Ne Bombaymış Ama

Soru: Sayın PC WOLRD yetkilileri, Benim bilgisayarım Pentium 100. İçerisinde WINDOWS 95 var. Size bir soru sormak istiyorum. Arkadaşımın biri bana PC MAGAZINE dergisinin verdiği CD-ROM BOMBA verdi. Bende bu CD'yi bilgisayarımda baktım. Virüslerle ilgili yazınızı okuduktan sonra bilgisayarımın içinde bulunan MSAV virüs bulma programını çalıştırdım. Virüs bulamadı. Sizce JUNKIE virüsü bilgisayarıma geçmiş midir? Bilgisayarımı alalı daha 4 ay oldu. Bilgisayarla ilgili konularda daha çok yeniyim. Daha bilmediğim çok şey var. Eğer sorularıma cevap verirseniz çok sevinirim. Yayın hayatınızda başarılar dilerim.

Cevap: Eğer CD'de bulunan virüslü programları çalıştırmış iseniz virüs mutlaka bilgisayarınıza da bulaşmıştır. MSAV anti-virüs programı ile yaptığınız tarama sonucunda virüsü tespit edememeniz gayet doğal, çünkü bu program JUNKIE virüsünü tanıyamaz. Aslında bu virüsü tespit etmek için bir anti-virüs programına ihtiyaç yoktur. Biraz temel DOS bilgisi, biraz matematik ile kolaylıkla bilgisayarınızda virüsün olup olmadığını anlayabilirsiniz. JUNKIE virüsünü tespit etmek için bir kaç yöntem kullanılabilir. Biz virüsün dosyalarda kendini tanıma yöntemini kullanacağız. Bu yöntem için biraz DOS komutu çalıştırıp, birde matematik işlemi yapmamız gerekiyor.

Önce DOS dizinine girip uzunluğu 4096 bayt'tan fazla olan bir COM uzantılı dosyayı belirleyin. (örneğin DOSKEY.COM) Bu dosyayı çalıştırıp uzunluğunu bir kenara not alın. Şimdi matematik işlemine geçebiliriz. Not aldığımız sayıyı 16'ya böldükten sonra kalan sayı 3 ise bilgisayarınızda JUNKIE virüsü bulunmaktadır. Emin olmak için bu işlemi bir kaç COM uzantılı dosyada tekrarlayınız. Yaptığınız işlemlerin sonucunda kalan sayı sürekli 3 çıkıyorsa, JUNKIE virüsünün bilgisayarınızda olduğundan emin olabilirsiniz. Ama Yalnız değilsiniz elbette. Programlama Sanatı Aralık sayısında bu virüsü temizleyebilen bir anti-virüs programı verilmiştir, bizden söylemesi..