معلومات حول فيروسات الحاسوب
فيروس الحاسوب هو برنامج خارجى صنع عمدا بغرض تغيير خصائص الملفات التي يصيبها لتقوم بتنفيذ بعض الاوامر اما بالازالة او التعديل او التخريب و ما يشبهها من عمليات.
اى ان فيروسات الحاسب هي برامج تتم كتابتها بواسطة مبرمجين محترفين بغرض الحاق الضرر بحاسب اخر،
او السيطرة عليه او سرقة بيانات مهمة،
وتتم كتابتها بكيفية معينة.
تعتبر الروت كيت من البرامج الخبيثة و الخطيرة لما يمكنها فعلة بسرية و تفعيلها عن بعد و ذلك يدل على احترافية مبرمجى هذي الفيروسات،
لهذا يجب تحديث مضاد الفيروسات ليصبح فقاعدة بيانات مضاد الفيروس احدث المعلومات فيما يخص الروتكيت لاجادة عند القيام بالفحص فجهاز الحاسب رغم صعوبة العثور عليه.
يتصف فيروس الحاسب بانه :
- برنامج قادر على التناسخ Replication و الانتشار.
- الفيروس يربط نفسة ببرنامج احدث يسمي الحاضن host.
- لا ممكن ان تنشا الفيروسات من ذاتها.
- يمكن ان تنتقل من حاسوب مصاب لاخر سليم.
مكونات الفيروس[عدل]
يتكون برنامج الفيروس بشكل عام من اربعة اجزاء رئيسية و هي:
- الية التناسخ The Replication Mechanism و هو الجزء الذي يسمح للفيروس ان ينسخ نفسه.
- الية التخفى The Protection Mechanism و هو الجزء الذي يخفى الفيروس عن الاكتشاف.
- الية التنشيط The trigger Mechanism و هو الجزء الذي يسمح للفيروس بالانتشار قبل ان يعرف و جودة كاستعمال توقيت الساعة فالحاسوب كما ففيروس (Michelangelo) الذي ينشط فالسادس من اذار من جميع عام.
- الية التنفيذ The Payload Mechanism و هو الجزء الذي ينفذة الفيروس عندما يتم تنشيطه.
للوقاية من الفيروس
- استعمال برامج للكشف عن الفيروسات فالجهاز.
- احتفظ بنسخ احتياطية من البرامج و الملفات الموجودة على الحاسب.
- اجراء الفحص على البرامج المحملة (المنزلة) او المنقوله من شبكة الانترنت قبل تشغيلها.
- استعمال برمجيات الجدار النارى .
- استخدم نظام التشغيل جنو/لينكس فهو يعتبر اكثر امانا و به فيروسات قليلة عكس نظام التشغيل و يندوز.
- لا تشغل اي برنامج او ملف لا تعرف ما هو بالضبط.
- الحذر من رسائل البريد الالكترونى غير معروفة المصدر و فحصها قبل الاقدام على فتحها.
اللغات التي يكتب فيها الفيروس
من اهم اللغات التي يكتب فيها كود الفيروس هي لغة التجميع اسمبلى لسهولة الوصول لعتاد الحاسوب و هنالك كذلك اللغات الراقية كلغة سى و سي++ و فيجوال سى و فيجوال بيسك.
طرق انتقال الفيروسات (العدوى)
يمكن ان نميز فئتين من فيروسات الحاسوب تبعا لالية العدوي و انتشار الفيروس :
- فيروس العدوي المباشر Direct Infector
عندما يتم تنفيذ برنامج مصاب بفيروس من ذلك النوع،
فان هذا الفيروس يبحث بنشاط عن ملف او اكثر لينقل العدوي اليه،
وعندما يصاب احد الملفات بالعدوي فانه يقوم بتحميلة الى الذاكرة و تشغيله،
وهذا النوع قليل الانتشار.
- فيروس العدوي غير المباشر
- Indirect Infector
اعراض الاصابة
- تكرار رسائل الخطا فاكثر من برنامج.
- ظهور رسالة تعذر الحفظ لعدم كفاية المساحة.
- تكرار اختفاء بعض الملفات التنفيذية.
- حدوث بطء شديد فبدء تشغيل [نظام التشغيل] او تنفيذ بعض التطبيقات.
- رفض بعض التطبيقات للتنفيذ.
فعند تشغيل البرنامج المصاب فانه ربما يصيب باقى الملفات الموجودة معه فالقرص الصلب او المرن،
لذا يحتاج الفيروس الى تدخل من جانب المستخدم كى ينتشر،
بطبيعة الحال التدخل عبارة عن تشغيلة بعد ان تم جلبة من البريد الالكترونى او الانترنت او تبادل الاقراص المرنة.
تعمل الفيروسات بطبيعتها على تعطيل عمل الحاسوب او تدمير ملفاتة و برامجة.
هنالك فيروسات تعمل على خلق رسائل مزعجة و نوعيات تعمل على تشغيل برامج غير مطلوبة و نوعيات تعمل على اشغال المعالج بحيث تبطئ سرعة الحاسوب او سرقة بيانات من حاسوب المستخدم كارقام الحسابات و عبارات السر او ارقام بطاقات الائتمان و بيانات مهمة اخرى،
وهذه اهم اهداف الفيروسات الجديدة و برامج التجسس التي يتم تطويرها يوما بعد يوم.
