Pc virüsleri

[karbon_at]

ROHAN2 WORLD 1-120 TR TİPİ OFFICIAL YOHARA, BALATHOR VE AMON! 80. GÜNÜNDE! +10.000 ONLİNE! HİLE VE BOT %100 ENGELLİ HEMEN TIKLA!

Merhaba.

Öncelikle Yeri burası değilse afedersiniz.

Virüsler bilgisayarın baş belasıdır.Aynı şekilde virüslerin baş belası da "antivirüslerdir".Forumda pek böyle bir paylaşım yok sanırım (pek araştırma yapmadım),o yüzden bunu sizlerle paylaşmakta yarar var.

Şimdi ben,virüsleri gruplara ayırırım.Bizim bildiğimiz virüsler,şu biçimde ayrılırlar:
(sıralama karmadır.)
Açılış "boot" sektörü virüsleri
Çok amaçlı virüsler
Genel amaçlı virüsler
Komut işleyici virüsler
Makro virüsleri
Kütük virüsleri.

NASIL BULAŞIRLAR?

*E-maillerimizden,
*İndirdiğimiz belgelerden,
*Cd lerden,
*Hatalı programların içinden,
*Ve İP numaramızı bilen kişilerden.,
*Sitelerden.

NASIL ANLARIZ?

*Bilgisayarınız yavaşlamışsa,
*İndirme yaparkenki hızınız yavaşsa,
*Bilmediğiniz programlar bilgisayarınızda kopyalanıyorsa,
*Görev yöneticisinden işlemlere geldiğinizde bilmediğiniz yazılım aktif ise,
*Bilgisayarınız sizin isteğiniz dışında çalışıyor ise,

SİZE VİRÜS GİRMİŞ!

SİLME YÖNTEMLERİMİZ

Herkesin bildiği kadarıyla silme yöntemi;
Antivirüs indir
O silsin

Acaba antivirüsler silebilir mi?

Premium antivirüslerin dışındakiler tüm virüsleri silemeyebilir.Tetikte olun!Asla bir antivirüs,her programı silerim diyemez.Dememeli de.Bu durumda iş size kalıyor;Bilgisayarınıza bulaşan virüsü silmek için bilgisayarı güvenli modda çalıştırınız.Bilgisayarı taratınız.Ve çıkan virüsü siliniz.Evet bu kadar basit.Ama öyle de silinmezse bence bir format attırın bilgisayara.

Virüs silmek aslında gereğinden karmaşıktır.Benim verdiğim genelleme bir virüs silme.Şimdi Örneğini vereceğim virüs yazılımlarında daha ayrıntılı görebilirsiniz.


win.32.parite

Bu virüs gıcıktır.Tavşanlara örnek versemde truva atı sınıfında yer alır.Bütün exe dosyalarına bulaşarak bilgisayarı kullanılmaz yapar.Eğer zamanında silemez iseniz win32 yi batırır.Bu aslında önceden çıkmış bir virüs olduğundan silinmesi o kadar basittir.Ancak çileden çıkarır.Bildisayarı taratırsanız bulaştığı bütün .exe uzantılı programları gösterir.Aman hepsini sil demeyin bu size pahalıya mal olur.Sadece temizle deseniz antivirüs programı anlar zaten.
Bu virüste önerdiğim program "Kaspersky ve Avira".

Prorat

Bu arkadaş truva atı sınıfındadır.Ve yapımcısı Türk bildiğim kadarıyla.İnternetten indirip her hangi bir dosyaya port açabilen bu virüsü yapmak için hacker olmak gerekmez.Ama bulaştığında zor durumda bırakır.Nasıl Silinir?Bunu silmek için ayrıntıya gireceğim;
(Bu kısmı alıntı yapacağım,benimkiyle aynı nasıl olsa)
İlk önce Sistem Geri yüklemeyi Kapatın,Virus programını güncelleyin ve Registry iyle uğraşacağınız için registry nin bi yedeğini alın..

