S. A 3-3 buçuk yıl önce yazdığım bir yazıyı tevafuken az önce buldum ve sizlerle paylaşmak istedim.. Epeyi eski bir makale ama umarım yinede işinize yarayan bir şeyler vardır. Bilgisayarınızın sizin bilginiz dışında zararlı biş yapmasını sağlayan program parçacıklarına VİRÜS denir. Bu programlar bilgisayarınıza bir çok şekilde girebilir. Virüsler girdikleri bilgisayarda sadece bir programa zarar verebilecekleri gibi bilgisayarınızın tamamına da zarar verebilirler. Virüsler bilgisayarınıza disket, cd, elektronik posta, ağ paylaşımı ve Internet'ten indirilen programlarla bulaşabilir. Bu sıraladığımız programlardan virüs bulaşması konusunda en etkin olanları elektronik posta ve Internet'ten indirilen programlardır. Bu yüzden bunların üzerinde durmakta yarar var. Internet'ten virüs bulaşması Internet üzerinden virüs bulaşmasında en önemli etken indirilen programlardır. Bu programların bazılarını kendimiz bazılarını ise web tarayıcısı otomatik olarak indirir. Birinci durumda kullanıcı indirdiği programı çalıştırdığında bilgisayarına virüs bulaşmış olur. Bunu engellemenin yolu daha seçici ve bilinçli olarak hareket etmektir. İkinci durumda ise web tarayıcısı java script ve active x programlarını açtığında eğer bu programlarda virüs varsa bilgisayarımıza girmiş olur. Bu iki programı biraz tanıyalım. 1) Java Script Java apletler sayesinde web sayfaları etkilkeşimli hale gelmişlerdir . Günümüzde her web tarayıcısı Java'yı desteklemektedir. Java script ile bilgisayarınıza virüs bulaşmasının sebebi güvenilmeyen sitelerden, indirilen apletlerdilr. Bunun için sandbox adı verilen bir teknoloji ile güvenlik önlemi alınmıştır. sandbox'un işlevi apletleri denetlemek ve bilgisayardaki dosyaları okumasını ve yazmasını engellemektir. İlk başta insana oldukça güvenli görünen bu sistemin çok karmaşık bir yapısı vardır. Ve bazı kodlar sandbox'un bu karmaşık teknolojisinden yararlanıp bilgisayarda kod çalıştırabilirler. Bu sayede bilgisayarınızda birçok gizli pencere açıp sistem bilgilerini tüketebilirler. 2) Active X Active X'ler Windows apletleridir. Active X web sayfalarındaki animasyon vb. göstermek için kullanılan yapıdır. Bilgisayara ". dll" uzantılı dosyalar indirirler. Bu dosyalar sistemde tam yetkiye sahiptirler. Bu nedenle bu dosyalar bilgisayara çok rahat bir şekilde virüs bulaştırabilir ve bu virüsler sisteme hakim olurlar. Bu nedenle MS Internet Explorer bir çok güvenlik güncellemesi yazmıştır. Bu güvenlik güncellemeleri web sayfasından DLL indirirken web sayfasının tanımlanmış olması esasına dayanıyor. Ancak kullanılan web tarayıcısının güvenlik seviyesi en alt seviyede ise bu DLL dosyalarının tanımlanmış olmasını önemsemeden bilgisayara indirir. Bu yüzden web tarayıcınızın güvenlik seviyesini en azından "medium" seçeneğinde tutun. Elektronik posta ile virüs bulaşması Elektronik posta ile virüs bulaşması e-postalardaki eklentiler sayesinde olur. Bu eklentiler açıldığı taktirde eğer virüslüyseler bilgisayarınıza virüs bulaştırabilirler. E-posta ile virüs bulaşması genelde bu şekilde olur. Bu yöntemden korunmak için dikkatli olmak ve tanımadığınız veya kuşkulandığınız kişilerden gelen e-postaları açmamak gerekir. E-posta ile virüs bulaşmasının diğer bir yolunda ise siz e-maili açtığınız anda bilgisayarınıza virüs bulaşır. Ancak bu yöntemden korunmak o kadar zor değildir. Gerekli işletim sistemi güncellemelerini yaptıysanız virüsler bu şekilde bilgisayarınıza giremezler. bu yüzden gerekli işletim sistemi güncellemelerine önem vermek ve sık sık yapma gerekir. Internet Solucanları Çalışan programların ve işletim sistemlerinin açıklarını kullanarak kendiliğinden bulaşan programlardır. Bu programlar aşağıdaki sonuçlara yol açabilir: 1)Diskte kayıtlı olan bilgileri silebilir 2)Web sayfası içeriğini değiştirebilir 3)Web sunucu program zarar görebilir. 