En
iyi korunma yolu, şüpheli programları, güvenmediğiniz internet sitelerinden
aldığınız programları hemen kontrol etmeden çalıştırmamak.
Güvenilir
dosya arşivlerinden alınan programlarda virüs olması ihtimali yok denecek kadar
azdır. Bunlar genellikle, popüler bilgisayar dergilerinin arşiv siteleri;
tanınmış yazılım şirketleri, yansıları dünyanın pek çok yerinde tutulan Simtel,
Cica, Tucows, Winsite gibi sitelerdir. Zaten bir siteye girdiğinizde o sitenin
muhteviyatı size bazı ipuçları verir. Eğer illegal programların ve
"crack" olarak adlandırılan bazı programların olduğu bir sitede
iseniz virüslü program alma ihtimaliniz son derece yüksek!!!
Dışardan
bir program aldığınızda "MUTLAKA BIR VIRUS TARAYICI ILE" kontrol
edin. Sonra çok başınız ağrıyabilir.
Ancak,
bu korunma önlemi de yetmeyebilir. Virüsler yanında, çalıştırdığınızda
bilgisayarınızın önemli dosyalarını silen, disklerinizi formatlamaya çalışan ve
ilk anda yararlı gibi görünen (sözgelimi ilk anda bir oyun programı olduğunu
sanırsınız) programlar da var. Bu programlar, genellikle, illegal programların
bulunduğu birtakım kontrolsüz FTP sitelerinde, web sitelerinde bulunmaktadır.
Bu tip programların dağıtıldığı önemli yerlerden biri de haber gruplarıdır
(usenet news). Aldığınız bir mailin sonuna eklenen ve "lütfen
ilişikteki kısa programı çalıştırın, size çok güzel bir yeni yıl kutlaması
mesajı veriyor" gibi bir mesaj görür, eklenmiş programı alır ve çalıştırırsanız
başınız muhtemelen dertte olacak demektir. Programı alırsınız, içinden hiç
virüs çıkmaz. Ama, aldığınız program, çalıştırıldığında, aslında makinenize
ciddi zararlar veren bir algoritmayı doğrudan çalıştırıyor olabilir. Bu yüzden,
çok dikkatli olmak lazım. Son pişmanlık fayda etmiyor.
Önemli
dosyalarınızın (sistem dosyaları, önemli kişisel dosyalar vb) yedeklerini
almaya çalışın. Ve de şüpheli bir şekilde aldığınız bir programı hemen silin.
Bilgisayarınıza,
eğer imkanınız varsa, bir virüs koruyucu kalkan programı yükleyin. Bu da, sizi
bir miktar koruyacaktır. Bu programların seçenekleri ile biraz oynayarak tam
kullanımını öğrenin. Bazıları, disk formatlama, dosya silme vb gibi konularda
kullanıcıyı uyaran özelliklere sahiptir.
Günümüzdeki
popüler anti-virüs programlarının veri tabanlarında binlerce virüs imzası ve
bunların varyantları vardır. Bu veri tabanları, yeni çıkan virüsleri de
ekleyerek sık aralıklarla güncellenir. Bütün virüs programları 3 temel
işleve sahiptir :
- Virüs
Arama, bulma (virüs scanner)
- Bulunan
virüsü temizleme (virüs cleaner)
- Bilgisayarınızı
virüslerden korumak için bir koruyucu kalkan oluşturma (virüs shielder)
Virüs
kalkanları, bilgisayarınız her açıldığında kendiliğinden devreye giren, ve her
yeni program çalıştırdığınızda, bilgisayarınıza kopyaladığınızda (başka bir
bilgisayardan, internet üzerinden, disketten vb) bunları kontrol eden ve
tanımlayabildiği virüs bulursa sizi uyaran ve virüs temizleme modülünü harekete
geçirebilen araçlardır.
Bazı popüler anti-virüs
programları, üretici şirketler ve web adresleri şunlardır :
- McAfee
Associates, Inc. http://www.mcafee.com
- IBM
Anitvirus http://www.av.ibm.com
- Norton
Antivirus http://www.symantec.com
- F-Prot
http://www.datafellows.com
- Thunderbyte
Antivirus http://www.thunderbyte.com
- Protector
Plus 2000 Antivirus http://www.protectorplus.com
Bu
programlar genellikle "shereware" dir. Bazılarının kısıtlı kullanımlı
"freeware" sürümleri de vardır. Macintosh, OS/2 ve Windows için bu
tip programları yerel Raksnet Tucows arşivinden de alabilirsiniz.
Adresi:
http://tucows.raksnet.com.tr
Virüslerden korunma konusunda uzmanlaşan ABD şirketi Central
Command halen “Love you” virüsünün çılgınca yayılan dört varyantı olduğunu ve
bu sayının artabileceğini açıkladı.
Anlaşılacağı gibi tehlikenin boyutları hızla büyüyor. “Love you”
virüsünün hışmına uğramamak için öncelikle e-posta kutunuzu dikkatle inceleyin.
Yanında, “Love you, Joke ve Susitikm” yazan hiçbir e-mail’i açmayın. Eğer posta
kutunuzda bu başlık altında e-mail görünüyorsa derhal silin. Ayrıca sisteminize
sinsice girmiş “Love you” virüsünden kurtulmak için şu dosyaları silmelisiniz.
Windows/win32dll.vbs, windows/love-better-foryou.txt.vbs
windows/system/mskernel32.vbs,win32fat.exe ve win-bugsfix.exe “Love you”
virüsünü tehlikeli kılan diğer bir özelliği ise virüsün system-registry
bölümüne de kayıt ediyor olması. Eğer yukarıdaki dosyalar silinmemiş ise virüs
tekrar aktif hale geliyor.
Hiç yorum yok:
Yorum Gönder