

Bilgisayar virüsü nedir?
Bilgisayar virüsleri çalıştığında bilgisayarınıza değişik şekillerde zarar verebilen"
bilgisayar programlarıdır. Eğer bu programlar (ya da virüs kodları) herhangi bir şekilde
çalıştırılırsa, programlanma şekline göre bilgisayarınıza zarar vermeye başlar. Ayrıca,
tüm virüs kodları (bilinen adıyla virüsler) bir sistemde aktif hale geçirildikten sonra
çoğalma (bilgisayarınızdaki diğer dosyalara yayılma, ağ üzerinden diğer bilgisayarlara
bulaşma gibi) özelliğine sahiptir.
Bu üslerinin popüler bulaşma yollarından birisi "virüs kapmış bilgisayar programları" dır.
durumdada , virüs kodu bir bilgisayar programına (söz gelimi, sık kullandığınız bir
kelime işlemci ya beğenerek oynadığınız bir oyun programı) virüsü yazan (ya da yayan)
kişi tarafından eklenir. Böylece, virüslü bu programları çalıştıran kullanıcıların
bilgisayarları "potansiyel olarak" virüs kapabilirler.
Virüslenmiş program çalıştırıldığında bilgisayar virüs kodu da, genellikle,
bilgisayarınızın hafızasına yerleşir ve potansiyel olarak zararlarına başlar.
Bazı virüsler, sabit diskinizin ya da disketlerinizin "boot sector" denilen ve
bilgisayar her açıldığında ilk bakılan yer olan kısmına yerleşir. Bu durumda,
bilgisayarınız her açıldığında "virüslenmiş" olarak açılır. Benzer şekilde,
kendini önemli sistem dosyalarının (MSDOS ve windows için COMMAND.COM gibi) peşine
kopyalayan virüsler de vardır. her virüsün bir adı vardır
Bilgisayar virüslerinin zararları
Ekranınıza can sıkıcı mesajlar çıkararak çalışmanızı bölebilir/engelleyebilir.
Bilgisayarınızın hafızasını ve/veya disk alanını kullanarak bu kaynaklara verimli
olarak erişiminizi engelleyebilir.
Kullandığınız dosyaların içeriklerini bozabilir/silebilir.
Kullandığınız bilgisayar programlarını bozabilir, çalışmalarını yavaşlatabilir.
Sabit diskinizin tamamını ya da önemli dosyaların olduğu kısımlarını silebilir.
Truva atı (Trojan Horse)
Truva atı da aslında "virüs" ile eşdeğer. Tek farkı, ilk anda aldığınız programın
yararlı birşeyler yaptığını sanıyorsunuz ancak zararlı olduğunu daha sonra
anlıyorsunuz. Söz gelimi, sadece bir virüs bulaştırmak için yazılmış bir oyun
programı. Oyunu çalıştırıp oynuyorsunuz; ve sonra
Virüsler programların yanında veri dosyalarını da bozabilir mi?
Bazı virüsler, doğrudan data dosyalarını bozabilirler. Birçok virüs, .DAT, .OVR,
.DOC gibi çalıştırılabilir olmayan dosyaları hedef alıp bozabilmektedir.
Ancak bilgisayar virüsleri de bir çeşit "bilgisayar programları" olduğundan,
virüsün yayılabilmesi için mutlaka virüs kodunun çalışması lazım. Bu yüzden,
söz gelimi bir düzyazı içeren dosyanın (text) virüs taşıma ihtimali yok.
Macro virüsü
Bazı programların, uygulama ile birlikte kullanılan "kendi yardımcı programlama
dilleri" vardır. popüler bir kelime işlemci olan "MS Word", "Macro" adı
verilen yardımcı paketlerle yazı yazma sırasında bazı işleri otomatik ve
daha kolay yapmanızı sağlayabilir. Programların bu özelliğini kullanarak
yazılan virüslere "macro virüsleri" adı verilir. Bu virüsler, sadece hangi
macro dili ile yazılmışlarsa o dosyaları bozabilirler. Bunun en tehlikeli
örneği "Microsoft Word" ve "Excel" macro virüsleri. Bunlar, ilgili uygulamanın
macro dili ile yazılmış bir şekilde, bir word ya da excel kullanarak
hazırladığınız dökümana yerleşir ve bu dökümana her girişinizde aktif hale
geçer. Macro virüsleri, ilgili programların kullandığı bazı tanımlama
dosyalarına da bulaşmaya (normal.dot gibi) çalışır. Böylece o programla
oluşturulan her döküman virüslenmiş olur. Microsoft Office (word, excel vb)
macro virüsleri ile başetmek ve korunmak için, http://www.microsoft.com/msoffice
adresinde gerekli bilgiler bulunabilir.
