                               Virus taramas

F-Secure Anti-Virus paketinde (F-PROT srm) temel tarayc DOS program 
olan F-PROT.EXE'dir. ou insann "modas gemi" DOS programndan ziyade 
kullanm kolay olan bir Windows uygulamasn tercih edeceini biliyoruz.

Buna ramen DOS uygulamasn gerektiren bir sebep var: Windows'un kendisinin 
etkilendiini, bulama uradn dnn, ne olur? Bir Windows Anti-Virus 
programn altrmak iin Windows'un kendisini altrmanz gerekir, bu da
virsn sistemde aktif olaca manasna gelir hatta belki tarama ve temizlemeyi 
engellemeye alyor olacaktr. Eer temiz bir sistem disketinden bilgisayar 
aarsanz virs aktif olamayacaktr ama sizinde Windows'unuz olmayacaktr bu durumda 
sadece bir DOS uygulamasn kullanabilirsiniz.

    F-Secure Anti-Virus program (F-PROT srm) ile tarama yapmak 

Ana ekrandan "Tara" kkn setiinizde virs bulunduunda ne yaplacan 
ve taranacak yeri belirleyebileceiniz sa taraftaki menye geersiniz.

En st ksmnda byk bir "Taramay Balat" dmesi vardr. Seildiinde 
o anki ayarlar kullanarak bir tarama balayacaktr.

Ayarlar deitirmek iin basite ok tularn kullanarak deitirmek istediiniz 
seenein zerine gidin ve <ENTER> tuuna basn. Kullanlabilecek olan seenekleri 
gsteren kk bir pencere grnecektir.

lk k olan "Arama" F-PROT'un virsler iin nerede arama yapacan semenizi salar.
Varsaylan olarak  tm sabit srclerde virs taramas yaplaca manasna gelen 
"Sabit Src" seilidir. Dier seenek "Kullanc Tanml" dr. Bunu sadece tek bir dizin 
veya tek bir dosya taramak istediiniz durumda kullanmaya ihtiyacnz olacaktr.
Bu durumda arama yapmak istediiniz yolu yaznz.

kinci seenek olan "Eylem" virs bulunduunda gerekletirilecek olan aksiyonu 
belirlemenizi salar. Varsaylan eylem sadece bulaan dosyalarn isimlerinin 
listelenmesidir ama F-PROT hemen hemen her virs temizleyebilmektedir. Eer 
temizlenmesini istiyorsanz bu tamamen otomatik olabilecei gibi F-PROT size 
bir dosyay temzilemeye teebbs etmeden onaylama da sorabilir. Bazen etkilenme 
kaldrlamayabilir, mesela eer virs, bulat dosyaynn zerine yazarsa ve bozarsa 
veya "lk Oluum" durumunda olduu gibi bir durumda kaldrlamayabilir.

"lk Oluum" rnei, virs yapann orjinal virs kopyasdr, ve sadece 
dosya direk veya dolayl yoldan yapandan alndysa olabilir. Bu tr 
rnekler byk virs arivleri hari gerek dnyada genellikle bulunmaz.

Bu tr durumlarda etkili tek temizleme sadece dosyay silmekle olabilir. 
Etkilenen programlar silmek temizlemekten daha etkilidir, F-PROT'unda 
tavsiye ettii silinmesidir. Etkilenen herhangi bir dosya nce zerine 
bir ka kez yazlacaktr (emin olmak iin) ve sonra silinir. Otomatik 
silmeyi seebilirsiniz veya F-PROT'un silmeden nce size onaylama 
sormasn salayabilirsiniz. Son olarakta etkilenmi olan bir dosya 
.VOM veya .VXE uzants verilerek yeniden adlandrlabilir bylelikle 
yanllkla altrlmas engellenmi olur ama dosya incelemeniz iin 
hala duruyordur. Etkilenen Word ve Excel dkmanlar yeniden adlandrlmaz 
nk bunu yapmak virs daha etkisiz hale getirmez.

nc seenek "Dosyalar" F-PROT'un hangi dosya tiplerini tarayacan 
belirlemenizi salar. Varsaylan olarak sadece belli "altrlabilir" 
EXE, COM, SYS, 386, SCR gibi dosya trlerini taramaya ayarlanmtr. Ek olarak
DO? ve XL? gibi uzantlara sahip olan Word ve Excel dosyalarda taranr.

