Bu sayfadaki yazılar
Sayfanın metni
Sayfa 39
BUTONIC: Bu virüsü de file virüsleri kategorisine sokmayı unutmayalım.
Bilmeniz gereken kısa bir olay daha var. Bilgisayarınızı kapattıktan sonra (clock virüs hariç) bütün hepsi hafızadan silinirler.
Bir disketten virüsü silmek için ne yapmalısınız? İlk önce bilgisayarı kapatarak hafızayı temizleyiniz. Virus killer disketinizde ya da install komutunun bulunduğu diskette virüs bulunmamasına ve mümkünse bu disketin write protect'inin kapalı olmasına dikkat edin. Şunu unutmayın ki, boot block virüsleri install ile yok edilebilir. Ama eğer hafızada virüs varsa, silinen virüsün yerine kendisini kopyalar. Install'u ya bir virus killer ile ya da Workbench'teki install komutu ile yapabilirsiniz.
Birçok bilgisayar kullanıcısını yanıltan diğer bir olay da, yükleyicili (loader) programlar. Eğer bir oyun ya da programda CLI gözükmüyorsa, o oyunun yükleyicisi var demektir. Bu tür disketlerin boot block'larını install ederseniz, program çalışmaz.
Virüslerden kurtulmak için ilk alacağınız önlem, bir virus killer disketi ya da programı almak. Özel zevkleriniz için kullandığınız programları (Deluxe Paint, Soundtracker ve Dosyalama programları gibi) virüslememeye çalışın. Başkalarından yeni aldığınız disketleri virus killer ile kontrol edin. Eğer virüs varsa hemen yok edin ve sonra bilgisayarınıza takın.
Gelecek sayıda virus killer'lardan bahsedeceğiz. Birçok yeni virus killer'ın açıklamasını yeni sayımızda bulabilirsiniz. Görüşmek üzere, hoşçakalın.
Klavyeyle gezinmek için ← ve → tuşları.
Sayfa 38
LAMER EXTERMINATOR: Şu ana kadar Amiga'da yapılmış en zararlı virüs. Bir sayaca göre hareket ederek disketteki bir dosyaya zarar verir. Dosyanın ascii dokümanına baktığınız zaman dosyanın bir kısmından sonrasının 'LAMER LAMER LAMER ....' yazısı ile dolduğunu görürsünüz. Şu ana kadar Türkiye'ye gelen tek hard disk zararlısı boot block virüsüdür. Bu virüsün birçok versiyonu mevcuttur. Dikkatli olmanızı tavsiye ederim.
DISK DOCTORS: Çok iyi rutinlere sahip ve olağanüstü yayılma şekli var. Malesef daha yayılma mantığını çözebilmiş değilim. Bazen disk driver'daki disketi formatlar. Türkiye'de mevcut olan bir versiyonu da 'GREAT MOVE'dur.
WARHAWK LSD VIRUS: SCA’nın gelişmiş bir kopyasıdır. Zararı, DISK DOCTORS ile aynıdır, disketi formatlar. Bilgisayarı resetledikten sonra bir sayaca göre hafızada bulunduğunu göstermek için bir demo yapar. SCA'ya çok benzeyen bu virüsü "Acaba SCA intikam için mi yaptı?" diye düşünüyor insan.
TARGET VIRUS: Malta adasının ünlü yazılım grubu 'MALTESE HACKERS / PHAZE 10' tarafından, yeni Amiga kullanıcılarıyla dalga geçmek için yapılmış bir virüs. TARGET'a aslında tam virüs diyemeyiz, çünkü boot block'lara bulaşarak çoğalmaz. Belirli isimlerdeki disketlere rastlarsa, bütün otuz dokuzuncu ile yetmiş dokuzuncu track'larını formatlar. Sadece boot block'una TARGET virüsü konulmuş disket, disk driver'a konulduktan sonra takılan disketleri kontrol eder.
OBELISK CREW VİRÜS: İşte baş belası disket zararlısı bir virüs. Beş resette bir tüm disk ünitelerindeki siyah zemin üzerine sarı yazılarla mesaj yazarak, disketleri formatlar. Bu virüsten kendinizi korumanızı tavsiye ederim.
