BÜYÜK TEHLİKE! VİRÜSLER

VİRÜSLER

Yüzyılın bilgisayar belası, hatta bilgisayar vebası virüsler. Bilgisayardaki datalarımıza, dosyalarımıza birkaç seneden beri büyük zararlar veren bu tehlike nedir? Yoksa önlenemez bir tehlike mi? Bu tehlikenin boyutu nedir? Virüsler canlı yaratıklar mı? Bunlar kafamızı kurcalayan sorulardan bazıları. Sorular o kadar çoğaltılabilir ki! Ama merak etmeyin aklınıza takılan bütün soruların cevabını bu yazı dizimizde bulacaksınız.

Amiga çıktıktan bir sene sonra başlayan bu virüs belası, her Amiga kullanıcısını oldukça çok rahatsız ediyor. Özellikle Amiga'da dosyalama ile uğraşan kullanıcıların büyük derdi. Bozulan Deluxe Paint resimleri, kaydedilmeyip de kaydedilmiş gibi görünen dosyalar, herkesin başına gelen olaylardan sadece birkaçı. Ya onca zamandan beri yaptıklarımızı sakladığımız bir data disketinin formatlanması? Hepsi ne kadar korkunç değil mi? Ama merak etmeyin! Biz bu yazımızla sizi bu kabuslardan kurtaracağız. Yapacağınız tek iş yazımızı dikkatle okumak ve her şeyi titizlikle yerine getirmek. Hazırsanız artık başlayalım. Böcek ilacınızı aldınız mı? Sadece şakaydı.

Amiga'da virüs belasının başlangıcı 1987 ve 1988 seneleri arası. O zamanlar, İsviçre'de kendi halinde crack yapan SCA grubu, sadece, Amiga'da da virüs yapabileceğini ispatlamak için oturup bir virüs yazdı. Amaç, sadece eğlence ve bir şeyler ispatlamaktı. Aptalca mesajlar veren ve sadece kendisini boot block'lara kopyalayan basit bir virüsü dağıtmaya başladılar. SCA virüsü, korsan programlar sayesinde birkaç ay gibi kısa bir sürede tüm Avrupa'ya dağıldı. SCA grubu aniden, tüm Amiga kullanıcılarının ve firmaların nefretini aldı. Gerçi daha sonra bir software firmasına virüs detectör yaptılar, ama hala SCA'yı kimse sevmiyor. Bu olaydan sonra artık herkes ya eğlence ya da virüskiller'ını yapıp satmak için virüs yapmaya başladı. Virüsler o kadar çok çoğaldı ki, Commodore firması yeni çıkardığı 1.3 versiyonlara virüs koruyucu benzeri bir sistem koydu. Bu sistem o anda disk driver'a takılan disketin boot block'unu kontrol ederek reset vektörüne atlayan programcıklar varsa guru veriyor. Kontrolü aşmak fazla sürmedi. İki üç ay sonra bu kontrolü aşan virüsler piyasada cirit atmaya başladılar ve sürekli olarak çoğalıyorlar. Bence Amiga Baby piyasaya çıktığı zaman virüs derdinden kurtulacağız. Haydi Amiga Baby bizi fazla bekletme!

Her şeyden önce yeni Amiga kullanıcıları için virüs'ün ne olduğunu. Virüsler, canlı organik yaratıklar değildir. Bunlar sadece 1024 byte'lık (sadece boot block virüsleri 1024 byte'dır) programcıklardır.

SCA'dan sonraki boot block virüslerini tanıtmaya başlayalım.

BOOT BLOCK VİRÜSLERİ

BYTE BANDIT: SCA gibi, dosyalara (file) zararı yoktur. Sadece boot block düşmanı, kendi halinde bir virüstür. Arada bir ekranı siyahlaştırır. Bu virüsü tanımayan kişiler hemen bilgisayarı resetlerler. Ama bu işin bir çaresi var. Eğer soldan başlayarak sırası ile 'ALT + AMİGA + SPACE + AMİGA + ALT' tuşlarına basarsanız, ekran eski haline döner. Bu virüsün farklı versiyonları mevcut.

DASA 2.0: BYTE BANDIT gibi disketteki dosyalara zararı olmayan, sadece boot block'ları silen bir virüstür. Bu virüsün marifeti bilgisayarın hafızasını dolmuş gibi göstermektir. Eğer DASA 2.0 hafızadaysa, her resetten sonra hafızanın 20 Kbyte'lık bölümünü yokmuş (dolu gibi) gösterir. Virüs, hafızadan silinmeden 25 defa resetlenirse bilgisayarınızın hafızası tamamen dolmuş gibi gözükecektir. Bunun tek çaresi makinanızı kapatıp hafızadaki her şeyin silinmesini beklemenizdir.

