ماهو الفيروس ؟؟؟ هل تعرف ... ادخل واتعرف بنفسك

* ‏الفيروس‏ :‏

هو‏ ‏برنامج‏ ‏صغير‏ ‏يتم‏ ‏تصميمه‏ ‏لكي‏ ‏يحدث‏ ‏أثارا‏ ‏تخريبية‏ ‏بالحاسبات‏ ‏التي‏ ‏ينتقل‏ ‏إليها‏ ‏ويكون‏ ‏لديه‏ ‏القدرة‏ ‏علي‏ ‏الانتقال‏ ‏السريع‏ ‏بين‏ ‏الحاسبات‏, ‏يمكن‏ ‏للفيروس‏ ‏أن‏ ‏يكون‏ ‏في‏ ‏شكل‏ ‏ملف‏ ‏مستقل‏ ‏بذاته‏ ‏ومخزن‏ ‏داخل‏ ‏أحد‏ ‏وحدات‏ ‏الحاسب‏ ‏أو‏ ‏أن‏ ‏يكون‏ ‏ملتصقا‏ ‏بأحد‏ ‏الملفات‏ ‏كأن‏ ‏يلتصق‏ ‏بأحد‏ ‏ملفات‏ ‏الجداول‏ ‏الإلكترونية‏ ‏أو‏ ‏أحد‏ ‏ملفات‏ ‏الرسائل‏ ‏المكتوبة‏ ‏ببرنامج‏ ‏معالجة‏ ‏الكلمات‏, ‏عندما‏ ‏نقوم‏ ‏بالتعامل‏ ‏مع‏ ‏الملف‏ ‏الذي‏ ‏التصق‏ ‏به‏ ‏الفيروس‏, ‏فإن‏ ‏هذا‏ ‏الملف‏ ‏يجب‏ ‏أن‏ ‏ينتقل‏ ‏إلي‏ ‏الذاكرة‏ ‏الإلكترونية‏ ‏للحاسب‏ ‏لكي‏ ‏يتمكن‏ ‏الحاسب‏ ‏من‏ ‏التعامل‏ ‏معه‏, ‏وفي‏ ‏هذه‏ ‏الحالة‏ ‏يضع‏ ‏الفيروس‏ ‏نسخة‏ ‏منه‏ ‏في‏ ‏الذاكرة‏ ‏الإلكترونية‏, ‏لكي‏ ‏يصيب‏ ‏أي‏ ‏ملف‏ ‏أو‏ ‏برنامج‏ ‏آخر‏ ‏ينتقل‏ ‏إلي‏ ‏الذاكرة‏ ‏الإلكترونية‏ ‏لكي‏ ‏يقوم‏ ‏الحاسب‏ ‏بتشغيله‏.‏

وهذه‏ ‏الفيروسات‏ ‏تكتب‏ ‏بإحدي‏ ‏لغات‏ ‏البرمجة‏ ‏التقليدية‏ ‏التي‏ ‏يستخدمها‏ ‏مطورو‏ ‏البرامج‏ ‏مثل‏ ‏لغة‏ ‏الفيجوال‏ ‏باسك‏ ‏أو‏ ‏الجافا‏, ‏يجب‏ ‏أن‏ ‏يكون‏ ‏الفيروس‏ ‏قادرا‏ ‏علي‏ ‏الانتقال‏ ‏من‏ ‏حاسب‏ ‏إلي‏ ‏آخر‏ ‏لكي‏ ‏يضمن‏ ‏له‏ ‏طريقة‏ ‏جيدة‏ ‏للانتشار‏ ‏بين‏ ‏أكبر‏ ‏عدد‏ ‏من‏ ‏الحاسبات‏, ‏ظهر‏ ‏أول‏ ‏فيروس‏ ‏للحاسبات‏ ‏في‏ ‏أواخر‏ ‏الستينات‏ ‏ولكن‏ ‏تأثيره‏ ‏كان‏ ‏محدودا‏ ‏نظرا‏ ‏لأن‏ ‏عدد‏ ‏الحاسبات‏ ‏كان‏ ‏أقل‏ ‏بكثير‏ ‏مما‏ ‏هو‏ ‏عليه‏ ‏الآن‏, ‏كما‏ ‏أن‏ ‏الحاسبات‏ ‏الشخصية‏ ‏لم‏ ‏تكن‏ ‏قد‏ ‏اخترعت‏ ‏بعد‏, ‏في‏ ‏ذلك‏ ‏الوقت‏ ‏لم‏ ‏تكن‏ ‏أيضا‏ ‏شبكة‏ ‏الإنترنت‏ ‏قد‏ ‏ظهرت‏ ‏للاستخدام‏ ‏بين‏ ‏عامة‏ ‏الناس‏, ‏وكانت‏ ‏قدرات‏ ‏شبكات‏ ‏الحاسبات‏ ‏محدودة‏ ‏إلي‏ ‏درجة‏ ‏كبيرة‏.‏

