:ما هو الفيروس
computer-virus فيروسات الكمبيوتر
========
هو برنامج مكتوب بإحدي لغات البرمجة يستطيع التحكم في برامج الجهاز و إتلالافها و تعطيل عمل الجهاز كله و
تستطيع نسخ نفسها ..
كيف تحدث الإلإصابة بالفيروسات:
================
يتنقل الفيروس إلى جهازك عندما تقوم بنقل ملف ملوث بالفيروس إلى جهازك و ينشط الفيروس عند محأولة
فتح ذلك الملف و قد يصل ذلك الفيروس من عدة أشياء لك منها انك قد نزلت ملف عليه فيروس من الالانترنت
وو ......... الخ ، كما ان الفيروس عبارة عن برنامج صغير و Attachment أو قد وصلك على البريد على هيئة
ليس من شرطا ان يكون للتخر يب فمثلالا هناك فيروس صممه أحد الفلسطينيين يفتح لك واجهه و يبين بعض
الشهداء الفلسطنين و يعطيك بعض المواقع عن فلسطين ...
ويمكن عمل هذا الفيروس بطرق كثيره و بسيطة حيث انك يمكن تصميمه بلغات البرمجة أو حتى باستخدام
Notpad
أضرار الفيروسات :-
=============
والتي تتلف جزء من الهارد الخاص بك مما يمنعك من (Bad Sectors) ١- انشاء بعض الباد سيكتورس
استخدام جزء منه ..
٢- إبطاء عمل الجهاز بصوره ملحوظة ..
٣- تدمير بعض الملفات ..
٤- تخريب عمل بعض البرامج و قد تكون هذه البرامج مثل الحماية من الفيروسات مما يشكل خطر رهيب ..
و الكروت (Mother Board) و الذي قد يجعلك تتضطر إلى تغير المز بروت (Bios) ٥- اتلالاف بعض اجزاء الجهاز
كلها ..
٦- قد تفاجأ بختفاء سيكتور من الهارد ..
٧- عدم التحكم في بعض اجزاء الجهاز ..
٨- انهيار نظام التشغيل ..
٩- توقف عمل الجهاز بصوره كاملة ..
خصائص الفيروسات:
===========
١- نسخ نفسه و الالانتشار في الجهاز كله ..
٢- التغير في بعض البرامج المصابة مثل اضافة مقطع إلى ملفاتا لنوت باد في الالاخر ..
٣- فك و تجميع نفسها و الالاختفاء ..
٤- فتح منفذ ما في الجهاز أو تعطيل عمل بعض الالاجزاء فيه ..
(Virus Mark) ٥- يضع علالامة مميزه على البرامج المصابة تسمى
٦- البرنامج المصاي بالفيروس بصيب البرامج الالاخرى عن طريق وضع نسخه من الفيروس بها ..
مما يتكون الفيروس:
===========
١- برنامج فرعي ليصيب البرامج التنفيذية ..
٢- برنامج فرعي لبدء عمل الفيروس ..
٣- برنامج فرعي لبدء التخريب ..
مإذا يحدث عند الالاصابة بفيروس:
=================
١- عند فتح برنامج مصاب بالفيروس يبدء الفيروس بالتحكم في الجهاز و يبدء بالبحث عن ملفات ذات امداد
حسب الفيروس و ينسخ نفسه بها.. .. bat. أو com. أو exe.
و تختلف من فيروس لالاخر .. (Virus Marker) ٢- عمل علالامة خاصة في البرنامج المصاب
٣- يقوم الفيروس بالحث عن البرامج و فحص إذا كانت بها العلالامه الخاصة به ام لالا و إذا كانت غير مصابه ينسخ
نفسه بها ..
٤- إذا وجد علالامته يكمل البحث في باقي البرامج و يصيب كل البرامج ..
ما هي مراحل العدوى :
=============
١- مرحلة الكمون : حيث يختبأ الفيروس في الجهاز لفترة ..
٢- مرحلة الالانتشار : و يبدء الفيورس في نسخ نفسه و الالاتشار في البرامج و إصابتها و ووضع علالامته فيها ..
٣- مرحلة جذب الزناد: و هي مرحلة الالانفجار في تاريخ معين أو يوم .. مثل فيروس تشرنوبيل ..
٤- مرحلة الألأضرار : و يتم فيها تخريب الجهاز ..
خطوات عمل الفيروس :-
============
تختلف طريقة العدوى من فايروس لالاخر و من نوع لالاخر و هذا شرح مختصر لكيفية عمل الفيروسات : -
١- تحدث العدوى لبرنامج تنفيذي و لن تشعر باي تغيير فيه .
٢- عندما يبدأ البرنامج المصاب بالعمل يبدا نشاط الفيروس كما يلي : -
أو .. و ان com. أو exe. أ- ينفذ البرنامج الفعي الخاص بالبحث ، فيبحث الفيروس عن البرامج ذات الالامتداد
واجد اي منها يحضر جدزء صغير من بداية البرنامج إلى
الذاكرة و من ثم يبحث عن علالامته ف ان وجدها ترج البرنامج و بحث عن غيره و إذا لم يجدها يضعها في
أول البرنامج .
ب- بعد ذلك تكون حدثت العدوى فتحدث عملة التخريب التي تسبب الالاخطاء عند عمل البرنامج المصاب .
٣- بعد ذلك يعود التحكم للبرنامج مره اخرى (بعد ان كان الفيروس يتحكم فيه) ليبدو انه يعمل بصورة طبيعية .
٤- بعد ذلم تكون عملية العدوى انتهت يتم التخلص من الفيروس الموجود في الملف التنفيذي الأ لأ ول حيث ان
الفيروس قد انتشر في البرامج الالاخرى .
انواع الفيروسات :
=========
(Boot Sector Virus) ١: فيروسات قطاع التشغيل
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر ان واع الفيروسات حيث ان ه يمنعك من تشغيل
الجهاز
(Macro Virus) ٢: فيروسات الماكرو
Notpad وهي من أكثر الفيروسات انتشارا حيث انها تضرب برامج الألأوفيس و كما انها تكتب بالورد أو
(File Virus) ٣: فيروسات الملفات
وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها ..
(Stealth Virus) ٤: الفيروسات المخفية
وهي التي تحأول ان تختبئ من البرامج المضادة للفيروسات و لكن سهل الإلإمساك بها
:(Polymorphic virus) ٥: الفيروسات المتحولة
الفيروسات المتحولة هي نوع من الفيروسات الكمبيوترية يتميز بقدرتها على تغيير شكلها ووظائفها بشكل مستمر، مما يجعلها صعبة الاكتشاف والإزالة. تُشكل هذه الفيروسات تهديدًا كبيرًا على أمن البيانات والأنظمة الإلكترونية، حيث يمكنها التسلل إلى الأجهزة دون أن يتم ملاحظتها من قبل برامج مكافحة الفيروسات التقليدية