|
| Virüs nedir? |
| |
Bilgisayarların korkulu rüyası Virüsler. Kaç kişinin bilgisayarına hiç virüs bulaşmamıştır. Cevap çok basit sadece %10'dur. Hemen hemen her bilgisayara bir şekilde Virüs girmiştir. Peki bu Virüsler nedir? Kimler niçin yapar? Nasıl bulaşır?
Virüsleri işini çok iyi bilen ve bunu kanıtlamak için başkalarına zarar vermekten kaçınmayan bilgisayar programcıların yazdığı programlardır. Bu programların ortak özellikleri, virüslü programın çalıştırılması durumunda, virüslü olmayan programlara da bulaşabilmeleri, bu yolla hızla yayılmaları ve programı yazanın uygun gördüğü bir koşul ortaya çıkınca, bilgisayarın diskinde kayıtlı bilgilere zarar vermeleridir.
Bilgisayarınıza virüs bulaşması için, dışarıdan virüslü bir program yüklemiş olmanız ve bu programı bir şekilde çalıştırmış olmanız gerekmektedir.
Virüsler bilgisayar donanımına zarar vermezler. Sadece bilgisayarın sistem yazılımlarını bozarak yada silerek onları kullanılamaz hale getirirler. Bu virüslerden korunmak için bilgisayarınızda mutlaka bir Antivirüs programının yüklü olması gerekmektedir.
Bazı ünlü Türk yapımı virüsler
Turco
Sadece COM uzantılı dosyalara bulaşıyor ve uzunluğu 742 bayt. Belleğe bulaştığında, belleğin 1024 bayt'ını kendine tahsis ediyor. Vektör kesme tablosundan 21h ve 1Ch kesmelerini ele(interrupt) geçiriyor. Bellekte aktif olup olmadığını "ma" imzası ile tanıyor. Dosyaya bulaşıp bulaşmadığını ise "3188" imzası ile tanıyor. Bulaşmada FFFFh sınır kontrolü yapmıyor. Sadece çalıştırılan COM dosyalara bulaşıyor. Bellekte aktif olduktan 4 veya 5 saat sonra ekranın tam ortasına sürekli görünecek şekilde, "Hello from TURKIYE. I am TURCO virus" mesajını yazıyor.
Şair
Bu da virüslerin şair olanı. 1994 yılının başlarında ortaya çıkan bu virüs, ekrana rasgle zamanlarda bir mani yazmaktadır. Yazdığı mani: "Ben Bir Garip Virüsüm, Disket Disket Gezerim, Bugün Kısmet Sendeymiş, Yarın Belki Kimdeyim" Virüsün içindeki bu mesaj kodlu halde olduğu için virüslü dosyanın içinde bakıldığında direkt görülemiyor. Şair virüsü Datalock adındaki yabancı bir virüsün değişiklik yapılarak elde edilmiş.
Yandan Çarklı
Çok hızlı bir bulaşıcı olan Yandan Çarklı, bulunduğu dizindeki EXE'lerin tümüne bulaşır. Ayrıca COM'lara da bulaşır ama EXE'lere olduğu gibi değil, yalnızca çalıştırılanlarına. Yandan Çarklı'nın EXE'lere karşı özel bir zaafı var. Bulaştığı dosyaların boyutunu yaklaşık olarak 1070 bayt uzatır. Bu uzunluk EXE'lerde değişkendir. Virüsün içindeki *.EXE karakter dizisi virüsün tanınmasını kolaylaştırır. Bu arada bulunduğu dizindeki tüm EXE'lere bulaştığını adeta belgeler. Elinizde Yandan Çarklı'yı tanıyan bir anti-virüs programı yoksa bu karakter dizisini taratarak virüsü tespit edebilirsiniz
|
|
|
