سيف الاسلام
20-09-2010, 19:55
السلام عليكم
ورحمة الله وبركاته
كان اسمه "براين " وظهر عام 1986 ضمن مختبرات وزارة الدفاع الامريكية البنتاغون في اطار تجارب
على شبكة الانترنت في بدايات ظهورها حيث كانت تسمى ار بانت ARPANET و التي تم انشاؤها لخدمة
الاغراض العسكرية وهدا الفيروس صنع في اطار المزاح بين العلماء برغبة تحدي بعضهم بعضا في انتاج
برامج تسيطر على كمبيوتر الخصم .
وفي بداية ظهور الفيروسات كانت تنتقل عن طريق استعمال الاقراص المرنة FLOPPY DISK
لدلك كانت تقتصر اساليب الوقاية منها على تجنب استخدامها .
الفيروسات الان :تطورت برمجيات الفيروسات وانتشرت ففي دكرى ميلادها العشرين ظهر اول فيروس
يستطيع ضرب الشفرة الاساسية لنظام تشغيل "ماكنتوش" بعد ان كان اغلب الفيروسات معتادا على
مهاجمة الكمبيوترات التي تعمل بنظام تشغيل "ويندوز" وايضا ظهرت فيروسات تسطيع ضرب الاجهزة
الدكية الاخرى مثل المساعد الرقمي "PDA" و الهواتف النقالة و خوادم الشبكات و غيرها .
واستطاعت هده البرمجيات المدمرة ان تلحق الادى بكبريات الشركات و المؤسسات و في جميع انحاء العالم
وتنتقل عبر عبر الشبكة الانترنت من خلال وسائل متعددة اخرها برنامج المحادثة الفورية msn التي تصلك فيها
رسالة تحثك على الدخول الدخول الى موقع مغر و حال الاستجابة يسرب بيانات الكمبيوتر الى قراصنة
الكمبيوتر الدين يسمون "هاكرز " وظهرت حديثا برامج هدفها التلصص على الاخرين و تسمى سباي وير
كيف تعمل برمجيات الفيروسات
تشير اسماء برمجيات الفيروسات الى وظائفها المختلفة
به
الضغف في الجهاز و الشبكات ثم تتكاثل بشكل منفلت و تثقل الكمبيوتر و الشبكة و قد تؤدي الى انهيار النظام
بالكامل
الى تخريب ملفات معينة بالجهاز او تحطيم نظام التشغيل بكامله و محو معلومات الجهاز كله
وسائل الحماية
لمواجهة مخاطر الفيروسات يجب على المستخدم الكمبيوتر ان تقوم بما يلي :
من مواقعها على الانترنت خاصة عند حدوث هجمات الكترونية كبرى
موثوق بهم
SPYWARA 1 حصان طروادة TROJAN يهدف الى اختراق الكميوتر بهدف السيطرة عليه و على كل لملفات المخزنة 2 الدودة WORM تؤدي الكمبيوتر عبر تكاثرها السريع فبعد ان تقرا الدودة داكرة النشطة تتعرف على نقاط 3 الفيروس VIRUS :يتسلل الى الكمبيوتر عبر البريد الالكتروني و الاقراص المرنة و غيرهما مما يؤ دي 1 تحديث نظام الحماية ة الحصول على كل التحديثات التي تقدمها الشركات الصانعة لبرمجيات ونظم الحماية 2 الحرص الكامل عند فتح اي ملفات ملحقة برسائل البريد الالكتروني الا بعد التاكد من هوية مرسل الرسالة 3 عدم السماح للاخرين باستخدام جهازك ولا بدخول الشبكة التي قد تكون تعمل من خلالها الا من اشخاص
ما هي الفيروسات
فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكمبيوتر آخر، أو السيطرة عليه، تمت كتابتها بطريقة معينة. سُمّيت بالفيروسات، لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين ...
