virüsler hakkında ilginç şeyler

redcool

Üye
2 Şub 2012
61
0
gaziantep
virüsten korunmanın yolları, tarihcesi, türk hackerların virüsleri, virüsten korunma yolları ve daha bir çok bilgi okumanızda fayda var
Siber Dünyanın Bilgisayar virüsleriyle tanışması, 10 Kasım 1983 günü ABD’li doktora öğrencisi Fred COHEN tarafından sunulan konferans bildirisiyle gerçekleşmiştir. Ancak Bilgisayar virüslerinin tarihi incelendiğinde, 1970’li yılların ilk yarısında çok kullanıcılı ağ sistemlerinde virüs özelliği taşıyan yazılımların varlığı dikkati çekmektedir. Bu tür programlardan “The Creeper” bilinen en eski virüs olma özelliğine; The Creeper programını etkisiz hale getiren “The Reeper” adlı bir diğer yazılım da bilinen en eski antivirüs programı olma özelliğine sahiptir.

1980’li yıllarda bilgisayar virüsü kavramı için çeşitli mitler söz konusuydu. Bilgisayar virüslerinin bir çeşit organizma olduğu ya da çok farklı bir teknolojiyle yazıldığı gibi gerçek dışı hikayeler gündemdeydi.

Bilgisayar virüsleri için operasyonel bir tanım yapmak gerektiğinde bazı unsurlar ön plana çıkmaktadır. Virüsler birer bilgisayar programıdır. Güncel bilgisayar dilleriyle yazılırlar. Ancak bir programın virüs olarak adlandırılabilmesi için çalıştığı bilgisayar sisteminde kendini gizlemesi, sistemde kopyalama, silme, ekleme işlemleri yoluyla birtakım zararlar vermesi ve farklı bilgisayar sistemlerine kendisini kopyalayabilmesi gerekmektedir. Ayrıca “Polimorfik” adı verilen özel tip virüsler kendilerini sistemde boyut değiştirerek ya da yeni virüsler türeterek gizleme özelliğine sahiptirler.

Bilgisayar teknolojisinin gelişmesiyle virüs yapılarında da belirgin gelişmeler gerçekleşmiştir. İlk zamanlarda sadece dosyalara bulaşan ve disket yoluyla farklı sistemlere bulaşan virüsler, günümüzde internet olanaklarını en iyi şekilde kullanarak birkaç gün içinde bütün dünyayı etkileyebilecek güce sahip olmuşlardır. Söz konusu yeni nesil virüslere “worm” adı verilmektedir. Internet öncesi eski nesil bilgisayar virüsleri ise, bilgisayar magazin dergilerinin verdiği disketler ve korsan programlar aracılığıyla yayılmaktaydı.

İlk IBM uyumlu PC virüsü Pakistanlı Farook Alvi adlı programcı yazmıştır. Virüsün kaynak kodlarında

"Welcome to the Dungeon (c) 1986 Basit * Amjad (pvt) Ltd. BRAIN COMPUTER SERVICES 730 NIZAB BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE :430791,443248,280530. Beware of this VIRUS.... Contact us for vaccination............. !!"

ifadesi yer almaktadır. Günümüzde ise bilişim yasaları nedeniyle virüs yazarları kişisel bilgilerini deşifre etmemekte sadece bireysel veya toplumsal mesajlar iletmektedirler.
Türk virüsleri arasında toplumsal mesaj veren en iyi örnek GencVir.1000 virüsüdür. Virüsün bulaştığı bilgisayarda,

“Ey Turk gencligi! Birinci vazifen Turk istiklalini, Cumhuriyetini, ilelebet, muhafaza ve mudafaa etmektir. Mevcudiyetinin ve istikbalinin yegane temeli budur. Muhtac oldugun kudret, damarlarindaki asil kanda,mevcuttur M.Kemal ATATURK”

ifadesi görüntülenmektedir.
Türk Malı olarak bilinen ilk virüs örneği ise 2003'te ortaya çıkan Ereğli virüsüdür.VBS.Ereglili@mm adıyla görülen virüs 25 Mart 2003'ten bu yana yayılıyor. "Aşk ve Gözyaşı" başlığı taşıyan maillerle, gelen Ask.vbs adlı dosyanın açılması ile virüs yeni sistemlere bulaşıyor.


