Bilgisayar(PC)'de Virüs Olduğunu Nasıl Anlarsınız?-

[mmtdemir63]

Virüs nedir? Nasıl bulaşır?

Bilgisayar virüsleri, çalıştığında bilgisayarınıza değişik sekillerde zarar verebilen bilgisayar programlarıdır. Bu programlar (ya da virüs kodları) çalıştırıldığında programlanma şekline göre bilgisayarınıza zarar vermeye başlar. Ayrıca, tüm virüs kodları (bilinen adıyla virüsler) bir sistemde aktif hale geçirildikten sonra çoğalma (bilgisayarınızdaki diğer dosyalara yayılma, ağ üzerinden diger bilgisayarlara bulaşma vb gibi) özelliğine sahiptir.


Kaç çeşit bilgisayar virüsü vardır?

Bilgisayar virüslerini, genel olarak 2 grupta toplamak mümkün:

- Dosyalara bulaşan virüsler

Bu gruba girenler, genellikle, kullanıcının çalıştırdığı programlara bulaşır. Programların virüslenmesi iki yolla olur: Ya virüs kodu bilgisayarın hafızasına yerleşmiştir ve her program çalıştırılışında o programa bulaşır; ya da hafızaya yerleşmeden sadece "virüslü program her çalıştırılışında" etkisini gösterebilir. Ancak, virüslerin çoğu kendini bilgisayarın hafızasına yükler.



- Bilgisayarın sistem alanlarına bulaşan virüsler;

Bu gruba giren virüsler ise, bilgisayarın ilk açıldığında kontrol ettiği özel sistem alanlarına (boot sector) ve özel sistem dosyalarına (command.com gibi) yerleşirler.

Benim Assassin Virüs dediğim virüsler;

Bazı virüsler, virüs arama programları tarafindan saptanmamak için bazı "gizlenme" teknikleri kullanırlar (Stealth Virüsleri). Bazi tür virüsler ise, çalıştırıldığında kendine benzer başka virüsler üretir (Polymorphic virüsler).


Bilgisayar virüslerinin olasi zararları nelerdir?

Bilgisayar virüslerinin Tehlikeleri


1-Ekraniniza can sıkıcı mesajlar çıkararak çalışmanızı bölebilir/engelleyebilir.

2-Bilgisayarınızın hafızasını ve/veya disk alanını kullanarak bu kaynaklara verimli olarak erişiminizi engelleyebilir.

3-Kullandığınız dosyaların içeriklerini bozabilir/silebilir.

4-Kullandığınız bilgisayar programlarını bozabilir, çalışmalarını yavaşlatabilir.

5-Sabit diskinizin tamamını ya da önemli dosyaların olduğu kısımlarını silebilir.



Virüsler sadece PC'lere mi bulaşır?


Hayır, sadece PC'lere bulaşmaz; ancak en çok dos ve windows işletim sistemi ile çalışan PC'lere bulaştığını söyleyebiliriz. Macintosh virüsleri de bir hayli yaygındır. Unix işletim sistemi ile çalışan bilgisayarlarda virüs bulaşma vakaları oldukça azdır.


Virüsler nasıl bu kadar hızlı yayılıyor?

Eskiden en sık karşılaşılan yol, bir bilgisayardan diğerine "disket" ile dosya aktarımı idi. Günümüzde ise, bilgisayar ağlarının oldukça yoğun kullanılması, herkese açık (anonim) dosya arşivleri ve internet üzerindeki popüler etkileşimli ortamlar (IRC, ICQ, Web gibi) virüslü programların yayılması için oldukça uygun ortamlardır. Ayrıca, e-mail yoluyla gelen programların kontrolsüz çalıştırılması da bir başka potansiyel tehlike olarak karşımızdadır.


"Truva atı" (Trojan Horse) nedir?

Truva atı da aslında "virüs" ile eşdeğer. Tek farkı, ilk anda aldığınız programın yararlı bir şeyler yaptığını sanıyorsunuz ancak zararlı oldugunu daha sonra anlıyorsunuz. Söz gelimi, sadece bir virüs bulaştırmak için yazılmış bir oyun programı.


Virüsler programların yanında veri dosyalarını da bozabilir mi?

