Bu sayfadaki yazılar
Sayfanın metni
Sayfa 19
Virüs-sistem genişletilmesi (A,B) belleğe yüklenmiş olan her prog- kinlik bölümü (D) rezerve edilen RAM-alanından programın soramı denetler. Bu sırada asıl kafa (A) ve giriş (B) ile çağrılmış bu- — nuna kopya edilir, bunun arkasına da özgün programın kafası (1) lunan programın başlangıcı karşılaştırılır. Bu program — kopya edilir. Programın başlangıc rbest kalan mekânı vigerçekleşmiş enfeksiyonda özdeş olmak zorundadır. Karşılaştır- rüs kafası ve giriş (A ve B) işgal ederler. Bunlar RAM'dan yığın mada benzerlik ortaya çıkmadığı takdirde virüs bu programın he- kopya edilirler ndi komut yorumcusu ve enfekte edilmiştir ve nüz enfekte edilmediğini anlar. Komut yorumcusu şi 3 il a E asında artık işletim sisteminin kenolmadığı için hızlı bir ş süreci disi bir virüs olmuştur.
Şimdi hiç bir şeyden haberi olmayan kullanıcı yeni ve henüz en- — B bölümleriyle özdeş değilse) virüs bir manipülasyon görevini yefekte edilmemiş bir programı çağırır (X,Y). Komut yorumcusu prog- rir: Etkinlik bölümü (D) ramı belleğe yükler ve kendi “sistem genişletilmesi'' virüsüne (A) nün arkasına getirilir, virüs kaf: iletir. Bu da, gerçekleşen enfeksiyonu derhal incelemeye başlar başlangıcını oluşturur. İnceleme olumsuz sonuç verili Datanın başlangıcı virüsü A ve
Klavyeyle gezinmek için ← ve → tuşları.
Sayfa 18
Disket/Hard disk
Kullanıcı bunu farketmeden program akmaya devam ederken üç yordama ilişkin olarak hafifçe gerçekleşen zaman geciktiriminin farkedilmesi bilgisayar ne denli hızlı çalışırsa o denli güç olur. Ara-zaman içinde virüs RAM-mekânını kendisi için rezerve ederken işletim sisteminin genişletilmesini talep eder ve kendisini de “üzerine yazılmayan” olarak beyan eder. Bu, komut yoluyla gittikçe daha geniş bir alana yayılmaktadır, ta ki sonunda en üst ayrıcalıklarla birlikte tüm sisteme erişim imkânına sahip oluncaya kadar. Küçük bir hizmet programı ya da güzel bir oyun kimliğine bürünmüş olan virüsü sistemde çağıran kişi bizzat sistem işletmeni olmasa da, virüs bu arada enfekte edilmiş başka bir ana programda gizlenmiş olarak herhangi bir zamanda işletmene ulaşmaktadır. Bu andan itibaren bu bilgisayarlardan oluşan sistemin tümü virüsün hizmetine girmiş olmaktadır. Tabii yüzlerce milyon Dolar değerindeki veriler de... 1968 yılında Fermilab US-Nükleer Araştırma Merkezi'nin elektronik veri işleme (EDV) tesisine bilinmeyen bir kişi tarafından bir virüs sokulmuştu. Tesis, içinde atom savaş planlarının depolanmış olduğu askeri bir bilgisayara bağlantılıydı. Bunun üzerine Fermilab'ı kapatmak zorunluğu doğmuştu. Dünya çapında bir birlik olan “Space Physics Analyst Network (SPAN)”un 138 VAX'ına virüs taşıyıcısı bir “Troya atı”nın yerleşmiş olduğu 1987 yılının Ekim ayında belli olmuştu. Alman Hacker'lerinden oluşan bir grup tüm bir virüs topluluğunu bu uluslararası bilgisayar ağına sokmayı her nasılsa başarmıştı. Virüslere, enfekte edilmiş bilgisayarları Almanya'dan gelecek diğer telefon görüşmeleri için açık tutmak gibi bir görev verilmişti öncelikle. Birkaç hafta sonra (tam da Noel'den biraz önce) veri ağında bir “Noel virüsü” belirdi ve bu virüs dünyanın her tarafından ağa bağlanmış olan kullanıcılardan şöyle bir talepte bulundu: “Just type in XMas !”. Noel kutlamasını yerine getirmekten kaçınanlar birkaç gün süre ile bilgisayar üzerinde çalışmak olanağından yoksun kaldılar. Diğer herkese ise ilkin ekranda çizilmiş bir Noel ağacı takdim edildi ve daha sonra virüs başkaca bir zarara yol açmaksızın ve sisteme erişimi nihayet serbest bırakmadan önce onlara neşeyle göz kırparak “İyi Noeller” diledi. Bilgisayar merkezlerinin ve iletişim ağlarının sorumluları şimdiye değin virüsler konusunda Hacker'lerle ilgili sorunlarında uyguladıkları stratejinin aynısını sürdürmeyi yeğ tutmuşlardır: Kimseyi tedirginliğe düşürmemek için mevcut sorunları önemsiz göstermeye ya da düpedüz yadsımaya çalışmışlardır. Bununla birlikte, virüs Duden Yayınevi tarafından “1987 yılının sözcüğü” olarak seçildikten sonra bilgisayarın uygulama alanlarında ve dallarında bu konu duyarlılık kazanmış oldu, çünkü ortalıkta dolaşan bir virüsün her zaman “Noel virüsü” gibi sempatik bir örnek oluşturması söz konusu değildi. Daha Aralık 1987'de bir virüs IBM'in Tampa/Florida'daki genel karargâhına sızmış ve oradan yol bulup, buraya bağlı bilgisayar merkezlerine girmişti. Belli ki bu virüsün amacı, sistem yöneticisi de dahil olmak üzere, bütün kullanıcıları bilgisayar girişten yoksun bırakmaktı. Bu virüs ancak kontrol altına alınabildi. Yine Tampa'da aynı günlerde bir AMIGA-Kullanıcılar Klübü başka bir virüsün yol açtığı etkileri hissetmeye başlamıştı: Birbirleri arasında sevinçle yazılım değiş-tokuşu yapan üyelere ait disketlerin büyük bir bölümü birkaç gün içinde onulmaz bir biçimde enfekte edilmişti. Bununla ilgili olarak, Amerikalı bilgisayar tutkunlarıyla çok yakın ilişkileri olan bir Kullanıcılar-Klübü'nden şüphelenilmişti.
yorumcusu tarafından diğer her sistem genişletilmesi gibi (Örneğin ANSI.SYS) işleme tabi tutulur. Programın akışından sonra MS-DOS RAM'daki boşaltılmış mekânı kendi “üzerine” bölümüyle (2) yeniden doldurur. “Üzerine yazılamayan” bölümün (1) doldurulması, bu bölüm daha önce rezerve edildiğinden, kesintiye uğrar.