Boot Virüslerinin Bulaşması. Boot virüslerinin temel bulaşma yolu, bilgisayarın açılışı sırasında A: sürücüsünde bulunan diskettin bir boot virüsü taşımasıdır. Bilgisayar açıldığında işletim sistemini yüklemek için ilk önce A: sürücüsünde disket var mı kontrol edilir. Disket varsa buradan işletim sistemi yüklenmeye çalışılır. Bu arada disketin boot'una yerlerşmiş boot virüsü de aktif olur ve belleğe yerleşir. İlk iş olarak da sabit diske bulaşır. Bellekte aktif halde bulunan boot virüsleri takılan disketlere bulaşırlar. Disketlere bulaşabilmek için en başta disketin yazma korumasının açık olması gerekir (disket üzerinde sol altaki küçük pencere kapalı). Virüsün kullandığı tekniğe göre disket üzerinde yapılacak işlemler sonunda (okuma/yazma) bulaşma meydana gelir. Bazı virüsler bir DIR komutunda bile bulaşabilirler.
Dosya Virüslerinin Bulaşması. Virüslü bir program çalıştırıldığında virüs aktif olur ve genelde belleğe TSR olarak yerleşir. Bundan sonra çalıştırılan dosyalara bulaşır. Genellikle dosyaların sonuna kendisini ekler. Programın başında ufak bir değişiklik yaparak programdan önce kendisinin çalışmasını sağlar. Genelde virüsler bulaşmak istedikleri dosyalarda bazı şartlar ararlar:
* Daha önce bu dosyaya bulaştıysa tekrar bulaşmaz. * Eğer bir COM dosya ise ve boyu bulaşmadan sonra 64 KB'ı geçecekse bulaşmaz. * Kolay farkedilmemek için küçük dosyalara bulaşmak istemezler. COMMAND.COM'u ilk çıkan dosya virüsleri özellikle tercih ederken, şimdiki dosya virüsleri genelde tercih etmezler. Tespit edilme ihtimali yükselir çünkü.
Virüsler Nereye Yerleşir? Boot virüsleri sabit disk üzerinde genelde sabit diskin ilk sektörü olan ve bölümleme tablosunun (partition table) da yer aldığı ana boot sektörüne bulaşır. Virüs kodunun bir kısmı ise bu sektörden sonraki boş sektörlere yerleşir. Örneğin Cansu ve Crazy Boot virüsleri 4. ve 5. sektörleri kullanır. Disketlerde ise boot virüsleri boot sektöre ve root için ayrılmış sektörlerin sonuna (genellikle) yerleşirler. Dosya virüslerinin genel bulaşma yeri programların arkasıdır. Bu yöntem hem pratik hem de hızlıdır. Ayrıca dosyanın başında bazı değişiklikler yaparak virüs kendinin program çalıştırıldığında ilk önce çalışmasını sağlar. Eğer daha önce belleğe yerleşip aktif hale gelmediyse, TSR olarak belleğe yerleşir (bazı virüsler ise TSR olmayı tercih etmezler). Onlar yapacaklarını yaptıktan sonra asıl program çalışmaya başlar. DIR-2 gibi bazı virüsler daha farklı yerlere bulaşırlar ve daha farklı teknikler kullanırlar.
Virüslerin Etkileri! Karşılaştığımız virüslerin çoğu bulaşmak dışında bir etkisi olmamaktadır. Kimisi ekranda top gezdirir, bazısı yürüyen bastonlu bir adam geçirir, kimisi mesajlar yazar, kimisi de müzik çalar...
Virüslerin bilinçli yaptığı zararlar dosyaları bozmak, FAT ve Root'u karıştırmak ve kullanıcının çalışmasını zorlaştırmaktır. Bilgisayarın yavaşlaması, bazı kilitlenmeler ve dosyaların bozulması bu virüslerin yan etkileri sayılabilir. Tabii bunların sinirlerimiz üzerindeki etkisi de küçümsenemez...