Bazı virüsler, doğrudan data dosyalarını bozabilirler. Birçok virüs, .DAT, .OVR, .DOC gibi çalıştırılabilir olmayan dosyaları hedef alıp bozabilmektedir. Ancak bilgisayar virüsleri de bir çeşit "bilgisayar programları" olduğundan, virüsün yayılabilmesi için mutlaka virüs kodunun çalışması lazım. Bu yüzden, söz gelimi bir düzyazı içeren dosyanın (text) virüs taşıma ihtimali yok.


Macro virüsü nedir?(Baya Tehlikeli)

Bazı programların, uygulama ile birlikte kullanılan "kendi yardımcı programlama dilleri" vardır. Söz gelimi, popüler bir kelime islemci olan "MS Word", "Macro" adı verilen yardımcı paketlerle yazı yazma sırasında bazı işleri otomatik ve daha kolay yapmanızı sağlayabilir. Programların bu özelliğini kullanarak yazılan virüslere "macro virüsleri" adı verilir. Bu virüsler, sadece hangi macro dili ile yazılmışlarsa o dosyaları bozabilirler. Bunun en popüler ve tehlikeli örneği "Microsoft Word" ve "Excel" macro virüsleri. Bunlar, ilgili uygulamanın macro dili ile yazılmış bir şekilde, bir word ya da excel kullanarak hazırladığınız dökümana yerleşir ve bu dökümana her girişinizde aktif hale geçer. Macro virüsleri, ilgili programların kullandığı bazı tanımlama dosyalarına da bulaşmaya (normal.dot gibi) çalışır. Böylece o programla olusturulan her döküman virüslenmiş olur.


Hepimizin Endişe Duyduğu Trojan Virüsünü'nün Pc'mizde Olduğunu Rahatlıkla Anlayabiliriz...


Eğer Pc de Trojan Düşünüyorsak Aşağıdaki Adımları Öncelikle Uygulamamız Gerekmektedir...


1)Başlat+Çalıştır+Cmd+Netstat -n Burada 0. 0. 0. 0:12345 gibi bir İp gördüğümüzde Pc de Trojan Bulunmaktadır...


2)Ctrl+Alt+Delete Yaparak Aşağıda (SYSTEM) ve Karşısında Yabancı İsim Gördüğümüzde Pc de Trojan Vardır...


3)Ctrl+Alt tuşlarından Basılı tutarak F1-F12 Arası Komutları Kulandığımızda Karşımıza Bir Ekran Çıkıyorsa Pc Mizde Trojan Bulunmaktadır..
Umarım yararlı olur.

[HollyShit]

Selamlar,

Trojanlar aslında tam anlamıyla virüs kapsamına girmiyor.. Trojan daha çok zararlı yazılım olarak geçiyor..
Bunların yanı sıra virüsleride dosya virüsleri, makro virüsler, dos virüsleri, ağ ve eşlik virüsleri,C-s scripting virüsleri falan filan olarak adlandırırız..

Virüsler sadece kendilerini sistemde gizlerler ve siz istemeden bilgilerinizi başkalarına aktarırlar, bilgisayarın çalışma düzenini değiştirirler ve isterlerse komut ile bilgisayarı formatlayabilir yada çökertebilirler..

Aslına bakarsanız virüslerden tam anlamıyla korunmanın bir yolu yok.. Ne kadar programda kursanız sizin bir anlık dikkatsizliğiniz yine virüs bulaşmasına sebep olabilir.. Bunların yanı sıra bilgisayara format atmakta bazen işe yaramıyor.. Çünkü BIOS silen CIH virüsleri vardı bir ara gerçi bu aralar unutuldu hep.. Onun gibi virüslerde Hard Reset dediğimiz format faktörü giriyor devreye..

Hard Reset 2 3 saat sürebilen bir format sistemi fakat işini bilmeyenler için çok riskli bir işlem.. Ayriyetten virüsleri Görev Yöneticisin'de görmenize imkan yok.. Çünkü çoğu virüs sizin SvcHost dediğiniz işlemlerin içinde saklanmaz..

Svchost dediğimiz şey aslında birden çok kopya işlem ve bunları tek tek hepsini kapatmak sisteme zarar verebilir.. O yüzden güvenilir programlarla tarama yapmanız "Combofix, Zemana antilogger vs. vs." daha kesin sonuç verecektir..

En önemlisi de Güvenli Mod'da tarama yapın.. Sistem kendini koruma moduna alır ve çoğu yazılımı devre dışı bırakır.. Böylelikle silinmeyen dosyalar rahatça silinir..

[mobilsorun]

Yan yatırın yada system32'yi silin düzelir.