En Sık Karşılaşılan Virüsler

Bilgisayarınız yeterince iyi korunmuyorsa önünde sonunda bazı yaygın virüslerle veya varyantlarıyla karşılaşacaksınız. Siz siz olun, bilgileriniz bir kazaya gitmeden düşmanlarınızı iyi tanıyın.

Dünya üzerinde onbinlerce bilgisayar virüsü var. Ancak bazılarıyla o kadar sık karşılaşıyoruz ki, neredeyse onlarla akraba olduk. Bazıları ise oldukça ilginç özellikler taşıyor. Bu ilginç ve popüler virüsleri sizlere tanıtmak istiyoruz. Bazılarını sadece tanıtmakla da kalmıyor, kolayca nasıl temizleyebileceğinizi de gösteriyoruz. Umarız onlarla sadece bu sayfalarda karşılaşırsınız...

Junkie. Hem dosyalara hem de boot'a bulaşabilen ilginç bir virüstür (Hatta bazı bilgisayar dergilerinin CD-ROM'larına bile bulaşabiliyor!). Bu özelliklerinden dolayı biraz "illettir". Dosyalardan sadece 4.096 ile 60.000 bayt arasındaki COM'lara bulaşır ve 1.027 bayt dosyayı uzatır. Junkie'li bir COM çalıştırıldığında sadece sabit diskin ana ön yükleme (boot) sektörüne bulaşır, bellekte TSR olarak kalmaz. Açılış sırasında aktif hale geçince Int 13h, Int 1Ch ve Int 21h'i ele geçirir. Çalıştırılan ve açılan COM'lar ile kullanılan disketlerin boot'larına bulaşır. 640 KB'lık geleneksel bellekten 3 KB çalıp, buraya yerleşir. Sabit diskteki tüm bilgilerin kaybolması gibi vahim sonuçlara da yol açabilen Junkie virüsünün anti-virüsü Recep Tezkol tarafından hazırlandı ve abonelik sistemi ile dağıtılan Programlama Sanatı disketinin Aralık sayısına kondu. Ancak başınız bu virüsle beladaysa PC World Abone servisini arayarak Aralık PS disketinin adresinize gönderilmesini isteyebilirsiniz.

Uğur Mumcu. Uğur Mumcu virüsünün en belirgin özelliği, içinde taşıdığı "UGUR MUMCU ÖLMEDi.. " mesajıdır. Bu mesaj EXE ve COM'ların içinde aratılıp, virüs kolayca tespit edilebilir. Arama işlemi için, en büyük yardımcılarımız olan PC Tools ve Norton'u kullanabilirsiniz.
Bu mesajın değiştirilmesini önlemek için, mesaj kontrol edilir. Mesajda yapılacak değişiklikler, sabit diskin C: bölümünün ilk sektörü olan Boot Sektörü'nden itibaren, ilk 200 sektör rastgele baytlarla doldurulmasına yol açar. Bu da; Boot, FAT, Root ve C:'nin başlarına yerleşmiş bulunan dosyaların tamamen yok olmasına sebep olur. Bu durumda C:'deki bütün dosyalar kullanılamaz hale gelir. Bu yüzden virüs üzerinde değişiklik yapmayın! Virüsün orjinal uzunluğu 1,297 bayttır. Bu uzunluk COM'larda sabit olduğu halde, EXE'lerde 1297 ile 1312 bayt arasında değişir. Kısaca virüsün boyu 1300 bayt civarında diyebiliriz. Virüs, COM'lara bulaşırken dosya boyunu kontrol eder. Çünkü bildiğiniz gibi COM'ların boyu 64 KB ile sınırlıdır. Bu yüzden virüs 60,000 bayttan büyük COM'lara bulaşmaz. Bulaştığı dosyaları, bazı durumlar hariç olmak üzere, yalnız okunabilir (read only) yapar. Bu yüzden bulaştığı dosyalar doğrudan silinemez. Bu dosyaları silebilmek için ATTRIB ile dosyaların yalnızca okunur özelliği kaldırmalı veya PC Tools gibi bir program kullanılmalıdır. Yalnızca okunur dosyaları listeleyerek virüsün hangi dosyalara bulaşmış olabileceğini de görebilirsiniz.

