Turkmaster Anti-Malware

Turkmaster Anti-Malware benim yazdığım, tarama amaçlı kullanabileceğiniz bir antivirüs yazılımıdır.Henüz ilk sürümdür ve alpha aşamasındadır. Sisteme zarar verecek, kritik bir hatası olmamakla birlikte, yazılımı şimdilik mükemmel olmaktan alıkoyan eksiklikleri vardır. Bunları aşağıda sıralayacağım:

Yazılımın klasik on-demand antivirüs özelliğine ek olarak:
Sistem Onarma: Görev yöneticisi’nin, regedit’in açılmaması, gizli dosya ve klasörlerin görülmemesi, masaüstü arka planının değiştirilememesi gibi sorunları onarır.
Hosts Dosyasını Sıfırlama: Hosts dosyanızı ilk günkü haline getirerek, hosts dosyası tabanlı yapılan engellemeleri (örn: Anti-virüs sitelerine girememe gibi) düzeltir.
Geçici Dosya Temizliği: Bilgisayarınızda bulunan geçici, gereksiz dosyaları siler.

Script İşleme:
Bu alan combofix, OTL, the avenger gibi script işlemeye yarıyor.
Bu özellik biraz daha profesyonel kullanıcılara hitap ediyor. Bilgisayarınızda olduğunu bildiğiniz zararlılar var ve anti-virüs programınız bu zararlıları göremiyorsa, zararlıya ait bilgileri programdaki script alanlarına girerek o zararlıdan kurtulabilirsiniz. Script örnekleri aşaığda:

İşlemler:

islem.exe
islem1.exe

Dosyalar:

C:\Windows\System32\zararli.dll
d:\zararli.exe

Klasörler:

C:\Windows\Zararli Klasör
D:\Klasör2

Sürücüler:

Driver
Surucu2
ServiceABC

Kayıt Girdileri:
Şöyle bir listemiz olsun zararlı olduğunu bildiğimiz.

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “System”=”C:\\WINDOWS\\System32\\expl0rer.exe”  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{DEADBEEF-DEAD-BEEF-DEAD-BEEFDEADBEEF}]

Bunu silmek için yazacağımız kod şu şekilde olacak:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon /v System
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DEADBEEF-DEAD-BEEF-DEAD-BEEFDEADBEEF}

Tarama Amaçlı Antivirüs Kısmı

Program da Zararlı Tarması Başlat tuşuna basarak zararlı tarama ekranına geçebilirsiniz. Buradaki menüden isterseniz C:\ D:\ sürücülerinizi seçerek komple sistem taraması, flashdisk taraması yapabilirsiniz. İsterseniz de tek bir dosya seçip onu taratabilirsiniz.

Tarama menüsünden

Zararı bulunduğunda beni uyar seçeneğini seçerek, her bulunan zararlıyı silmek için sizden onay almasını isteyebilir veya “Zararlı bulunduğunda otomatik olarak sil” seçeneğini seçerek zararlıları direk sildiirebilirsiniz. Tarama bitince size bir rapor dosyası oluşturulacak ayrıca silinen zararlılar C:\Turkmaster_Anti_Malware_Yedekleme klasörü altında yedeklenecek.

Program 700.000in üzerinde zararlı tanıyabiliyor.

Performans: Amd Turion X2 Rm70 (2.0 ghz 1mb) işlemci, 3gb ram ile 105gb veri 2 saat içinde tarandı.

Eksiklikler

En büyük eksik bir veritabanı güncelleme tuşunun olmaması.

Tarama yapılırken, tarama ekranının kilitlenmesi ve sadece zararlı bulunduğunda verilen uyarı sırasında ( uyarma seçeneği aktif ise )  veya tarama bitince çıkan uyarı mesajı ile tarama ekranının yeniden yanıt verir hale gelmesi. Ekranın kilitlenmesine bakmayın, program tarama yapmaya devam ediyor aslında =)

512mb ram ihtiyacı

Bunlar belli başlı eksikler ama tabi yapılması gereken daha çok şey var:

Bu hataların giderilmesine ek olarak, yedekleme ve raporlama sistemlerinde iyileştirmeye gidilmeli.

Zararlı temizleme yeteneği güçlendirilmeli

Arayüzde iyileştirmelere gidilmeli

Ama bu daha ilk sürüm, İleride yavaş yavaş bunlar da düzeltilecek.

Hiç Türk antivirüsümüz yok deniyordu. Türk kullanıcılar için bu bir eksiklik ve belkide biraz eziklik duygusu oluşturuyordu. Nitekim aynı duyguları bende hissediyordum ve elimden geldiği kadar ufak bir on-demand anti-virüs yazdım.

Lütfen eleştirilerinizi ve önerilerinizi paylaşın ve eğer elinde zararlı arşivi olanlar varsa benimle iletişime geçerlerse sevinirim. O zararlıları da veritabanına eklerim.

İNDİRMEK İÇİN TIKLAYIN