GADAFFI: Ötekiler gibi dosyalara zararı yoktur ama, bu virüsün doğrudan diskete ve disk driver'a zararı vardır. Aktif hale geçtikten sonra disk driver'ın kafasını sıfırıncı track'tan yetmiş dokuzuncu track'a kadar hareket ettirir. Bu sayede, disk driver'ınızdan ilginç sesler (gürültüler) çıkar. Bu durumda uzun süre kalırsa, disketinizde ve disk driver'ın kafasında hasarlar meydana gelebilir. Virüsü yapan programcının, Libyalı olduğu söyleniyor. GADDAFİ’nin yeni versiyonu, GADDA-FI IS BACK maalesef henüz ülkemize gelmedi.

LAMER EXTERMINATOR: Şu ana kadar Amiga'da yapılmış en zararlı virüs. Bir sayaca göre hareket ederek disketteki bir dosyaya zarar verir. Dosyanın ascii dokümanına baktığınız zaman dosyanın bir kısmından sonrasının 'LAMER LAMER LAMER ....' yazısı ile dolduğunu görürsünüz. Şu ana kadar Türkiye'ye gelen tek hard disk zararlısı boot block virüsüdür. Bu virüsün birçok versiyonu mevcuttur. Dikkatli olmanızı tavsiye ederim.

DISK DOCTORS: Çok iyi rutinlere sahip ve olağanüstü yayılma şekli var. Malesef daha yayılma mantığını çözebilmiş değilim. Bazen disk driver'daki disketi formatlar. Türkiye'de mevcut olan bir versiyonu da 'GREAT MOVE'dur.

WARHAWK LSD VIRUS: SCA’nın gelişmiş bir kopyasıdır. Zararı, DISK DOCTORS ile aynıdır, disketi formatlar. Bilgisayarı resetledikten sonra bir sayaca göre hafızada bulunduğunu göstermek için bir demo yapar. SCA'ya çok benzeyen bu virüsü "Acaba SCA intikam için mi yaptı?" diye düşünüyor insan.

TARGET VIRUS: Malta adasının ünlü yazılım grubu 'MALTESE HACKERS / PHAZE 10' tarafından, yeni Amiga kullanıcılarıyla dalga geçmek için yapılmış bir virüs. TARGET'a aslında tam virüs diyemeyiz, çünkü boot block'lara bulaşarak çoğalmaz. Belirli isimlerdeki disketlere rastlarsa, bütün otuz dokuzuncu ile yetmiş dokuzuncu track'larını formatlar. Sadece boot block'una TARGET virüsü konulmuş disket, disk driver'a konulduktan sonra takılan disketleri kontrol eder.

OBELISK CREW VİRÜS: İşte baş belası disket zararlısı bir virüs. Beş resette bir tüm disk ünitelerindeki siyah zemin üzerine sarı yazılarla mesaj yazarak, disketleri formatlar. Bu virüsten kendinizi korumanızı tavsiye ederim.

REVENGE VIRUS: Muzır neşriyat bir virüstür. En önemli programlarda insanı rezil eder. REVENGE hafızaya yerleştikten birkaç dakika sonra, mouse işaretçisinin şeklini değiştirir. Zararı ise, disketteki dosyalara doğrudan olur, dosyaların bir kısmını çalışmaz hale getirir. Hafızada bulunuyorsa, takılan her diskete kendisini kopyalar.

BUTONIC: Bu virüs, tam anlamıyla boot block virüsü değildir. Aynı anda kendisini startup-sequence'deki ilk dosyaya kopyalar. Ve aynı zamanda boot block'ta da bulunur. Ekrana guru hatalarındaki gibi kırmızı bir mesaj verir. Daha zararını tespit edemedim. Belki yazı dizimiz ilerledikçe keşfeder, bu virüsten bahsederim.

Boot block virüsleri burada bitti. Ama bu bitiş sadece geçici olarak. Kimbilir belki bu yazı dergimizde yayımlandığı zaman yeni virüs ya da virüsler çıkacak. Şimdi Dosya (File) virüslerine geçelim.

