Mükemmel Bir Antivirüs Programı Antivirüs programı Olmayanlar İçin Tavsiye edilir. ÖZELLİKLERİ -GÜNCELLEME ÖZELLİĞİ VAR -TARİH VE SAAT SEÇİP AYARLADIKTAN SONRA O TARİHTE BİLGİSAYARINIZI TARAR. -DİSKET SÜRÜCÜSÜ VE YERELDİSKLERİ VE CDLERİ AYRI AYRI TARAYA BİLİR

Antivirüs programı olmayanlar için çok iyi ve işlevli bir program. Ücretsiz olması ve güncelleme seçeneğinin bulunması ile güncel olarak virüslerden korunabilirsiniz. Programı ilk yüklediğinizde 70327 virüsü tanıyor ve güncellemeler ile daha fazlasını tanıyabiliyor. Programla yapabilecekleriniz : Disket sürücüsü, yerel disk ve CD sürücülerini ayrı ayrı tarayabilirsiniz. Güncelleme (update) yapabilirsiniz. Virüs taramasının kaç günde bir yapılacağını ayarlayıp otomatik tarama yaptırabilirsiniz

BitDefender Free Edition ücretsiz bir antivirüs program.Trojan ,worm ve virüs’ler üzerinde çok etkilidir.Sistemi yavaşlatmadan çalışıyor. BitDefender Free Edition gayet basit bir kullanıma ve ücretsiz güncelleme özelliklerine sahip.Güzel ve anlaşılır bir arayüz ve gelişmiş tarama seçenekleri bulunduruyor.BitDefender Free Edition sadece ana menüden çok rahat bir şekilde kontrol edilebiliyor

BAZI TROJANLAR VE TEMİZLEME YÖNTEMLERİ

ACID SHIVERS Port Numarası: 10520 Dosya Adı: “msgsvr16.exe” Boyutu: 186 kb Dizini: C:Windows 1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices “Explorer | msgsvr16.exe” kaydını sil.

2. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices “Explorervmsgsvr16.exe” kaydını sil

3. PC’nizi MS-DOS kipinde başlatın.

4. C:Windowsmsgsvr16.exe” dosyasını silin.

5. PC’nizi yeniden başlatın.

BACK ORIFICE

Port Numarası: 31337

Dosya Adı: “.exe”

Boyutu: 126 kb

Dizini: C:Windowssystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices “.exe” kaydını silin

2. PC’nizi yeniden başlatın.

3. Windows Explorer’ı başlatın.Görünüm Klasör Seçenekleri menüsündeki Görünüm sekmesini açın ve Gizli Dosyalar bölümünde “Tüm Dosyaları Göster” seçeneğinin işaretli olduğundan emin olun.

4. “C:WindowsSystem.exe” dosyasını silin.

5. PC’nizi yeniden başlatın.

BACKDOOR

Port Numarası: 1999

Dosya Adı: “icqnuke.exe”

Boyutu: 102 Kb

Dizini: C:Windows, C:Windowssystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun “icqnuke.exe.” kaydını silin

2. PC’nizi MS-DOS kipinde başlatın.

3. “C:Windowsicqnuke.exe” ve “C:WindowsSystemicqnuke.exe” dosyalarını silin.

4. PC’nizi yeniden başlatın.

BIG GLUCK

Port Numarası: 34324

Dosya Adı: “bg10.exe”

Boyutu: 100 Kb

Dizini: C:Windows, C:Windowssystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices “bg10.exe.” kaydını silin.

2. PC’nizi MS-DOS kipinde başlatın.

3. “C:Windowsbg10.exe” ve “C:WindowsSystembg10.exe” dosyalarını silin.

4. PC’nizi yeniden başlatın.

BRADE RUNNER

Port Numarası: 21,5400,5401,5402

Dosya Adı: “server.exe”

Boyutu: 323 Kb

Dizini: C:Windows, C:Windowssystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun “server.exe.” kaydını silin.

2. PC’nizi MS-DOS kipinde başlatın.

3. “C:Windowsserver.exe” ve “C:WindowsSystemserver.exe” dosyalarını silin.

4. PC’nizi yeniden başlatın.

BUGS

Port Numarası: 2115

Dosya Adı: “bugs.exe”

Boyutu: 78 Kb

Dizini: C:Windows, C:Windowssystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun “bugs.exe.” kaydını silin.

2. PC’nizi MS-DOS kipinde başlatın.

3. “C:Windowsbugs.exe” ve “C:WindowsSystembugs.exe” dosyalarını silin.

4. PC’nizi yeniden başlatın.

CID SHIVERS

Port Numarası: 10520

Dosya Adı: “msgsvr16.exe”

Boyutu: 186 kb Dizini:

C:Windows 1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindows

CurrentVersionRunServices “Explorer | msgsvr16.exe”

kaydını sil. 2. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindows

CurrentVersionRunServices “Explorervmsgsvr16.exe” kaydını sil.

