الفــيــروســات,, خصائصها وأنواعها

ما هى الفيروسات ؟

الفيروس عبارة عن كود برمجي ( شفرة ) الغرض منها أحدث أكبر قدر من
الضرر .وهو عبارة عن برنامج تطبيقى يصممة أحد المخربين لتدمير البرامج
والاجهزة .

ماهى خصائص الفيروسات ؟

1-القدرة على التخفي : فللفيروسات القدرة العجيبة على التخفي والخداع عن طريق الارتباط ببرنامج اخر .

2-الانتشار : يتميز الفيروس أيضا بقدرة هائلة على الانتشار, سواء من ناحية السرعة او الامكانية .

3-القدرة التدميرية : تظهر عندما يجد الفيروس المفجر الذى يبعثة على العمل كأن يكون تاريخ معين كفيروس تشرنوبيل .

كيف يعمل الفيروس ؟

يحاول كل فيروس تقريبا ان يقوم بنفس الشى . وهو الانتقال من برنامج الى اخر
ونسخ الشفرة من الذاكرة ومن هناك تحاول الشفرة نسخ نفسها الى اى برنامج
يطلب العمل أو الموجود بالفعل قيد العمل مع محاولة تغير محتويات الملف او
مسحها مما يودى الى تلف الملف او البرنامج .

ما هى العوامل التى ادت الى سرعة انتشار الفيروسات ؟

1- التوافقية :

وتعنى قدرة البرنامج الواحد على ان بعمل على حاسبات مختلفة وعلى انواع
واصدرات مختلفة من نظم التشغيل .

2- وسائل الاتصالات :

كان لوسائل الاتصالات الحديثة السريعة دور هام فى نقل الفيروسات ومن اهم
الوسائل الشبكات بما فيها شبكة الانترنت .

3- وسائط التخزين :

مثل الاقراص المرنة والاقراص المضغوطة وخاصة اذا كانت صادرة عن جهاز مصاب .

شروط الفيروسات ؟

1-ان يكون صغير الحجم لكي لا يتم الانتباه الية .
2-ان يعتمد على نفسة في التشغيل او على البرامج الاساسية او عن طريق الارتباط بأحد الملفات .
3- ان يكون ذا هدف معين .

ماهى أعراض الاصابة بالفيروس :

1-نقص شديد فى الذاكرة : حيث للذاكرة ثلاث حالات
2-بط تشغيل النظام بصورة مبالغ فيها
3- عرض رسائل الخطا بدون اسباب حقيقية
4-تغير فى عدد ومكان الملفات وكذللك الحجم
5-الخطا فى استخدام لوحة المفاتيح عن طريق اظهار احرف غريبة
6- استخدام القرص الصلب بطريقة عشوائية
8- اختلاط أدلة القرص او رفض النظام العمل منذ البداية

كيفية الوقاية من الاصابة بالفيروسات ؟

- تهيئة جميع الاقراص اللينة المراد استخدامها على جهازك .
- عدم تنفيذ اى برنامج مأخوذ من الشبكات العامة مثل الانترنت
- عدم اقلاع الكمبيوتر من اى قرص لين قبل التاكد من خلوه من الفيروسات
- فحص جميع الاقراص الغريبة او التى استخدمت فى اجهزة اخرى قبل استخدامها
- التاكد من خلو سواقة الاقراص اللينة قبل اعادة الجهاز.
- استخدام برامج أصلية او مرخصة
- استخدام برامج مضادة للفيروسات وتحديثها بشكل مستمر
- الاحتفاظ بنسخة Dos نظيفة من الفيروسات ومحميو ضد الكتابة لا ستخامها
عند الاصابة

تستطيع فيروسات الكومبيوتر أن تنسخ نفسها:

تتم كتابة هذه البرامج المؤذية بحيث تقوم بنسخ نفسها فوراً بمجرّدتشغيل
البرنامج المصاب. و هي تنسخ نفسها للأقراص الأخرى، فإذا كان الكومبيوتر
مصاباً ووضعت فيه قرصاً مرناً، يتم نسخ الفيروس اوتوماتيكياً للقرص المرن.
ونظراً لهذه الخاصية في الفيروسات، تجد أن القرص المصاب يعطيك علامة أنه
ممتلئ تماماً برغم أنك لم تقم بتخزين غير ملفات ذات حجم صغير.

ما الفرق بين الدودة و التروجان و الفيروس؟

الدودة: تصيب الدودة الكمبيوترات الموصلة بالشبكة بشكل اوتوماتيكي و من
غير تدخل الانسان و هذا الامر يجعلها تنتشر بشكل اوسع و اسرع عن
الفيروسات . الفرق بينهم هو ان الديدان لا تقوم بحذف او تغيير الملفات بل تقوم
بتهليك موارد الجهاز و استخدام الذاكرة بشكل فظيع مما يؤدي الى بطء ملحوظ
جدا للجهاز , و من المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنب
الديدان.

