Sayfa 19

Daha iki üç yıl öncesine kadar bilgisayar kullanıcıları bu kelimeleri ya da benzerlerini hiç kullanmıyorlardı. Ama artık günümüzde virüsler bilgisayar kullanıcılarının bir parçası oldular. Türkiye basınında birçok yazı çıktı ama bunların hepsi sadece genel bilgiydi. Ben bilgisayar virüsleri konusuna oldukça geniş bakmaya çalışacağım. Dergimizde çıkan ilk virüs yazısında bir “INSTALL ile yok edilen küçük programcıklar olarak tanıtılmıştı. Ama o yazıdan bu yana çok zaman geçti. Virüs yapan Cracker ve Hacker'lar ise boş durmayıp bilgilerini geliştirip bir çok virüs yaptılar. Bunların bazıları eğer hafızada bulunuyorlarsa Workbench'in “İNSTALL'i ile yok edilemiyorlar. Bu yazıda amacımız tüm Amiga kullanıcılarına Türkiye'de bulunan bütün virüsleri tanıtmak ve hangi VİRÜS KILLER'lar ile yok edilebildiklerini yazmak olacak. Şimdi aklımıza bir soru geliyor. Virüs nedir? Biyolojik bir canlı mıdır? Yeni Amiga kullanıcılarında çok rastladığım birkaç soru bunlar. Çoğunluk virüslerin birer canlı olduklarını sanıyor. Virüsler canlı değildirler. Sadece kendi başlarına, bağımsız olarak çoğalan küçük programcıklardır. Temel olarak şu biçimde çalışırlar: hafızanın bir yerine yerleşirler. Bilgisiyar açılıp kapatılmadan asla silinmezler. Pusuda bekleyip takılan her disketin “*WRITE PROTECT'ini (Kayıt edilir, edilmezliği) kontrol ederler. WRİTE PROTECT'i kapah (Kaydedilir biçimde) bir disket takılınca hemen kendilerini disketin BOOTBLOCK'larına kopyalarlar. BOOTBLOCK Amiga disketlerinin 0 ve 1. sectorlerine denir. Toplam olarak 1024 byte uzunluğundadır. BO-OTBLOCK'larda özellikle oyun veya programların yükleyicileri (loader) bulunur. Virüslerin kendilerini buralara kopyalaması loader'in bozulması, yani programın çalışmaz hale gelmesi demektir. Virüslerin ne olduklarını ve nasıl çalıştıklarını umatım anlamışsınızdır. Şimdi temel olarak virüsleri iki bölüme ayırmak daha doğru olur.

1- BOOTBLOCK VİRÜSLERİ 2- FİLE VİRÜSLERİ.

1) BOOTBLOCK VİRÜSLERİ : Adından da anlaşılacağı gibi bootblocklarda barınan ve kendisini bootblocklara kopyalayarak çoğalan virüslerdir.

BOOTBLOCK VİRÜS'lerinin ilki İsviçre'li bir cracker grubu (SCA) tarafından yapılmış bir virüstür. Genel amacı sadece şaka yapmak ve Amiga'da da virüsler yapılabileceğini kanıtlamaktı. Yapabilecekleri en büyük hatayı yaptılar ve sadece uyarı veren disketten diskete çoğalan bir virüs yaptılar. İki ay içerisinde yayılmadıği ülke kalmadı. Tabii ki korsan olarak kırılmış oyunların büyük hızla dağıldığı ülkelerde virüsün yayılma hızı son haddindeydi. Diskete ve dosyalara (file) zararı yoktu. Sadece kullanıcıyla dalga geçen bir yazı çıkıyordu. SCA bu inanılmaz kabusun kapısını açmış oluyordu. Belanın ikinci örneği; BYTE BAN-DIT. Diskette ve dosyalara zararı bulunmayan ikinci virüs. Belli aralıklarla ekranı karartır. Sırası ile (soldan başlayarak) ALT * AMIGA

4 SPACE 4 AMIĞA * ALT tuşlarına bastığınız zaman ekran yine eski durumuna gelir. DASA 2.0: Her resette hafızanın 20 Kbytelik bölümünü dolu olarak gösterir. Yirmi beş defa bilgisayarı resetledikten sonra bilgisayarınızı kapatip tüm hafızayı temizlemeniz gerekir. Ötekiler gibi bu virüs de bootblock üzerinden yayılıyor. LAMER EXTERMINATOR : En zararlı virüslerden birisi. Yaptığı zarar ise bootblock'ta bulunan bir sayaç belli bir sayıya ulaştıktan sonra disketteki bir dosyayı kısmen silerek kullanılmaz hale getiriyor. Dosyanın içeriğine bakıldığı zaman, 'LAMER LAMER...' yazıları görülüyor. İlk ve tek HARDDISK düşmanı virüstür. Hard disk kullanan Amiga'cıların dikkat etmesi gereken şimdilik tek bootblock virüsü,