لماذا‏ ‏انتشرت‏ ‏الفيروسات‏ ‏الآن‏ : ‏

الوضع‏ ‏تغير‏ ‏الآن‏ ‏وأصبح‏ ‏عدد‏ ‏الحاسبات‏ ‏الشخصية‏ ‏في‏ ‏العالم‏ ‏يقدر‏ ‏بمئات‏ ‏الملايين‏ ‏كما‏ ‏أن‏ ‏شبكة‏ ‏الإنترنت‏ ‏يتصل‏ ‏بها‏ ‏الآن‏ ‏أكثر‏ ‏من‏ ‏مليار‏ ‏شخص‏, ‏مما‏ ‏أتاح‏ ‏للفيروسات‏ ‏قدرة‏ ‏كبيرة‏ ‏علي‏ ‏الانتشار‏ ‏مستغلين‏ ‏شبكة‏ ‏الإنترنت‏ ‏كوسيلة‏ ‏سريعة‏ ‏تحقق‏ ‏لمطورو‏ ‏الفيروسات‏ ‏أهدافهم‏ ‏الشريرة‏, ‏يقدر‏ ‏الخبراء‏ ‏عدد‏ ‏الحاسبات‏ ‏التي‏ ‏أصابها‏ ‏فيروس‏ Mydoom ‏علي‏ ‏سبيل‏ ‏المثال‏ ‏بعدة‏ ‏ملايين‏ ‏من‏ ‏الحاسبات‏ ‏في‏ ‏فترة‏ ‏لا‏ ‏تتجاوز‏ ‏بضع‏ ‏ساعات‏ ‏من‏ ‏بداية‏ ‏ظهور‏ ‏هذا‏ ‏الفيروس‏ ‏علي‏ ‏شبكة‏ ‏الإنترنت‏ ‏في‏ ‏يناير‏ ‏عام‏ 2004, ‏

أما‏ ‏فيروس‏ ‏ميلسا‏ ‏وكان‏ ‏أخطر‏ ‏من‏ ‏فيروس‏ Mydoom ‏والذي‏ ‏ظهر‏ ‏علي‏ ‏شبكة‏ ‏الإنترنت‏ ‏في‏ ‏مارس‏ ‏عام‏ 1999, ‏فقد‏ ‏أجبر‏ ‏شركة‏ ‏مايكروسوفت‏ ‏وعدد‏ ‏كبير‏ ‏من‏ ‏شركات‏ ‏الإنترنت‏ ‏العالمية‏ ‏علي‏ ‏أن‏ ‏تغلق‏ ‏خدمة‏ ‏البريد‏ ‏الإلكتروني‏ ‏لعدة‏ ‏ساعات‏ ‏حتي‏ ‏يستطيع‏ ‏خبراؤها‏ ‏التعرف‏ ‏علي‏ ‏الفيروس‏ ‏الجديد‏ ‏ووضع‏ ‏الخطط‏ ‏اللازمة‏ ‏لمنع‏ ‏الفيروس‏ ‏من‏ ‏مهاجمة‏ ‏صناديق‏ ‏البريد‏ ‏الإلكتروني‏ ‏لعملاء‏ ‏هذه‏ ‏الشركات‏. ‏أما‏ ‏فيروس‏ ‏الحب‏ ‏والذي‏ ‏يسمي‏ I love you ‏فلم‏ ‏يكن‏ ‏أقل‏ ‏خطورة‏ ‏من‏ ‏الفيروسين‏ ‏السابقين‏, ‏وقد‏ ‏ظهر‏ ‏هذا‏ ‏الفيروس‏ ‏عام‏ 2000 ‏وكان‏ ‏مشابها‏ ‏لفيروس‏ ‏ميلسا‏ ‏إلي‏ ‏حد‏ ‏كبير‏ ‏وأحدث‏ ‏تقريبا‏ ‏نفس‏ ‏الحجم‏ ‏من‏ ‏الخسائر‏ ‏المادية‏ ‏والتي‏ ‏قدرها‏ ‏الخبراء‏ ‏بعدة‏ ‏مليارات‏ ‏من‏ ‏الدولارات‏.‏

لماذا‏ ‏سميت‏ ‏الفيروسات‏ ‏بهذا‏ ‏الاسم‏ :



