VIRUS KILLERS 3
Retro bilgisayarMerhabalar, virüskillerlerin bu ayki bölümünde, birkaç ay önce ülkemize gelen VirusX'in tanımıyla başlıyorum. Tabii ki anlatacağımız versiyon, VirusX'in yeni ve çok güçlü bir versiyonu olan VirusX V5.00... Maalesef, geçen ay söz verdiğim virüskillerleri açıklayamayacağım çünkü bir ay içinde elime birçok virüskiller geçti. Bu virüskillerleri sırasıyla açıklayacağım... İlk önce VirusX v5.00'ın kullanımı... Mümkünse VirusX'i her zaman kullandığınız diskinize kopyalayın. Daha sonra startup-sequence'ı editleyin ve VirusX'i en başa koyun... Programı yükleyince, eski VirusX'lerde olduğu gibi ekranın en üstünde küçük, minicik bir pencere çıkar... Eğer bu pencereyi aktif duruma getirip, sağ butona basarsanız, programın tanıdığı bootblock virüslerinden bazılarını görebilirsiniz. Program bir virüsü kaç kere bulursa bu sayı, virüs adının karşısına yazılır.. Ayrıca, kaç defa aktive olduğu belirli bulunan virüslerin bu sayıları da belirtilir. Şimdide programın yüklenme parametrelerine bir göz atalım... -a : Yüklendiğinde VirusX penceresini active eder... -c : CoolCapture vectörünün kontrol edilmemesini sağlar (Sistem vectörleri konusu hakkında SEKA ASSEMBLER'da geniş bilgi vereceğim)... -k : KickTagptr vectörünün kontrol edilmesini sağlar... -g : System'e bağlı bulunan tüm floppyleri kontrol ederek programdan çıkar...
: Bu seçeneği, 1 meg
RAM'ınız varsa kullanın... -x## : Virusx pencere koordinatı (Xx)... -yY## : Virusx pencere koordinatı Örnek : Virusx -a -c -k -r -x50 -y60 Bu komutla virüsx yüklenir, systeminize bağlı driveları kontrol eder, Kıcktagptr vectörünü kontrol eder, coolcapture vectörünü etmez, 1 me ram'ın açık olduğu belirtilir, virüsx penceresini 50,60 koordinatlarına yerleştirir ve programdan çıkar... Şimdi de Virusx yüklendiğinde kullanabileceğimiz bazı tuş kontrollerini göz atalım... Tabii bu tuşların fonksiyonlarını yerine getirebilmeleri için, Virüsx penceresinin aktif durumda olması gerekmektedir... Bu tuşlar : | tuşu : Bilgi alma penceresinin (Information window) açılmasını sağlar... 'C” tuşu : Sistemdeki tüm driveları kontrol eder... 'ESC' tuşu : Programdan çıkışı sağlar... tuşları numarası verilen drivedaki diskin bootblock'unu ekranda görmemize yarar... (O, 1, DF17'i temsil eder...) Ayrıca, Virüsx penceresini aktif duruma getirip, pencerenin en üstündeyken sağ butona basarsanız, program yüklendiğinden beri, kaç diskte kaç adet ve hangi virüs türünden, bulduğunu görebilirsiniz... Şimdide Virüsx'in tanıdığı en tehlikeli ve istenmeyen virüslerden bahsedelim... BYTE BANDIT VİRÜSÜ : Bu Hafızayla ilk haşır neşir olduğu zaman, kendini hafızanın başlangıç adresine kopyalar... Bu da demektir ki bulunduğu yer her zaman aynı değildir. Kendini buraya kopyaladıktan, bir süre sonrada sistem interrupt server'ına kopyalayarak bu zincirin bir parçası haline gelir... Bu noktadan sonra drivelara takılan diskleri bekler, ve bu diskler install edilmiş disklerse ve protectleri açıksa kendini bu disklerin bootblock'una kopyalar... Bu Virüsün yaptığı tek şey arasıra ekranı siyah yapmaktır... Fakat bu durumdan kurtulmak için sırasıyla 'sol alt, sol amıga, space, sağ amiga, sağ alt tuşlarına basarsanız ekran eski haline gelir, Fakat bu