Bilgisayarı Komut istemiyle Güvenli modda başlatın..ve regedit i çalıştırın..(xp=>regedit) (95/98/Me => Başlat/Çalıştır)..regeditte şunları kontrol edin...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
Policies\Explorer\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run

bunların yanında;

"MSNMESENGER"="%System%\Main.exe"

"DirectX for Microsoft Windows"="%System%\Fservice.exe"

"DirectX for Microsoft Windows"="%System%\Sservice.exe"

"StubPath"="C:\Windows\system\Sservice.exe"

varsa silin....

bunda ise;

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

explorer.exe %System%\Fservice.exe yi sadece explorer.exe olarak değiştirin...Sonra regediti kapatın...

Bilgisayarı Güvenli modda açın ve virus programıyla tarama yapın,bulduğunuzu silin...
Virüs silinmiştir.Olmazsa format.


Turkojan

Bu virüs tam bir zararlıdır.Bilgisayarınızı tamamen kontrol edebilir.Webcamınızdan sizi gözetleyebilir ve mikrofonunuz varsa sesinizi dinleyebilir.Aman dikkat!
Bu virüsü safe modda açıp taratın.Sonra bulursa silin.Bu açıklayıcı olmadı ama bulasırsa bu size her türlü yardımım var


Gösterdiğim virüs türleri dışında pek çok virüs var şu yalan dünyada.Ama en zararlıları aşağıda gösterdiğim şekildedir.Onları ben seçmedim genelleme yapmış resmi siteler ben paylaşayım dedim;

W32.Sircam.Worm virüsü;Bu virüs 2001 de çıkmıştı sanırsam.Ve sanal dünyada rastgele insanların bilgisayarlarına yolluyordu.Bunun yüzünden pek çok bilgisayar etkilenmişti.

CIH (Chernobyl) virüsü de bunlara örnek.Bu virüs 1998 yılında Çernobil faciasının yaşandığı zaman olmuşmuştu.Bu virüs BIOSlara zarar vererek dünyada 80 milyon dolar hasara neden oldu.

SQL Slammer virüsü ip üzerinden rastgele insanların bilgisayarına yollanan bir virüstü.2003 Yılında dünyaya yayılan bu virüs 80 bin bilgisayara yayıldı ve 700 milyon civarı hasara yol açtı.

Code Red,2001 yılında Beyaz Saraya saldırmak için kullanıldı.Bilgisayarı aşırı yüklemek için kullanılıyordu ve 3 aylık tehdit yarattı.200 milyon dolar hasara mal oldu.

Sobig.F zararlısı 2003 yılında devreye girdi ve anında 1 milyondan fazla bilgisayara bulaşarak aşırı yavaşlatmaya neden oldu.Bu virüs toplam 500 milyon bilgisayara bulaştı.35 Milyar dolara mal oldu.

Mydoom virüsü de aynı şekilde dünyaya 2004 yılında geldi.Bu virüs bulaştığı kişiden özür dileyerek dünya e posta trafiğini felç etmişti.40 Milyar dolara mal oldu.