3. PC’nizi MS-DOS kipinde başlatın.

4. C:Windowsmsgsvr16.exe” dosyasını silin.

5. PC’nizi yeniden başlatın.

DEEP BACK ORIFICE

Port Numarası: 31338

Dosya Adı: “.exe”

Boyutu: 122 Kb

Dizini: C:Windowssystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices “.exe” kaydını silin

2. PC’nizi yeniden başlatın.

3. Windows Explorer’ı başlatın.Görünüm Klasör Seçenekleri menüsündeki Görünüm sekmesini açın ve Gizli Dosyalar bölümünde “Tüm Dosyaları Göster” seçeneğinin işaretli olduğundan emin olun.

4. “C:WindowsSystem.exe” dosyasını silin.

5. PC’nizi yeniden başlatın.

DEEP THROAT

Port Numarası: 2140, 3150

Dosya Adı: “systempatch.exe”

Boyutu: 255 Kb

Dizini: ?

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun anahtarını açın. “systemDLL32 | systempatch.exe” kaydının işaret ettiği dizini bir kenara not aldıktan sonra söz konusu kaydı silin.

2. PC’nizi MS-DOS kipinde başlatın.

3. Not etmiş olduğunuz dizin altındaki “systempatch.exe” dosyasını silin.MS-DOS kipinde adı 8 karakterden uzun dosyaların isimleri kısaltılacağı için, “system~1.exe” veya benzeri ada sahip bir dosyayı aramalısınız.Eğer “system~” şeklinde başlayan birden fazla EXE dosyası varsa hangisinin trojan dosyası olduğundan emin olmadan silme işine girişmeyin.

4. PC’nizi yeniden başlatın.

GIRLFRIEND

Port Numarası: 21554

Dosya Adı: “windll.exe”

Boyutu: ?

Dizini: C:Windows

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices “windll.exe” kaydını silin

2. PC’nizi yeniden başlatın.

3. “C:WindowsSystemwindll.exe” dosyasını silin.

4. PC’nizi yeniden başlatın.

HACK A TACK

Port Numarası: 31785, 31787

Dosya Adı: “expl32.exe”

Boyutu: 236 Kb

Dizini: C:Windows

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun”Explorer32.exe | C:Windowsexpl32.exe” kaydını silin.

2. PC’nizi MS-DOS kipinde başlatın.

3. “C:Windowsexpl32.exe” dosyasını silin.

4. PC’nizi yeniden başlatın.

INIKILLER

Port Numarası: 9989

Dosya Adı: “bad.exe”

Boyutu: ?

Dizini: C:Windows

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun “Explorer” kaydını silin.

2.PC’nizi yeniden başlatın.

3. “C:Windowsbad.exe” dosyasını silin.

4. PC’nizi yeniden başlatın.

MASTERS PARADISE

Port Numarası: 3129, 40421, 40422,40423, 40426

Dosya Adı: “sysedit.exe”, “keyhook.dll”

Boyutu: ?

Dizini: C:Windows

Port Numarası: 20034

Dosya Adı: “NBSvr.exe”

Boyutu: 599kb

Dizini: C:Windows, “C:WindowsSystem2.PC’nizi yeniden başlatın.

3. “C:Windowssysedit.exe” ve “C:Windowskeyhook.dll” dosyalarını silin.

4. PC’nizi yeniden başlatın.

5. Gerçek “sysedit.exe” dosyasını Windows CD’nizden veya güvendiğiniz bir arkadaşınızdan tekrar yükleyin.

NETBUS PRO

Port Numarası: 20034

Dosya Adı: “NBSvr.exe”

Boyutu: 599

Dizini: C:Windows, “C:WindowsSystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices “NetBus Server Pro | nbsvr.exe” kaydını silin.

2. Registry’nizdeki HKEY_CURRENT_USERNetBus Server anahtarını silin.

3. PC’nizi MS-DOS kipinde başlatın.

4. “C:WindowsNBHelp.exe” , “C:WindowsNBHelp.dll”, “C:WindowsLog.txt” dosyalarını silin.(Aynı dosyalar “C:WindowsSystem dizininde de olabilir.)

5. PC’nizi yeniden başlatın.

NETBUS

Port Numarası: 12345, 12346

Dosya Adı: “patch.exe”

Boyutu: 470 Kb

Dizini: “C:WindowsSystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun “patch.exe.” kaydını arayın.Söz konusu kaydı bulamazsanız trojan’ın adı değiştirilmiş demektir.Bu durumda aynı Registry anahtarı altında yer alan tüm EXE kayıtlarını not alın ve “C:WindowsSystem dizinindeki EXE dosyalarıyla karşılaştırın.470 KB boyutunda olan dosya, adı değiştirilmiş NetBus trojanıdır.Registry kaydını silin.

2. Bir MS-DOS Komut İstemi penceresi açın ve “C:WindowsSystempatch.exe/remove” komutunu kullanın.(Trojanın adı değiştirilmişse, patch.exe yerine PC’nizdeki adını yazın.)

3. “C:WindowsSystempatch.exe” dosyasını silin.

