درس طويل عن الفيرس فكرته والوقاية منه والمضادات ...... الخ

من طرف **SiteAdmin** الأربعاء يونيو 09, 2010 12:47 pm

هي برامج يتم انتاجها خصيصا لكي تلحق نفسها ببعض البرامج المشهورة
وذلك عن طريق تزييف أو تعديل بسيط للتوقيع الخاص بالبرنامج الاصلي
(مجموعة الأرقام الثنائية)
و تتمكن هذه البرامج من تدمير البرامج و المعلومات
أو اصابةالأجهزة بالخلل بعدة طرق
فمنها ما يبدأ بالعمل مباشرة عند الإصابة
و بعضها عند تنفيذ بعض الأوامر
و البعض الاخر
عندما يحين التوقيت و التاريخ المبرمج سلفا
كما تتميز هذه الفيروسات بقدرتها على التكاثر و الإنتقال من جهاز الى اخر
عن طريق الملفات المتبادلة بين المستخدمين

أنواع الفيروسات

يتم تصنيف الفيروسات على أساس طريقة هجومها
(طريقة الإصابة بها) فهناك

Boot Sector Virus
تعتبر من أقدم الفيروسات المعروفة لدى المستخدمين
حيث تستطيع ان تصيبالقرص الصلب و الأقراص اللينة
و تنتشر عن طريقها من مستخدم الى اَخر وتكمن خطورة هذا النوع من الفيروسات
في قدرتها على اصابة جزء أساسي من أي قرص صلب أو لين
و هو الجزء المخصص لتوجيه الجهاز في كيفية تحميل برنامج نظام التشغيل
و يقوم هذا الفيروس بتحميل نفسه للذاكرة في كل مرة يتم فيها تشغيل الجهاز

File Infector Virus
هذا النوع من الفيروسات يلحق نفسه كملف في أي برنامج تنفيذي و يتميز
هذا النوع من الفيروسات بقدرته على الإنتشار بعدة طرق و بسرعة مهولة
منها الأقراص اللينة و الأقراص المدمجة و رسائل البريد الإلكتروني
كملف ملحق كما يمكنه الإنتقال من البرامج المجانية و المتوفرة في الإنترنت
و تكمن خطورته في قدرته على الإنتشار السريع
و اصابة بقية الملفات الموجودة في البرامج التنفيذية الأخرى

Macro Viruses
هذا النوع أيضا سريع الإنتشار بين المستخدمين خاصة أنه قادر على الإنتشار
بكل الطرق كالأقراص اللينة والمدمجة و البريد الإلكتروني و البرامج المجانية
و كذلك أثناء تحميل أو تنزيل البرامج من الأجهزة الخادمة
و من الجدير بالذكر أن هذا النوع لا يصيب الا البرنامج التطبيقي
التي صمم لي صيبه أساسا فمثلا لو كان هناك فيروس مصمم ليصيب برنامج تحرير الكلمات والنصوص
فإنه لايستطيع الحاق الأذى ببرنامج اَخر مثل برنامج قواعد المعلومات
و هكذا و لكن يستطيع أن يصيب أي ملف تم انشاؤه بواسطة البرنامج المستهدف

كيفية عمل الفيروسات

يقوم من أنشأ أو برمج الفيروس ببرمجة الفيروس و توجيه الأوامر له
حيث يقوم بتحديد الزمان و متى و كيف يبدأ الفيروس بالنشاط
و عادة ما تعطى فرصة كافية من الوقت للفيروس حتى يضمن حرية الإنتشار
دون أن يلفت الإنتباه ليتمكن من إصابة أكبر عدد ممكن من المستخدمين
و تختلف الفيروسات من حيثبدأ النشاط
فهنالك من يبدأ بتاريخ أو وقت محدد
و هنالك من يبدأ بالعمل بعد تنفيذ أمر معين في البرنامج المصاب
وهناك من الفيروسات يبدأ بالنشاط بعد التكاثر و الوصول الى رقم معين من النسخ

و بعد أن ينشط الفيروس يقوم الفيروس بعدة أنشطة تخريبية حسب الغرض من
انشاء ذلك الفيروس فهنالك ما يقوم بعرض رسالة تستخف بالمستخدم
أو تقوم بعرض رسالة تحذيرية عن امتلاء الذاكرة
وهناك انواع اخرى تقوم بحذف أوتعديل بعض الملفات
وهناك من يقوم بتكرار ونسخ نفسه حتى يشل جهازك تماما
وهناك انواع اشد فتكا فتقوم بمسح كل المعلومات من قرصك الصلب

