAN " ÇAMUR ATAR, " BİLEN " YAPAR.

A. V. ler ve IT Security paketleri, işletim sistemi üreticileri ve donanım üreticileri ile birlikte organize çalışırlar. A. V.'ler Donanımı kasar donanımcılar parça satar. Yani DANIŞIKLI DVÜŞ var bu işlerde. Güvenlik olarak baktığımız zaman Kaspersky'ı yada Trend Micro'yu yabana atmamalıyız. İyiler. Ama tabii ki her konuda değil. Hepsinin yada iyi denilenlerin birbirinden eksik ve fazla ynleri var. Avira son zamanlarda atağa geçti. Bu bahsi geçen testleri bende inceledim. Gerçekten başarılı. Kullanmayı düşünüyorum en kısa zamanda. Bilgi güçtür, düşmanını barışa zorlar.

AntiVirüsler hakkında bilmedikleriniz Merhaba;Bu yazımda antivirüs programlarının virüs & trojan vs...' ları nasıl yakaladığından bahsetmek istiyorum. Buna neden de bazı site ve forumlarda insanların başkalarına yanlış bilgiler vermeleridir. Genellikle bu konu hakkındaki yanlış bilgiler de en çok "Hangi AV en iyisi?" tarzındaki forum başlıklarında dolaşıyor. Bazı kimseler diyor ki şu AV daha iyi. Bak bu şu şu virüsü-trojanı hemen yakaladı diğer AV yakalayamıyor. Aslında burada pek de yanlış bir durum yok gibi grünse de, en iyisi AV'lerin virüsleri nasıl yakaladığını ğrendikten sonra yorum yapmak. Yoksa ağzı olan konuşuyor gibi bir durum çıkıyor ortaya. Peki AV'ler Virüsleri Nasıl Yakalıyor?Şimdi ncelikle hiçbir AV sizin yeni yazmış olduğunuz bir virüsü, trojanı vs... yakalayamaz . Çünkü AV'ler bir programın ne yaptığına, yapısına bakarak onun virüs olduğuna karar vermez ! Peki nasıl tanırlar? ncelikle bir AV firması şüpheli dosya hakkında en az iki rapor almalıdır. Daha sonra ise bu dosyanın analizi yapılır ve bir virüs & trojan vs... olduğuna karar verilince, dosyadan hex imza alınır ve virüs veritabanlarına işlenir. AV progra z da tarama sırasında makinanızdaki programlarda bu veritabanına işlenen hex imzayı arar ve eşitlik sağlandığında dosyanın infecte bir dosya olduğuna karar verilir. Yani program ister bilgisayara zarar veren bir virüs olsun, ister bilgisayarınızda arka kapılar açarak dışarıya veri sızdıran bir trojan & worm olsun, bunlar bir Av firmasına rapor edilip, firma tarafından analiz edilip veritabanlarına dahil edilene kadar asla bir AV tarafından tanınamaz. Fakat yukarıda da bahsettiğim gibi bazı zararlı scriptler ascii formatında olduğundan AV bu dosyaya bakarak bazı belli rutinlere gre dosyanın şüpheli bir dosya olduğuna karar verebilir. Bunun doğruluğuna inanmak için bilgisayara format atan bir program yazın ya da trojan serverı tarzı makinada port açan (sayısı nemli değil; ister 1 olsun ister100 olsun) ve dinlenen komutlara gre dışarıya bilgi sızdıran & makinada zararlı komutlar işleten bir program yazın. Bu programı herhangi bir AV'ye tarattığınızda greceksiniz ki AV bu programı bir virüs vs... olarak tanıyamayacaktır. Hadi şimdi biz de bir virüsden hex imza alalım :-))Ben rnek olarak Lorez virüsünden bir hex imza aldım:58 FF E0 8B 85 57 17 40 0050 B9 78 56 34 12 FF 95 E616 40 00 89 85 53 17 40 0083 F8 FF 75 01 C3 6A 20 8BŞimdi rneğin C'de bir program yazdığımızı varsayalım ve Lorez virüsünden aldığımız bu hex imzayı da programda kullandığımızı düşünelim. Yine rnek vermek gerekirse BYTE tipinde bir diziye kodumuzu yerleştirelim:BYTE lorez_virusu_imzasi = ;Bu kodu yazdığınız bir programa dahil edip windows altında derleyip only. exe diye bir dosya oluşturduğunuzu varsayalım. Büyük ihtimalle AV progra z only. exe dosyasına Win95. Lorez virüsü bulaşmış diye bir uyarı verecektir. Ama siz bunun zararsız bir kod olduğunu anlamışsınızdır sanırım :-))İşte AV yazılımları da aynı bu şekilde kendilerine rapor edilen dosyaları incelerler ve hex imza veritabanlar oluştururlar. Daha sonra da tarama işlemlerinde dosyalarda bu veritabanındaki imzaları ararlar ve dosyanın infecte olup olmadığına karar vererek disinfecte, silme, karantina vs işlemleri gerçekleştirirler. Şimdi genel olarak bir AV'nin nasıl çalıştığını ğrenmiş olduk. Peki hangi AV'nin daha iyi olduğuna nasıl karar vereceğiz? Aslında her AV bu kısımda aynı işlemleri yaptığından fark burda yok aslında. Genel olarak AV'lerde sistemi aşırı yavaşlatmaması ve e-posta denetleme vs gibi ek zellikler ve en az sistem harcayarak en çok fonksiyonu en iyi şekilde başaran bir AV'yi iyi olarak nitelemek mümkün. Ek olarak kendimce iyi bir AV'ye rnek vermem gerekirse Kaspersky AV'yi rahatlıkla syleyebilirim. Bu yazılımın diğer AV'lere gre bir artısı daha var ki; o da bu virüslerden vs... alınıp veritabanına işlenen hex imzalara ek olarak, dosyayı birçok exe packer ile ayrı ayrı packlenmiş hallerinden de hex imza alarak veritabanına işlemeleri. Bylece rneğin tanınan bir trojanı packleyerek diğer AV'lere karşı tanınmaz hale getirseniz bile KAV bunu daha nceden kendisi de deneyip vertabanına eklemiş olabileceğinden, diğer AV'ler tanımazken KAV bu infecte dosyayı yine tanıyabilir... CheRRy den alıntıdır