"Sevdiğini söyleyebilmek neler anlatır insana derinden derine. Hissetmek seni seviyorum dediğinde tutulduğun sevdanın ateşini. Sesini duymak sevdiğinin, sabahlara kadar konuşmak onunla. Uykusuz kalmak onun için. Gözlerim parlıyor, yüreğim aydınlanıyor seni gördüğümde. Saçlarına dokunabilmek son arzu gibi. Hissedebilmek tenindeki sıcaklığı ve hissedebilmek senden ayıran kuralların acımasızlığını."
Türkler tarafından üretilen en yaygın virüs ise hamsi virüsüdür.Türk bilgisayar yazılımcıları tarafından tasarlanan ikinci 'millî virüsümüz' olan "hamsi " internette yayılıyor. Amus.A adıyla bulaşan virüs, 'Bay Hamsi' olarak sesli mesajlar veriyor.

Türkler tarafından geliştirilen bir bilgisayar virüsü internette yayılmaya başladı. Ünlü antivirüs firmalarından Symantec ve Kaspersky'e göre 6 Ağustos'tan itibaren yayılmaya başlayan virüsün ismi Worm.Amus.A. Antivirüs firmalarının en çok yayılanlar listesinde yer alan ve e-posta ile bulaşan virüsün en önemli özelliği aktif hale geçtiğinde 'konuşabilmesi'. Virüs, aktif hale geçtiğinde ekinde bulunan bir ses dosyası faaliyete geçiyor ve İngilizce olarak şu cümleler duyuluyor: "How are you. I am back. My name is mister hamsi. I am seeing you. Haaaaaaaa. You must come to turkiye. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule. Gule." (Selam. Yine ben. Adım Bay Hamsi. Seni görüyorum. Ha ha ha... Türkiye'ye gelmelisin. Bilgisayarını siliyorum. 5, 4, 3, 2, 1, 0. Güle güle).

Virüs, kendisini diğer dosya ve klasörelere ekliyor. Virüs, kendisini Outlook'un adres defterinde bulunan herkese de gönderiyor.

Virüsten Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP ve Windows Me işletim sistemleri etkileniyor. Microsoft IIS, Macintosh, OS/2, UNIX ve Linux ise etkilenmiyor.

Özellikle 2004 yılında virüs yazan kişi ve gruplar arasında şifreli mesajlar aracılığıyla bir çeşit rekabetin oluştuğu virüs sayı ve türevlerinin hızlı artışına da bu rekabetin neden olduğu düşünülmektedir.

Bilgisayar dünyasında yüksek risk seviyesinde değerlendirilen en tehlikeli virüs 1998 yılında yazılan W95.CIH (Chernobyl) virüsüdür. Çernobil nükleer felaketinin yıldönümü olan 26 Nisan’da aktif hale gelen virüs dünya genelinde 4 milyar dolar zarara yok açmıştır.

Ofis program dosyalarında hasara yol açan ve Makro Virüsü olarak adlandırılan türün ilk örneği, 1995 yılında yazılan WM.CONCEPT virüsüdür. Söz konusu virüs açık kaynak kodluydu ve diğer makro virüslerinin oluşturulmasını sağladı.

İlk “worm” (internet kanalıyla yayılan zararlı kod), Robert Morris tarafından 1988 yılında yazılan 99 satırlık bir programdır ve kısa süre içinde 60 binden fazla bilgisayara yayılmıştır.

Bilgisayarlarda güvenlik açığı yaratarak şifre ve dosyaların elde edilmesini sağlayan Trojan türü programların ilk yaygın örneği, Mart 1998 yılında Carl Fredrik Neikter tarafından yazılan NetBus isimli programdır.

Günümüzde tanımlanmış bilgisayar virüslerinin sayısı 80 binin üzerindedir. Antivirüs programlarının virüs kodunu tespit edip veritabanlarına alması işleminde, kimi zaman 2 - 3 aya varan gecikmeler nedeniyle hiçbir antivirüs programı tam anlamıyla koruma sağlayamamaktadır.

