لمحة بسيطة عن الفيروسات .. أنواعها .. طريقة عملها .. و الحماية منها

[محمود عادل]

لمحة بسيطة عن الفيروسات .. أنواعها .. طريقة عملها .. و الحماية منها لمحة بسيطة عن الفيروسات .. أنواعها .. طريقة عملها .. و الحماية منها لمحة بسيطة عن الفيروسات .. أنواعها .. طريقة عملها .. و الحماية منها لمحة بسيطة عن الفيروسات .. أنواعها .. طريقة عملها .. و الحماية منها لمحة بسيطة عن الفيروسات .. أنواعها .. طريقة عملها .. و الحماية منها

تعريف الفيروس
هو برنامج تم كتابته بهدف إلحاق الضرر بالجهاز المصاب ونظام التشغيل و ما عليه من برامج وبيانات وهو يستطيع ربط نفسه بالبرامج الأخرى وكذلك إعادة إنشاء نفسه مما يتيح له الانتشار بين البرامج المختلفة وكذلك بين المناطق المختلفة في الذاكرة

أوجه الشبه بين الفيروس العضوي وفيروس الحاسب
الفيروس العضوي يعمل علي تغيير خصائص و وظائف بعض خلايا الجسم كما يقوم بالتكاثر لينتج فيروسات جديدة و يقوم بتغيير شكله حتى يصعب اكتشافه و إلحاق الأذى بجسم العائل كما أن أعراض الإصابة قد تظهر بعد مدة طويلة من الزمن
كذلك فيروس الحاسب
يعمل علي تغيير وظائف البرامج والتطبيقات التي يهاجمها
يقوم الفيروس بنسخ نفسه اكثر من مرة
يقوم الفيروس بتغيير شكله أو التشبه بالبرامج الأخرى
هدف الفيروس هو إلحاق الأذى بالجهاز المصاب
هناك بعض الفيروسات لديها خاصية الكمون حتى يحدث ما يثيرها فتبدأ نشاطها

بداية الفيروس
يصعب تحديد البداية الفعلية لظهور أول فيروس و إن كان من المرجح أن أول ظهور لفيروس كان في 1978 وهو الفيروس المسمى " المخ " واعتمدت الفيروسات الأولى في انتشارها علي الأقراص المرنة التي تحتوي برامج منسوخة أما ألان فالبريد الإليكتروني و شبكة الإنترنت هي المصدر الرئيسي للفيروسات

أعراض الإصابه بالفيروس
عدم تحميل نظام التشغيل
التوقف الفجائي للنظام عن العمل بالرغم من عدم وجود مبررات واضحة لذلك
ملاحظة تغيرات واضحة في أحجام وأعداد وأماكن بعض الملفات
ظهور رسائل الخطأ ورسائل تعطل النظام باستمرار بدون أسباب واضحة
ظهور ملفات بامتدادات غريبة أو عشوائية
ظهور حروف غريبة عند الضغط علي لوحة المفاتيح
بطء شديد في تشغيل وأداء النظام
ظهور نقص في سعة الذاكرة
توقف بعض البرامج عن العمل بصورة نهائية
يلاحظ أن اللمبة الخاصة بالقرص تضيء عدة مرات أكثر من العدد الطبيعي نتيجة تعامل النظام مع القرص أكثر من المعتاد

أهداف الفيروس
مهاجمة الملفات التنفيذية
جميع انواع البرامج والتي لهل امتداد مثل exe , com , bat , sys
بل وحتى حافظات الشاشة تعتبر برنامج تنفيذي ولهل الامتداد scr
لب النظام وهى القطاعات التي تحتوى على برامج تعمل بمجرد تشغيل الجهاز مثل Boot Sectors , Partition Sectors
ملفات النظام مثل dll
الملفات التي تحتوي على الماكرو مثل منتجات أوفيس من مايكروسوفت ولها الامتداد doc , xls

تأثير الفيروس
ليبدأ الفيروس العمل لابد أن شيئا ما يقدح الزناد بتشغيل الملف المصاب ليبدأ في التكاثر والعمل ولكن بعض الفيروسات تبدأ فى العمل من تحت الستار ثم عندما نصل لتاريخ معين تبدأ أثار الفيروس في الظهور بعرض الرسائل التحذيرية وهنا يتفنن صانعوا الفيروسات فى الاستعراض للإعلان عن فيروسهم فربما تعرض لك رسالة لتوجه رسالة معينه (سياسية مثلا) أو يتوعدونك بتدمير جهازك وربما يكتفون فقط بتقديم أنفسهم وبالاضافة للتأثيرات البصرية قد نجد أيضا بعض التأثيرات السمعية مثل عرض نغمة معينة - التأثيرات المزعجة -
ولكن ليست كل أثار الفيروس بهذا البساطة فالفيروس قد يتحكم بلوحة المفتايح فيبدل الحروف التى تحاول كتابتها أو حتى يمنعك من الكتابة من الأساس والفيروس أيضا قد يتلاعب بساعة النظام فيؤدى إلى تغيير الوقت باستمرار وهذا يؤثر على البرمج التي تعتمد على التاريخ والوقت فى عملها
بعض الفيروسات تبدل أوامر النظام مثل القص والنسخ واللصق والحذف
والبعض قد يحاول طلب أرقام عن طريق الهاتف مثل الفيروس الذى كان يطلب رقم الطوارىء فى الولايات المتحدة (911) ويستهلاك الوقت الثمين المخصص لانقاذ المواطنين