Bu kısmı alıntı yapacağım.İnternette gördüm ve beğendim doğrusu;
Bilgisayar virüsünün tarihçesi;
1981:
Prf. Leonard M. Adelman "Bilgisayar virüsü" kavramın ilk kez kullanıyor.
1982 :
Xerox Palo Alto Research Center'da (PARC) ilk solucanlar programlanıyor.Aslında dağıtık işleme için hizmet vermesi gereken bu solucanlardan biri, bir programlama hatası yüzünden kontrolden çıkarak çoğalıyor.
1983 :
Fred Cohen ilk virüsü tanııtıyor.Bu virüs Unix altında programlanmış ve her kullanıcıya sistem yöneticisi hakkını veriyordu.
1984 :
Cohen "Bilgisayar virüsleri-Kuram ve Deney" konulu doktora çalışmasını teslim ediyor.Onun bu çalışması hızlı bir gelişimin önünü açıyor.
1985 :
İlk Truva atı dolaşıma çıkıyor.Kamufle edilmiş program çalıştırılınca sabit disk üzerindeki tüm dosyalar siliniyor.
1986 :
FU Berlin'de büyük bir bilgisayar üzerinde ilk virüs enfeksiyonu keşfediliyor.İlk MS-DOS virüsü ortaya çıkıyor.
Bu virüs Pakistani, Ashar ya da Brian adlarıyla bilibiyor ve disketlerin içerik tablosunun adını değiştiriyor.
1987 :
Bir IBM sistemindeki ilk solucan "Tanenbaum" solucanı bir anda yayılıyor.
Virüslerin ikinci kuşağı: Cascade virüsü belleğe yerleşen ve dosyalara bulaşırken şifrelem yöntemi kullanılan ilk virüs.
1988 :
Atari ST için yazılmış ilk virüs inşa aracı yayınlanıyor.Bu araç yardımıyla, yeni başlayanlar bile kolayca virüs yazabiliyor.
İlk internet solucanı dünyada yayılıyor.
1989 :
İlk çokbiçimli(polymorphing) virüs bulunuyor : Washburn diye de anılan V2px.Bu tip virüsler kendilerini her seferinde başka bir tarzda yeniden değiştiriyor.
Steallht virüsleri(kamuflajlı virüsler) dosyalara bulaşıyor,üstelik yaptıkları değişiklikleri ve kendilerini gizliyorlar.
1990 :
DIR-II virüsü programlara bulaşmak için tümüyle yeni bir yöntemden faydalanıyor.Programların FAT kayıtlarını bulaşan ilk virüs.
Rusya ve Bulgaristan kaynaklı virüs yazarı "Dark Avenger" olarak tanınan saldırgan parazitler geliştiriyor.,
1991 :
Virüs programlama yarışmaları ve toplantıları düzenleniyor .
Yeni bulunan virüsleri bu yıldan itibaren katlanarak artıyor.
1992 :
Michelangelo virüsü ilk kez bir virüs paniğine neden oluyor.
İlk Mutation Engine.Bununla çokbiçimli virüsler kolayca üretilebiliyor.
1993 :
Günde yaklaşık iki ila üç yeni virüs duyuruluyor.Her ay yani virüsler ortaya çıkıyor.
Virüs İnşa Kitleri.Virüsler artık Windows program dosyalarına da bulaşıyor.
1994 :
Multipartite virüsler, programlara değişken şifre çözme rutinleri yoluyla bulaşıyorlar.
1995 :
Concept ve DMV gibi makro virüsleri artık çalıştırılabilir program dosyalarına değil, word belgelerine bulaşıyor.
1996 :
Windows için hazırlanmış ilk çokbiçimli virüs görünüşü değiştirilebiliyor.
PC'de virüs çeşitlerinin sayısı 10.000'in üzerine çıkıyor.
1997 :
İlk Lınux virüsü, Lınux için ilk virüs tarayıcıyla eşzamanlı olarak geliyor.
Makro virüsler sayı itibariyle soya virüslerini solluyor.
1998 :
İnternette ilk kez bir Java virüsü hüküm sürüyor."Strange Brew" platformundan bağımsız olarak yayılıyor.
CIH virüsü, zarar gören donanım bileşenlerinini değiştirilmesine yol açan ilk virüs.
AOL Truva atı bilgi çalıyor ve e-postalara bulaşıyor.
"VS.Rabbit" Windows Scpriting Host'u kullanıyor.Visual Basic Scprit dilinde yazılmış olarak başka *.VSB dosyalarını hedef alıyor.
1999 :
"W97m/Melissa" kurdu büyük firmaların e-posta sunucularını sekteye uğratıyor.Word belgelerine bulaşıyor ve kendini e-posta eki olarak göndermek için MS Outlook'tan yararlanıyor.
Belleğe yerleşen çokbiçimli "W32/Kriz" virüsü Flash BIOS'un üzerine yazıyor,CMOS belleği siliyor ya da mahvediyor,tüm sürücüler üzerindek,i verilerin üzerine yazıyor.