islemden sonra yaptığınız işe göre ya bir diske kaydetmelisiniz, yada herhangi bir programla çalışmıyorsanız, hemen bilgisayarınızı kapatıp, hafızanızı temizleyip disklerinizdeviaramaya başlayın. Bu iş için geçen ay açıkladığım Virüsexpert programını kullanabilirsi- NİZ... IRA VİRÜSÜ (Interrupt reguester virüsü) : Bu virüs Amiga'da yapılan ilk virüslerden biridir... Fakat bu virüsle ilk tanışmam iki üç hafta öncesine rastlar... Yaptığı şey, kendini diskin C directorisinde bulunan DİR komutuna kopyalamak, eğer bu komut diskte bulunmuyorsa kendini startup-seguence'in ilk dosyasına atar. Bir süre sonra ise bu dosya bozulur... Bu virüsün aktif durumda olduğunu CLI penceresinin üstünde yazan 'Amigados presents : IRO Virüs V41.0' gibi ilginç yazılar yazmasından anlayabilirsiniz... BYTE WARRIOR VİRÜSÜ : Aslında bu virüse zararlı demek haksızlık olur çünkü, bu virüs makinemizi SCA virüsünden kurtarmak için yapılmıştır.. Programlarımıza zarar vermez. Fakat disklerimizin bootlarına kendini kopyalar bu bazı boottan çalışan disklerimizi bozar. Bu virüsün tekk zararlı yanı budur... Fakat bu virüs 1.3 makinelerde çalışmaz... SCA VİRÜSÜ : SCA virüsü, Eğlence amacıyla, SCA adlı cracker grubu tarafından yapılmıştır Virüsün kökü amiganın ilk zamanları olan 1985-86'lara dayanır... SCA virüsü, Byte warrior virüsüyle aynı adrese yerleşir... Zararları, disklerimizin bootlarına kendini kopyalaması ve ara sıra <Your Amiga is Alive ...... > gibi ilginç mesajların çıkıp bizi panik etmesidir... LAMER EXTERMİNATOR Vİ-RÜSÜ : Bu virüs tamamıyla kötü ve şeytani amaçlarla yapılmış bir virüstür... Zararları, bulaştığı disk üzerindeki en uzun doyayı silmek, bazı dosyaları bozmak gibi çok kötüdür. Virüsx 5.00 bu virüsten kurtulmanızı sağlar... GRAFFITTI VİRÜSÜ : Bu çok ilginç bir virüstür... İlginç tarafı ara sıra ortaya çıkıp, vectör grafikler çıkartıp bunları hareket ettirmesidir... AUSTRALIAN PARASITE Vİ-RÜSÜ : İşte ilginç bir virüs daha... Bu virüsün amacı, disklerimizden 600 K lık bilgi yüklediğimiz her seferinde, ekranı ters çevirmesidir (Unutmayın ekranı terste kullanabilirsiniz)... OBELİSK CREW VİRÜSÜ : Bu virüste çok zararlı virüslerden bir tanesidir. Ara sıra çıkıp sisteme bağlı bulunan drivelardaki diskleri formatlar... PENTAGON CİRCLE VİRÜSÜ : Bu virüs de diğer virüslerden korunma amacıyla yapılmış yararlı bir virüstür... Kendini sadece ve sadece virüslü disklere kopyalar... Diğer disklere dokunmaz... Bu virüs hafızada iken boot işlemi sırasında, sol butona basarsanız, ekranın rengi değişir... 16 BIT CREW VİRÜSÜ : Bu virüs, graffitti virüsü gibi Zararları tabii ki kendini disklerin bootlarına kopyalamasıdır... DISKDOCTOR VİRÜSÜ : Bu virüste çok ilginç bir virüstür... Hafızaya gfirdiğinden itibaren 5 kere boot etmenizi bekler.. Bundan sonra her boot edişinizde <boot sayısı* 10 K > kadar hafızanızı yok olarak gösterir. Örneğin, bu virüs bulaştıktan sonra 20 kere boot ettiğiniz zaman, birde bakarsınız ki e Megabyte'lik makineniz, 1.8 megabyte'a düşmüş... GENERİC 64 VİRÜSÜ : Bu virüsün zararı çok azdır... Tek yaptığı şey bootblockunuzu formatlayıp, o diski boş bir diskmiş gibi göstermesidir... Bu aylıkta bu kadar. Bir daha ki aya köşemizde buluşmak üzere hoşçakalın. BURAK ÖZIŞIK