التاثيرات التدميرية
يعتبر الهدف المعتاد لأي فيروس هو تدمير البيانات الموجودة على الجهاز
وتعتبر فيروسات الماكرو التى تصيب برامج مثل وورد واكسيل من أكثر أنواع الفيروسات إيذاء لأنها تعبث بالبيانات الشخصية للمستخدم
وقد يؤدي الفيروس أيضا الى عدم استقرار النظام وكثرة ظهور رسائل الخطأ

الآثار الغير مقصودة
من المثير للضحك أن الفيروس قد يكون مكتوبا برداءة شديدة لكن طبيعة عمله بمحاولة تغيير ملفات النظام يؤدى إلى حدوث أضرار غير مقصودة حتى صانع الفيروس لم يكن ليتوقع حدوثها

نصائح للحماية من الفيروس
1-عدم فتح أي ملف مرفق مع أي رسالة إلكترونية يصلك من مصدر مجهول (القاعدة الذهبية).
2-عدم فتح أي ملف مرفق لا تعرف محتواه و لا تنخدع بعنوان الراسل أو بالعبارات التي تغريك بفتحه.
3-حتي و إن كان الملف المرفق من مصدر موثوق منه ابعث لهذا الشخص مرة أخرى وتاكد أنه هو الذي أرسل لك هذا الملف واسأله عن محتوي هذا الملف بالضبط.
4-لا تقم بتنزيل أو تحميل برامج من مواقع غير شرعيه أو مضمونه و لا تتبادل أي ملفات أو برامج مع أشخاص غرباء أو غير موثوق بهم.
5-حفظ الملفات المرفقه برسائل البريد الالكتروني علي القرص الصلب أولاً ثم إجراء الفحص عليه ببرنامج مضاد الفيروس وكذلك فحص الملفات التي تم تنزيلها من الإنترنت قبل استخدامه.
6- يجب تثبيت برنامج مضاد فيروس قوي وتحديثه باستمرار.
7-الكشف الدوري علي جميع الأقراص الصلبة المثبتة باستخدام برنامج مضاد الفيروس.
8- عدم استخدام أقراص مرنة أو مدمجة إلا بعد الكشف عليها بمضاد الفيروس.

فيروسات قطاع التشغيل
من أخطر أنواع الفيروسات إذ يقوم بزرع نفسه في قطاع التشغيل أو الإقلاع مما يمنعك من تشغيل الجهاز

فيروسات الملفات
وتسمي أيضا بفيروسات البرامج وهي تربط نفسها بالتطبيقات والملفات التنفيذية وهي تتكاثربتنشيط التطبيق المصاب وتقوم بإصابة ملفات جديدة

الفيروسات المتعددة
وهي تصيب كلا من قطاع التشغيل والملفات وهذا ما يجعلها أسرع أنواع الفيروسات في التكاثر

الفيروسات الطفيلية
هي تلك الفيروسات التي تربط نفسها ببعض الملفات حتي تتكاثر وهي تضيف عدة سطور للملف التنفيذي المصاب فكلما عمل هذا الملف كلما عمل الفيروس وبدأ بالتكاثر

الفيروسات المرافقة
لا تهاجم إلا الملفات التنفيذية وهى تعتمد على ميكانيكية معينة بتخليق ملف com وهو يرافق الملف التنفيذي في التشغيل فكلما عمل الملف التنفيذي كلما عمل الملف الملوث بالفيروس

الفيروسات الاستبدالية
عندما يعمل الفيروس يبحث عن ملف غير مصاب ويستبدله بملف ملوث من نفس الحجم ويدمر الملف الأصلي لذا يبدو الملف أنه يعمل ولكنه في الحقيقة لا يفعل شيئا

فيروس الماكرو
وهي عبارة عن ماكرو خبيث تم كتابتة لأغراض تدميرية وهو يؤثر علي برامج مايكروسوفت أوفيس مثل وورد و اكسيل وهو غالبا يعدل الأمر "حفظ" ليشغل نفسه بعد ذلك تلقائيا

الفيروسات المتحولة
وهي تلك الفيروسات التي تتبدل أوامرها كلما انتقلت من جهاز إلى جهاز آخر ولكنها في العادة تكون مكتوبة برداءة شديدة تمنعها من الانتشار مما يسهل إزالتها