Bunun için ana (root) rehberdeyken ATTRIB /S | MORE komutu ile veya DIR /AR /S komutuyla yalnızca okunur (read only) dosyaları listeletin. Bunlar içinde yapacağınız mesaj aramasıyla ve dosyaların uzunluklarını biliyorsanız, dosya uzunluklarını kontrol edip virüs tespiti yapabilirsiniz. Tabii ki bu işlemleri temiz bir sistem disketiyle açıp, temiz programlar kullanarak yapıyorsunuz. Çünkü virüs aktifken ATTRIB ile dosyaların atamalarını listeletir veya atamaları değiştirirseniz, açılan tüm EXE ve COM dosyalara bulaşabilir. Virüs yalnızca çalıştırılan dosyalara değil, açılan, atamaları (attribute) değiştirilen, adı değiştirilen dosyalara da bulaşır. Hatta daha sonra kurtarılıp kullanılabilir diye silinen dosyalara bile bulaşıyor. Bu yüzden her yerde virüsü aramakta fayda var. CPAV'ın tanımadığı virüsleri tespit edebilmek için kullandığı checklist sistemi bu virüse karşı bir işe yaramaz. Çünkü, virüs aktifken girilen rehberlerdeki CHKLIST.CPS dosyalarını sıfırlar. Ayrıca bu dosyalar yalnızca okunur haline de gelir. Böylece CPAV bu CHKLIST.CPS dosyalarını kontrol etmeden geçer, atlar.

CPAV ve TNT anti-virüs programlarıyla virüslere karşı aşılanan programların aşıları virüs tarafından etkisiz hale geliyor ve virüs bu dosyalara bulaşıyor. Gerçi bu aşıları pek kullanan yok ama, yine de virüsün bu özelliğini bilmekte fayda var.

Oxana. Birkaç türevi de olan bu virüsün kodu Uğur Mumcu virüsüne çok benziyor. Hatta, bellekte aktif olup olmadığını anlamada kullandıkları tanıma kodları da aynı olduğundan aynı anda sadece birisi bellekte bulunabiliyor. İlk çıktığında bulaştığı EXE ve COM'ların tarih bilgisini sıfırladığından kolayca tespit edilebiliyordu. Daha sonra çıkan versiyonlarında tarih bilgisinin değişmemesi sağlanarak bu zaaftan kurtulundu. Virüsün boyu yaklaşık 600 bayt.

Cansu. Virüslerin ana bulaşma yolu disketlerdir. Yani disketler en önemli virüs taşıyıcılardır. Cansu ve benzeri boot virüsleri disketlerin ilk sektörü olan "Boot Sektör"üne ve "Root"a bulaşır. Boot sektörde virüsün aktif hale gelmesini sağlayan tetikleme kısmı bulunur. Buradaki program parçası disketin daha ileriki sektörlerde bulunan ana kısmını belleğe yükler. Ana kısım disketlerin root alanının en sonunda yer alır.

Bilgisayar açma/kapama düğmesinden açıldığında veya resetlendiğinde A: sürücüsünde disket varsa, disketten işletim sistemi belleğe yüklenmeye çalışılır. Eğer diskete bir boot virüsü bulaşmışsa bu işlem sırasında virüs de belleğe otomatik olarak yüklenir. Artık virüs aktif hale gelmiştir. Virüsün aktif hale geçtikten sonra ilk yaptığı sabit diske yerleşmektir. Cansu, sabit diskin ilk sektörü olan ve disk bölümleme tablosunun (partition table) da bulunduğu "Ana Boot Sektör"üne bulaşır. Burada da diskette olduğu gibi tetikleme kısmınını yerleştirir. Virüsün kalan kısmı yani ana kısmı, ilk sektörün az ilerisindeki 4. ve 5. sektörlere yerleşir. Virüsün bulaştığı bu sektörler C: ve varsa diğer disk bölümlerinden önce yer alır. Bu yüzden normal bir FORMAT işlemi virüsü sabit diskten silmez. Ancak "Hard Format" denilen düşük düzeyli bir formatlama işlemi sonunda virüs silinebilir. Bu formatlamayı da ancak yeterli teknik bilgisi olanların yapması gerekir!