4)Gereksiz ağ trafiği yaratabilir 5)Trojan yerleştirebilir Internet solucanlarının en önemlileri Melissa ve Nimda yer almaktadır. Melisa Worm 1998 yılında binlerce bilgisayarı etkilemiştir. Nimda Worm 2001 yılının ekim ayında milyonlarca dolarlık zarara neden olan programdır. Truva Atları Arka planda çalışan ve kendi kendine yayılmayan program parçacıklarıdır. Truva Atları e-posta ile gelen eklentiler yada ICQ vb. programlar yoluyla çalıştırılabilir dosya alışverişi sonucu bulaşırlar. Bu program çalışmaya başladıktan sonra başka bir kişi bilgisayarınıza istediği programı yükleyebilir veya başka bilgisayarlara saldırabilir. BİLGİSAYAR VİRÜSLERİNİN ÇEŞİTLERİ 1)Açılış sektörü virüsleri 2)Çok amaçlı virüsler 3)Genel amaçlı virüsler 4)Komut işleyici virüsler 5)Kütük virüsleri Açılış sektörü virüsleri:Bu virüsler sabit disklerin açlışı sektörüne yerleşir ve ancak bilgisayar açılınca devreye girer. Çok amaçlı virüsler:Bu virüs birçok virüs türünün en güçlü özelliklerinden oluşur. Bir dosyadan başka bir dosyaya bulaşmak için birçok yol bulabilirler. Genel amaçlı virüsler:Çok kolay bir şekilde farklı dosya türlerine bulaşabilirler. Alt dosyalar yerine genel amaçlı sistem dosyalarına yerleşirler. Komut işleyici virüsler::Bu virüsler ilşletim sistemi dosyalarına bulaşır ve bu dosyaya girdiklerinde kolayca yayılırlar. Bu virüsler Comand.com dosyasını hedef alırlar. Kütüp virüsleri:Bu tip virüsler.com. exe. bat gibi işletilebilir dosyalara bulaşarak yayılırlar. Bu virüs tiplerinden bazıları bellekte sürekli olarak kalırken bazıları ise bellekte sürekli olarak kalmaz. Virüsleri daha ayrıntılı olarak inceleyelim. Bios ve Cmos Setting Virüs Bilgisayarın açılmasını veya açılış sırasını etkileyen virüslerdir. Hoax Bu virüs sisteminizde veya e-postada virüs olmadığı halde virüs diye gösteren bir virüs çeşididir. Bu virüsün amacı sisteminizde veya e-postanızda virüs olmadığı halde var gibi gösterip sizi yanılgıya düşürmek ve o klasörü veya e-postayı silmenizi sağlamaktır. WİNDOWS İŞLETİM SİSTEMİNİN ÖZELLİKLERİNE BAĞLI VİRÜSLER Win 32 Virüs ve Worm Bu virüs sadece Windows işletim sistemlerinde çalışır. Win 32 virüs ve Worm virüsü Windows'un bazı zayıf taraflarından faydalanarak sisteme girer. WinNT/2K/XP Virüs Bu virüs çeşidi sadece WinNT/2K/XP işletim sistemi ve bunu çalıştıran bazı programların açıklarından faydalanarak bulaşırlar. Dosya sisteminin özelliklerine bağımlı olduklarından sadece NTFS kullanan sistemlerde etlkilidirler. VİRÜSLERDEN KORUNMA Günümüzde yaklaşık 72 bin tane virüs var. Bu virüsler bütün bilgisayar kullanıcılarını tehdit ediyor. Eğer gerekli önlemler alınmasa sizde bir virüs mağduru olabilirsiniz. Virüslerden korunmak için gerekli şeyler şunlardır: Virüslerden korunmanın başlıca yolu BİOS içinde yer alan "boot sektör virüs protection" seçeneğini "enabled" yapmaktır. Bu sayede bir program yüklerken boot sektöre kayıt yapmak istediğinde bu uyarı devreye girer. Yüklemeyi durdurur ve kullanıcıya işleme devam edip etmek istemediğini sorar. eğer yüklediğiniz programı biliyorsanız "evet" diyebilirsiniz. ancak eğer programı bilmiyorsanız kesinlikle "hayır" deyin. Bu sayede programın yüklenmesi durdurulacaktır. Virüslerden korunmanın bir diğer yolu bilgisayarınızda antivirüs programı bulundurmaktır. Antivirüs programları sisteminize girmeye çalışan veya girmiş virüsleri bularak etkisiz hale getirirler. Ancak bir antivirüs programından tam verim almak isterseniz ayda veya haftada bir son güncellemelerini yüklemelisiniz. Eğer son güncellemelerini yüklemeseniz antivirüs programız son çıkan virüslere karşı etkisiz kalır. Siz yinede her ihtimale karşı önemli dosyalarınızın yedeklerini alın ve eğer bilmediğiniz veya kuşkulandığınız bir program varsa programı virüs taramasından geçirmeden açmayın. E-postalarınızın. exe. bat.com. pif uzantısı varsa virüs içerebilir.. gif uzantılı bir dosya ile sizin o dosyayı resim sanmanızı sağlayan bir virüs olabilir. Nereden geldiğini bilmediğiniz konu kısmında garip veya sizinle alakasız şeyler, in yazdığını gördüğünüz e-postaları açmayın. Virüs olduğuna emin olduğunuz e-postaları ise tamamen silin. Outlook'ta delete tuşu mesajları tam olarak silmez. Onları başka bir klasöre aktarır. bu yüzden Outlook'ta shift+delete tuşlarına birlikte basın. Böylece e-osta tamamen silinmiş olacaktır.