الفيروسات مخاطرها وانواعها

بسم الله الرحمن الرحيم
و السلام عليكم و رحمة الله و بركاته:

الفيروس هو برنامج يستنسخ نفسه بنية اصابة اجهزة الكمبيوتر، سواء من خلال شبكة الاتصالات أو من خلال تبادل أجهزة تخزين خارجية. مثل الفلاش مموري


*الفيروسات عادةً ما يتم نسخها الى اجهزة التخزين الخاصة بالجهاز
بدون علم المستخدم.


*الفيروسات قد تقوم بتخريب الملفات او الانظمة, او ببساطه تقوم بازعاج المستخدمين عن طريق رسائل او صور فلاشية على الشاشة او تجعل الكمبيوتر يصدر تصفيرات مختلفه.


*في الواقع ، بعض الفيروسات لا تسبب أي ضرر و يمكن أن تبقى على النظام دون أن يلاحظها أحد.. لمدة طويله.
*العديد من البرامج يحتمل أن تكون مدمرة, ولكن من الناحية الفنية هي لا تملك المعايير المستخدمة لتحديد الفيروس, لذلك لا يتم اكتشافها لانه ليس فيها هذه المعايير التي تجعل الانتي فايروس يكتشفها.
مثال: البرنامج الذي يخفي نفسه في شيء مفيد ولكنه في الواقع يضر بالنظام يسمى حصان طروادة...أو Trojan Horse
او ببساطه Trojan
مثال على حصان طروادة هو أن يرسل إليك شخص عبر شبكة الإنترنت ملف لبرنامج ما... ، واعدا بأنه سيتم تثبيت لعبة جديدة ،بينما هو في الواقع يمحو البيانات من القرص الثابت او يرسل الرسائل المزعجه الى كل من لديك في الايميل.


*هناك الالاف من الفيروسات... و لكن اعداد بسيطه منها يسبب عطل او ضرر بالاجهزه و الانظمة.


*الفيروسات يمكن تقسيمها الى عدة اقسام مختلفه بناءً على مكان استقرارهم في الجهاز و كيفية انتقالهم.


*غالباً, مصممي الفيروسات يطبقون اختلافات بسيطه على الفيروسات المتواجده لجعلهم غير قابلين للكشف من قبل برامج الحمايه.


كنتيجة لذلك, مصمموا برامج الحمايه يجب عليهم آنذاك تحديث برامجهم لكي يستطيع البرنامج كشف الاضافات الجديده على الفيروسات... و يقوم صانعوا الفيروسات بالتغيير ثانية... و هكذا.


*و مهما اختلفت الفيروسات, جميعها تنتمي لاحدى هذه الفئات التالية:


Boot Sector Viruses:
*هذا النوع يمركز الرمز الخاص بالفايروس بجزء خاص للهارد ديسك, حيث كلما قمت بتشغيل الجهاز يقوم الفايروس بالعمل بالنيابة عن الملفات الخاصه بالنظام.


*هذا النوع من الفيروسات عادةً ينتقل من ادوات التخزين الخارجيه (مثل الفلوبي او الفلاش او غيرها) الى الهارد ديسك الداخلي للكمبيوتر
مثلاً, اذا نسينا فلوبي في الجهاز, و عندما نقوم باعادة تشغيل الجهاز, فسيقوم الجهاز بالبدئ من الفلوبي لانه معدَ كي يبدأ اولاً من الفلوبي ان وجد عوضاً عن الهارد ديسك (تماماً مثل ما يحدث عندما يوجد سي دي داخل الدرايف, فالجهاز يبدأ من السي دي بدلا من الهارد ديسك.... فلو كان الفلوبي يحمل الفايروس, فمؤكد ان النظام سوف يصاب باكمله.


*الفيروسات المندرجه تحت هذه الفئة تختلف من حيث طريقة تدميرهم للجهاز.... بعضهم يقوم فقط بعرض اعلان او ايقونه تنبئك بوجود فايروس في جهازك. هذا منبعه من الفيروس و ليس من برامج المكافحه...


*بعض هذه الفيروسات تقوم خلسةً بتدمير ملفات النظام او جعل بعض الملفات مستحيلة الدخول
بعض الامثلة على هذه الفيروسات هي:
1. Polyboot-B or WYX.B or WYX-B



2. Michelangelo


3. Stoned:
و هذا الفايروس انتشر بكثرة باوائل ١٩٩٠... و في الحقيقة هذا الفايروس عطل اجهزة الجيش الامريكي خلال حرب Persian Gulf War عام ١٩٩١..... و هو ما يزال مستمراً الى يومنا هذا باختلافات كثيرة


*الى ان يتم تنظيف الكمبيوتر الذي يحمل هذا النوع من الفيروس, سوف يستمر الفيروس بالانتقال الى كل اداة تتصل بهذا الكمبيوتر المصاب


*لازالة هذه النوعية من الفيروسات, يتوجب بدء الكمبيوتر من اداة خارجية (هادر ديسك خارجي او فلوبي او فلاش... الخ) فيها كل ملفات النظام ... على ان لا تكون هذه الاداة مصابه ايضاً


*بعد ذلك فقط تستطيع ان تحمل اداة او برنامج لازالة هذا النوع من الفيروس... اي ان اللجوء الى اداة او برنامج ما قبل بدء الجهاز من مكان نظيف لن يفيد بشيء, فالفيروس سيكون متمكن من كل الجهاز و الاداة لن تنفع


الفئة الاخرى للفيروسات هي:


Macro Viruses:



*هذا النوع ياخذ شكل الماكرو ( كالماكرو المستخدم في الوورد (Word-processing)و برامج الجدوله(Spreadsheet))
مثلاً, يمكنك ارسال ملف وورد و تلحقه برساله ما و ترسلها لشخص ما, و هذا النوع الاكثر انتشاراً و الذي اغلبنا يعلمه
اذا كان هذا الملف المرسل فيه فايروس, و عندما يقوم المستقبل بفتح الملف, يبدأ الماكرو عمله, و بذلك لك الملفات المستقبلية التي تنشأ او تخزن عن طريق الوورد ستصبح مصابه بالفايروس.


*فايروسات الماكرو كانت اول انواع الفيروسات التي تضرب ملفات البيانات بدلاً من ملفات البرامج.


*هذه النوعية معروفه بسرعتها بالظهور و الانتشار نظراً لبساطة اختراعها, و لان المستخدمين يتبادلون ملفات البيانات (ملفات وورد صور... الخ) اكثر من ملفات البرامج.


*ببداية ظهور هذه الفيروسات, كانت عبارة عن فيروسات مزعجة, و لكن ليست مضرة.. اما الآن هذه الفيروسات تهدد ملفات البيانات بشكل كبير.
امثلة عن هذه النوعية:
Corner.A
و مغايراتها
Jerk.A
و مغايراتها
و Tristate.A
و مغايراتها


*اعراض فيروسات الماكرو تختلف بشكل كبير, و لكن يمكن ان تتضمن ما يلي: نقص او اختفاء شريط المهام من برنامج او صفحه معينه, ملفات بيانات متضرره, متغيره او مفقوده, او رسائل غريبه و مزعجة تظهر بين الحين و الاخر عندما تستخدم برنامج معين مثلاً.