Cansu Virüsünün Teşhis ve Tedavisi Boot virüslerinin çoğu 640 KB'lık geleneksel belleğin en üstünden 2 KB çalar. Buraya kendisini kopyalar ve DOS'un burayı kullanmaması için geleneksel belleği 2 KB az göstertir. Bazı programlar da kendileri için gereken swap (aktarma) alanını benzeri şekilde kullanabilirler. Bu durumda da geleneksel bellekte azalma olur. Bu tür bir program olmadığı halde MEM ile bakıldığında geleneksel bellek 640 KB'tan (640x1024=655,360 bayt) az görünüyorsa (653,556 gibi) büyük bir ihtimalle aktif halde bir boot virüsü vardır.

SCAN ve diğer anti-virüs programları ile tarama yaparak veya MEM ile boot virüsleri tespit edilebilir. Cansu'yu SCAN ile tespit ettiğinizde CLEAN ile temizleyebilirsiniz. Sabit diski temizlemenin diğer bir yolu da FDISK'in /MBR parametresini kullanmaktır. Komut satırında;

C:\>FDISK /MBR

yazarak Cansu ve benzeri bir çok boot virüsünden kurtulabilirsiniz (sorumluluk size ait!). Bu işlemden sonra bilgisayarı 5-10 saniye kapatıp tekrar açtıktan sonra MEM ile belleğin artıp artmadığı kontrol edilmelidir. Eğer bellek 2 KB arttıysa virüs temizlenmiş demektir. Virüs temizleme işleminden önce mutlaka ve mutlaka önemli dosyalarınızı yedekleyin. Temizleme işlemi başarılı olursa, temizlenen dosyaları çalıştırıp kontrol edin. Her şey yolundaysa bu yedekleri silin (daha doğrusu yedeklerin bulunduğu disketleri formatlayın). Çünkü bu yedeklerde virüs olabilir.

Crazy Boot Ver 1.0. Crazy Boot Ver. 1.0 virüsü Cansu'ya benzeyen bir boot sektör virüsü. Disketlerin boot sektörü ve root için ayrılmış alanın sonuna, sabit disklerin ise ilk sektörü ve bölümleme tablosunun (partition table) da yer aldığı olan ana boot sektöre ve 4. ve 5. sektörlere yerleşiyor. Bölümleme tablosunun yerini 30-40 bayt daha yukarıya kaydırıyor. Böylece A:'dan temiz bir sistem disketi ile bilgisayar açılırsa, bölümleme tablosunun (partition table) yeri boş olacağı için sabit disk ve bu arada C: görülemeyecektir. C:'ye geçmek istenildiğinde "Invalid drive specification" hata mesajı gelir.

Virüs bellekte aktif iken geleneksel bellek 640 KB'tan (655,360 bayt) 3 KB azalarak 637 KB'ta (652,288 bayt) düşüyor. Bu virüsün kendisini belli etmesi açısından çok faydalı. Cansu ve diğer boot virüslerinin çoğu geleneksel belleği 2 KB azaltır.

Virüs, yardımcı programlarla (Norton'un NU.EXE ve DE.EXE'si gibi) ana boot sektörün okunmasını engelliyor. Yani buraya elinizi kolunuzu sallaya sallaya ulaşamıyorsunuz. Ama, bir kaç numara yaptıktan sonra kolaylıkla buraya erişebiliyorsunuz. Neyse ki FDISK buraya hiç bir problem olmadan ulaşabiliyor.