( 1 ) تحتاج فيروسات الكومبيوتر دائماً إلى ملف عائل تعيش متسترة فيه
فالفيروسات، دائماً تتستر خلف ملف آخر، و لكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب، يتم تشغيل الفيروس أولاً.
( 2 ) تستطيع فيروسات الكومبيوتر أن تنسخ نفسها
تتم كتابة هذه البرامج المؤذية بحيث تقوم بنسخ نفسها فوراً بمجرد تشغيل البرنامج المصاب. و هي تنسخ نفسها للأقراص الأخرى، فإذا كان الكومبيوتر مصاباً ووضعت فيه قرصاً مرناً، يتم نسخ الفيروس أوتوماتيكيا للقرص المرن. و نظراً لهذه الخاصية في الفيروسات، تجد أن القرص المصاب يعطيك علامة أنه ممتلئ تماماً برغم أنك لم تقم بتخزين غير ملفات ذات حجم صغير.
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
ما الفرق بين الدودة و التروجان و الفيروس؟
الدودة : تصيب الدودة الكمبيوترات الموصلة بالشبكة بشكل أوتوماتيكي و من غير تدخل الإنسان و هذا الأمر يجعلها تنتشر بشكل أوسع و أسرع عن الفيروسات . الفرق بينهم هو أن الديدان لا تقوم بحذف أو تغييرا لملفات بل تقوم بتهليك موارد الجهاز و استخدام الذاكرة بشكل فظيع مما يؤدي إلى بطء ملحوظ جدا للجهاز , و من المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنب الديدان.
ومن المهم عند الحديث عن الديدان الإشارة إلى تلك التي تنتشر عن طريق الإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، و عندما يشغّل المرسل إليها لملف المرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلات الموجودة في دفتر عناوين الضحية.
التروجان : وهو عبارة عن برنامج يغري المستخدم بأهميته أو بشكله أو باسمه إن كان جذاباً, و في الواقع هو برنامج يقوم بفتح باب خلفي إن صح التعبير بمجرد تشغيله , و من خلال هذا الباب الخلفي يقوم المخترق باختراق الجهاز وبإمكانه التحكم بالجهاز بشكل كبير حتى في بعض الأحيان يستطيع القيام بأمور , صاحب الجهاز نفسه لا يستطيع القيام بها , و هذا لا يرجع لملف التروجان , لكن ملف التروجان هو الذي فتح للمخترق الباب إن صح التعبير بتشغيله إياه.
الفيروس : كما ذكرنا , الفيروس عبارة عن برنامج صمم لينشر نفسه بين الملفات و يندمج أو يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقي الملفات الموجودة معه في القرص الصلب أو المرن, لذا الفيروس يحتاج إلى تدخل من جانب المستخدم كي ينتشر , بطبيعة الحال التدخل عبارة عن تشغيله بعد أن تم تحميله من الإيميل أو تنزيله من الانترنت أو من خلال تبادل الأقراص المرنة.