NETSPHERE

Port Numarası: 30100, 30101, 30102

Dosya Adı: “nssx.exe”

Boyutu: 640 Kb

Dizini: “C:WindowsSystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun “NSSX | “C:WindowsSystemnssx.exe” kaydını silin.

2. PC’nizi MS-DOS kipinde başlatın.

3. “C:Windowsnssx.exe” dosyasını silin.

4. PC’nizi yeniden başlatın.

SUBSEVEN

Port Numarası: 1243, 1999,6711, 6776

Dosya Adı:

1. Dosya: “server.exe”, “rundll16.exe”, “systray.dl”, “Task_bar.exe”

2. Dosya: “FAVPNMCFEE.dll”, “MVOKH_32.dll”, “nodll.exe”, “watching.dll”

Boyutu: 328 Kb, 35 Kb

Dizini: C:Windows, C:WindowsSystem

1. C:WindowsSystemSysEdit.exe” dosyasını çalıştırın.SYSTEM.INI dosyasının [boot] bölümündeki “sheel=Explorer.exe” satırını inceleyin.Satırın sagına yukarıda adı gecen dosya adlarından biri eklenmisse,dosya adını bir kenara not edin ve satırı “shell=Explorer.exe” haline getirin.

2. Aynı penceredeki WIN.INI dosyasını [windows] bolumunde “run=” ve “load=” diye baslayan satırları inceleyin.Soz konusu satırlardan biri yukardaki adı geçen dosyalardan birini işaret ediyorsa, dosya adını ot edin ve silin.

3. Yapmıs oldugunuz degisiklikleri kaydetip “sysedit” penceresini acın.

4. Registiey’deki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun anahtarını inceleyin ve yukarıda adı gecen dosyalara isaret eden kayıtları silin.Herhangi bir kayıt bulamazsanız trojanın adı değiştirilmiş demektir.Bu durumda aynı Registry anahtarı altında yer alan tüm EXE kayıtlarını not alın ve C:Windows dizinindeki EXE dosyalarıyla karşılaştırın.328 Kb boyutunda olan dosya, adı değiştirilmiş SubSeven trojanıdır.Registry kaydını silin.

5. PC’nizi yeniden başlatın.

6. C:Windows dizinindeki trojan dosyasını silin.

WINCRASH

Port Numarası: 5742

Dosya Adı: “server.exe”

Boyutu: 290 Kb

Dizini: “C:WindowsSystem

1. Registry’nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun “MsManager | SERVER.EXE” kaydını silin.

2. PC’nizi MS-DOS kipinde başlatın.

3. “C:WindowsSystemserver.exe” dosyasını silin.

4. PC’nizi yeniden başlatın

Bilgisayar virüsleri, Ekranınıza can sıkıcı mesajlar çıkararak çalışmanızı bölebilir/engelleyebilir. Bilgisayarınızın hafızasını ve/veya disk alanını kullanarak bu kaynaklara verimli olarak erişiminizi engelleyebilir. Kullandığınız dosyaların içeriklerini bozabilir/silebilir. Kullandığınız bilgisayar programlarını bozabilir, çalışmalarını yavaşlatabilir. Sabit diskinizin tamamını ya da önemli dosyaların olduğu kısımlarını silebilir.

Virüsler sadece PC’lere mi bulaşır?

Hayır, sadece PC’lere bulaşmaz; ancak en çok dos ve Windows işletim sistemi ile çalışan PC’lere bulaştığını söyleyebiliriz. Macintosh virüsleri de bir hayli yaygındır. Unix işletim sistemi ile çalışan bilgisayarlarda virüs bulaşma vakaları oldukça azdır.

Virüsler nasıl bu kadar hızlı yayılıyor?

Eskiden en sık karşılaşılan yol, bir bilgisayardan diğerine “disket” ile dosya aktarımı idi. Günümüzde ise, bilgisayar ağlarının oldukça yoğun kullanılması, herkese açık (anonim) dosya arşivleri ve internet üzerindeki popüler etkileşimli ortamlar (IRC, ICQ, Web gibi) virüslü programların yayılması için oldukça uygun ortamlardır. Ayrıca, e-mail yoluyla gelen programların kontrolsüz çalıştırılması da bir başka potansiyel tehlike olarak karşımızdadır

Bir programın virüslü olduğundan şüpheleniyorsanız, yapacağınız ilk iş, o an kullandığınız tüm uygulamaları kapatmak, yaptığınız işleri saklamak.

Ardından, bir antivirüs programı ile bilgisayarınızı (gerekirse disket(lerin)izi tarayın. Her zaman için, kullandığınız antivirüs programının yeni bir sürümünü elde etmeye çalışın.

Eğer bilgisayarınızın sistem alanları da etkilenmişse, bu durumda bilgisayarınızı kapatın. Ardından, bilgisayarınızı “temiz bir sistem disketi” ile açın. Bu yüzden, her zaman böyle bir disket bulundurmak faydalı olacaktır (windows95 için Rescue Disk). Daha sonra, bir virüs tarama/temizleme programı ile bilgisayarınızı tarayın.