Virüsler teknolojide hem olumlu hem de olumsuz etkilere yol açmaktadır. Birer siberterör saldırısı olarak bilgisayar ve Internet kullanımında tedirginliklere, özellikle e-ticaret uygulamalarında azalmalara yol açtığı gibi yeni jenerasyon virüsler internet ve e-posta trafiğini ciddi ölçüde yavaşlatmaktadır. Virüslerden korunmak için kullanılan antivirüs yazılımları bilgisayar teknolojisinde çok büyük öneme sahip olan işlemci hızını düşürmektedir. Diğer yandan güvenlik sistemlerine gereken önemin verilmesinin altını çizmekte ve algoritma mantığına çeşitli katkılarda bulunmaktadır.


Siberterör açısından ele alındığında, bilgisayar virüsleri, amacı olan ancak hedefi olmayan saldırılardır. Bir kasabanın içme suyu deposuna zehirli madde ekleyip ertesi gün kasabanın günlük yaşantısındaki değişimi ve kaosu izleyen bir kişiyle virüs yazarları arasında davranışsal ve psikolojik açıdan benzerlikler olduğunu söylemek mümkündür.
Virüsler geçtiğimiz yıl ekonomiyi 55 milyar dolar civarında zarara uğratmıştır. 2004 yılında bu zararın iki katına çıkması beklenmektedir. 2002 yılında söz konusu zarar 30 milyar, 2001’de ise 13 milyar dolar olarak gerçekleşmiştir. (Şekil 1)


Antivirüs firmaları ise, yıllık ortalama 1.5 - 2 milyar dolar gelir elde etmektedir. Son üç yılda antivirüs firmalarının elde ettikleri gelirle virüslerin ekonomiye açtığı zararlar arasında aynı yönde artan bir trend dikkati çekmektedir. (Şekil 2)

Virüs yazarları BBC’nin araştırmasına göre 14 - 26 yaş arasındaki genç erkeklerden oluşmaktadır. Ortak özellikleri; bilgisayar başında çok uzun süre kalmaları, antisosyal kişilik özellikleri taşımaları. Ayrıca sanıldığının aksine çok zeki bireyler değiller.
Antivirüs şirketi Symantec'te uzman olan ve virüs yazarları üzerine araştırmalar yapan Sarah Gordona göre; yaygın kanaatin aksine virüs yazarları yalnızlığı seven, "underground" yaşayan ve çok zeki olmayan insanlardır.

Bilgisayar virüslerinin günümüzde her sene artan ölçüde ciddi bir sorun olmasının temelinde, Internet’in kontrolsüz gelişimi ve Internetin ilk dönemlerinde geleceğe ilişkin öngörü yapılamaması gerçeği yer almaktadır. Konuyla ilgili olarak İnternetin fikir babaları arasında yer alan Dr. Leonard Kleinrock, “Internet virüsleri, pornografi siteleri, çocuk pornografisi, Internet sitelerindeki hatalar, güncellenmeyen adresler, tarayıcı yazılımlardaki açıklar gibi internette sıkça karşılaşılan sorunları öngörebilseydik bunlara karşı hazırlıklı olabilirdik. Hiçbirimiz Internetin bu kadar büyüyeceğini tahmin edemedik.” şeklinde bir açıklama yapmıştır.

Bu veriler ışığında 2005 yılının virüsler açısından çok daha hareketli ve sorunlu geçeceği tahmin edilmektedir. Global çözümler üretilmediği sürece, virüs tehlikesinin her sene artan oranlarda ortaya çıkması ve Interneti kullanılamaz hale getirmesi olasılığı söz konusudur.

Yeni jenerasyon virüsler, bulaştığı bilgisayarın adres defterindeki kayıtlar arasından rastlantısal olarak adresler seçip virüslü e-postayı transfer etmektedir. Bu nedenle sisteminde virüs bulunmayan bir kullanıcıdan bir başkasına virüs transferi gerçekleşmiş gibi algılanabilmektedir. Bu durum virüslerin hızlı yayılmasını sağladığı gibi “spam e-posta” trafiğini belirgin ölçüde yoğunlaştırmaktadır.

Kullanıcı olarak alınabilecek önlemler; bilgisayar sistemine bir antivirüs yazılımı yükleyip düzenli olarak güncellemek,etkili bir firewall kullanmak , özel verileri Internet ortamından koruyup yedekleme ünitelerinde saklamak ve özellikle e-postalar konusunda daha dikkatli ve temkinli olmak şeklinde sıralanabilir.
faydalı olabildiysem ne mutlu bana arkadaşlar...
bi teşekkürü cok görmeyelim lütfen
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.