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
كيف تعمل الفيروسات؟
في الواقع يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب، دون أن يقوم فعلياً بأي تغيير في مكوّنات الملف الأصلية. لننظر للصورة التالية التي توضّح شكل البرنامج غير المصاب بفيروس
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
نلاحظ أنه عند استدعاء البرنامج فإنه يعمل بشكل طبيعي
والآن لنتصوّر أنه تم إصابة البرنامج بفيروس. في الواقع يقوم الفيروس بلصق نفسه في البرنامج كما أسلفنا دون أن يغير في محتويات الملف شيئاً. و طريقة اللصق تكون، إما أنه يقوم بلصق نفسه في بداية البرنامج، بحيث يتم تشغيله هو قبل البرنامج نفسه
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
وقد تكون طريقة التحاق الفيروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب. و يضع علامة في بدايته، هكذا
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
إن هذا الفيروس، يختبئ في نهاية الملف المصاب، و يضع في مقدّمة البرنامج مؤشّراً بحيث أنه عندما يتم استدعاء البرنامج و تشغيله، يحوّل السيطرة للفيروس بدلاً من تشغيل البرنامج
وفي الحالتين قد يعود الفيروس بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل البرنامج، و لكنه قد لا يعود أيضاً. و يسبب أضراراً جسيمة للجهاز
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
أنواع الفيروسات
هناك الآف من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة :
( 1 ) فيروسات بدء التشغيل أو Boot Sector Virus
هذا النوع من الفيروسات يصيب قطاع الإقلاع في الجهاز , و هو المكان المخصص الذي يتجه إليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدم من الوصول إلى النظام ويمنعه من إقلاع الجهاز
( 2 ) فيروس الملفات أو File Virus
يصيب البرامج عادة , وينتشر بين الملفات الأخرى و البرامج الأخرى عند تشغيله
( 3 ) فيروس المايكرو أو Macro Virus
هذه الفيروسات تصيب برامج الميكروسوفت أوفيس مثل الوورد و الإكسل, و تعتبر ذات انتشار واسع جدا تقدر بـ 75% متعدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و أيضا تجد بعض الكلمات قد تغير مكانها و أضيفت كلمات جديدة لا علاقة لها بالموضوع . هي أساسا ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة أحيانا!
( 4 ) الفيروس المتعدد الأجزاء Multipartite Virus
و هو الذي يقوم بإصابة الملفات مع قطاع الإقلاع في نفس الوقت و يكون مدمراً في كثير من الأحيان إذا لم تتم الوقاية منه
( 5 ) الفيروس المتطور Polymorphic Virus
هي فيروسات متطورة نوعا ما حيث أنها تغير الشفرة كلما انتقلت من جهاز إلى آخر. نظريا, يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور المضادات فالخطر أصبح غير مخيف
( 6 ) الفيروس المختفي
تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات أصبح من السهل كشف هذا النوع
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
ما هي العلامات الشائعة لوجود فيروس في الجهاز
- بطء الجهاز الشديد،بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت
- امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه
- ظهور مربّعات حوار غريبة أثناء العمل على الجهاز
- إضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف
لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في عتاد الجهاز مثلاً
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
كيف نحمي أجهزتنا من الفيروسات؟
للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفاتعبر الانترنت
لابد من اتخاذ الخطوات التالية :
- لابد من موجود برنامج حماية من الفيروسات في جهازك
- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده
- لا تقم بفتح المرفقات في أي أيميل لا تعرف مرسله
- لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه
- لا تقبل ملف من شخص لا تعرفه أبداً
- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية
- احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سيدي. قبل أن تشغّلها
- داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد في هذا المجال
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
برامج الحماية من الفيروسات
معلومات عامة عن برامج الحماية من الفيروسات
كما أسلفنا لابد من وجود برنامج الحماية من الفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات وحماية الجهاز كما ينبغي. وهو يقوم بهذا العمل عن طريق الفحص عن بصمات الفيروسات. فلكل فيروس بصمة عبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود الفيروس. وهو إذ يقوم بذلك يقارن بين الملفات وبين جدول لبصمات الفيروسات المختلفة.
إن الكثير من الفيروسات تتم كتابتها و نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. فلابد من تحديثه باستمرار.
بعض برامج الحماية من الفيروسات، تقوم بالحماية من التروجان و الدود الالكتروني أيضاً، و لكن هناك بعض البرامج المتخصصة في مجال الحماية من الاختراق، التي تعمل بمساندة برامج المكافحة لحماية جهازك من أي ضرر.
برامج الحماية
الكاسبر سكاي Kaspersky
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
اف سيكيور F-Secure
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
بت ديفيندر bitdefender
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
افاست avast!
