Kendi tespitlerimi ve incelemelerimi paylaşıyorum ki; konu hakkında gerçek bilgi sahibi arkadaşlarla paylaşım sağlayarak insanları bilgilendirelim.
Açıldığı her forumda benzer tavırlarla yaklaşıldığından dolayı yanlış anlaşılmaya sebebiyet vermemek için konu üzerinde fazla durmuyorum. Ancak bahsi geçen programın veri tabanı karşılaştırması yaptığı söylenmiş burada bir çelişki var. Söylemeden geçemeyeceğim. Şöyle ki; program ilk kez kurulduğunda "dBase" isminde bir klasör oluşturuyor ve içerisinde BDE ile hazırlanmış Paradox tabloları var. Bu tabloların ilk kurulum sonrası toplam boyutu 12.4KB. Bu içerisinde doğrulama tablosu ya da imza barındırdığı söylenen veritabanı için çok çok küçük boyutlar demektir. Programın tamamı (BDE bileşenleri hariç, ) 4.25MB ve bu da bu tip bir yöntem için çok küçük boyut demektir. Ayrıca; programın bütün bilgisayardaki dosyaları taraması 1-2dk'yı (benim makinada böyledir, zira makinamda 279942 nesne tespit etmektedir) geçmemektedir. Veri doğrulayıcı algoritmaların etkinliği düşünüldüğünde, varolan bütün programların doğrulayıcılarını hesaplamak daha uzun zaman alacaktır. Hele ki; CRCxx'nin etkinliğini yitirdiği MDx gibi doğrulayıcı algoritmaların geliştirildiği günümüzde bu zaman daha da uzayacaktır.
Diyelim ki; program söz konusu tespitlerini bu tablolardan karşılaştırarak yapıyor. O halde, ilk yüklemede boş olduğu bilinen bu tablolara karşın üretilen sonuçlar nasıl elde ediliyor?
Bağışıklama sonrası tabloların boyutlarında büyüme gözleniyor, buradan da anlaşılıyor ki; bağışıklama ile ilgili verilerin bazıları buraya kaydediliyor. Eğer bağışıklama işlemi yapılmazsa tabloların boyutlarında herhangi bir değişiklik olmuyor.
Program güncelliği denetleme ancak koruduğunu söylediği uygulamalar üzerinde işe yarar! PcMaKer'in bahsettiği "program ya da dll koruması güncelliği" her uygulamanın başlık yapısı içerisinde CRC bulunduğu için doğrudur. Ancak; program yazmakta kullanılan çok az derleyici bu değeri oluşturmaktadır. CRC ya da MD5 gibi veri doğruluk kontrol değerleri kolayca değiştirilebildiği için virüs tespitlerinde genelde hiçbir anlamı yoktur.
Yapay zeka konusuna gelince. Bahsedildiği gibi "elastik" bir konu değildir. Daha önce de belirttiğim gibi konunun ne olduğu, çalışma alanları, alt dalları belirlenmiş bir bilim dalıdır. Bu bilim dalında hepimizin kafasında canlanan öğrenebilen sistemler bulunduğu gibi, bir probleme özgü çözümler ve sonuçlar elde etmeyi sağlayan sistemler de bulunmaktadır.
Daha önceki tespitimi yineliyorum. Virüsler gibi zararlıları tespit etmek öyle zannedildiği kadar basit değildir. Bu gibi zararlıları tespit etmek, bilgi ve tecrübe gerektirir. Konunun daha belirginleşmesi, bilmeyen arkadaşların tanımı öğrenmesi ve bilen arkadaşların fikirlerini paylaşmaları için uzman sistem'in tanımını da veriyorum. Uzman sistem: Bir problemi o problemin uzmanlarının çözdüğü gibi çözebilen bilgisayar programları geliştiren teknolojidir. Uzman sistemler problem çözümü için bilgi tabanı kullanırlar. Bu bilgi tabanı zannedildiği gibi basit karşılaştırma değerleri içermez. Bilgi tabanı, çözüm üreten uzmanın bilgi ve deneyiminin bilgisayar tarafından anlaşılabilmesini sağlayan veilerden oluşur.
Bilgi paylaşımı için burada olan arkadaşlara saygılar, selamlar.