Evet bu konuya değinmek istedim. Birçok forumda antivirüs kavgası yapılıyor yok efendim Kaspersky iyi yok efendim Norton iyi vs gibi bu konunun üzerinde biraz durmak istiyorum insanlar genelde bu antivirüsleri 1 tane zararlıyı silip pcyi çkme derecesinden kurtardımı 1. ci ilan ediyolar. Kimse bağımsız testlere bakmıyo genelde dergilerin yaptığı ve parayı basanın 1. ci olduğu testlere güveniyo aslında hiçbirşeye yaramayan kurduğunuzda bişey yaptığını zannettiniz birçok program neriliyor. Ayrıca bu browserlar içinde geçerli insanlar bununda 0 day exploit açıklarının olup olmadığına bakabilirler fakat bunlarada bakmıyolar bir tutturulmuş sayfa açılım hızı gitmekte güvenlik hiç sayılmakta ve fanatiklik yapılmakta. Bunun dışında adını vermiyeceğim büyük dergiler Fake yazılımları bile test etmekte malesef bir dergi WinAntivirüs Pro 2008 gibi yazılımları test etmektedirler. Bilmiyorum ama bu ynetici kadrolar kendilerine programlamacı bilgisayar mühendisi demekte ama işi bilen bir kişi tarafından 0 gzüyle bakmaktayım. Bunun dışında Firewall içinde geçerli insanlar HIPS nedir? Firewall nedir? bilmezken sadece yüklemek için yüklemekte ve o bilgiyle insanlara ğüt vermektedirler. Bir forumda karşılaştığım bir kişi konuya şyle demiştir.''Comodo çok gereksiz allow veya deny diye soruyor bence çok ktü gidin başka şey kullanın'' bu gibi saçma sapan yorumlar yapanlar bide kalkmış insanlara ders veriyor. Bunun dışında bir fanatiklikde gitmekte ondan daha iyi birşey bile çıksa eski her zaman iyidir anlamında devam etmektedirler. Her forumda bir kavga her forumda bir fanatiklik gerçekten bu işlerde biraz bilgi sahibi olunamıyor malesef. İnsanlar tutturmuş bu iyi bu iyi gerçekten ne kadar bu konuda noksan olduğumuzu grüyorum. Şimdi biri çıkıp diyicekki insanlar kolay şeyler arıyolar. Malesef kolay şeyler bir işe yaramıyo sonra bir trojan yiyip CC leri alınıyo daha sonra ama ben güvenlik kurmuştum vs gibi bişi bildiğini zanneden szcükler kurup kendine Hacker denilen kişileri birşey zannediyolar. Daha geçen bir adam çete kurmuş ve milyondolarlık bir servet niteliğinde para gtürmüşler bu işlerden. Ben bunun gibi kişilerede inanmıyorum gazetenin dediği şey FBI a gre dünyanın en büyük 2. ci hackerıymış bu kişiler peki altına bakıp nasıl yaptıklarında baktığımızda Phishing adlı Fake sitelerle yaptığı ortaya çıkıyo. Ruslarla çalıştıklarını sylüyolar buda işin 2. ci komik yanı bilen bilir Ruslar CC dolu cdleri 15 dolardan yabancı forumlarda satmakta ve Rusların asıl amacı CCdir bunu bilmemektedirler. Heryerde kendine hacker denilen kişiler seni patlatırım seni cart yaparım pcne girerim diye saçma salak konularla insanları uyutmaktadırlar fakat bu konular bilinse byle saçmalıkların olmadığını anlarlar. Bununla ilgilide bir projem olucak bu projem bir e-dergi kapsamında içinde kendi yazdığım güvenlik bilgileri ve sanal makinada testler uygulayacağım byle bir projem var. Herkese tavsiyem araştırıp kendilerini geliştirmeleri bir programa bağlanmayıp herşeyi denemeleri testlere bakmaktan çok internetten zararlı indirip bunları sanal makinada programlarla kendileri test etmeleridir..