SCAN ve CPAV ile tarama yapmak istediğimizde, ana boot sektörü okuyamadıkları için uyarı verip tarama işlemini yapamayacaklarını bildiren mesajlar verdiler. Çünkü virüs aktif idi. Virüs aktif değilken, yani A:'dan temiz bir disketle bilgisayarı açtığımızda bu sefer de C:'yi göremedikleri için yine virüs taraması yapılamadı. Virüsün içinde oldukça ilginç bir mesaj yer alıyor. Bu mesaj bilgisayar açıldığında ve bazen de rastgele zamanlarda ekrana geliyormuş. Biz virüsle didişirken böyle bir mesaj ekrana gelmedi. Mesajda şunlar yazıyor:

Don't PLAY with the PC!
Otherwise you will get in 'DEEP, DEEP' trouble!..
Crazy Boot Ver. 1.0

Mesajı kısaca çevirdiğimizde "PC'imle oynamayın! Kötü yaparım haa!.." gibi bir uyarıyla karşılaşıyoruz. Bugüne kadar bulaşmak ve sabit diske erişimde problem yaratmanın dışında bir zararını duymadık. Umarız duyamayız da...

Crazy Boot Virüsü Nasıl Temizlenir? Şimdi geldik en can alıcı noktaya. Crazy Boot'u sabit disket temizlemek çok kolay. Ama dikkatli olmak koşuluyla. Her zamanki gibi ilk önce sabit diskettekileri yedeklemek gerekiyor. ("Ne olur, ne olmaz, hiç belli olmaz!..")

"Binbir türlü boot virüsüne deva" FDISK /MBR'imiz bu virüsü de temizliyor. FDISK /MBR ile virüsü temizlemek için bilgisayarı sabit diskten (normalde olduğu gibi) açın. Virüsün aktif olup olmadığını MEM komutu ile conventional (yerleşik) belleğin 640 KB yerine 637 KB veya daha az olmasına bakarak veya anti-virüs programları ile öğrenin. Eğer virüs aktif halde bellekte varsa (yanlış okumadınız!) ondan sonra,

C:\>FDISK /MBR komutunu verin. Tekrar C:\> iletisi gelince bilgisayarı kapayın ve 5-10 saniye sonra açın. MEM ve anti-virüs programlarıyla virüsten gerçekten kurtulup kurtulmadığınızı öğrenin. Bu işlemler sırasında FDISK işlemini yaparken virüsün bellekte aktif halde olmasının çok önemli olduğunu unutmayın. Yoksa başınıza gelecekleri aşağıda okuyun!

Dikkat: Diğer boot ve dosya virüslerinde uyguladığımız prosedürde, A:'dan temiz bir sistem disketiyle bilgisayarı açıyorduk. Fakat bu virüste işler farklı. A:'dan açıp FDISK /MBR komutunu uygulayıp, bilgisayarı tekarar açtığınızda, ekranınızda büyük harflerle çok acı bir mesajla karşılaşırsınız:

NO ROM BASIC
SYSTEM HALTED

Bunun sebebi ise A:'dan açıp FDISK /MBR komutunu çalıştırdığımızda sabit diskin ana boot sektörü yeniden oluşturulmasıdır. Fakat bölümleme tablosu (partition table) yerinde olmadığı için işler karışır. Böyle bir durumda eğer bu sektörün bir kopyası varsa geri yüklenmeli veya son çare bölümleme tablosunu yeniden FDISK'i (/MBR parametresi olmadan) çalıştırıp, içindeki menülerden C:'yi yeniden oluşturmak. Eğer sabit disk C:'den başka bir bölüme (örneğin D: gibi) bölünmediyse iş kolay. Oluşturulan C:'ye sabit diskin %100'ü tahsis edilir. Bu durumda eski bölümleme tablosu oluşmuş olur. Bu durumda C:'ye eskisi gibi ulaşmak mümkün olur. Yani C:'deki bilgiler kaybolmaz.

Partition Tablosunu düzeltmenin diğer bir yolu NDD /REBUILD komutunu kullanmaktır. "Uçan" Partition Tablosu NDD tarafından yeniden oluşturulacaktır.

