Sayfa 25

Uzun zamandır virüs dünyasında bir durgunluk vardı. Sanırım bu da sizin gözünüze çarpmıştır. Disketlerinize bulaşmaya çalışan virüsler ya BYTE-BANDIT ya da LAMER EXTERMINATOR olduğu için bütün virüs öldürücü programlar tarafından tanınıyordu. Biz de virüslerden uzak dünyamızda kendimizden emin, “Biz disketlerimizi yalıttık, yabancı program da çalıştırmıyoruz. Bize virüs mirüs bulaşmaz” şeklinde havalar atıyorduk ki, birden VirüsX Cold-Start vektörünün yabancı bir program tarafından ele geçirildiğini söyledi. Büyük bir olasılıkla bir virüsle karşı karşıyaydık. Bu yüzden hemen araştırmaya giriştik ve sorumlu disketi bulmaya çalıştık. İlk olarak 3.5” disketten boot edilen hard diskimizden şüphelendik, ama dokunulmamış bir tarafta sakladığımız disketle hard diski açınca, VirüsX ortalığın sakin olduğunu söyledi. Bu durumda tek bir ihtimal kalıyordu geriye, o da hard diski açmak için kullandığımız diskete virüs bulaştığıydı. Hemen bir boot blok kontrolü yaptık, ama boot standart çıktı. Bu durumda ya BSG9 ya da IRO bulaşmıştır (bu virüslerin ikisi de dosyalara bulaşır) diyerek bu virüslerin de kontrolünü yaptık, ama disket gene temiz görünüyordu. O zaman aklımıza XOPER adlı program geldi. Bu program sayesinde istediğiniz anda Cool Capture, Cold Computer gibi önemli vektörleri kontrol edebiliyorsunuz. Temiz bir diskten (Hard diski açmadan) Xoper'ı yükledik ve ikinci TASK olarak çalıştırdık. Beklediğimiz gibi tüm vektörler sağlamdı. CLI'ya dönüp virüslü disketin Startup-Sequence'inde bulunan ilk programı çalıştırdığımızda vektörlerin değiştiğini gördük. Bilgisayarı kapatıp açtıktan sonra bu programı silip yerine yenisini çektik ve Hard Diski açtık. VirüsX gene alarm verdi. Bilgisayarı kapatıp açtık ve kara kara düşünmeye başladık. Virüsün nerede olabileceği hakkında en ufak bir fikrimiz yoktu. Tekrar XOPER'ı yükledik ve vektörleri kontrol ettik. Tabii ki her şey yolundaydı. Daha sonra virüslü disketi sürücüye taktık ve hiçbir şeye dokunmadan vektörlere baktık. Virüs belleğe girmişti bile. Disket takıldığında ilk olarak diskete ait Disk-Validator yüklenip çalıştırıldığına göre bu kimliği belirsiz virüs yaşayabilmek için Disk-Validator'ları seçmiş olmalıydı. Hemen diskmaster'ı yükledik ve virüslü diskin L Directory'sinde bulunan Disk-Validator'un uzunluğuna baktık. Tabii ki olması gerektiği gibi 1848 bayt uzunluğundaydı. Ama bu bizi yıldırmadı. Virüsün uzunluğu Disk-Validator'le aynı olabilirdi veya uzunluğun farklı gösterilmesi sağlanmış olabilirdi. Bu durumda en iyisi deneme yanılma olur diyerek Disk-Validator'un ismini değiştirdik (dosyayı silseydik elimizdeki tek örneği kaçırmış olurduk). Bu sayede program bir Disk-Validator olarak görülemeyecekti. Bilgisayarı kapattık ve hard diski sabıkalı diskten açtık. Her şey tahmin ettiğimiz gibi gelişti ve VirüsX alarm vermedi. Böylece hem virüsün yerini saptamış, hem de yok edilme şeklini öğrenmiş olduk. Daha sonra bir makine dili monitörüyle (kontrollü ortamda) özel olarak belleğe yüklediğimiz virüsü incelerken adının SADDAM virüsü olduğunu öğrendik. Bu da yeni bir virüsle karşı karşıya olduğumuzu kesinleştirdi. Daha sonra yabancı dergilerden birinde rastladığımız bir yazıda SADDAM hakkında daha detaylı bilgi aldık. Bu yazıya göre SADDAM'ın etrafa zarar verme potansiyeli çok yüksek ve bulaştığı diskleri bozabiliyor. Ama bu bozulma işlemine başlaması için sizin ne yapmanızı beklediği henüz meçhul. Bilinmeyen yönleri oldukça fazla olması bu virüsü iki kat daha tehlikeli hale getiriyor. SADDAM'ın diğer virüslerden