bu yanlışlıkların yanında en sinir oldugum seylerden bırısıde donanım konusunda bılınen yanlıslıklar.. adam ekran kartı alcak bakıyor 512 mb mış hemen alim diyor... ne bellek turune baktıgı var ne gpu suna nede başka bir şeyine... çok yanlış bilgilerle gelişiyor toplumumuz. Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.

: hocalar peki neler neriyosunuz? sanırım herkes comodo firewall için hemfikir. onun dışındaanti-virüs falan? Gerçekten testlerde belirgin ileri çıkan firmalar var bunun başında 1 yıldır Aviranın ürünleri gelmekte bunun dışında en güvenebiliceğimiz Kaspersky ürünleri geliyor ve bunun dışında Nod32de gelmekte. Bana sorarsan testlerde birinci çıkan Avirayı neririm. Bunun dışındaki firmaların ürünleri testlerde hep alt sıralarda yer alıyor. Firewall olarakta şahsen ben Zone Alarm Pro kullanıyorum ama Comodo Firewall Pro testlerde daha nde ama ben kolay olsun uğraşamam diyosan sana nerim Online Armor.

hocalar peki neler neriyosunuz? sanırım herkes comodo firewall için hemfikir. onun dışındaanti-virüs falan? inspired by love and guided by knowledge

kesinlikle katılıyorum ve ekliyorumbende popüler bikaç güvenlik yazılımına uygulanan test videoları veriyim.. :)http://www.securityteacher.com/pages/agn.htmlhttp://www.securityteacher.com/pages/eset.htmlhttp://www.securityteacher.com/pages/kas.html zgürlüğü anladıkça ona daha az sahip olursun.