ومن المهم عند الحديث عن الديدان الإشارة إلى تلك التي تنتشر عن طريق
الإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، و عندما يشغّل المرسل إليه
الملف المرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلات الموجودة في دفتر
عناوين الضحية.

التروجان: وهو عبارة عن برنامج يغري المستخدم باهميته او بشكله او باسمه
ان كان جذاباً, و في الواقع هو برنامج يقوم بفتح باب خلفي ان صح التعبير
بمجرد تشغيله , و من خلال هذا الباب الخلفي يقوم المخترق باختراق الجهاز و
بامكانه التحكم بالجهاز بشكل كبير حتى في بعض الاحيان يستطيع القيام
بامور , صاحب الجهاز نفسه لا يستطيع القيام بها , و هذا لا يرجع لملف
التروجان, لكن ملف التروجان هو الذي فتح للمخترق الباب ان صح التعبير
بتشغيله اياه.

الفيروس: كما ذكرنا , الفيروس عبارة عن برنامج صمم لينشر نفسه بين الملفات
و يندمج او يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقي
الملفات الموجودة معه في القرص الصلب او المرن, لذا الفيروس يحتاج الى تدخل
من جانب المستخدم كي ينتشر , بطبيعة الحال التدخل عبارة عن تشغيله بعد ان
تم جلبه من الايميل او تنزيله من الانترنت او من خلال تبادل الاقراص المرنة.

أنواع الفيروسات:

هناك الآف من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه

النقاط الستة:

فيروسات بدء التشغيل او Boot Sector Virus

هذا النوع من الفيروسات يصيب قطاع الاقلاع في الجهاز , و هو المكان
المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من
الفيروسات قد يمنع المستخدم من الوصول الى النظام ويمنعه من اقلاع الجهاز.

فيروس الملفات او File Virus

يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج الاخرى عند تشغيله.

فيروس الماكرو او Macro Virus

هذه الفيروسات تصيب برامج الميكروسوفت اوفيس مثل الوورد و الاكسل,
و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم
هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و
خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الاحيان مثل
طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و ايضا تجد بعض
الكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع . هي
اساساً ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة احيانا!

الفيروس المتعدد الاجزاء او Multipartite Virus

و هو الذي يقوم باصابة الملفات مع قطاع الاقلاع في نفس الوقت و يكون مدمراً في كثير من الاحيان اذا لم تتم الوقاية منه.

الفيروس المتطور او Polymorphic Virus

هي فيروسات متطورة نوعا ما حيث انها تغير الشفرة كلما انتقلت من جهاز الى
آخر. نظريا, يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور
المضادات فالخطر اصبح غير مخيف.

الفيروس المختفي او Stealth Virus

تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان
الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات اصبح من السهل
كشف هذا النوع.
ماهي العلامات الشائعة لوجود فيروس في الجهاز:

بطء الجهاز الشديد، بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت.
امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه.
ظهور مربّعات حوار غريبة اثناء العمل على الجهاز.
اضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف.

لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون
بعضها بسبب مشكلة في عتاد الجهاز مثلاً.

كيف نحمي أنفسنا من الفيروسات ؟

للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة،
أو الملفات عبر الانترنت- لابد من اتخاذ الخطوات التالية:
لابد من موجود برنامج حماية من الفيروسات في جهازك.
لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده.
لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله.
لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه.
لا تقبل ملف من شخص لا تعرفه أبداً.
إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية.
احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.

داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل
ما هو جديد في هذا المجال، و لاتخاذ الحيطة، فدرهم وقاية خيرٌ من قنطار
علاج.

ملاحظات مهمّة :

تتم اصابة جهازك أو قرصك بفيروس فقط حين تقوم بتشغيل برنامج مصاب.
يمكن لأي قرص أن يصاب بفيروس الـ boot sector.
مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاب به فقط إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله.
لابد أن تحرص على استخدام نسخاً قانونية و مسجّلة من البرامج.
لابد أن تقوم بعمل باك أب لملفاتك المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرّضك لفيروس.
لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابد أن تقوم بتحديثه بشكل دوري.

لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها، و كذلك جميع الأقراص التي تقوم شرائها قبل أن تشغّله

__________________

شكرا وليد على المعلومات الرائعه

الاسمر العراقي كتب:: شكرا وليد على المعلومات الرائعه

العفو اسمرنا وانشاء الله كل الاعضاء يستفيدون من الموضوع

تسلم عله الموضوع الراقي

تسلم عله الموضوع الراقي