"VBS.BubbleBoy" yalnızca e-postanın okunmasıyla etkinleşiyor.Virüs bir Microsoft program kütüphanesindeki hatadan yararlanıyor.
2000 :
Web üzerinden ilk küresel felaket : "ı love you" solucanı dünya çapında yaklaşık 20 milyar Euro zarar neden oluyor ve internet üzerinde kendiliğinden yayılan ilk virüs ünvanını alıyor.Dünya çapında hatlar ve e-posta sunucuları çöküyor.Virüs aslında basit bir Basic Script'i.
2001 :
Solucanların yılı.Kournikav, yılın en başarılı solucanı.Kullanuıcı dosya eki"AnnaKournikova.jpg.vbs"i açmayı denediğinde, zararlı kod kendini hemen windows dizinine kopyalıyor ve kendini MS Outlook üzerinde adres listesine gönderiyor.
Back Orifice ve Netbus, hacker'lar için uzaktan erişim aracı olarak yazılmışlardı.Bu tip uzaktan erişim programlarının işlevlerine artık Bugbear ya da Fizzer virüslerinde de rastlanıyor.
"Code Red " solucanı dünya çapında NT4 sunucularına bulaşıyor ve web sunucuları arasında yayılıyor.
2002 :
Saldırgan solucan "Nimda" web üzerinde hızla yayılıyor.Artık bulaşması için hiçbir kullanıcı müdahalesi gerekmeyen zararlı yazılım e-posta üzerinden geliyor ya da ağ üzerinden yabancı bilgisayarlarda yuvalanıyor.Web sitelerini çökertip yerel sürücüleri serbestçe paylaşımaaçıyor.
"W32/SirCam" kendi e-posta sunucusuyla (SAMPT-Engine) donatılmış illk solucan.Kendini ağdaki sürücülere kopyalıyabiliyor ve ağ üzerinde de yayılabiliyor.
Salgınların yılı: 12 büyük ve 34 daha küçük salgın tespit edilmiş durumda.
"Spida" SQL Server'lara bulaşıyor.
"Slapper" dünya çapında binlerce Linux sistemine bulaşıyor.
"Malwareé denilen kötü amaçlı ticari yazılımların sayısı artıyor.Buprogramlar gizli verileri ve şifreleri ispiyonluyor.
Her on enfeksiyondan altısı internet solucanlarından kaynaklanıyor.Bunlarda çoğunlukla İnternet Explorer üzerinden geliyor."Klez H" ve "Klez E" gemi azıya alıyor.
2003 :
9 Ocak : Koskoca bir solucan ailesinin ilk örneği "Solbig A" yayılmaya başlıyor.
10 Ocak : O zamana değin tasavvur edilmeyen bir virüs felaketi.Slammer'in internet üzerindeki tüm Microsoft SQL Server'ların yüzde doksanını felce uğratması için geeçen süre yalnızca on dakika. Bu solucan makinelerde bir değişiklik yapmasada UDP protokol yığınını çökertiyor.Bunun sonucunda etkilenen sunucu, solucanı 1434 numaralı UDP portu üzerinden raslantısal IP adresine gönderiyor.
11 Ağustos : Tüm zamanların en başarılı solucanı Blaster ortaya çıkıyor. Blaster, Microsoft RPC'lerdeki (Remote Procedure Calls) bir açık sayesinde yayılıyor.
12 Ağustos : Sobig solucanının 6. sürümü olan Sobig.F ortaya çıkıyor.Yazarı bu programı bir spam göndericinin adres listesi üzerinden yolladığı için e-posta trafiğinin altı üstüne geliyor.

Şimdi antivirlere dönelim.
Dünyada bir anket olmuş sanırım 2011 in en iyi 10 antivirüsleri diye;
1-BitDefender
2-Vipre Antivirus
3-Perfect Antivirus
4-Kaspersky
5-Norton
6-Nod32
7-F-Secure
8-TrendMicro
9-ZoneAlarm
10-McAfee

Bunlar acaba doğru mu?Bakın ben,yıllarca avira kullandım ve gayet memnunum.Önceleri Kaspersky,Avast gibi programlarla da yetinsem de bana iş gören bütün antivirüsler yararlıdır.Ancak bazı virüs programları var gerçekten berbat.

Ve unutmadan bence virüslerin yılı;2001-2005 arasıdır.

BENDEN BU KADAR

EKLEMEK İSTEDİKLERİMİ FARKLI KONU ALTINDA BELİRTİRİM


SAYGILAR;karbon_at

 

[karbon_at]

güncel

 

[RazerTR]

açıklayıcı konunuz için tesekkürler okumaya başladım fakat yarıda bıraktım lakin kötülüğünden deyin okumakla aram ii deil güzel konu teşekkürler...

 

[egekocabas]

Yeri burası değil!

 

[AgentWalter]

Konu uygun bölüm'e taşınmıştır.