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
مكافي انتي فايروس McِAِِfee
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
نود 32 ESET Nod32
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
ترند مايكرو Trend Micro
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
برنامج AVG
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
اي ترست CA Antivirus
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
نورتون Norton
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
ورحمة الله وبركاته
كان اسمه "براين " وظهر عام 1986 ضمن مختبرات وزارة الدفاع الامريكية البنتاغون في اطار تجارب
على شبكة الانترنت في بدايات ظهورها حيث كانت تسمى ار بانت ARPANET و التي تم انشاؤها لخدمة
الاغراض العسكرية وهدا الفيروس صنع في اطار المزاح بين العلماء برغبة تحدي بعضهم بعضا في انتاج
برامج تسيطر على كمبيوتر الخصم .
وفي بداية ظهور الفيروسات كانت تنتقل عن طريق استعمال الاقراص المرنة FLOPPY DISK
لدلك كانت تقتصر اساليب الوقاية منها على تجنب استخدامها .
الفيروسات الان :تطورت برمجيات الفيروسات وانتشرت ففي دكرى ميلادها العشرين ظهر اول فيروس
يستطيع ضرب الشفرة الاساسية لنظام تشغيل "ماكنتوش" بعد ان كان اغلب الفيروسات معتادا على
مهاجمة الكمبيوترات التي تعمل بنظام تشغيل "ويندوز" وايضا ظهرت فيروسات تسطيع ضرب الاجهزة
الدكية الاخرى مثل المساعد الرقمي "PDA" و الهواتف النقالة و خوادم الشبكات و غيرها .
واستطاعت هده البرمجيات المدمرة ان تلحق الادى بكبريات الشركات و المؤسسات و في جميع انحاء العالم
وتنتقل عبر عبر الشبكة الانترنت من خلال وسائل متعددة اخرها برنامج المحادثة الفورية msn التي تصلك فيها
رسالة تحثك على الدخول الدخول الى موقع مغر و حال الاستجابة يسرب بيانات الكمبيوتر الى قراصنة
الكمبيوتر الدين يسمون "هاكرز " وظهرت حديثا برامج هدفها التلصص على الاخرين و تسمى سباي وير
كيف تعمل برمجيات الفيروسات
تشير اسماء برمجيات الفيروسات الى وظائفها المختلفة
به
الضغف في الجهاز و الشبكات ثم تتكاثل بشكل منفلت و تثقل الكمبيوتر و الشبكة و قد تؤدي الى انهيار النظام
بالكامل
الى تخريب ملفات معينة بالجهاز او تحطيم نظام التشغيل بكامله و محو معلومات الجهاز كله
وسائل الحماية
لمواجهة مخاطر الفيروسات يجب على المستخدم الكمبيوتر ان تقوم بما يلي :
من مواقعها على الانترنت خاصة عند حدوث هجمات الكترونية كبرى
موثوق بهم
SPYWARA 1 حصان طروادة TROJAN يهدف الى اختراق الكميوتر بهدف السيطرة عليه و على كل لملفات المخزنة 2 الدودة WORM تؤدي الكمبيوتر عبر تكاثرها السريع فبعد ان تقرا الدودة داكرة النشطة تتعرف على نقاط 3 الفيروس VIRUS :يتسلل الى الكمبيوتر عبر البريد الالكتروني و الاقراص المرنة و غيرهما مما يؤ دي 1 تحديث نظام الحماية ة الحصول على كل التحديثات التي تقدمها الشركات الصانعة لبرمجيات ونظم الحماية 2 الحرص الكامل عند فتح اي ملفات ملحقة برسائل البريد الالكتروني الا بعد التاكد من هوية مرسل الرسالة 3 عدم السماح للاخرين باستخدام جهازك ولا بدخول الشبكة التي قد تكون تعمل من خلالها الا من اشخاص
ما هي الفيروسات
فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكمبيوتر آخر، أو السيطرة عليه، تمت كتابتها بطريقة معينة. سُمّيت بالفيروسات، لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين ...
( 1 ) تحتاج فيروسات الكومبيوتر دائماً إلى ملف عائل تعيش متسترة فيه
فالفيروسات، دائماً تتستر خلف ملف آخر، و لكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب، يتم تشغيل الفيروس أولاً.
