Virüs avcılarının yeni silahı: Davranış analizi

Testimizde güncel sekiz antivirüs yazılımını inceledik. Yazılımlardan bazıları, yalnızca davranış analizi yapan küçük araçlardan oluşurken, çoğunda ise bu araç, var olan antivirüs paketine dahil edilmişti.

Testimizde yalnızca, davranış analizine bağlı olan sonuçları dikkate aldık. Hepsi-bir-arada antivirüs kitlerinde karşımıza gelen firewall ve tanım dosyalarına ait uyarılar değerlendirmeye alınmadı.

Tanım dosyası güncellemesi için uzun zamana ihtiyacı olan katılımcılar için, tanım dosyasını temin etmeden zararlı yazılımları tanıyabilmek önemlidir. Kaspersky, güncellemeleri oldukça çabuk entegre edebiliyor, bu nedenle davranış analizine çok fazla ihtiyaç duyulmuyor. Symantec gibi, güncellemenin uzun sürdüğü yazılım firmalarında ise davranış analizi daha fazla ağırlık kazanıyor.

Bu açıdan bakıldığında, davranış analizi konusunda açık bir farkla kazanan, Norton AntiBot oluyor. Symantec'in, bir yıl önce Sana Security'den satın aldığı bu teknoloji, parasının hakkını veriyor. AntiBot'un ulaştığı %100'lük tanıma oranına yalnızca Mamutu yetişebiliyor.

Var olan teknolojilere, yenilerini en iyi şekilde uyarlama konusunda da, test şampiyonunun bir yakını ödülü alıyor: Symantec tarafından geliştirilen Norton Antivirus, tehlikelerin yüzde 80'inde uyarı vermeyi başardı. Tehlikeleri engelleme ve tam güvenlik sağlama konusunda ise bu oran %35'te kaldı. Daha da kötüsü, tehlikelerin yalnızca %20'sinde, zararlı dosya bulunduğu anda yok edildi.

Diğer katılımcılar, daha iyi sonuçlara imza attılar. Örneğin Prevx, aynı Norton Antivirus gibi %80'lik bir uyarı oranı yakalarken, %65'ini başarıyla uzaklaştırdı. Bir başka katılımcı, Safe'n'Sec ise, tehlikelerin %75'ini, tek bir zararlı dosya hariç, doğrudan temizlemeyi başardı. Tüm geliştiricilerin böyle bir oranı yakalamasını temenni ederiz.