VIRUS SoZLUGU
Dosyaya Bula$an VirUsler: Bu virUsler .CoM ve .EXE uzantili dasyalarin kaynak koduna kendilerinin de bir kopyasini eklerler.Bazi durumlarda .SYS, .DRV, .BIN, .oVL ve .oVY uzantili dosyalara bula$irlar.Bazen bellekteki virUs bula$mak icin dosyanin acilmasini beklemez,sadece acildigi zaman ornegin DoS'ta DIR cekildigi zaman hepsine bula$ir.Dosyaya bula$an virUslerin cogu EXE dosyanin ba$langic kodunu alir ve dosya icinde ba$ka bir yere yazar.Dosya cali$tirildiginda once virUs harekete gecer,ba$langic kodunu cali$tirir ve sanki her$ey yolunda gidiyormu$ gibi gorUnUr.Bazilari .exe uzantili dosya ile ayni isimde ama uzantisi .com olan bir dosya yaratarak icine kendini kopyalar.DoS tabanli i$letim sistemleri once .com uzantili dosyaya bakacagi icin farkina varmadan virUsU cali$tirmi$ olursunuz.
BooT SEKToRU VirUsleri: Sabit disk ya da diskette olsun A,B,C,D,E olarak bildigimiz mantiksal bolUmlerinin her birinin bir boot sektorU vardir.Bu disk ya da disketten bilgisayar acilmiyorsa da durum degi$mez,illa boot edilen bir disket olmasi $art degil.Boot sektorUnde disketin formati ve depolanmi$ verilerin bilgileriyle DoS'un sistem dosyalarini yUkleyen boot programi bulunur.Me$hur "Non-system Disk or Disk Error" mesajini bu program,sistem dosyalarini bulamadigi zaman gonderir.Bir boot sektor virUsU sistem dosyalarini bozdugunda da bu mesaji alirsiniz.1996 yilina kadar en yaygin virUs tipi bunlardi.Boot disketinden bellege gecer ve yazma korumasi olmayan her tUrlU diskete eri$tigi anda bula$arak kabus gormeye ba$larsiniz.
MASTER BooT RECoRD VirUsleri: Sabit disklerin ilk fiziksel sektorlerinde diskin Master Boot Record'u ve Partition tablosu vardir.Master Boot Record'un icindeki Master Boot programi partition tablosundaki degerleri okur ve boot edilebilir partition'in ba$langic yerini ogrenir.Sisteme o adrese git ve buldugun ilk program kodunu cali$tir komutunu gonderir.Bu virUslerde tipki boot sektor virUslerinde oldugu gibi bula$irlar.VirUslU bir disketten makineyi acarken virUslU boot sektor programi okunur ve cali$tirilir, virUs bellege yerle$ir ve sabit diskin MBR'ini (Master Boot Record) bozar.Her disk ve disketin bir boot sektorU olduguna gore sistem disketi olmayan veri disketlerinden de bula$ma ihtimali vardir.
MULTi-PARTITE VirUsler: Bu tUr virUsler yukarida belirtilen iki tUr virUsUn kombinasyonudur.Bu tUr virUslere daha az rastlaniyor ancak gUn gectikce rastlanma oranida artiyor.Hem MBR,hem boot sektorU ve cali$abilir dosyalari bozarak yayilma kuvvetlerini ve $anslarini arttiriyorlar.
MAKRo VirUsleri: Son zamanlarda ortaligi kasip kavuran virUs ce$iti bu.Adindanda anla$ilacagi gibi Microsoft Word ve Exel gibi onemli uygulama programlarinin makro dilleri kullanilarak yaziliyorlar.Makro'lar veri dosyalarinda kaydedildigi icin virUslU belge acildiginda virUsUn makro kodu cali$maya ba$layarak ne yapabilirse yapabiliyor.Ilk olarak 1995 yilinda gorUlen bu virUs tUrU Microsoft Word'Un $ablon belgelerini bozuyordu.Bir yil icinde tarihin en yaygin ve ba$arili virUs tUrU haline geldi.Bu ba$arida en bUyUk neden Word'un cok yaygin kullanilan bir uygulama olmasinda ve insanlarin Internet Uzerinde birbirleri ile bol miktarda Word belgesi gondermesidir.Makro virUslerinin ilkinin adi WM.Concept idi.Kendisi pek zararli olmayan bu virUs bir makro ile de virUs yapilabilecegini ispatlamasi acisindan onem ta$ir.WM.Concept virUsUnUn kaynak kodu gizli degildi, bu yUzden yeni makro virUsU yazmak isteyenler alip Uzerinde kUcUk degi$iklikler yaparak tekrar ortaliga yaydilar.Birkac ay icinde yUzlerce makro virUsU tespit edildi ve kayitlara gecirildi.
Konu: virüs sözlüğü 
Cuma Mayıs 21, 2010 1:09 pm