( 2 ) تستطيع فيروسات الكومبيوتر أن تنسخ نفسها
تتم كتابة هذه البرامج المؤذية بحيث تقوم بنسخ نفسها فوراً بمجرد تشغيل البرنامج المصاب. و هي تنسخ نفسها للأقراص الأخرى، فإذا كان الكومبيوتر مصاباً ووضعت فيه قرصاً مرناً، يتم نسخ الفيروس أوتوماتيكيا للقرص المرن. و نظراً لهذه الخاصية في الفيروسات، تجد أن القرص المصاب يعطيك علامة أنه ممتلئ تماماً برغم أنك لم تقم بتخزين غير ملفات ذات حجم صغير.
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
ما الفرق بين الدودة و التروجان و الفيروس؟
الدودة : تصيب الدودة الكمبيوترات الموصلة بالشبكة بشكل أوتوماتيكي و من غير تدخل الإنسان و هذا الأمر يجعلها تنتشر بشكل أوسع و أسرع عن الفيروسات . الفرق بينهم هو أن الديدان لا تقوم بحذف أو تغييرا لملفات بل تقوم بتهليك موارد الجهاز و استخدام الذاكرة بشكل فظيع مما يؤدي إلى بطء ملحوظ جدا للجهاز , و من المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنب الديدان.
ومن المهم عند الحديث عن الديدان الإشارة إلى تلك التي تنتشر عن طريق الإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، و عندما يشغّل المرسل إليها لملف المرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلات الموجودة في دفتر عناوين الضحية.
التروجان : وهو عبارة عن برنامج يغري المستخدم بأهميته أو بشكله أو باسمه إن كان جذاباً, و في الواقع هو برنامج يقوم بفتح باب خلفي إن صح التعبير بمجرد تشغيله , و من خلال هذا الباب الخلفي يقوم المخترق باختراق الجهاز وبإمكانه التحكم بالجهاز بشكل كبير حتى في بعض الأحيان يستطيع القيام بأمور , صاحب الجهاز نفسه لا يستطيع القيام بها , و هذا لا يرجع لملف التروجان , لكن ملف التروجان هو الذي فتح للمخترق الباب إن صح التعبير بتشغيله إياه.
الفيروس : كما ذكرنا , الفيروس عبارة عن برنامج صمم لينشر نفسه بين الملفات و يندمج أو يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقي الملفات الموجودة معه في القرص الصلب أو المرن, لذا الفيروس يحتاج إلى تدخل من جانب المستخدم كي ينتشر , بطبيعة الحال التدخل عبارة عن تشغيله بعد أن تم تحميله من الإيميل أو تنزيله من الانترنت أو من خلال تبادل الأقراص المرنة.
