Sayfa 12

BİLGİSAYA

Her şey ayın on üçüne rastlayan bir cuma günü başladı. Takvim “dikkatli olun” diyordu. Bugünün uğursuzluğuna inanarak evden dışarı çıkmayıp C-64'ümle uğraşmaya karar vermiştim. Nasıl da yanılmışım! Bilgisayarın normal işlemleri sırasında görüntü ansızın korkunç bir şekilde titremeye başladı ve ekranda şu mesaj belirdi:

DR.DR. STROBE & PAPA HACKER WAS HERE! ALSO STARRING GARFIELD MERHABA! BU GERÇEK BİR VİRÜSTÜR! SERİ NO.: 18

Birdenbire ne olmuştu? Bu bir virüs müydü? Yoksa bilgisayarım mı hastaydı? Şimdi ne yapmalıydım? Bilgisayarı kapatmak bir çözüm olabilir miydi? Gerçekten de bir bilgisayar virüsü belleğe yerleşmişti. Bu bilgisayar virüsleri kendi kendilerine çoğalan, gizlice hafızaya ve bilgi taşıyıcılarına (disket) yerleşen kısa ve zararlı programlardır. Bunlar uzun bir süre bilgisayarın belleğinde sessiz kalırlar, fakat aktif hale geçtiklerinde tam anlamıyla bir kargaşaya neden olurlar. Şimdiye kadar bilinen C-64 virüsleri zararsızdır, yani faal durumdayken bile herhangi bir bilgi kaybı yaratmazlar. Zararsız virüslerin diğer bir türü ise kendi kendine çoğalma özelliği bulunmayanlardır. Bunların en tanınmışı “Spinne” (Örümcek) adlı virüstür. “Spinne” aktif hale geçtiğinde ekranda dolaşan bir örümcek görülür. İlk başta bu görüntü bir çok kişiye oldukça ilginç gelebilir, fakat bir müddet sonra hafızadaki her şey silinir. Bunlar gibi zararsızların yanında bir de Bayrischen Hacker-post'un yaydığı BHP-Virüs türünden çok tehlikeli virüsler vardır. Bunlar genelde iki bölümden oluşur. Çoğalma kısmında, virüs ulaşabileceği tüm bilgi taşıyıcılarına ulaşmaya çalışır.

İlk önce virüs daha evvel bulaşamadığı bir program arar. Eğer bir tane bulabilirse, hemen kendini diskete veya (PC'lerde) Hard Disk'e kaydeder. Burada kurnazca directory ve etkileyeceği program arasında bir yere saklanır. Bilindiği gibi directory, programların disket üzerinde nerede bulunduklarını bilgisayara bildirir. Bu enformasyon directory-pointer'ında kodlanmıştır ve programın başlangıcını gösterir. Virüs, çoğalma işlemleri sırasında hiçbir şey belli etmeden değiştirir ve sağlıklı bir programın başlangıcını kendi üzerine alır. Böylelikle ana program yüklenmek istendiğinde directory ilk önce disket üzerinde virüsün bulunduğu adresi gösterir. Bu şekilde ilk önce virüs bilgisayarın belleğine yerleşir ve ardından esas program yüklenir. Resim 1'de yukarıda anlatılanlar bir şema halinde gösterilmiştir. Virüslerin ikinci kısmı başlar. Burada artık faal duruma geçen virüs bilgileri bir daha geri getirilmeyecek şekilde silebilir, disketi formatlayabilir veya Hard Disk üzerinde kendi amacı doğrultusunda değişiklikler yapabilir. Kısaca bu andan itibaren bir virüs birçok önemli hasar verebilir. Bu hasarlar hemen o an gerçekleşmez! Ama program virüs tarafından öyle değiştirilir ki, siz bir şey kaydederken disket üzerinde bulunan her şeyi farkında olmadan silersiniz. Bunların yanında aktif hale geçmek için belli bir sinyali bekleyen virüsler de vardır. Adeta bir saatli bomba gibi çalışan virüsler “patlamak” için daha önce ayarladıkları bir zamanı (örneğin PC'lerde belli bir tarihte ve belli saatte) veya belirsiz bir zamanı (programın x defa yüklenmesini) beklerler. Fakat bu bekleme sırasında virüsler katiyen boş durmazlar; çeşitli sistemlere bulaşmaya devam ederler. Bazı bilgisayar sistemlerine yukarıda anlatılan türden tehlikeli virüsler bulaşmış olmasına rağmen