Son Uyarı: Tüm disketleri elden geçirin. Virüslü disketleri temizlemek için uygun bir anti-virüs programınız yoksa bu disketleri XCOPY ile sabit diskinizde oluşturduğunuz geçici bir rehbere kopyalayın. Alt rehberlerin de kopyalanması için XCOPY'nin sonuna /S parametresini eklemeyi unutmayın (C:\GECICI>XCOPY A:*.* /S gibi). Sonra disketi formatlayıp, yine XCOPY ile dosyaları diskete geri kopyalayın (C:\GECICI>XCOPY *.* A: /S gibi). Geçici açtığınız rehberin içini DELTREE ile temizleyip, sonraki disketlere geçin. Bu işlem sırasında virüs aktif hale gelmez, kopyalama işlemiyle de bulaşmaz (tabii DISKCOPY ile bulaşır bildiğiniz gibi!..). Ve en son olarak şunu kesinlikle unutmayın: Bilgisayarı açarken, resetlerken, A:'da kesinlikle disket unutmayın! İşi biten disketleri sürücüden çıkarın. Çünkü boot virüslerinin ana bulaşma şekli bilgisayarın açılışı (boot'u) sırasında bulaşmaktır. Eğer bilgisayarınızın ROM-BIOS'unda A:'dan açılışı engellemek varsa bunu devreye sokun, boot virüslerinden kurtulun.

Disk Killer. Adı gibi kendisi de ürkütücü olan Disk Killer, 1 Nisan günleri aktif hale geliyor. Ve aklınca "1 Nisan Şakası yapıyor". Virüs aktif olunca bilgisayarı kapatmamanızı ve eğer disket takılıysa, disketi çıkarmamanızı ekrana yazıyor. Bu yazı ekrana çıkınca Disk Killer, disk veya diskete rastgele karakterler yazıyor. Böyle bir mesajı görür görmez bilgisayarı kapatmanızı tavsiye ederiz (sorumluluk size ait ama!). Böylece hiç olmazsa bazı dosyaları belki kurtarabilirsiniz. Eğer bilgisayar kapatılmzsa Disk Killer işini bitip "Şimdi bilgisayarı kapatabilirsiniz, bol şanlar dilerim!" diye bir mesaj çıkartır. Bundan sonra yapılabilecek tek şey büyük bir ihtimalle bir format atıp, her şeyi unutmaya çalışmak.

Walker. EXE ve COM'lara bulaştığı gibi çalıştırılabilir program dosyalarına da bulaşabiliyor. Çünkü dosyanın uzantısı onun için önemli değil. Çalıştırılan (execute edilen) her makina dili programa bulaşabiliyor. Bu yüzden EXE ve COM'lar dışında OVL, PRG gibi uzantıları olan makina dili program dosyalarına da bulaşabilir. Virüs bulaştığı dosyaların boyunu 3,860 bayt civarında uzatıyor. Virüsün gerçek kod uzunluğu ise 3,846 bayt'tır. Virüs aktif hale geldiğinde boş bellek miktarı yaklaşık 12 KB civarında azalabildiği gibi daha farklı miktarda bir azalma da olabilir. Aktif hale geçtiğinde klavye ile ilgili olan 16h interrupt'ını ve DOS servislerinin olduğu 21h interrupt'ını ele geçirir. Yaklaşık 10 saniyede bir ekranın sağ tarafından sol tarafına doğru yürüyen eli bastonlu, takım elbiseli, gözlüklü, ak saçlı bay Walker, geçerken klavyeyi kullanmanızı engeller. Print Screen tuşu ve Ctrl-Break çalışmaya devam etse bile diğer tuşları kullanamıyorsunuz. Virüsün yürümesini Ctrl-Break ile durdurabiliyorsunuz ama bilgisayar kilitleniyor. Walker'ın geçişini yalnız text ekrandayken görebilirsiniz. Grafik modda ve mono (herkül) monitörlerde Walker'ı görmek mümkün olmadı.