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
كيف تعمل الفيروسات؟
في الواقع يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب، دون أن يقوم فعلياً بأي تغيير في مكوّنات الملف الأصلية. لننظر للصورة التالية التي توضّح شكل البرنامج غير المصاب بفيروس
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
نلاحظ أنه عند استدعاء البرنامج فإنه يعمل بشكل طبيعي
والآن لنتصوّر أنه تم إصابة البرنامج بفيروس. في الواقع يقوم الفيروس بلصق نفسه في البرنامج كما أسلفنا دون أن يغير في محتويات الملف شيئاً. و طريقة اللصق تكون، إما أنه يقوم بلصق نفسه في بداية البرنامج، بحيث يتم تشغيله هو قبل البرنامج نفسه
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
وقد تكون طريقة التحاق الفيروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب. و يضع علامة في بدايته، هكذا
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
إن هذا الفيروس، يختبئ في نهاية الملف المصاب، و يضع في مقدّمة البرنامج مؤشّراً بحيث أنه عندما يتم استدعاء البرنامج و تشغيله، يحوّل السيطرة للفيروس بدلاً من تشغيل البرنامج
وفي الحالتين قد يعود الفيروس بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل البرنامج، و لكنه قد لا يعود أيضاً. و يسبب أضراراً جسيمة للجهاز
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
أنواع الفيروسات
هناك الآف من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة :
( 1 ) فيروسات بدء التشغيل أو Boot Sector Virus
هذا النوع من الفيروسات يصيب قطاع الإقلاع في الجهاز , و هو المكان المخصص الذي يتجه إليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدم من الوصول إلى النظام ويمنعه من إقلاع الجهاز
( 2 ) فيروس الملفات أو File Virus
يصيب البرامج عادة , وينتشر بين الملفات الأخرى و البرامج الأخرى عند تشغيله
( 3 ) فيروس المايكرو أو Macro Virus
هذه الفيروسات تصيب برامج الميكروسوفت أوفيس مثل الوورد و الإكسل, و تعتبر ذات انتشار واسع جدا تقدر بـ 75% متعدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و أيضا تجد بعض الكلمات قد تغير مكانها و أضيفت كلمات جديدة لا علاقة لها بالموضوع . هي أساسا ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة أحيانا!
( 4 ) الفيروس المتعدد الأجزاء Multipartite Virus
و هو الذي يقوم بإصابة الملفات مع قطاع الإقلاع في نفس الوقت و يكون مدمراً في كثير من الأحيان إذا لم تتم الوقاية منه
( 5 ) الفيروس المتطور Polymorphic Virus
هي فيروسات متطورة نوعا ما حيث أنها تغير الشفرة كلما انتقلت من جهاز إلى آخر. نظريا, يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور المضادات فالخطر أصبح غير مخيف
( 6 ) الفيروس المختفي
تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات أصبح من السهل كشف هذا النوع
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
ما هي العلامات الشائعة لوجود فيروس في الجهاز
- بطء الجهاز الشديد،بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت
- امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه
- ظهور مربّعات حوار غريبة أثناء العمل على الجهاز
- إضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف
لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في عتاد الجهاز مثلاً
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
كيف نحمي أجهزتنا من الفيروسات؟
للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفاتعبر الانترنت
لابد من اتخاذ الخطوات التالية :
- لابد من موجود برنامج حماية من الفيروسات في جهازك
- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده
- لا تقم بفتح المرفقات في أي أيميل لا تعرف مرسله
- لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه
- لا تقبل ملف من شخص لا تعرفه أبداً
- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية
- احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سيدي. قبل أن تشغّلها
- داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد في هذا المجال
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
برامج الحماية من الفيروسات
معلومات عامة عن برامج الحماية من الفيروسات
كما أسلفنا لابد من وجود برنامج الحماية من الفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات وحماية الجهاز كما ينبغي. وهو يقوم بهذا العمل عن طريق الفحص عن بصمات الفيروسات. فلكل فيروس بصمة عبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود الفيروس. وهو إذ يقوم بذلك يقارن بين الملفات وبين جدول لبصمات الفيروسات المختلفة.
إن الكثير من الفيروسات تتم كتابتها و نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. فلابد من تحديثه باستمرار.
بعض برامج الحماية من الفيروسات، تقوم بالحماية من التروجان و الدود الالكتروني أيضاً، و لكن هناك بعض البرامج المتخصصة في مجال الحماية من الاختراق، التي تعمل بمساندة برامج المكافحة لحماية جهازك من أي ضرر.
برامج الحماية
الكاسبر سكاي Kaspersky
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
اف سيكيور F-Secure
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
بت ديفيندر bitdefender
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
افاست avast!
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
مكافي انتي فايروس McِAِِfee
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
نود 32 ESET Nod32
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
ترند مايكرو Trend Micro
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
برنامج AVG
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
اي ترست CA Antivirus
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات] ([فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات])
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
نورتون Norton
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]
موقع الشركة
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]