REVENGE VIRUS: Muzır neşriyat bir virüstür. En önemli programlarda insanı rezil eder. REVENGE hafızaya yerleştikten birkaç dakika sonra, mouse işaretçisinin şeklini değiştirir. Zararı ise, disketteki dosyalara doğrudan olur, dosyaların bir kısmını çalışmaz hale getirir. Hafızada bulunuyorsa, takılan her diskete kendisini kopyalar.
BUTONIC: Bu virüs, tam anlamıyla boot block virüsü değildir. Aynı anda kendisini startup-sequence'deki ilk dosyaya kopyalar. Ve aynı zamanda boot block'ta da bulunur. Ekrana guru hatalarındaki gibi kırmızı bir mesaj verir. Daha zararını tespit edemedim. Belki yazı dizimiz ilerledikçe keşfeder, bu virüsten bahsederim.
Boot block virüsleri burada bitti. Ama bu bitiş sadece geçici olarak. Kimbilir belki bu yazı dergimizde yayımlandığı zaman yeni virüs ya da virüsler çıkacak. Şimdi Dosya (File) virüslerine geçelim.
DOSYA VİRÜSLERİ: Bu tür virüslerin çalışma mantığı daha değişik. Dosya virüsleri, kendilerini doğrudan disketteki dosyalara ekler. Diğer bir deyişle, kendini belli bir dosyanın sonuna ekler. Genellikle bu dosya startup-sequence'in ilk dosyasıdır. Bu virüsleri ancak bulaştığı dosyayı silerek yok edebiliriz. Bu tür virüslerin çıkışı 1989 senesine rastlıyor.
IRQ-TEAM: İlk olarak Lüksemburg'lu demo grubu IRQ-TEAM tarafından yapılan dosya virüsü, kullanıcıları oldukça korkuttu. Oldukça iyi kodlanan bu virüs karşısında, kullanıcıların elleri kolları bağlıydı. IRQ-TEAM virüsünün çalışma sistemi, oldukça basit ve akıllıcaydı. Virüs kendisini startup-sequence'in ilk dosyasına kopyalayarak yayılıyordu. Belirtisi ise startup-sequence'deki ilk dosya yüklenirken 'LDA 4IRQ-TEAM PRESENTS NEW VIRUS...' yazmasıydı. Şu ana kadar yayılmasından ve bulaştığı dosyayı bozmasından başka bir zarar tespit edemedim. File virüs kabusu, IRQ TEAM ile başladı. Hemen arkasından ikinci kabus geldi!
BSG9: Çalışma sistemi biraz IRQ-TEAM'e benzer. BSG9 da startup-sequence'deki ilk dosyanın yerine kendisini ekler. Yerine geçtiği dosyayı boşluk adı altında, varsa DEVS directory'sinin içine kaydeder. Bazı zamanlarda siyah ekran üzerine beyaz yazıyla mesaj yazar ve çabucak ekranı siler. Girdiği dosyaları bozmasından başka zararı yok.
CLOCK VIRUS: Saatli RAM kartı bulunan kullanıcıları tehdit eden bir virüstür. RAM kartın saatine yerleşerek bilgisayar kapansa da hafızadan silinmez. Aslında saate yerleşmez. Kartta pil tarafından beslenen bir bölüm vardır. İşte virüs buraya yerleşir. Bu marifetli virüsü yok etmek için, saatin pilini çıkarmanız gerekiyor. Bu arada sıkça sorulan bir sorunun cevabını da yazmak istiyorum. Pili çıkarılan RAM kart çalışır mı? Evet, çalışır. Ama saatin, bilgisayarın her açılışında ayarlanması zorunluluğu ortaya çıkar. Bu virüsün benim bildiğim zararları da şunlar: Kaydedilmemiş bir dosyayı kaydedilmiş gibi göstermek, sağlam disketlerde READ-WRITE ERROR vermek. Tüm aramalarıma karşılık bu virüsü temin edemedim. Eğer bu virüse sahipseniz lütfen bir diskete kopyalayarak bana gönderin. Disketinizi virus killer'larla dolu olarak geri göndereceğim.