DOSYA VİRÜSLERİ: Bu tür virüslerin çalışma mantığı daha değişik. Dosya virüsleri, kendilerini doğrudan disketteki dosyalara ekler. Diğer bir deyişle, kendini belli bir dosyanın sonuna ekler. Genellikle bu dosya startup-sequence'in ilk dosyasıdır. Bu virüsleri ancak bulaştığı dosyayı silerek yok edebiliriz. Bu tür virüslerin çıkışı 1989 senesine rastlıyor.

IRQ-TEAM: İlk olarak Lüksemburg'lu demo grubu IRQ-TEAM tarafından yapılan dosya virüsü, kullanıcıları oldukça korkuttu. Oldukça iyi kodlanan bu virüs karşısında, kullanıcıların elleri kolları bağlıydı. IRQ-TEAM virüsünün çalışma sistemi, oldukça basit ve akıllıcaydı. Virüs kendisini startup-sequence'in ilk dosyasına kopyalayarak yayılıyordu. Belirtisi ise startup-sequence'deki ilk dosya yüklenirken 'LDA 4IRQ-TEAM PRESENTS NEW VIRUS...' yazmasıydı. Şu ana kadar yayılmasından ve bulaştığı dosyayı bozmasından başka bir zarar tespit edemedim. File virüs kabusu, IRQ TEAM ile başladı. Hemen arkasından ikinci kabus geldi!

BSG9: Çalışma sistemi biraz IRQ-TEAM'e benzer. BSG9 da startup-sequence'deki ilk dosyanın yerine kendisini ekler. Yerine geçtiği dosyayı boşluk adı altında, varsa DEVS directory'sinin içine kaydeder. Bazı zamanlarda siyah ekran üzerine beyaz yazıyla mesaj yazar ve çabucak ekranı siler. Girdiği dosyaları bozmasından başka zararı yok.

CLOCK VIRUS: Saatli RAM kartı bulunan kullanıcıları tehdit eden bir virüstür. RAM kartın saatine yerleşerek bilgisayar kapansa da hafızadan silinmez. Aslında saate yerleşmez. Kartta pil tarafından beslenen bir bölüm vardır. İşte virüs buraya yerleşir. Bu marifetli virüsü yok etmek için, saatin pilini çıkarmanız gerekiyor. Bu arada sıkça sorulan bir sorunun cevabını da yazmak istiyorum. Pili çıkarılan RAM kart çalışır mı? Evet, çalışır. Ama saatin, bilgisayarın her açılışında ayarlanması zorunluluğu ortaya çıkar. Bu virüsün benim bildiğim zararları da şunlar: Kaydedilmemiş bir dosyayı kaydedilmiş gibi göstermek, sağlam disketlerde READ-WRITE ERROR vermek. Tüm aramalarıma karşılık bu virüsü temin edemedim. Eğer bu virüse sahipseniz lütfen bir diskete kopyalayarak bana gönderin. Disketinizi virus killer'larla dolu olarak geri göndereceğim.

BUTONIC: Bu virüsü de file virüsleri kategorisine sokmayı unutmayalım.

Bilmeniz gereken kısa bir olay daha var. Bilgisayarınızı kapattıktan sonra (clock virüs hariç) bütün hepsi hafızadan silinirler.

Bir disketten virüsü silmek için ne yapmalısınız? İlk önce bilgisayarı kapatarak hafızayı temizleyiniz. Virus killer disketinizde ya da install komutunun bulunduğu diskette virüs bulunmamasına ve mümkünse bu disketin write protect'inin kapalı olmasına dikkat edin. Şunu unutmayın ki, boot block virüsleri install ile yok edilebilir. Ama eğer hafızada virüs varsa, silinen virüsün yerine kendisini kopyalar. Install'u ya bir virus killer ile ya da Workbench'teki install komutu ile yapabilirsiniz.

Birçok bilgisayar kullanıcısını yanıltan diğer bir olay da, yükleyicili (loader) programlar. Eğer bir oyun ya da programda CLI gözükmüyorsa, o oyunun yükleyicisi var demektir. Bu tür disketlerin boot block'larını install ederseniz, program çalışmaz.

Virüslerden kurtulmak için ilk alacağınız önlem, bir virus killer disketi ya da programı almak. Özel zevkleriniz için kullandığınız programları (Deluxe Paint, Soundtracker ve Dosyalama programları gibi) virüslememeye çalışın. Başkalarından yeni aldığınız disketleri virus killer ile kontrol edin. Eğer virüs varsa hemen yok edin ve sonra bilgisayarınıza takın.

Gelecek sayıda virus killer'lardan bahsedeceğiz. Birçok yeni virus killer'ın açıklamasını yeni sayımızda bulabilirsiniz. Görüşmek üzere, hoşçakalın.