Sayfa 68

Merhabalar, virüskillerlerin bu ayki bölümünde, birkaç ay önce ülkemize gelen VirusX'in tanımıyla başlıyorum. Tabii ki anlatacağımız versiyon, VirusX'in yeni ve çok güçlü bir versiyonu olan VirusX V5.00... Maalesef, geçen ay söz verdiğim virüskillerleri açıklayamayacağım çünkü bir ay içinde elime birçok virüskiller geçti. Bu virüskillerleri sırasıyla açıklayacağım... İlk önce VirusX v5.00'ın kullanımı... Mümkünse VirusX'i her zaman kullandığınız diskinize kopyalayın. Daha sonra startup-sequence'ı editleyin ve VirusX'i en başa koyun... Programı yükleyince, eski VirusX'lerde olduğu gibi ekranın en üstünde küçük, minicik bir pencere çıkar... Eğer bu pencereyi aktif duruma getirip, sağ butona basarsanız, programın tanıdığı bootblock virüslerinden bazılarını görebilirsiniz. Program bir virüsü kaç kere bulursa bu sayı, virüs adının karşısına yazılır.. Ayrıca, kaç defa aktive olduğu belirli bulunan virüslerin bu sayıları da belirtilir. Şimdide programın yüklenme parametrelerine bir göz atalım... -a : Yüklendiğinde VirusX penceresini active eder... -c : CoolCapture vectörünün kontrol edilmemesini sağlar (Sistem vectörleri konusu hakkında SEKA ASSEMBLER'da geniş bilgi vereceğim)... -k : KickTagptr vectörünün kontrol edilmesini sağlar... -g : System'e bağlı bulunan tüm floppyleri kontrol ederek programdan çıkar...

: Bu seçeneği, 1 meg

RAM'ınız varsa kullanın... -x##: Virusx pencere koordinatı (Xx)... -yY##: Virusx pencere koordinatı Örnek: Virusx -a -c -k -r -x50 -y60 Bu komutla virüsx yüklenir, sisteminize bağlı driveları kontrol eder, Kicktagptr vektörünü kontrol eder, coolcapture vektörünü etmez, 1 MB RAM'ın açık olduğu belirtilir, virüsx penceresini 50,60 koordinatlarına yerleştirir ve programdan çıkar... Şimdi de Virusx yüklendiğinde kullanabileceğimiz bazı tuş kontrollerine göz atalım... Tabii bu tuşların fonksiyonlarını yerine getirebilmeleri için, Virüsx penceresinin aktif durumda olması gerekmektedir... Bu tuşlar: | tuşu: Bilgi alma penceresinin (Information window) açılmasını sağlar... 'C' tuşu: Sistemdeki tüm driveları kontrol eder... 'ESC' tuşu: Programdan çıkışı sağlar... tuşları numarası verilen drivedaki diskin bootblock'unu ekranda görmemize yarar... (0, 1, DF1'i temsil eder...) Ayrıca, Virüsx penceresini aktif duruma getirip, pencerenin en üstündeyken sağ butona basarsanız, program yüklendiğinden beri, kaç diskte kaç adet ve hangi virüs türünden bulduğunu görebilirsiniz... Şimdide Virüsx'in tanıdığı en tehlikeli ve istenmeyen virüslerden bahsedelim... BYTE BANDIT VİRÜSÜ: Bu hafızayla ilk haşır neşir olduğu zaman, kendini hafızanın başlangıç adresine kopyalar... Bu da demektir ki bulunduğu yer her zaman aynı değildir. Kendini buraya kopyaladıktan, bir süre sonra da sistem interrupt server'ına kopyalayarak bu zincirin bir parçası haline gelir... Bu noktadan sonra drivelara takılan diskleri bekler, ve bu diskler install edilmiş disklerse ve protectleri açıksa kendini bu disklerin bootblock'una kopyalar... Bu virüsün yaptığı tek şey arasıra ekranı siyah yapmaktır... Fakat bu durumdan kurtulmak için sırasıyla 'sol alt, sol amiga, space, sağ amiga, sağ alt' tuşlarına basarsanız ekran eski haline gelir. Fakat bu işlemden sonra yaptığınız işe göre ya bir diske kaydetmelisiniz, ya da herhangi bir programla çalışmıyorsanız, hemen bilgisayarınızı kapatıp, hafızanızı temizleyip disklerinizde virüs taramaya başlayın. Bu iş için geçen ay açıkladığım Virüsexpert programını kullanabilirsiniz... IRA VİRÜSÜ (Interrupt requester virüsü): Bu virüs Amiga'da yapılan ilk virüslerden biridir... Fakat bu virüsle ilk tanışmam iki üç hafta öncesine rastlar... Yaptığı şey, kendini diskin C dizininde bulunan DIR komutuna kopyalamak, eğer bu komut diskte bulunmuyorsa kendini startup-sequence'in ilk dosyasına atar. Bir süre sonra ise bu dosya bozulur... Bu virüsün aktif durumda olduğunu CLI penceresinin üstünde yazan 'Amigados presents: IRO Virüs V41.0' gibi ilginç yazılar yazmasından anlayabilirsiniz... BYTE WARRIOR VİRÜSÜ: Aslında bu virüse zararlı demek