أنواع أخرى
وبالاضافة إلى ما سبق هناك ما يعرف باسم البرامج الخبيثة وهي ليست فيروسات بالمعني الحرفي ولكنها مصممة في الأساس لإلحاق الضرر بالمستخدم ومنها

الديدان
هو برنامج تمت كتابتة بغرض الانتشار بين شبكة من الكمبيوترات وهي بعكس الفيروسات لا تحتاج لبرنامج وسيط لكي تتكاثر وأيضا تحاول إصابة أجهزة الحاسب الأخري وغالبا فان ضرره الأساسي في إبطاء سرعة عمل الشبكات

أحصنة طروادة
تماما مثل الأسطورة القديمة عندما اختفي الجنود داخل الحصان الخشبي ليدخلوا طروادة ويهزموا أهلها هكذا فإن أحصنة طروادة هي برامج خبيثة تختفي بداخل برامج مفيدة وغرضه الأساسي هو جمع المعلومات مثل اسمك وكلمة السر ثم يبعث بهذة المعلومات لصاحبة وأنت متصل بالشبكة و الأسوأ من ذلك أنه سيسمح للهاكر بتصفح جهازك أو أن يتحكم بملفاتة تحكما كاملا

التحذيرات المضللة
وهي عبارة عن رسائل الكترونية كتبت بعناية بهدف إشاعة تحذيرات مضللة هدفها في الأصل بث الرعب في المستخدمين و هي في العادة يكون موضوعها عن تهديدات وهمية والشيء المميز لهذة الرسائل
أنها تطلب منك أن ترسل هذة الرسائل إلى أكبر قدر من الناس المقربين لك لتحذيرهم من فضلك لا ترسلها لهم لأن هذة هي الطريقة التي تعتمد عليها التحذيرات المضللة في الانتشار
و ها هي قائمة بأكثر الرسائل المضللة انتشارا الآن

Top 10 virus hoaxes
Hotmail hoax
Meninas da Playboy
Bonsai kitten
A virtual card for you
Jamie Bulger
WTC Survivor
Bloodhound
Bill Gates fortune
Budweiser frogs screensaver
Mobile phone hoax

إذا وجدت إحدى هذه الرسائل في صندوق بريدك فلا تزعج نفسك بقرائتها بل احذفها فورا

برامج مضاد الفيروس
هي تلك البرامج التي تقوم باتخاذ الاحتياطات اللازمة لحماية الحاسب من الفيروسات وفي حالة تعرض الجهاز للإصابة بفيروس تقوم باكتشافه والقضاء عليه

طريقة عمل برنامج مضاد الفيروس
يعتمد برنامج مضاد الفيروس على ثلاثة محاور
الاول : وهو البحث عن الفيروسات المعروفة إذ أن لكل فيروس بصمة خاصة به فالبرنامج يرجع الى قاعدة البيانات الموجودة به وهي تحتوي على المعلومات الخاصة بالفيروسات التى اكتشفت وتم إيجاد الحل المناسب لها ويقوم بالقضاء على الفيروس فورا ولذلك يعتبر تحديث قاعدة بيانات البرنامج هامة للغاية لأنه يبقى البرنامج قادرا على مواجهة الفيروسات الجديدة التي تظهر كل يوم
الثانى : وهو محاولة الكشف عن الفيروسات الغير معروفة أو الفيروسات الغير موجودة بقاعدة بيانات البرنامج وذلك بمحاولة تحليل الأكواد التنفيذية للملفات المشكوك فيها وهذه الطريقة هى التي تستخدمها شركات مكافحة الفيروسات للتعرف على الأنواع الجديدة
الثالث : وهو مراقبة جميع الملفات الموجودة على الجهاز وعندما يرصد البرنامج أي نشاط مريب يضع هذا الملف في الحجر فورا

كيف تختبر برنامج مضاد الفيروس
انسخ السطر التالي
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
و افتح محرر النصوص لديك و ألصق هذا الكود ثم احفظ الملف تحت اسم test.com
ملحوظة هذا الملف ليس فيروسا فعليا ولكنه برنامج من تطوير منظمة EICAR
و هى اختصار ل European Institute for Computer Anti-Virus Research
لمزيد من المعلومات يرجى زيارة الموقع www.eicar.org/anti_virus_test_file.htm

أفضل برامج مضاد الفيروسات المجانية


Antidote Super Lite version
Anti-vir
Avast!
AVG Free edition
BitDefender
VCatch
Mail Washer

[H Y T H A M]

مشكور محمود

[محمود عادل]

شكرا على مرورك

[albrens99]

يعطيك الف عافية اخوي

[محمود عادل]

شكرا على ردك

[ولد ثمالي]

مشكور اخوي
محمود
و
يعطيك العافية

[زيزي]

مشكوووووووووووووووووووووور

[محمود عادل]

مشكورين على المرور والكلمات العطرة