OBELİSK CREW VİRÜS: Protect'lere dikkat! Bu sevimli virüs disk ünitelerinde (df0:, df1:, df2:, df3:) bulunan tüm protect'i kapalı (diskete yazılabilir şekilde) disketleri formatlar. Her beş resette aktif hale geçer. DİSK DOCTORS: Mükemmel bir yayılış biçimi vardır. ÖMER arkadaşımın yaptığı bir deneyde hafızada bulunan virüsü yok edip kendisini hafızaya ve diskete kopyalıyor. Şu ana kadar hiçbir virüs DISK DOCTORS'u yenemedi. Bu virüsün de marifeti arada bir disket sürücüsündeki disketi GADAFFI: Yayılmaktan başka disk driver'ın kafasını oynatarak gürültü çıkartır. Diskete ve disk driver'a zararlıdır. Türkiye'de çok yaygın olmayan bir virüstür. LSD/Wahrhawk virüsü: Bu virüs, SCA benzeri bir virüstür. Rutinlerinin bazıları SCA'nın rutinleri ile aynıdır. Disketi formatlayıp içinde bulunan programlarınızı mahveder. Bilgisayarı resetledikten sonra hafızaya soktuğu bir sayacı arttırır ve bu sayaç belli bir sayıya ulaşınca kendi varlığını ufak bir demo göstererek belli eder. Resetledikten sonra ekranda ufak bir kayan yazı ve hareket eden renk çubukları virüsün habercisi sayılır. TARGET: Bu diğerlerine benzemeyen bir virüstür. Aslında virüs sayılmaz; çünkü kendini bootblock'lara kopyalamaz. Sevilmeyen bazı amatör bilgisayar kullanıcılarının canını sıkmak için yazılmıştır. Malta adasında varlığını sürdüren 'PHAZE' isimli grubun yazdığı ufak bir program bu bir hayli zararlı programı disketin bootblock'una kaydeder. Kaydetmeden önce sorduğu ismi de bootblock'un sonuna yazar. Bu aşılanmış disket yüklenildiği zaman kendini reset rutinine kopyalar. Virüs, bundan sonra bilgisayar kapanana kadar sokulan her disketin ismi bootblock'a kaydedilmiş isimle aynı mı diye kontrol eder. Eğer disketin ismi kayıtlı isimle aynı ise disketin 39 ile 70 track'ları arasındaki tüm track'ları bozar. Bu virüsün yazılış amacı bazı özel programların herkesin eline geçmemesini sağlamaktır.

2) FİLE VİRÜSLERİ:

FİLE VİRÜS'leri ise bootblock'lara değil de doğrudan kendisini diskete dosya olarak ya da dosyaların sonuna kendisini ekleyerek kopyalarlar. Bunların yok edilmesi dosyanın silinmesi ile gerçekleştirilebilir. Fakat bu durumda var olan dosyanız da bozulabilir. FİLE VİRÜS'lerin ilk örneği IRO-TEAM VİRÜS'üdür. Bu virüs kendisini diskteki ilk dosyanın içeriğine kopyalar. Daha sonra takılan tüm disketlere bulaşmayı ihmal etmez. BSG9: Yeni virüslerden birisidir. Yine STARTUP-SEQUENCE'deki ilk dosyanın içeriğini DEVS directory'sinin içerisine kopyalar. Gerçek dosyanın ismini bir sürü boşluk ile değiştirdikten sonra dosyanın ismini alır. Bu dosya çağırıldığı zaman hafızaya yüklenir ve özel yükleyicisi sayesinde DEVS'in içindeki dosyayı da yükler. Gerçek dosyayı çalıştırdıktan sonra kendisini de çalıştırır. Dosyayı bozmaz, sadece dağılmasını sürdürür. Arasıra siyah zemin üzerine beyaz bir uyarı mesajı verir. Piyasaya dağılan *BSG9 PROTECTOR* bu virüsü yok etmez. Aksine disketinize bulaştırır. Bu virüs killer'ları kullanmayın. CLOCK VİRÜS: Saatli 512 K extra RAM kartı sahibi bilgisayar kullanıcılarının korkulu rüyası. Kendisini RAM kartının üzerindeki saatin piline yerleştirir ve bilgisayar kapansa da silinmeyerek yaşamını ve dağılmasını sürdürür. Yok etmenin tek yolu kartın pilini çıkartmaktır. Virüsleri daha çok korsan yazılımın bulunduğu ülkelerde görüyoruz. Türkiye de bu ülkelerin arasında. Virüslerin neden yapıldığı konusuna gelince piyasada dolaşan sadece üç şık var. A) Oyun firmalarının üretip korsan cracker'ların oyunun içine girdikten sonra kilidini kaldırıp herkese verdikleri kopyalara zarar vermek, bazı programcılara zarar vermek için. C) Sadece şaka ve reklam yapıp ün duyurmak için. PC bilgisayarlarda virüs yapan bir arkadaşıma niçin virüs yaptığını sordum. Arkadaşım sadece şaka ve eğlence için bu işi yaptığını söyledi. Virüsleri yapanların çoğu bilgiyi çok iyi kullanan ve makine dilini iyi bilen kişiler. Olayı psikolojik olarak inceleyen doktorlar bu kişilerin ruhsal hasta olan kimseler olduğunu söylüyorlar. Almanız gereken önlemler ise şunlardır. Arkadaşınızdan ya da bilgisayarcınızdan aldığınız programı bilgisayarınıza takmadan önce virüsleri temizleyen killer programından geçirip virüs var mı diye kontrol edin.