الوسم: الفيروسات

ماهي الفيروسات؟

فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاقالضرر بكومبيوتر آخر، أو السيطرة عليه، تمت كتابتها بطريقة معينة. سُمّيتبالفيروسات، لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين:
تحتاج فيروساتالكومبيوتر دائماً إلى ملف عائل تعيش متستّرةً فيه.
فالفيروسات، دائماً تتسترخلف ملف آخر، و لكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتمتشغيل البرنامج المصاب، يتم تشغيل الفيروس أولاً.

تستطيع فيروساتالكومبيوتر أنتنسخ نفسها:
تتم كتابة هذه البرامج المؤذية بحيث تقوم بنسخ نفسهافوراً بمجرّد تشغيل البرنامج المصاب. و هي تنسخ نفسها للأقراص الأخرى، فإذا كانالكومبيوتر مصاباً ووضعت فيه قرصاً مرناً، يتم نسخ الفيروس اوتوماتيكياً للقرصالمرن. و نظراً لهذه الخاصية في الفيروسات، تجد أن القرص المصاب يعطيك علامة أنهممتلئ تماماً برغم أنك لم تقم بتخزين غير ملفات ذات حجم صغير.

ما الفرقبين الدودة و التروجان و الفيروس؟

الدودة: تصيب الدودة الكمبيوترات الموصلةبالشبكة بشكل اوتوماتيكي و من غير تدخل الانسان و هذا الامر يجعلها تنتشر بشكل اوسعو اسرع عن الفيروسات . الفرق بينهم هو ان الديدان لا تقوم بحذف او تغيير الملفات بلتقوم بتهليك موارد الجهاز و استخدام الذاكرة بشكل فظيع مما يؤدي الى بطء ملحوظ جداللجهاز , و من المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنبالديدان.
ومن المهم عند الحديث عن الديدان الإشارة إلى تلك التي تنتشر عن طريقالإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، و عندما يشغّل المرسل إليه الملفالمرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلات الموجودة في دفتر عناوينالضحية.

التروجان: وهو عبارة عن برنامج يغري المستخدم باهميته او بشكلهاو باسمه ان كان جذاباً, و في الواقع هو برنامج يقوم بفتح باب خلفي ان صح التعبيربمجرد تشغيله , و من خلال هذا الباب الخلفي يقوم المخترق باختراق الجهاز و بامكانهالتحكم بالجهاز بشكل كبير حتى في بعض الاحيان يستطيع القيام بامور , صاحب الجهازنفسه لا يستطيع القيام بها , و هذا لا يرجع لملف التروجان, لكن ملف التروجان هوالذي فتح للمخترق الباب ان صح التعبير بتشغيله اياه.

الفيروس: كما ذكرنا , الفيروس عبارة عن برنامج صمم لينشر نفسه بين الملفات و يندمج او يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقي الملفات الموجودة معه في القرص الصلباو المرن, لذا الفيروس يحتاج الى تدخل من جانب المستخدم كي ينتشر , بطبيعة الحالالتدخل عبارة عن تشغيله بعد ان تم جلبه من الايميل او تنزيله من الانترنت او منخلال تبادل الاقراص المرنة.

كيف تعمل الفيروسات؟

في الواقع يقومالفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب، دون أنيقوم فعلياً بأي تغيير في مكوّنات الملف الأصلية.

والآن لنتصوّر أنه تماصابة البرنامج بفيروس. في الواقع يقوم الفيروس بلصق نفسه في البرنامج كما أسلفنادون أن يغير في محتويات الملف شيئاً. و طريقة اللصق تكون، إما أنه يقوم بلصق نفسهفي بداية البرنامج، بحيث يتم تشغيله هو قبل البرنامج نفسه.
وقد تكون طريقةالتحاق الفيروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب. و يضع علامة فيبدايته.
إن هذا الفيروس، يختبئ في نهاية الملف المصاب، و يضع في مقدّمة البرنامجمؤشّراً بحيث أنه عندما يتم استدعاء البرنامج و تشغيله، يحوّل السيطرة للفيروسبدلاً من تشغيل البرنامج.

وفي الحالتين قد يعود الفيروس بعد الانتهاء منتنفيذ عمله المؤذي لتشغيل البرنامج، و لكنه قد لا يعود أيضاً. ويسبب أضراراً جسيمةللجهاز.

أنواع الفيروسات:

هناك الآف من الفيروسات المنتشرة عبرالانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة:

فيروسات بدءالتشغيل او Boot Sector Virus
هذا النوع من الفيروسات يصيب قطاع الاقلاع فيالجهاز , و هو المكان المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل الجهاز. وهذا النوع من الفيروسات قد يمنع المستخدم من الوصول الى النظام ويمنعه من اقلاعالجهاز.

فيروس الملفات او File Virus
يصيب البرامج عادة , و ينتشربين الملفات الاخرى و البرامج الاخرى عند تشغيله.

فيروس الماكرو او Macro Virus
هذه الفيروسات تصيب برامج الميكروسوفت اوفيس مثل الوورد و الاكسل, وتعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوعمن الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قدتجد بعض التصرفات الغير منطقية في بعض الاحيان مثل طلب باسوورد لفتح ملف تعرف انكلم تضع عليه باسوورد , و ايضا تجد بعض الكلمات قد تغير مكانها و اضيفت كلمات جديدةلا علاقة لها بالموضوع . هي اساساً ليست ضارة, لكنها مزعجة نوعاً ما و قد تكونمدمرة احيانا!