Eer Word/Excel kullanyorsanz ve standart olmayan dosya uzantlar 
kullanyorsanz "Belge Uzantlarn Ge" seeneini semelisiniz. 
Bu taramay farkedilir ekilde yavalatacaktr, nk her dosyann Word/Excel 
dosyas olup olmad kontrol edilecektir.

Son olarak ta "Btn Dosyalar DUMB Tara" kkn seebilirsiniz. Biz bunu
tavsiye etmiyoruz, eer .COM dosyalarn .VOM gibi yeniden adlandrld 
bir virs kolleksiyonu taramyorsanz. Genelde bunu semek olduka zaman kaybna
sebep olup bir ey kazandrmayacaktr.

Eer seeneklerden herhangi birinin varsaylan deerleri deimise programdan 
karken F-PROT deien deerlerin kaydedilip kaydedilmeyeceini soracaktr. 
Eer byle bir durum varsa F-PROT.INI oluturulacaktr.


                         Virs taramasnn balatlmas

Doru seimleri yaptktan sonra mennn en stndeki "Taramay Balat" seeneini 
seerek taramay balatabilirsiniz.

Tarama herhangi bir anda ESC tuuna baslarak iptal edilebilir.

Tarama bittiinde bir zet grntlenir. Eer pheli veya virsl herhangi bir 
program bulunmamsa, basite bunu syler, aksi durumda ENTER tuuna basldnda 
detayl liste grntlenir. Bu liste diske kaydedilebilr veya yazcya gnderilebilir.


                          Temizleme zerine bir not

Bir dosya temizlendiinde genellikle bulamadan nceki orijinal haline getirilir.
ou durumda temizlenen program en son ksmnda fazladan 1-16 byte'a kadar bir eklentiye
sahip olur. Bu uzunluk, program 16'nn katlar ekline getirmek iin virsler 
tarafndan bulamadan nce yaplr. Fazlalk olan miktar belirlenemeyecei iin 
kaldrlamaz.  normal olarak bu fazlaln herhangi bir etkisi olmaz program kendi 
uzunluunu kontrol edene kadar. Bu gibi durumlarda program geersiz uzunluk rapor 
edecektir ve yedeklerden geri yklenmesi gerekecektir.


                        Hafza taramasnn geilmesi

Normal olarak F-PROT hafzada virs olup olmadn kontrol edecektir ve hafzada 
virs bulunursa almayacaktr. Eer bulam bir dosya yeni kopyalandysa ve disk 
tamponunda gereksiz bir ksm hala duruyorsa yanl bir alarm mmkndr. Hafza 
taramasn gemek iin program /NOMEM komut satr anahtar ile altrn.


                          Taraycnn test edilmesi

F-PROT'un doru alp almad zel test dosyas ile test edilebilir. Bu 
F-PROT'un virs olarak bulaca taklit bir dosyadr. Bu dosya EICAR Standard Anti-virus
Test dosyas olarak bilinmektedir ve dier anti virs programlar tarafndan da ayn 
ekilde bulunabilmektedir.(EICAR: European Institute of Computer Anti-virus Research).

Doal olarak dosya virs deildir. EICAR.COM altrldnda 
'EICAR-STANDARD-ANTIVIRUS-TEST-FILE' mesaj grntlenecek ve programdan kacaktr.

Biz bu dosyay F-PROT veya herhangi bir anti-virs paketi tarafndan herhangi bir alarm 
alnmamas iin pakette iermiyoruz ama bu EICAR test dosyasn tek satr halinde 
herhangi bir metin editrn kullanarak oluturabilirsiniz. Bunun iin aadaki satr 
oluturacanz dosyann ine yazn:
  
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
 
Dosyay .COM uzants ile kaydedin, mesela EICAR.COM. Dosyay standard 
MS-DOS ASCII formatnda kaydettiinizden emin olun. Dosya 68 byte uzunluunda olmal 
ama 70 byte'ta olabilir. imdi bu dosyay F-PROT'un "gerek" bir virs bulduunda 
ne yaptn anlamak iin kullanabilirsiniz.