VİRÜSLER

Hatırladığınız gibi geçen sayımızda virüsleri tek tek tanıtıp neler yapabileceklerini yazmıştık. Bu sefer de onlardan ne şekilde kurtulabileceğinizi açıklıyoruz.

Geçen sayımızda Türkiye'de bulunan virüsler hakkında bilgiler vermiştim. Bu yazıda da virüslerden nasıl kurtulacağımızı yazacağım. İlk önce *BOOTBLOCK” virüslerinden nasıl kurtulabiliriz. Her şeyden önce virüs killer disketimiz çok iyi korumalıyız. Üzerine hiçbir şey kaydetmemeliyiz. Eğer virüs killer disketiniz virüslenirse temizlemek için taktığınız disketlere yine virüs bulaştırırsınız. Bootblock virüslerini workbench'in komutu ile bootblock'-

TUNÇ DİNDAŞ şunu şu şekilde temizleyebiliriz. — Bilgisayarınızı kapatın ve otuz saniye bekledikten sonra açın. Bu sayede bilgisayarın hafızasını tamamen temizlemiş olursunuz. — Bilgisayarınızı açtıktan sonra WORKBENCH'inizi takın. İkonlar çıkınca “CLI” ikonuna klik yapın. CLI çıkınca WORKBENCH'i çıkarmadan şunları yazın. INSTALL DF0: — Bilgisayar ilk önce bir şeyler yükleyecek. Yeşil ışık sönünce virüslü disketi kayıt edilir biçimde takın ve RETURN'a basın. Artık virüslü disketiniz temizlenmiş olur. Bu yöntem de virüsleri yok etmeye yarar ama ben size virüs killer kullanmanızı tavsiye ederim. Şimdi Türkiye'de en çok kullanılan virüs killer'ları tanıtmaya başlayabiliriz. TRISTAR VİRÜS KILLER

KILLER

Bu virüs killer sadece SCA ve BYTE DANDIT virüsünü tanır. Disketinizde bu virüsler varsa uyarıda bulunur. DISK DOCTORS virüsünü etmez. Bu virüskillerdaki seçenekleri açıklıyalım. KILL VİRÜS.: Hafızada virüs varsa yokeder. lerin girmesini önleyecek kilit koyar. ASCII DUMP..: Disk driver'a takılan disketin ASCII karakterlerini gösterir. Bu sayede virüs var mı yok mu diye görebiliriz. INSTALL DİSK: Disketin bootblock'unu install eder. Dos ekranına dönmek için kullanılır.

VİAUSCILLEA:

BLIZZARD VİRÜS PRODECTOR

Bu virüs killerin temizleyemediği bootblock virüsü yok. Her bootblock virüsünü yok eder. Kullanımı ise şöyledir. ASCII DUMP: Disk driver'a takılan disketin ASCII karakterlerini gösterir. Bu sayede virüs var mı yok mu diye görebiliriz. INSTALL DİSK: Disketin bootblock'unu install eder. Alttaki disk driver'ların ışıklarını yakarak hangi disk driver'daki disketi kontrol etmesi gerektiğini belirleriz.

ATOMIC VİRÜS DETECTOR

Kullanımı çok kolay olan bir virüs killer. Tanıyabildiği üç virüs var. Bunlar SCA, BYTE BANDIT ve AIDS virüs. Menüsünün kullanımı ise SOL MOUSE tuşu ile “INSTALL'a klik yaparsanız disketinizdeki virüsleri siler. SAĞ MOUSE tuşuna basarsanız hangi disk driver'dan kontrol edeceğinizi belirlersiniz.

SYSTEM Z VİRÜSKİLLER IV

Bu virüskillerin özelliği Boot blocklara koyduğu protectörün hafızada kalıp sinyal sesi vermesidir. Çoğu kimse bunu virüs zannedip boot block'ğu “INSTALL''ler. En iyi virüskillerlardan birisidir. Erçin arkadaşımın tabiriyle “VICI VICIK” diye sinyal sesi çıkaran SYSTEM Z kendisini her zaman yenileyen bir virüs killer'dır. Protectör hafızada kalıp takılan her disketin bootblock'ğunu kontrol eder. Takılan diskette virüs varsa, size bir mesaj yollar. Disketteki virüsü sileyim mi? Yoksa devam mı edeyim? Eğer burada disketin protect'ini açıp (Kayıt edilir durumda) sol mouse tuşuna klik yaparsanız, virüsü silip yerine bu protectörü kaydeder. Sol mouse tuşu ise devam demektir. Ayrıca bu harika virüs killer eğer takılan diskette eski protectör varsa size bunun üzerine yenisini kaydedeyim mi? diye de sorar. Her disket takışınızda ses çıkarır. Eğer CLI'- da yükleyen bir disketi taktıysanız ve resetleyip disketi çıkardıktan sonra size sinyal sesini vermezse hafızada virüs var demektir. Hemen bilgisayarınızı kapatıp bekledikten sonra, açıp virüs killerinizi yükleyin. Virüsü yok edin. Bu bilgilerden sonra SYSTEM Z'nin seçeneklerini açıklamaya başlıyalım.

VİAUSCILLEA.

READ BOOTBLOCK: Disk driver'a takılan disketin bootblock'unu okur.

