Bilgisayar virüsü

“Milenyum Böceği” tehdidiyle dünyanın donma şeklini kim unutabilir? Dünyanın dört bir yanındaki insanlar olağanüstü bir kutlama için geri sayıyor olmalıyken, bir bilgisayar virüsünün kuşattığı belirli kıyamet ve kasvetlere hazırlanmakla meşguldük. Tabii ki, saat 1 Ocak 2000’de on ikiyi vurdu ve yeni bir milenyum sessizce, hatasız başladı.

Bir bilgisayar virüsü ile uğraşmak zorunda kalacak kadar talihsiz olanlar, yapılabilecek zararları çok iyi bilirler. Sinir bozucu tuhaflıklar üstlenmekten dosyaları silmeye, bilgisayarları veya tüm sistemleri tamamen yok etmeye kadar, bir bilgisayar virüsünün güçlü etkisi hapşırılacak bir şey değildir. Bilgisayar virüsleri, minimum düzeyde olabilecek veya dünya çapında yıkıma neden olabilecek gerçek tehditler oluşturur.

Bilgisayar güvenliği teknolojisi çevrelerinde, bir bilgisayar virüsünün tanımı “kendi kopyalarını diğer çalıştırılabilir kod veya belgelere ekleyerek yayılan kendi kendini kopyalayan bir programdır”. Bir bilgisayar virüsü, kendisini canlı hücrelere yerleştirerek yayılan biyolojik bir virüse benzer şekilde davranır.

Benzetmeyi genişletmek gerekirse, bir bilgisayar virüsünün bir programa eklenmesi “enfeksiyon” olarak adlandırılır ve etkilenen dosya (veya bir dosyanın parçası olmayan çalıştırılabilir koda) “ana bilgisayar” olarak adlandırılır. Virüsler, “kötü amaçlı yazılım” olarak da bilinen çeşitli kötü amaçlı yazılım türlerinden biridir. “Virüs” terimi genellikle solucanlar, Truva atları ve diğer kötü amaçlı yazılım türlerini ifade edecek şekilde genişletilmiştir. Bunlar eskisinden daha az yaygındır, bu nedenle bu tür kötü amaçlı yazılımların dahil edilmesi bilgisayar kullanıcıları için kafa karıştırıcı olabilir. Bu kafa karışıklığının ciddi sonuçları olabilir, çünkü bir kötü amaçlı yazılım türünü diğerine göre önlemeye odaklanarak bilgisayarları gelecekteki hasarlara karşı savunmasız bırakabilir. Temel kural, bilgisayar virüslerinin donanıma değil, yalnızca yazılıma zarar verebileceğini savunur.

Virüsler aşağıdaki ana bilgisayar türlerini hedef almıştır:

* Disketlerin önyükleme sektörleri; sabit disk bölümleri.

* Bir sabit diskin ana önyükleme kaydı.

* İkili yürütülebilir dosyalar (MS-DOS’ta .COM dosyaları ve .EXE dosyaları; Microsoft Windows’ta taşınabilir yürütülebilir dosyalar; Linux’ta ELF dosyaları).

* Genel amaçlı komut dosyaları (MS-DOS ve Microsoft Windows’taki toplu iş dosyaları; Unix benzeri platformlarda kabuk komut dosyası dosyaları).

* Uygulamaya özel komut dosyaları (Telix scriptleri).

* Makro içeren belgeler (Microsoft Word belgeleri).

Bir bilgisayar virüsü doğası gereği yıkıcıdır, ancak diğerleri yalnızca rahatsızlık faktörü için yaratılmıştır. Bazı virüsler, bilgisayar kullanıcılarını “bomba” olarak da bilinen gecikmeli bir yük ile rahatsız eder. Örneğin, bir bomba virüsü belirli bir günde bir mesaj gösterebilir veya belirli sayıda ana bilgisayara bulaşana kadar bekleyebilir. Belirli bir tarihte veya saatte bir saatli bomba oluşur ve bilgisayar kullanıcısı bombayı tetikleyen bir eylemde bulunduğunda bir mantık bombası oluşur. Bununla birlikte, virüslerin baskın olumsuz etkisi, bilgisayar kaynaklarını boşa harcayan veya bunaltan kontrolsüz kendi kendine üremeleri olmaya devam etmektedir.

Bilgisayar virüslerinin sürekli yayılmasını engellemek için, programcılar anti-virüs yazılımı oluşturdular. Ancak, hızlı bir virüs bulaştırıcı, erişebildiği her potansiyel ana bilgisayar dosyasına bulaşabilir. Bu, anti-virüs yazılımı için özel bir sorun teşkil eder. Bir virüs tarayıcı, bilgisayardaki her potansiyel ana bilgisayar dosyasına erişerek sistem genelinde bir tarama gerçekleştirir. Virüs tarayıcısı, bilgisayarın belleğinde bir virüs olduğunu fark edemezse, virüs, virüs tarayıcıya “bindirebilir” ve taranan her dosyaya bulaşabilir. Hızlı bulaştırıcılar, inanılmaz yayılma oranlarına güvenirler. Sorunla mücadele etmek için, iyi bilinen Casus Yazılım gibi belirli anti-virüs yazılım programları, solucanları ve diğer tehditleri kapsayacak şekilde genişletiliyor.

2000’de Millenium Bug’ın potansiyel yıkımı gibi, bilgisayar virüsleri hem tekil kullanıcılar hem de kurumsal ağlar için gerçek bir tehdit oluşturmaya devam ediyor.