Bulaştıkları bir dosyanın çalıştırılması ile belleğe yerleşerek diğer program dosyalarına bulaşırlar.
Nasıl Korunurum?
Virüs,Solucan ve Truva atlarının birbirinden çok farklı karakteristik
özellikleri olmakla
birlikte, tümüne karşı korunmak için üç ana yöntem vardır.
Adım 1: Yabancı birinden gelen bir e-posta ekini asla açmayın.
Adım 2: Ekteki dosyanın tam olarak ne olduğunu bilmedikçe, bildiğiniz birinden gelen bir
e-posta ekini asla açmayın.
Adım 3: Virüsten koruma yazılımınızın her zaman güncel tutun.
HER ZARARLI YAZILIM VİRÜS DEĞİLDİR!
Genel bir sınıflandırma yapıldığında, yanlışlıkla virüs olarak isimlendirilen zararlı yazılımları Banger, şöyle bir gruplandırma içinde ele almıştır;
- Hatalı programlar
- Truva atları
- Bukalemunlar
- Yazılım bombaları
- Mantıksal bombalar (Koşullu bombalar)
- Zamanlamalı bombalar
- Tavşanlar (Kopya üreticiler)
- Kurtçuklar
- Virüsler
"Hatalı programlar", gerçekten zarar verme güdüsü ile değil, fakat yazılım içindeki bir ya da daha fazla hatadan dolayı virüs türü yazılımlar içinde ele alınmaktadır. Bu tür yazılımlar yeterince sınanmadıkları ve içindeki hatalar düzeltilmediği için sisteme zarar vermektedir. Verdikleri zarar bir tür görünmez kazadır.
"Truva atı", zarar verici bir program içeren herhangi bir yazılımdır. Truva atlarının gizlenmek için en sevdikleri yazılım türü, bilgisayar oyunlarıdır.
Truva atının yakın akrabası olan "bukalemun", bir başka programmış gibi davranabilir.
Bir "bomba", bir yazılım parçasıdır; ya daha önce varolan bir programa (örneğin bir hesap tablosu yazılımına) eklenmekte ya da böyle bir programın belli oranda değiştirilmesi ile elde edilmektedir.
Virüslerle akraba olan "tavşan" ise bellek ve diski, kendi kopyaları ya da kendi ürettiği başka tür bilgilerle dolduran zararlı bir yazılım türüdür.
"Kurtçuklar" ise, bellek ve manyetik disk ortamlarında kayar gibi ilerleyerek karşılaştıkları veri ve programları değiştirmektedir.
VİRÜSLER NASIL BULAŞIR?
Virüsler küçük programlar olduğundan aktif hale gelebilmesi için virüslü bir programın çalıştırılması, veya virüslü sistem kütükleri makinanın açılmış olması gerekmektedir.
Bir virüsü diğerlerinden ayırdeden temel faklılık, programdan programa, kütükten kütüğe ve sistemden sisteme kolaylıkla kendisini kopyalayabilmesidir.
Virüslerin aktif hale gelebilmesi için çalıştırılabilen (.EXE - .COM uzantılı gibi) programlara bulaşması gerekir. Virüs bulaşan bir program çalıştırıldığında, virüs belleğe taşınır ve bellekte bulunan virüs bulunduğu sürücüde COMMAND.COM kütüğüne bulaşmayı ilk hedef olarak görür.
Virüs bir kez bu kütüğe yerleştikten sonra sistemin her açılışında kendisini belleğe yüklemekte ve çalıştırılan her programa bulaşmaktadır.
- "Bulaşma" - "Enfekte olma";
- Bellekte bulunan bir virüsün çalışmakta olan programın sonuna kendisini eklemesi ve programın giriş kodunu kendi üzerinden yapmasıdır.
Sisteme bir kere virüs girdi mi sayısız defa kendisini kopyalamasının yanısıra sabit diskteki dosyaların silinmesine kadar bir çok işi yapabilmektedir.
Banger, virüsleri iki şekilde sınıflandırmıştır. İlk sınıflandırmayı;
- Kabuk tipi virüsler,
- Yapışkan (sığıntı) virüsler,
- İşletim sistemi virüsleri,
- Özgün kaynak program virüsleri
olarak yapmıştır. Genellikle virüsler bulaştıkları programı derhal ya da zamanla işlemez hale getirmektedir. Diğer yandan "kabuk tipi virüsler" ise bulaştıkları programı bozmak yerine bir tür kabuk oluşturarak bu program ile birlikte bilgisayar sistemine yüklenmektedir. "Yapışkan (sığıntı) virüsler" ise bulaştıkları programın doğrudan içine yerleştikleri gibi ilgili programı bozup bozmadıklarına dikkat etmemekle birlikte genellikle belleğin ve program kütüğünün az erişilen bölümlerine yerleşmektedir."İşletim sistemi virüsleri", Bu tür virüsler, işletim sistemi kütüklerinin herhangi birinin içine yerleşerek sistem programını değiştirmektedir. "Özgün kaynak program virüsleri" ise doğrudan yazılımcılar tarafından gizli ve/veya bilinçli olarak programlar içine yerleştirilmektedir.
Virüslerin bir diğer sınıflaması ise;
- Açılış sektörü virüsleri,
- Komut işlemcisi virüsleri,
- Genel amaçlı virüsler,
- Çok amaçlı virüsler,
- Kütük tipi virüsler,
- Bellekte yerleşik duran virüsler
olarak yapılabilmektedir.