WRITE BOOTBLOCK: Disketin bootblock'una kayıt etmek için. Kayıt edilecek şeyi siz yan menüden seçebilirsiniz.

CLEAR INDICATORS: Menüdeki seçilmiş seçenekleri silmek için.

PROTECTED BOOTBLOCK: Boot block'a protector koymak için. Eğer takılan disketin write protect'i kapalı (Kayıt edilmez) biçimdeyse sol köşedeki büyük “Z” harfi yanıp söner.

BOOT CONTROLLER V1.8

Bu program aslında virüs killer sayılmaz ama virüsleri yok etme yeteneği olduğu için onu da bu yazıda açıklayabiliriz. BOOT CONTROLLER'ın silebildiği virüslerin isimleri şunlar: SCA, BYTE, BANDIT, DASA, NORTHSTAR, Z-S, HCS, LAMER EXTERMINATOR, DISK DOCTORS. Açıklayacağım seçenekleri ise şunlar:

1. KILL VİRÜS: Adından da anlaşılacağı gibi virüsleri yok eder. 2. INSTALL MEMORY CONTROLLER V1.3: Boot block'a bir megabyte'ı kapatıp açan bir kontrol edici koyar. 3. INSTALL MEMORY ALLOCATOR V1.3: Hafıza tespit edici koyar. V1.3 boot block'u koyar.

4. INSTALL: Disketin Bootblock'unu install eder.

5. CLEAR BOOT BLOCK: Boot block'u formatsız hale getirir. Disket yüklemez duruma gelir. Düzeltmek için “INSTALL” edin. 6. COPY BOOT BLOCK: Boot block'u başka diskete kopyalamaya yarar. İlk önce kopyalanacak (Çoğaltılacak) disketi ister. Daha sonra bootblock'un kopyalanacağı disketi ister.

7. QUIT: Programdan çıkmak için kullanılır.

Bu programın birçok versiyonu piyasada bulunmaktadır. Benim elimde en son versiyon olarak bu bulunduğu için bunu açıkladım. Eğer siz bunu değil de daha gelişmiş versiyonlarını bulursanız onları alın. Fazla bir fark olacağını zannetmiyorum. Şimdi geçelim asıl bela olan file virüslerine,

FİLE VİRÜSLERİ NASIL YOK EDEBİLİRİZ!..

Türkiye'de henüz üç tane olan file virüsleri için virüs killer yok. BSG9 için olan protector ise virüs silmiyor hatta virüsü başka disketlere bulaştırıyor. Unutmayın! Boot block virüs killer'larıyla file virüsleri asla yok edemezsiniz. IRO-TEAM VİRÜS için tek kurtuluş çaresi bulaştığı dosyayı silmektir. Hangi dosya olduğunu anlamak için STARTUP-SEQUENCE'deki tüm dosyaları sırasıyla tek tek çalıştırın. Eğer çalıştırdığınız dosya yüklenirken DOS window'unun (penceresinin) “AmigaDOS” yazan yerinde (IRO-TEAM PRESENTS NEW VIRUS ..) yazıyorsa o dosyaya virüs bulaşmış demektir. Bilgisayarınızı kapatıp o virüslü dosyayı silerek yok edin. Henüz bir çaresi yok ama belki ileride bir yöntem bulunabilir. BSG9 için ise şunu yapmalıyız. BSG9 startup-sequence'deki ilk dosyaya yerleşir. Şimdi ilk önce disketinizde BSG9 var mı diye bir kontrol edin. Kontrolü disketin directory'sine bakarak yapabilirsiniz. Eğer directory'de adı bir sıra boşluk olan bir file varsa o disket virüslü demektir. Hemen startup-sequence'deki ilk dosyanın ismini öğrenin. Adı neyse o dosyayı silin. “DEVS” directory'sinin içindeki adı boşluk olan dosyanın adına, sildiğiniz dosyanın adını koyun. (RENAME yapın). Şimdi bu dosyayı alarak sildiğiniz dosyanın yerine kopyalayın. Eğer bu işlemden sonra yine o dosya işlevini yerine getirmiyorsa artık yapılacak bir şey yok demektir. Eğer disketinizde BSG9 virüsü yoksa startup-sequence'deki ilk dosyayı workbench'den protect'leyerek BSG9'un girmesini önleyebilirsiniz. Ayrıca yeni gelen bir habere göre yurtdışında “FLY SAUCER” adı altında yeni bir FILE VİRÜSÜ çıktığını duydum. Henüz ülkemize gelmeyen bu virüs hakkında bir bilgim yok. Ama tek şey söyleyebilirim. Hard disk kullanıcıları dikkatli olun. Virüs killer'lar hakkında 51. sayımızda maalesef bu kadar. Eğer virüsler hakkında veya bu virüs killer'ları temin etmede bir probleminiz olursa bana yazmayı unutmayın. TUNÇ DİNDAŞ MAHMUTBEY CAD. BAHTİYAR SOK. NO: 2/29 ŞİRİNEVLER-BAKIRKÖY/İSTANBUL

* TANBUL

Mektuplardaki sorularınıza gelecek ay cevap vereceğim. Gelecek ay görüşmek üzere. Virüssüz günler dilerim.