antivirüs motoru ne demek?

Antivirüs Motoru

Antivirüs motoru, bir antivirüs yazılımının temel bileşenidir ve kötü amaçlı yazılımları (virüsler, solucanlar, truva atları, fidye yazılımları vb.) tespit etmek, engellemek ve temizlemek için tasarlanmıştır. Bir antivirüs motorunun temel işlevleri şunlardır:

  • Tarama: Sistemdeki dosyaları, programları, süreçleri ve ağ trafiğini kötü amaçlı kod belirtileri açısından tarar. Bu tarama, gerçek zamanlı (sürekli) veya isteğe bağlı (kullanıcının başlattığı) olabilir.
  • Tespit: Kötü amaçlı yazılımları tespit etmek için çeşitli yöntemler kullanır. Bu yöntemler arasında imza tabanlı tespit (bilinen kötü amaçlı yazılımların imza veritabanıyla karşılaştırma), sezgisel analiz (şüpheli davranışları ve kod yapılarını belirleme) ve davranışsal analiz (programların nasıl davrandığını izleme) yer alır.
  • Temizleme/Karantina: Kötü amaçlı bir yazılım tespit edildiğinde, antivirüs motoru onu temizlemeye veya karantinaya almaya çalışır. Temizleme, virüsün kodu silerek veya değiştirerek dosyadan kaldırılmasını içerir. Karantina, virüslü dosyayı sistemin geri kalanından izole ederek yayılmasını önler.
  • Güncelleme: Antivirüs motorunun etkinliği, yeni kötü amaçlı yazılımların ortaya çıkmasıyla sürekli olarak güncellenmesini gerektirir. Bu nedenle, antivirüs motorları düzenli olarak imza veritabanlarını ve tespit algoritmalarını günceller.

Antivirüs motorları, işletim sistemlerinin çekirdek seviyesinde çalışabilir ve böylece sistemin derinliklerine nüfuz etmiş kötü amaçlı yazılımları bile tespit edebilirler. Ayrıca, bulut tabanlı tarama yeteneklerine de sahip olabilirler, bu da daha hızlı ve etkili tespit sağlayabilir.