zararlı yazılımlar

Solucan (Worm)
Çalıştırdığında kendi kendisini kopyalayarak büyüyebilen, yerel veya geniş çaplı bilgisayar ağları içinde (örneğin ETHERNET, ARPANET gibi)düğümden düğüme kendi kendisini aktarabilen, kötü amaçlarla yazıldığında gittiği sistemi çeşitli biçimlerde sabote edebilen yazılımlarıdır.
4.2.2. Truva Atı (Trojen Horse)
En zararlıları diğer normal yazılımlara ekler yaparak onları da çalıştırdıklarında zararlı işler yapacak konuma sokanlardır. Genellikle bu biçimde çalışan Truva atı yazılımlar günümüzde virüs olarak da tanımlanabilmektedir.
Buna karşın Truva atı yazılımlarını virüslerden ayıran en temel özellik, Truva atı yazılımlarının işlevlerini yerine getirmek için virüslere olduğu gibi ayrı yazılıma (host program- ev sahibi yazılımı) gereksinim duymamalarıdır. İşlevlerini gerçekleştirmek için mutlak ayrı bir yazılım kullanmak zorunda olmayıp kendilerine yeterlidirler. Çoğu kez virüs yazılımları tarafından üretilirler.
Sistem yazılımları, uygulama yazılımları, derleyici veya yorumlayıcı gibi özel yazılımlar kelime işleme grafik işleme görüntü işleme gibi özel amaçlı destek yazılımları virüsler tarafından Truva atı tipinde yazılımlara dönüştürülebilir.
Virüsler tarafından oluşturulan Truva atı yazılımlarının dışında doğrudan Truva atı özelliğine ve işlevlerine sahip olacak biçimde özgün yazılımlar oluşturmak da olasıdır.
4.2.3. Virüs
Tek başına çalışmayan işlevlerini yerine getirmek için mutlaka başka bir yazılıma gereksinim duyan, genellikle kötü amaçlı hazırlanmış özel yazılım parçalarıdır. Aşağıdaki şekilde virüs etkinlikleri gösterilmektedir.
Sistem yazılımları (Ms-Dos işletim sistemindeki Command.Com,Boot kaydı gibi)standart uygulama yazılımları(herhangi bir stok kontrol veya faturalama paketi yâda buna benzer bir yazılım olur.)derleyiciler(çeşitli ComPıler’lar özellikle C.ComPıler ve Assembler)veya çeşitli kelime işlem yazılımları (Word Star,Word Perfect) gibi sağlıklı yazılımları kullanarak kendisini kopyalama yöntemiyle çoğalan ve belirgin bir unsur oluştuğunda aktif hale geçen yazılımlar,anılan bu özellikleri biyolojik virüslerle benzer olduğu için virüs olarak tanınmıştır.
Gerçek biyolojik virüsler bütün bir hücre olmayıp etkinliklerini sürdürebilmek için hücre ortamını parazit olarak kullanan DNA parçalarıdır. Biyolojik virüs sağlam bir hücrenin içinde yuvalanır, o hücrenin olanakları sayesinde kendisinin tıpkısını yaratıp kopyalayarak büyüme işlemi gerçekleşir. Her kopya aynı işi yapmak için yeni sağlıklı hücreler aramaya koyulur, bulaşma işlemi büyük bir hızla artış gösterir. Virüsün kullandığı hücre daha sonra genellikle ölür.
Bilgisayar virüsleri bu bağlamda incelendiğinde biyolojik virüslere benzemektedir.
- Kendini kopyalama yeteneği: Gerçek virüsler genetik bilgisayar virüsleri binary olarak kendilerini kopyalamaktadır.
- Kendini Kopyalamada Ev sahibinin olanaklarından Yararlanma: Gerçek virüslerde bu sağlıklı bir hücre bilgisayar virüslerindense yukarıdaki saydığımız yazılımlardan herhangi biridir.
Ram

Fd

Hd




Şekil 2. Virüs Yazılımları
Ø Ev sahibini işgal ettiği için silinmesi güçtür: Biyolojik virüslerde sağlıklı hücreyi öldürmek sorunu ortaya çıkarken bilgisayar virüslerinde büyük bir yazılımı silmek sistem yazılımını yok etmek veya çok önemli bir veriyi silmek çelişkisi oluşur.
Ø Bir taşıyıcı Aracılığıyla Yeni Sistemlere Transfer Olabilme: Örneğin sarılık virüs gıda maddeleri aracılığıyla insandan insana bulaşırken, bilgisayar virüsleri disk veya diskette yer alan bir işletim sistemi parçası veya yine çok sık kullanılan bir kelime işlem paketi aracılığıyla diskten diske atlayabilir.
Ø Belirtiler ortaya Çıkmadan Önce Bir Çoğalma süresi: Örneğin sarılık virüsü bulaşmadan önce 21 gün kuluçka(çoğalma) dönemi kullanırken, bilgisayar virüslerinde bu kuluçka süresi, virüslü programın 10 kez çalıştırılması veya işten atılan bir programcının işi terk ettiği günden 1 yıl sonrası olabilme ihtimali çok yüksektir.
Ø Kontrol Edilmediğinde Genellikle Ölümcül Olma: Hdd tüm yedekleriyle (back ups) birlikte formatlanması gibi.
Bilgisayar virüsleri organik virüslere benzemeleri açışından virüs olarak adlandırılır. Ancak benzerliklerinin yanı sıra, telefon hattı veya radyo dalgaları aracılığı ile ülkeler, hatta kıtalar arası seyahat edebilme gibi organik virüslerden ayrılanlarda vardır.
Yukarıda verilen çarpıcı benzerlikler altında COHEN bilgisayar virüslerini şöyle tanımlamıştır;
“Diğer yazılımlara büyük olasılıkla kendisinin bir kopyasını ekleme yoluyla bulaşan yazılım. Her virüs bulaşma özelliği sayesinde bir bilgisayar sisteminin tamamına veya yazılımlarına bulaştığı kullanıcının yetkilerini kullanarak bir bilgisayar ağının bütününe yayılabilir. Bulaşmanın olduğu her yazılım bir virüs gibi davranabilir ve böylece bulaşma yayılır.”