VİRÜSLERİN TEMİZLENMESİ
Virüsleri temizleme yöntemleri çok farklı şekilde olmaktadır. Bunlar genel olarak şu şekilde sıralanabilir;
- Yardımcı programlar kullanmak,
- Antivirüs programları kullanmak,
- Formatlama yapmak
Virüsler hakkında bazı önemli notlar:
- Virüs kendiliğinden oluşmaz bir programcı tarafından yazılması gerekir.
- İyi niyetli virüsler de vardır.
- Virüslü bir disket veya program makinada çalıştırılmadığı sürece bulaşmaz.
- Disketten bilgi okunması virüs bulaştırmaz.
- Protect (koruma) yuvası kapalı olan diskete virüs bulaşma imkanı daha azdır.
- Virüsler, Veri (Data) dosyalarına bulaşamaz
VİRÜS ÇEŞİTLERİ
Virüsler değişik biçimlerde sınıflandırılmaktadır; aşağıda sadece virüslerden bazı örnekler verilmiştir.
DOSYA VİRÜSLERİ
Bu virüsler aslında programların kendisine denilmektedir. Bunlar silinebilir dosyaları (genelde .COM ve .EXE uzantılı dosyaları ) etkilemekte ve o dosya silindiği anda virüs de harekete geçmektedir. Bu virüsler, virüsten etkilenmiş dosyaların disket alışverişi sonucu yayılmaktadır.
BOOT SEKTÖR VİRÜSLERİ
Bu virüsler çok yaygındır; ancak engellenmesi de bir o kadar kolaydır. Bir boot sektörü virüsü, içinde virüs olan bir disketin sürücüde bırakılması ve bilgisayarın tekrar açılmasıyla bilgisayara sızmaktadır. Bilgisayar açılırken disketten boot etmeye çalışır ve virüs disketten sisteme girer. Bu tip virüsleri önlemek için; bilgisayarı açarken sürücüde bir disket olmadığından emin olmak gerekir. Çünkü bu virüsler, fabrika etiketli orijinal yazılımlarda bile bulunabilir.
MAKRO VİRÜSLER
Bunlar son zamanlarda bilgisayarlarda en çok karşımıza çıkan virüslerdendir. Bazıları gerçekten zararlı olurken, bazıları ise kelime işlemci dökümanları şablonlara dönüştürmek veya dökümanların çeşitli yerlerine rastgele "Wazoo" yazmak gibi sadece insanın sinirini bozan şeyler yapmaktadır. Bu gibi şeyler, kullanılan bilgilere zarar vermese de üretkenliği etkilediği için zararlı sayılmaktadır. Bir makro virüs, kelime işlemci veya veri tabanı programlarının dili olan makro dilinde yazılır. Bir makro dilinin nasıl kullanıldığını öğrenmek ise kolaydır, bu da bir virüs yaratmanın oldukça kolay olması anlamına gelir. Bu virüslerin bu kadar çok yayılmasının nedeni tek bir kelime işlemci veya veri tabanı dökümanını birden fazla kullanıcının kullanmasından kaynaklanır. Makro virüslerin çoğu virüslü dökümanın bir elektronik posta mesajı ile bir ofis ağı veya Internet aracılığıyla aktarılması ile yayılmaktadır.
POLYMORPHİC VİRÜS
Her bulaşmada kendisini değiştirmektedir. Bu tür virüslerin imzaları sürekli değiştiği için, hem de bu değişiklik sıklıkla rasgele bir şekilde yapıldığı için normal imza yöntemiyle arandıklarında tespit edilemeyebilir. Antivirüs programları bu tür virüsleri yakalamak için tahmin yürütmeye dayalı özel teknolojiler kullanmaktadır.
STEALTH (CASUS) VİRÜSÜ
Kendisini antivirüs programlarından korumak için özel yöntemler kullanmaktadır. Bu tür virüsler çoğunlukla DOS'u etkilemektedir.
EVCİL VİRÜS
Çoğunlukla araştırma laboratuarında yaşamaktadır. Dış dünyaya çıkamamıştır ...
PC'LERİN KORUNMASI
PC'lerin korunmasında atılması gereken ilk adımlar:
- Bilgisayar her açıldığında sürücüde disket olup olmadığına bakılmalıdır,
- Bilgilerin sık sık yedeği alınmalıdır,
- Ofis ağı veya internet gibi dış kaynaklardan gelen yeni program ve dökümanlara dikkat edilmelidir,
- Son olarak da bir antivirüs yazılımına sahip olunmalıdır.
İyi bir antivirüs yazılımı birkaç koruma seviyesi içermelidir. Bu koruma ilk olarak bilgisayarın hafızasının, yerel sürücüsünün ve kullanılan disketlerin taranmasıyla sağlanabilir. İyi bir program virüsleri bulup, bir çoğunu yok edip, zarar görmüş dosyaların bir çoğunu tamir edebilmelidir.
Var olması muhtemel olan virüsleri taramak için değişik metodlar vardır ve her birinin kendine göre artı ve eksileri bulunmaktadı
ANTİVİRÜS PROGRAMLARI:
1. AVİRA : http://www.avira.com/en/avira-free-antivirus
2. ESET : http://www.eset.com/tr/
3. MİCROSOFT SECURİTY ESSENTİALS :
http://windows.microsoft.com/tr-TR/windows/products/security-essentials
4. NORTON : http://tr.norton.com/
5. MCAFEE : http://www.mcafee.com/tr/
BİLGİSAYAR BAKIM VE ONARIM PROGRAMLARI:
1. CCLEANER :
http://www.piriform.com/CCLEANER
2 . ADVANCED SYSTEM CARE :
http://www.tamindir.com/advanced-systemcare/