Şair. Bu da virüslerin şair olanı. 1994 yılının başlarında ortaya çıkan bu virüs, ekrana rastgele zamanlarda bir mani yazmaktadır. Yazdığı mani:

"Ben Bir Garip Virüsüm, Disket Disket Gezerim, Bugün Kısmet Sendeymiş, Yarın Belki Kimdeyim."

Virüsün içindeki bu mesaj kodlu halde olduğu için virüslü dosyanın içine bakıldığında direkt görülemiyor. Şair virüsü Datalock adındaki yabancı bir virüsün üzerinde değişiklik yapılarak elde edilmiş.

Yandan Çarklı. Çok hızlı bir bulaşıcı olan Yandan Çarklı, bulunduğu dizindeki EXE'lerin tümüne bulaşır. Ayrıca COM'lara da bulaşır ama EXE'lere olduğu gibi değil, yalnızca çalıştırılanlarına. Yandan Çarklı'nın EXE'lere karşı özel bir zaafı var. Bulaştığı dosyaların boyunu yaklaşık olarak 1,070 bayt uzatır. Bu uzunluk EXE'lerde değişekendir. Virüsün içindeki *.EXE karakter dizisi virüsün tanınmasını kolaylaştırır. Bu arada bulunduğu dizindeki tüm EXE'lere bulaştığını adetta belgeler. Elinizde Yandan Çarklı'yı tanıyan bir anti-virüs programı yoksa bu karakter dizisini taratarak virüsü tespit edebilirsiniz. Elinizdeki virüs buluculara da bunu ekleyip virüsü bulabilirsiniz.

Turco. Sadece COM uzantılı dosyalara bulaşıyor ve uzunluğu 742 bayt. Belleğe bulaştığında, belleğin 1,024 bayt'ını kendine tahsis ediyor. Vektör kesme tablosundan 21h ve 1Ch kesmelerini (interrupt) ele geçiriyor. Bellekte aktif olup olmadığını "ma" imzası ile tanıyor. Dosyaya bulaşıp bulaşmadığını ise "3188" imzası ile tanıyor. Bulaşmada FFFFh sınır kontrolü yapmıyor. Sadece çalıştırılan COM dosylara bulaşıyor.

Bellekte aktif olduktan 4 veya 5 saat sonra ekranın tam ortasına sürekli görünecek şekilde,

"Hello from TURKIYE. I am TURCO virus"

mesajını yazıyor.

PSAV anti-virüs programı Turco'yu "Citroen virüsü", Scan "DEC_YEAR virüsü", CPAV "Viral Code F", F-Prot ise "_604 virüsü" olarak tespit ediliyor.

Estergon. Yalnızca COM'lara bulaşan bu yeni virüs, bulaştığı dosyaları yaklaşık olarak 2 KB uzatıyor. Dosya sonuna,

"Artık beni sevmeyen ablama"

mesajını yazıyor. Virüsün taşıdığı diğer mesaj ise,

"Dedicated to my sisters Melike"

Virüsün diğer bir marifeti de DOS'un komut satırında yanlış komut verdiğimizde karşılaştığımız "Bad command or file name" mesajını "Excellent command or file name" diye değiştirmesi. Virüsün arasıra ekrana bir pencere içinde "Estergon Kalesi Destanı"nı yazması, Estergon virüsü adının verilmesine neden olmuş.

Fıstık. Virüsün asıl kodu Uğur Mumcu virüsünden alınmış. Bu yüzden Mumcu virüsünün bir varyantı diyebiliriz. İçindeki mesajdan esinlenerek Fıstık adı verilen bu virüse, ilk olarak Marmara Üniversitesi'nde rastlandı. Fıstık virüsü, EXE ve COM'lara bulaşıyor. COM'lar yaklaşık olarak 1,290 bayt uzarken, EXE'ler daha fazla da uzayabiliyor. Virüs aktif hale geldikten bir süre sonra bir programı çalıştırdığımızda ekrana;

"Dünyalar Tatlısı Sevgilime 3.14 Seni Çok Seviyor FISTIK"

mesajı geliyor. Bir tuşa bastıktan sonra çalıştırılmak istenen program çalışıyor. Artık her program çalıştırıldığında mesaj geliyor.