* ‏القدرة‏ ‏علي‏ ‏الانتشار‏ ‏بشكل‏ ‏سريع

* ‏تحدث‏ ‏آثارا‏ ‏ضارة‏ ‏لمن‏ ‏تصيبه

* ‏يصعب‏ ‏مشاهدتها‏ ‏ومقاومتها

* ‏قد‏ ‏تظل‏ ‏كامنة‏ ‏لفترة‏ ‏من‏ ‏الوقت‏ ‏قبل‏ ‏أن‏ ‏تظهر‏ ‏أعراض‏ ‏الإصابة

* ‏قد‏ ‏يقوم‏ ‏الفيروس‏ ‏بتغير‏ ‏شكله‏ ‏لكي‏ ‏يجعل‏ ‏من‏ ‏الصعب‏ ‏علي‏ ‏الأجسام‏ ‏المضادة‏ ‏في‏ ‏الجسم‏ ‏وبرامج‏ ‏مقاومة‏ ‏الفيروسات‏ ‏في‏ ‏الحاسب‏ ‏أن‏ ‏تتعرف‏ ‏عليه‏.‏

كل‏ ‏هذه‏ ‏العناصر‏ ‏جعلت‏ ‏برامج‏ ‏الحاسبات‏ ‏الضارة‏ ‏تتشابه‏ ‏مع‏ ‏الفيروسات‏ ‏التي‏ ‏تصيب‏ ‏الإنسان‏, ‏ولذلك‏ ‏أطلق‏ ‏علي‏ ‏هذه‏ ‏البرامج‏ ‏اسم‏ ‏فيروسات‏ ‏الحاسبات‏.‏







‏ ‏تعتبر‏ ‏فيروسات‏ ‏البريد‏ ‏الإلكتروني‏ ‏من‏ ‏أشهر‏ ‏أنواع‏ ‏الفيروسات‏ ‏التي‏ ‏يمكن‏ ‏أن‏ ‏تصيب‏ ‏حاسباتنا‏, ‏وقد‏ ‏يرجع‏ ‏السبب‏ ‏في‏ ‏ذلك‏ ‏إلي‏ ‏قدرتها‏ ‏العالية‏ ‏علي‏ ‏الانتشار‏, ‏يصل‏ ‏هذا‏ ‏النوع‏ ‏من‏ ‏الفيروسات‏ ‏إلينا‏ ‏من‏ ‏خلال‏ ‏الرسائل‏ ‏الملحقة‏ Attached File ‏بالرسالة‏ ‏الإلكترونية‏, ‏يتفنن‏ ‏مطورو‏ ‏الفيروسات‏ ‏في‏ ‏إعداد‏ ‏عنوان‏ ‏للرسالة‏ ‏يغري‏ ‏متلقيها‏ ‏علي‏ ‏فتح‏ ‏الملف‏ ‏الملحق‏ ‏بها‏, ‏قد‏ ‏يكون‏ ‏العنوان‏ ‏لقد‏ ‏فزت‏ ‏بجائزة‏ ‏قدرها‏ ‏عشرة‏ ‏آلاف‏ ‏دولار‏ ‏افتح‏ ‏الملف‏ ‏الملحق‏ ‏لكي‏ ‏تعرف‏ ‏خطوات‏ ‏استلامك‏ ‏للجائزة‏, ‏أو‏ ‏أن‏ ‏يكون‏ ‏العنوان‏ ‏صور‏ ‏لا‏ ‏يجب‏ ‏أن‏ ‏يفوتك‏ ‏مشاهدتها‏ ‏قم‏ ‏بفتح‏ ‏الملف‏ ‏الملحق‏ ‏لكي‏ ‏تطلع‏ ‏عليها‏ ‏وغيرها‏ ‏من‏ ‏العناوين‏ ‏المثيرة‏ ‏التي‏ ‏تدفع‏ ‏متلقي‏ ‏الرسالة‏ ‏علي‏ ‏الضغط‏ ‏علي‏ ‏الملف‏ ‏الملحق‏ ‏لتشغيله‏,



