Antivirüsünüz çalışıyor mu?

Evinizdeki duman dedektörlerinin işlerini yapıp yapmadığını kontrol etmek için bir yangını başlatmanız gerekmez. Hızlı bir doğrulama için sadece test düğmesine basın. Artık antivirüs korumanızı aynı şekilde test edebilirsiniz. Zararlı Yazılımlara Karşı Test Standartları Örgütü (AMTSO) bugün kullanıcıların antivirüs korumasının çalıştığını doğrulamasına yardımcı olmak için beş aracın piyasaya sürüldüğünü duyurdu.

AMTSO Başkanı ve CEO'su Dr. Richard Ford, “Tüketici ya da işletmeci olsanız da, son noktadaki kötü amaçlı yazılımdan koruma güvenlik ürününüzün doğru yapılandırılıp yapılandırılmadığını anlamak, farklı türdeki saldırıları engellemek ve bunları tespit etmek önemli bir unsurdur. kullanıcı veya yönetici, güvenlik çözümlerinin değerli dijital varlıklarını korumak için birden fazla düzeyde çalıştığı bilgisini ve rahatlığını sağlar. "

Satıcı Katılımı

Bu testlerin çalışma şekli gerçekten oldukça basit. Katılan virüsten koruma yazılımı satıcıları, ürünlerini belirli zararsız dosyaları veya Web sayfalarını, kötü amaçlı bir dosya gibi algılayacak şekilde yapılandırmayacaklarını kabul eder. On beş büyük satıcı şimdiye kadar imzaladı, ancak hepsi özellik kontrollerinin tümünü desteklemiyor. AMTSO'nun Pazarlama Başkan Yardımcısı Tony Anscombe, “AMTSO'nun daha fazla tedarikçiden bu araçları tespit etmelerini gelecekte çözümlerine ekleyeceğini umuyor” dedi.

Her test sayfası, kesinlikle belirli bir testi destekleyen satıcıları listeler. Satıcınız listeleniyorsa ancak virüsten koruma yazılımınız testi geçemiyorsa, bir sorun … ve bir çözümünüz olur. Test sayfalarındaki metin, "ürününüzdeki özelliği nasıl etkinleştireceğinizi açıklayan talimatlar için satıcının adına tıklayın." Şu anda bu bağlantılar sadece belirli talimatlara değil satıcının ana sayfasına gitmektedir. Bunun çok geçmeden düzeltileceğini varsayıyorum.

Ne Kontrol Edebilirsiniz?

Yıllar önce, Avrupa Bilgisayar Antivirüs Araştırmaları Enstitüsü (şimdi basitçe EICAR olarak adlandırılıyor), tüm virüsten koruma yazılımı satıcılarının, kötü amaçlı olmayan küçük bir dosyayı tespit etmeyi kabul ettiklerini ve böylece virüsten koruma korumasının gerçekten kötü amaçlı yazılım kullanmadan çalıştığını doğrulamayı mümkün kıldı. Antivirüs ürünlerinin büyük çoğunluğu EICAR test dosyasını destekler ve tipik olarak "EICAR_Test_File_Not_A_Virus" gibi bir adla tespit eder.

AMTSO'nun özellik kontrol sayfalarından ikisi bu saygıdeğer dosyayı kullanır. Bunlardan biri, virüsten koruma yazılımınızın basit bir yükleme olarak yakaladığını doğrular. Bu elbette EICAR'ı ziyaret ederek yapabileceğiniz bir şey. Bununla birlikte, diğer sayfa, virüsten koruma yazılımınızın EICAR dosyasını bir arabayla indirme işleminde teslim aldığında da yakaladığından emin olmak için kontrol eder.

Sisteminize veya gizliliğinize ciddi zarar vermeyen bazı programlar, örneğin ekranınıza istenmeyen reklamları sıvayarak hala sorun yaratabilir. Çoğu virüsten koruma programı, bu "Potansiyel Olarak İstenmeyen Uygulamaları" algılama seçeneğine sahiptir, ancak bu özellik varsayılan olarak her zaman açık değildir. Virüsten koruma yazılımınızın bu tür algılamayı destekleyip desteklemediğini doğrulamak için AMTSO'nun özellik kontrol sayfasını kullanabilirsiniz ve bunun için doğru şekilde yapılandırılıp yapılandırılmadığını kontrol edin.

Pek çok virüsten koruma ürününde kimlik avı algılama bulunur, ancak çoğu zaman çok etkili değildir. Kimlik avı Web sayfası tam olarak güvenli bir sitenin, belki de bankanızın giriş sayfasına benziyor. Kullanıcı adınızı ve şifrenizi girerseniz, banka hesabınızı bir bilgisayar korsanına verdiniz. Kendi testlerimde, özelliğin çalışıp çalışmadığından sık sık emin değilim. AMTSO'nun kimlik avı testi sayfası bu durumlarda çok yardımcı olacaktır.

Bulut tabanlı kötü amaçlı yazılım algılamanın birçok avantajı vardır, aralarında kötü amaçlı yazılım imzalarının her istemcide değil, sunucuda var olması ve güncellemelerin hemen yapılması. AMTSO'nun yeni CloudCar dosyası, EICAR dosyası gibi çalışır, ancak katılımcı firmaların ürünlerini yapılandırması dışında yalnızca bulut tabanlı analizler onu algılar. Bu, bazı ürünler yerel ve bulut tabanlı algılama arasında ayrım yapmadığından bir tür yardım almadan kontrol etmek için özellikle zor bir özelliktir.

Yeni, Aktif AMTSO

AMTSO 2008 yılında kuruldu ve üyeleri kötü amaçlı yazılımdan koruma ürünlerini test etmek için en iyi uygulamaları kodlamak için birkaç yıl geçirdi. Yönetim Kurulu öncülüğünde birkaç yıllık toplantılar yapılması bu aşamada gruba iyi hizmet vermiştir.

Geçen yıl, grup liderliğini yeniden yapılandırdı ve tam bir icra memuru kümesi ekledi. Antivirüs özelliği kontrol sayfaları, yeni liderlikten ilk görünen başarıdır ve en etkileyici olanıdır. Gelecek aylarda daha fazla AMTSO haberi için bak. Ve şimdi, AMTSO web sitesine gidin ve virüsten koruma yazılımınızın çalıştığından emin olun!