الفيروس المتعدد الاجزاء او Multipartite Virus
و هوالذي يقوم باصابة الملفات مع قطاع الاقلاع في نفس الوقت و يكون مدمراً في كثير منالاحيان اذا لم تتم الوقاية منه.

الفيروس المتطور او Polymorphic Virus
هي فيروسات متطورة نوعا ما حيث انها تغير الشفرة كلما انتقلت من جهاز الىآخر. نظريا, يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور المضاداتفالخطر اصبح غير مخيف.

الفيروس المختفي اوStealth Virus
تخفي نفسهابان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباًبفيروس. مع تطور مضادات الفيروسات اصبح من السهل كشف هذا النوع.

ماهيالعلامات الشائعة لوجود فيروس في الجهاز:

* بطء الجهاز الشديد، بما لايتناسب مع عدد البرامج التي تعمل في نفس الوقت.
* امتلاء القرص بما لا يتناسب مععدد و حجم الملفات الموجودة عليه.
* ظهور مربّعات حوار غريبة اثناء العمل علىالجهاز.
* اضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أوحفظ ملف.

لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فيروس،فقد يكون بعضها بسبب مشكلة في عتاد الجهاز مثلاً.

كيف نحمي أنفسنا منالفيروسات ؟

للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً علىتبادل الأقراص المرنة، أو الملفات عبر الانترنت- لابد من اتخاذ الخطواتالتالية:
* لابد من موجود برنامج حماية من الفيروسات في جهازك.
* لابد أنتقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده.
* لا تقم بفتح المرفقات في أيإيميل لا تعرف مرسله.
* لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتهاتنتهي بـ exe أو bat أو أي امتداد لا تعرفه.
* لا تقبل ملف من شخص لا تعرفهأبداً.
إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكونصديقك نفسه ضحية.
* احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت،أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.

داوم على زيارةالمواقع التي تهتم بالحماية
من الفيروسات، للإطلاع على كل ما هو جديد في هذاالمجال، و لاتخاذ الحيطة، فدرهم
وقاية خيرٌ من قنطار علاج.

معلومات عامةعن برامج الحماية من الفيروسات

كما أسلفنا لابد من وجود برنامج الحمايةمن الفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات و حماية الجهاز كماينبغي. وهو يقوم بهذا العمل عن طريق البحض عن بصمات الفيروسات. فلكل فيروس بصمةعبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإنوجدها فإنه يعلن عن وجود الفيروس. وهو اذ يقوم بذلك يقارن بين الملفات و بين جدول
لبصمات الفيروسات المختلفة.

إن الكثير من الفيروسات تتم كتابتها و نشرهافي الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاًباستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. بل لابد من تحديثهباستمرار.

بعض برامج الحماية من الفيروسات، تقوم بالحماية من التروجانز والوورمز أيضاً، و لكن هناك بعض البرامج المتخصصة في مجال الحماية من الاختراق، التيتعمل بمساندة برامج المكافحة لحماية جهازك من أي ضرر.

لعل أشهر برامج مكافحةالفيروسات (أو الحماية من الفيروسات) اثنين، هما برنامج Norton للحماية منالفيروساتhttp://www.norton.com
و برنامج McAffee للحماية منالفيروسات: http://www.mcaffee.com
وهذا الموقع يوفّر خدمة الفحص عبرالانترنت مقابل سعر معقول.

و في كلا البرنامجين ستجد زرّا واضحاً في النافذةالرئيسية لتحديث قائمة الفيروسات.

فلا تنسَ القيام بتحديث قائمةالفيروسات بشكل دوري .

مواقع مفيدة:

مواقع توفّر معلومات عنالفيروسات:
موقع يقدّم أحدث المعلومات عن الفيروسات مع ملفات التخلّص منها منمكافي
تعرّف على الفيروسات و طرق الوقاية منها
Introduction to viruses

مواقع برامج الحماية منالفيروسات:
McAfee’s Virus Information Library
SARC: Symantec AntiVirus Research Center
http://www.antivirus.com
يقدم هذا الموقع إمكانية كشفالفيروسات مجاناً مباشرة عبر النت، و لكن لابد من معرفة أن هذه العملية تعني أنّكتعطي الموقع إمكانية حذف الملفات في جهازك، فإذا شئت فقم بها على مسؤوليتكالخاصة.

ملاحظات مهمّة:

* تتم اصابة جهازك أو قرصك بفيروسفقط حين تقوم بتشغيل برنامج مصاب.
* يمكن لأي قرص أن يصاب بفيروس الـ boot sector.
* مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاب بهفقط إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله.
* لابد أن تحرصعلى استخدام نسخاً قانونية و مسجّلة من البرامج.
* لابد أن تقوم بعمل باك أبلملفاتك المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرّضكلفيروس.
* لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابد أنتقوم بتحديثه بشكل وري.
* لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها، وكذلك جميع الأقراص التي تقوم شرائها قبل أن تشغّلها.

نرجو أن يكون الله قدوفّقني لتغطية جوانب الموضوع المتعدةة باختصار و فائدة.