* ‏الدودة‏ Worm :‏

هي‏ ‏أحد‏ ‏أنواع‏ ‏الفيروسات‏ ‏التي‏ ‏تصيب‏ ‏شبكات‏ ‏الحاسبات‏ ‏الإلكترونية‏, ‏وتتميز‏ ‏هذه‏ ‏النوعية‏ ‏من‏ ‏الفيروسات‏ ‏بقدرتها‏ ‏علي‏ ‏الانتشار‏ ‏بين‏ ‏الحاسبات‏ ‏التي‏ ‏تتكون‏ ‏منها‏ ‏الشبكة‏, ‏تعتمد‏ ‏الدودة‏ ‏في‏ ‏عملها‏ ‏علي‏ ‏الانتقال‏ ‏عبر‏ ‏الكابلات‏ ‏أو‏ ‏خطوط‏ ‏الاتصال‏ ‏بين‏ ‏حاسبات‏ ‏الشبكة‏ ‏مستغله‏ ‏وجود‏ ‏خاصية‏ ‏المشاركة‏ ‏بين‏ ‏المجلدات‏, ‏هذه‏ ‏الخاصية‏ ‏تتيح‏ ‏لأكثر‏ ‏من‏ ‏حاسب‏ ‏التعامل‏ ‏مع‏ ‏مجلد‏ ‏موجود‏ ‏بأحد‏ ‏الحاسبات‏ ‏بحيث‏ ‏يمكن‏ ‏نقل‏ ‏الملفات‏ ‏منه‏ ‏و‏ ‏إليه‏, ‏ينتقل‏ ‏الفيروس‏ ‏إلي‏ ‏المجلد‏ ‏الذي‏ ‏له‏ ‏خاصية‏ ‏المشاركة‏ ‏لكي‏ ‏يوزع‏ ‏نسخا‏ ‏منه‏ ‏إلي‏ ‏الحاسبات‏ ‏التي‏ ‏تتعامل‏ ‏مع‏ ‏هذا‏ ‏المجلد‏.‏

•حصان طروادة Trojan Horse:
سمي هذا الفيروس بحصان طروادة لانه يذكر بالقصة الشهيرة لحصان طروادة حيث اختبأ الجنود اليونان داخله واستطاعوا اقتحام مدينة طرواده والتغلب على جيشها وهكذا تكون الية عمل هذا الفيروس حيث يكون مرفقا مع أحد البرامج أي يكون جزء من برنامج ما دون ان يعلم المستخدم. فعندما يبدأ البرنامج تنفيذ عمله ويصل إلى مرحلة ما الفيروس يبدأ العمل والتخريب وأحيانا ما قد لا يكون هدف الفايروس التخريب .


فيروسات الماكرو macro:
هى التي تختص بإصابة الوثائق والبيانات الناتجة عن حزمة مايكروسوفت أوفيس،

ملحوظة هامة :
لايوجد فايروسات خارقة بحيث انها تدمر الاجهزة كما نسمع احيانا ( احترق المعالج بسبب الفايروس تعطلت وحدة التغذيه بسبب الفايروس او تلفت الشاشة بسبب الفايروس ،... الخ ) ولكن يمكن للفايروس ان يؤذي الذاكره روم في الحاسب كما في فايروس تشرنوبل او ان يمحي معلومات القرص الصلب فتعود الاقراص الصلبه كما اتت من المصنع وفي الحالتين السابقتين لا يتم اقلاع الجهاز مما يوحي للبعض ان الفايروس ( حرق ) الحاسب طبعا هذه الفيروسات تعتبر خطيره جدا لانها تتسبب في اتلاف البيانات المخزنه والتي قد تكون (البيانات) نتاج عشرات السنين مما يؤدي إلى خسائر جسيمة او إلى توقف الحاسبات عن العمل.

أعراض الإصابة



تكرار رسائل الخطأ في أكثر من برنامج.
ظهور رسالة تعذر الحفظ لعدم كفاية المساحة.
تكرار اختفاء بعض الملفات التنفيذية.
ظهور مربّعات حوار غريبة اثناء العمل على الجهاز.
حدوث بطء شديد في إقلاع نظام التشغيل أو تنفيذ بعض التطبيقات بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت.
رفض بعض التطبيقات للتنفيذ.
امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه
اضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف.



لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في الجهاز نفسه مثلاً.

ملاحظـــــــــــــــــــات هامـــــة للوقاية من الإصابة بالفيروسات :

· تتم اصابة جهازك أو قرصك بفيروس فقط حين تقوم بتشغيل برنامج مصاب.

· مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاب به فقط إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله.

· لابد أن تحرص على استخدام نسخاً قانونية أو مسجّلة من البرامج.

· لابد أن تقوم بعمل Back up أى نسخة احتياطية لملفاتك المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرّضك لفيروس.

· لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابد أن تقوم بتحديثه بشكل دوري.

· لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها، و كذلك جميع الأقراص التي تقوم بشرائها أو تبادلها مع الأصدقاء أو تنزيلها من على شبكة الإنترنت قبل أن تشغّلها.

· لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله. أى لا تقبل ملف من شخص لا تعرفه أبداً.

· لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه.

· إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية.

· احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.

* داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد في هذا المجال،

معلومات عامة عن برامج الحماية من الفيروسات

كما أسلفنا لابد من وجود برنامج الحماية من الفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات و حماية الجهاز كما ينبغي. وهو يقوم بهذا العمل عن طريق البحث عن بصمات الفيروسات. فلكل فيروس بصمة عبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود الفيروس. وهو اذ يقوم بذلك يقارن بين الملفات و بين جدول لبصمات الفيروسات المختلفة.

إن الكثير من الفيروسات تتم كتابتها و نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. بل لابد من تحديثه باستمرار.

بعض برامج الحماية من الفيروسات، تقوم بالحماية من التروجانز و الوورمز أيضاً، و لكن هناك بعض البرامج المتخصصة في مجال الحماية من الاختراق، التي تعمل بمساندة برامج المكافحة لحماية جهازك من أي ضرر.

لعل أشهر برامج مكافحة الفيروسات (أو الحماية من الفيروسات) اثنين، هما برنامج Norton للحماية من الفيروسات http://www.norton.com، و برنامج McAffee للحماية من الفيروسات: http://www.mcaffee.com وهذا الموقع يوفّر خدمة الفحص عبر الانترنت.

وهناك برامج أخرى شهيرة للحماية من ومكافحة الفيروسات منها Kaspersky و ِAVAST و AVG .
وهذا الاخير هو ما سنشرح خطوات تنزيله وتشغيله لأنه من أسهلها وأكثرها كفاءة .

طبعا الموضوع انا مقتبسة للفائده‏أطلق‏ ‏علي‏ ‏البرامج‏ ‏الضارة‏ ‏التي‏ ‏تنتشر‏ ‏بين‏ ‏الحاسبات‏ ‏لتحدث‏ ‏آثار‏ ‏تخريبية‏ ‏باسم‏ ‏فيروس‏ ‏لأنها‏ ‏تتشابه‏ ‏مع‏ ‏الفيروسات‏ ‏الطبيعية‏ ‏التي‏ ‏تصيب‏ ‏الإنسان‏ ‏مثل‏ ‏فيروس‏ ‏الأنفلونزا‏ ‏علي‏ ‏سبيل‏ ‏المثال‏ ‏من‏ ‏عدة‏ ‏أوجه‏:‏‏سنتعرف‏ الآن ‏علي‏ ‏نوعية‏ ‏الإصابات‏ ‏التي‏ ‏يمكن‏ ‏أن‏ ‏تحدث‏ ‏لحاسباتنا‏ ‏من‏ ‏الفيروسات‏ ‏وخصائص‏ ‏كل‏ ‏منها‏:‏‏فيروس‏ ‏البريد‏ ‏الإلكتروني‏:‏بمجرد‏ ‏أن‏ ‏يتم‏ ‏تشغيل‏ ‏الملف‏ ‏الملحق‏ ‏يتم‏ ‏تنشيط‏ ‏الفيروس‏ ‏لكي‏ ‏يصيب‏ ‏الحاسب‏, ‏أول‏ ‏ما‏ ‏يفعله‏ ‏هذا‏ ‏النوع‏ ‏من‏ ‏الفيروسات‏ ‏بعدما‏ ‏يصل‏ ‏إلي‏ ‏الحاسب‏ ‏المصاب‏ ‏هو‏ ‏أن‏ ‏يجمع‏ ‏كل‏ ‏عناوين‏ ‏البريد‏ ‏الإلكتروني‏ ‏التي‏ ‏يراسلها‏ ‏مستخدم‏ ‏الحاسب‏ ‏لكي‏ ‏يرسل‏ ‏لكل‏ ‏منهم‏ ‏رسالة‏ ‏تحتوي‏ ‏علي‏ ‏ملف‏ ‏ملحق‏ ‏به‏ ‏نسخة‏ ‏من‏ ‏الفيروس‏, ‏إذا‏ ‏وجد‏ ‏الفيروس‏ ‏أن‏ ‏الحاسب‏ ‏به‏ 100 ‏عنوان‏ ‏بريد‏ ‏إلكتروني‏ ‏علي‏ ‏سبيل‏ ‏المثال‏, ‏فمعني‏ ‏ذلك‏ ‏أن‏ ‏الفيروس‏ ‏سيصيب‏ 100 ‏حاسب‏ ‏في‏ ‏ضربة‏ ‏واحدة‏, ‏وهذا‏ ‏هو‏ ‏السبب‏ ‏في‏ ‏قدرة‏ ‏فيروسات‏ ‏البريد‏ ‏الإلكتروني‏ ‏علي‏ ‏الانتشار‏ ‏السريع‏.‏‏

التسميات: برامج الكمبيوتر والانترنت