Eğer bilgisayarınıza virüs bulaşmışsa
bu durumda bilgisayarınızda "olağan dışı" bazı durumlar gözlemleyebilirsiniz.
Bazı virüsler, isimleri ile ilgili bir mesajı ekranınıza getirebilir. Bazıları
makinanızın çalışmasını yavaşlatabilir, ya da kullanılabilir hafızanızı
azaltır. Bu son iki sebep sırf virüs yüzünden olmasa da gene de şüphelenmekte
fayda var.
Bilgisayarınızın virüs kapıp kapmadığını saptayan "anti-virüs" programları da var.
Bu programlar, bilgisayarınızın virüs kapabilecek her tarafını (hafıza, boot
sector, çalıştırılabilir programlar, dökümanlar ) tararlar. Bu programların
virüs saptama yöntemleri 2 türlüdür:
Kendi veritabanlarındaki virüslerin imzalarını (virüsün çalışmasını sağlayan
bilgisayar programı parçası) bilgisayarınızda ararlar.
Programlarınızı, virüs olabilecek zararlı kodlara karşı analiz edebilirler.
Günümüzdeki anti-virüs programlarının veri tabanlarında 1000lerce virüs imzası
ve bunların varyantları vardır. Bu veri tabanları, yeni çıkan virüsleri de
ekleyerek sık aralıklarla güncellenir. Bütün virüs programları 3 temel
işleve sahiptir :
Virüs Arama, bulma (virus scanner)
Bulunan virüsü temizleme (virus cleaner)
Bilgisayarınızı virüslerden korumak için bir koruyucu kalkan oluşturma
(virus shielder)
Virüs kalkanları, bilgisayarınız her açıldığında kendiliğinden devreye
giren, ve her yeni program çalıştırdığınızda, bilgisayarınıza kopyaladığınızda
(başka bir bilgisayardan, internet üzerinden, disketten vb) bunları kontrol
eden ve tanımlayabildiği virüs bulursa sizi uyaran ve virüs temizleme modülünü
harekete geçirebilen araçlardır.
Bazı popüler anti virüs programları, üretici şirketler ve web adresleri şunlardır :
Norton Antivirus http://www.symantec.com
F-Prot http://www.datafellows.com
Thunderbyte Antivirus http://www.thunderbyte.com
Bu programlar genellikle "shereware" dir. Bazılarının kısıtlı kullanımlı
"freeware" sürümleri de vardır. Macintosh, OS/2 ve Windows için bu tip
programları yerel Raksnet Tucows arşivinden de alabilirsiniz.
http://tucows.raksnet.com.tr
Virüslerden korunma yolları
En iyi korunma yolu, şüpheli programları, güvenmediğiniz internet sitelerinden
aldığınız programları hemen kontrol etmeden çalıştırmamak. Dışardan bir
program aldığınızda "MUTLAKA BIR VIRUS TARAYICI ILE" kontrol edin.
Virüsler yanında, çalıştırdığınızda bilgisayarınızın önemli dosyalarını
silen, disklerinizi formatlamaya çalışan ve ilk anda yararlı gibi görünen
(söz gelimi ilk anda bir oyun programı olduğunu sanırsınız) programlar da var.
Bu programlar, genellikle, illegal programların bulunduğu birtakım kontrolsüz
FTP sitelerinde, web sitelerinde bulunmaktadır. Bu tip programların dağıtıldığı
önemli yerleden biri de haber gruplarıdır (usenet news). Aldığınız bir
mailin sonuna eklenen ve "lutfen ilişikteki kısa programı çalıştırın, size
çok güzel bir yeni yıl kutlaması mesajı veriyor" gibi bir mesaj görür,
eklenmiş programı alır ve çalıştırırsanız başınız muhtemelen dertte olacak
demektir. Programı alırsınız, içinden hiç virüs çıkmaz. Ama, aldığınız program,
çalıştırıldığında, aslında makinanıza ciddi zararlar veren bir algoritmayı
doğrudan çalıştırıyor olabilir. Bu yüzden, çok dikkatli olmak lazım.
Önemli dosyalarınızın (sistem dosyaları, önemli kişisel dosyalar vb)
yedeklerini almaya çalışın. Ve de şüpheli birşekilde aldığınız bir programı hemen silin