Shadowkey. F-PROT tarafından tespit edilebilen bu virüs, Yandan Çarklı'nın yeni bir varyantı olarak deklare edilmektedir. Monitör bir süre hareketsiz kaldığında ekranın en üstünden bant şeklinde hızla kayan yazılar çıkıyor. Ekrandan geçen yazılardan bazıları:

"Bilgisayarınız psikolojik bir bunalıma girmiştir, teselli için lütfen çaba sarfetmeyiniz."
"Coca-Cola yazılmış lenslerimiz çıktı, istekleriniz için ATB -ATB..."
"Bilgisayarınız casus uydular tarafından izlenmektedir, gizli işlemleriniz için tuvalet kağıdı kullanın!"
"Bölgeye beş kilometre mesafede düşman füzeleri tespit edilmiştir, sığanaklara girin!"

Anti-Virus Virüsü. Bu virüs ilk olarak Kayseri'den Hamdi Özbekar okurumuz tarafından rapor edildi. Dosyaları yaklaşık olarak 1,350 bayt uzatıyor. Virüslü dosyanın içindeki mesaj:

"Anti-Virus?? Written in the city of Istanbul (c)1993"

Virüsün taşıdığı mesaj doğruysa Istanbul'da yazılmış. Ama ne kadar doğrudur bilemeyiz...

Ahmet Cezayirli. Virüs aşağıdaki mesajı yazıyor:

"The AC Virus - ACV Version 1.01 , 1993 by Ahmet Cezayirli Istanbul University Electonics Engineering"

Virüsün yazarı ya çok yürekli, ya da gerçek olmayan isim ve adres kullanıyor olmalı ki adını ve okuduğu yeri açık açık yazmış.

Ping Pong. İlk boot virüslerinden biridir. 1988 yılında ilk kez rapor edildi. Orjinali yalnızca disketlere bulaşacak şekilde yazılmıştır. Rastgele zamanlarda ekrana bir top çıkar. Bu top ekranın kenarlarına ve karakterlere çarpa çarpa hareket eder. Genellikle disk işlemleri yoğunlaştığında ortaya çıkar. Çok sayıda varyantı vardır.

--------- resim: vir 8.gif ---------- Brain. 1986 yılında Pakistan'da ortaya çıkmıştır. Çok sayıda türevi vardır. Programların kopyalanmasını caydırmak için yazılmıştır. Disketin etiketini "(c) Brain" olarak değiştirir. Bundan faydalanarak kolayca tespit edilir.

Stoned. Büyük ve ünlü bir virüs ailesidir. Yıllar önce medyanın büyük ilgi gösterdiği ünlü Michelangelo da bu virüsün bir türevi. Bazı virüs uzmanları Cansu'yu da bu aileden saymaktadırlar. Virüs belli aralıklarla bilgisayarın açılışı sırasında "Your PC is now Stoned" mesajını vermektedir. Virüse ilk kez 1988 yılında Yeni Zelanda'da rastlanmıştır.

Joker. İlginç mesajlar taşıyan Joker, 1989 yılında Polonya'da ortaya çıkmıştır. İlginç mesajlardan bazısı:

End of worktime. Turn system off!
"İş saati bitti. Sistemi kapatın!"

Water detect in Co-processor
"Matematik işlemciye su kaçmış"

I am hungry! Insert HAMBURGER into drive A:
"Acıktım! A: sürücüsüne HAMBURGER yerleştirin"

No smoking, please!
"Lütfen sigara içmeyin!"

Don't beat me!
"Bana vurmayın!"

Insert tractor toilet paper into printer.
"Yazıcıya tuvalet kağıdı takın"

Joker bu mesajları DBF uzantılı dosyaların içine koyuyor.