Lampard

Dosyaya Bulaþan Virüsler : Bu virüsler .COM ve .EXE uzantýlý dasyalarýn kaynak koduna kendilerinin de bir kopyasýný eklerler.Bazý durumlarda .SYS, .DRV, .BIN, .OVL ve .OVY uzantýlý dosyalara bulaþýrlar.Bazen bellekteki virüs bulaþmak için dosyanýn açýlmasýný beklemez,sadece açýldýðý zaman örneðin DOS'ta DIR çekildiði zaman hepsine bulaþýr.Dosyaya bulaþan virüslerin çoðu EXE dosyanýn baþlangýç kodunu alýr ve dosya içinde baþka bir yere yazar.Dosya çalýþtýrýldýðýnda önce virüs harekete geçer,baþlangýç kodunu çalýþtýrýr ve sanki herþey yolunda gidiyormuþ gibi görünür.Bazýlarý .exe uzantýlý dosya ile ayný isimde ama uzantýsý .com olan bir dosya yaratarak içine kendini kopyalar.DOS tabanlý iþletim sistemleri önce .com uzantýlý dosyaya bakacaðý için farkýna varmadan virüsü çalýþtýrmýþ olursunuz.

BOOT SEKTÖRÜ Virüsleri : Sabit disk ya da diskette olsun A,B,C,D,E olarak bildiðimiz mantýksal bölümlerinin her birinin bir boot sektörü vardýr.Bu disk ya da disketten bilgisayar açýlmýyorsa da durum deðiþmez,illa boot edilen bir disket olmasý þart deðil.Boot sektöründe disketin formatý ve depolanmýþ verilerin bilgileriyle DOS'un sistem dosyalarýný yükleyen boot programý bulunur.Meþhur "Non-system Disk or Disk Error" mesajýný bu program,sistem dosyalarýný bulamadýðý zaman gönderir.Bir boot sektör virüsü sistem dosyalarýný bozduðunda da bu mesajý alýrsýnýz.1996 yýlýna kadar en yaygýn virüs tipi bunlardý.Boot disketinden belleðe geçer ve yazma korumasý olmayan her türlü diskete eriþtiði anda bulaþarak kabus görmeye baþlarsýnýz.

MASTER BOOT RECORD Virüsleri : Sabit disklerin ilk fiziksel sektörlerinde diskin Master Boot Record'u ve Partition tablosu vardýr.Master Boot Record'un içindeki Master Boot programý partition tablosundaki deðerleri okur ve boot edilebilir partition'ýn baþlangýç yerini öðrenir.Sisteme o adrese git ve bulduðun ilk program kodunu çalýþtýr komutunu gönderir.Bu virüslerde týpký boot sektör virüslerinde olduðu gibi bulaþýrlar.Virüslü bir disketten makineyi açarken virüslü boot sektör programý okunur ve çalýþtýrýlýr, virüs belleðe yerleþir ve sabit diskin MBR'ýný (Master Boot Record) bozar.Her disk ve disketin bir boot sektörü olduðuna göre sistem disketi olmayan veri disketlerinden de bulaþma ihtimali vardýr.

MULTi-PARTITE Virüsler : Bu tür virüsler yukarýda belirtilen iki tür virüsün kombinasyonudur.Bu tür virüslere daha az rastlanýyor ancak gün geçtikçe rastlanma oranýda artýyor.Hem MBR,hem boot sektörü ve çalýþabilir dosyalarý bozarak yayýlma kuvvetlerini ve þanslarýný arttýrýyorlar.

MAKRO Virüsleri : Son zamanlarda ortalýðý kasýp kavuran virüs çeþiti bu.Adýndanda anlaþýlacaðý gibi Microsoft Word ve Exel gibi önemli uygulama programlarýnýn makro dilleri kullanýlarak yazýlýyorlar.Makro'lar veri dosyalarýnda kaydedildiði için virüslü belge açýldýðýnda virüsün makro kodu çalýþmaya baþlayarak ne yapabilirse yapabiliyor.�lk olarak 1995 yýlýnda görülen bu virüs türü Microsoft Word'ün þablon belgelerini bozuyordu.Bir yýl içinde tarihin en yaygýn ve baþarýlý virüs türü haline geldi.Bu baþarýda en büyük neden Word'un çok yaygýn kullanýlan bir uygulama olmasýnda ve insanlarýn Internet üzerinde birbirleri ile bol miktarda Word belgesi göndermesidir.Makro virüslerinin ilkinin adý WM.Concept idi.Kendisi pek zararlý olmayan bu virüs bir makro ile de virüs yapýlabileceðini ispatlamasý açýsýndan önem taþýr.WM.Concept virüsünün kaynak kodu gizli deðildi, bu yüzden yeni makro virüsü yazmak isteyenler alýp üzerinde küçük deðiþiklikler yaparak tekrar ortalýða yaydýlar.Birkaç ay içinde yüzlerce makro virüsü tespit edildi ve kayýtlara geçirildi.

Bilgisayar Virüsü : �lk kez Fred COHEN tarafýndan 1984 yýlýnda kullanýlmýþ bir terim.Bilgisayar virüsü baþka programa yapýþan küçük bir programdýr,kendisini kopyalayarak diðer yazýlýmlara saldýrýr.

Worm : Worm çoðu zaman baþlýbaþýna bir programdýr,bellekteki ve disketteki eriþtiði bölgelerin verilerini bozar.�çinde gömülüp saklanacaðý ev sahibi programa ihtiyaç duymamasý özelliði ile diðer virüslerden ayrýlýr.

Trojan Horse : Truva atý...Masum görünüþlü bir programýn farklý þeyler de yapmasý.Bazen gerçekten masum programlarýn bug'larý da ayný etkiyi yapabilir.Çoðunlukla kendilerini kopyalayarak çoðalmazlar.

Zaman Ayarlý Bomba : Mantýksal bomba da denilir, belli bir olay gerçekleþtikten sonra örneðin ayýn 13'ü Cuma gününe denk gelmiþse zarar verici faaliyetine baþlar.

Boot Sektör Virüsü : Disklerin partition tablosunda veya boot sektöründe saklanan ve sistem çalýþtýðý anda faaliyete geçen virüs.En yaygýn olanlarý arasýnda Pakistani Brain virüsü ile Stoned/Marijuana virüsü sayýlabilir.

Uygulama Programý Virüsü : En bulaþýcý olan virüs çeþitidir.Çoðunlukla .com ve .exe uzantýlý olan her türlü çalýþabilir dosyaya bulaþýrlar.En yaygýn olaný Jerusalem virüsüdür.

Gizlenen Virüsler : Dosya büyüklüðündeki artýþý ya da tarih ve zaman bilgilerini gizleyerek yakalanmalarýný güçleþtirmeye çalýþýrlar.

Dark Avenger Mutation Engine : Genellikle virüs yazanlarýn kullandýðý bir polimorfik kriptolama programý.Virüs bu programla kriptolanýnca anti-virüs programýna kolay yakalanmýyor.

Makro Virüsleri : Word ya da Exel dosyalarýna bir makro gibi gömülerek yaþayan virüs.Dosya açýldýðýnda uygulamanýn standart makrolarýndan birinin yerine yerleþiyor ve gelen her belgeye bulaþýyor..

survi

Bu deðerli paylaþým için çok teþekkürler.

kaptan_black

paylaþým için tþkrler kardeþ...!!

__________________
www.SiberDivx.Com Türkiye'nin Hýzla Büyüyen Film Portalý...

kaptan_black

tþkrler kardeþ

..!

__________________
www.SiberDivx.Com Türkiye'nin Hýzla Büyüyen Film Portalý...