أشهر الهجمات الفيروسية

لقد بدأت الفيروسات بالإنتشار في منتصف الثمانينات من القرن الماضي
و منذ ذلك الوقت تطورت وظهرت أنواع أكثر شراسة و سرعة
خاصة مع نهاية عقد التسعينات
و لقد وصل العدد المعروف من الفيروسات الشهيرة و النسخ المعدلة منها
الى أكثر من خمسين ألف فيروس و هي في ازدياد كل يوم وهنالك
الاف من الفيروسات الجديدة الفتاكة و المتواجدة داخل المختبرات
و مراكز الأبحاث فيدول عديدة وهي مخزنة
كأسلحة الكترونية ضد الأعداء في حالة الحرب لتخريب أجهزة الكمبيوتر التابعة للعدو

أشهر الفيروسات التي أنتشرت بطريقة وبائية
و بسرعة فائقة لتصيب الملايين من الأجهزة
حول العالم

Melissa Virus فيروس ميليسا
و هي من أسرع الفيروسات التي أنتشرت في عام 1999
و هي من نوع ماكرو فيروس متخصص في اصابة البريد الإلكتروني
وهي تقوم بالإنتشار عن طريق الإلتصاق في برامج النصوص
كملحق في رسالة البريد الإلكتروني
وما أن يقوم المستخدم بفتح الملف الملحق بالرسالة
الا و يبدأ الفيروس بالعمل حيث يستطيع الوصول الى قائمة المراسلة الخاصة
بالمستخدم ليقوم بإرسال نفس الرسالة الى أول خمسين عنوان دون علمك
و تستمر على نفس المنوال

Explore Zip
وهو فيروس مشابه للسابق و لكنه مدمر أكثر حيث يقوم بمسح كل الملفات
التي أنشأت بواسطة برنامج لتحرير النصوص

Bubble Boy
مشابة للسابق

CIH Virus
وهو من أخطر الفيروسات لأنه قادر على مسح القرص الصلب و اصابة
البرنامج الأساسي المسؤول عن المخرجات و المدخلات للجهاز
مما قد يتسبب في تلف اللوحة الأم

Love Virus فيروس الحب
و هو مشابه لفيروس مليسا و لكنه متخصص في إصابة برنامج مايكروسوفت
أوت لوكلإدارة البريد الإلكتروني و لقد أثار الرعب في بداية هذا العام
نتيجة لسرعة انتشاره

كيفية الوقاية

طبعا ليس هناك أفضل من الحصول على برنامج متخصص ضد الفيروسات
مع متابعة
تحديث البرنامج كل شهر وكذلك الحذر من فتح الملفات الملحقة في
الرسائل الإلكترونية
و لمزيد من المعلومات يرجى الإطلاع على المقالة الخاصة بهذاالخصوص
أمن البريد الإلكتروني

البرامج المضادة للفيروسات

هي البرامج التي تقوم بحمايتك من هجمات الفيروسات
و بقية البرامج التيتشكل تهديدا امنيا على معلوماتك
وتستطيع أن تحدد هذه الملفات الضارة القادمة من أي مصدر
مثل الأقراص المدمجة
والأقراص اللينة و الرسائل الإلكترونية
و كذلك يمكنها رصيد هذه البرامج في القرص الصلب
وتتمكن هذه البرامج من مسح أو تعطيل عمل البرامج
المهددة لسلامة الجهاز
و ملفات البرامج الموجودة على جهازك
و يتكون برنامج مضاد الفيروسات من جزئين مختلفين

التشغيل المباشر عند الدخول
وهذا الجزء يعمل تلقائيا عند تشغيل(الدخول)
البرامج أو تنزيل الملفات من الإنترنت
وهو ما يعرف ب
On Access element

التشغيل عند الطلب
وهذا الجزء يعمل عندما تطلب أنت منه ذلك
و هو متخصص بالكشف عن الفيروسات وأحصنة طروادة
في القرص الصلب
و الأقراص اللينة و الأقراص المدمجة وهومايعرف ب
On Demand element

كيفية عملها

ان البرامج المضادة للفيروسات عبارة عن تقنية مسح
و رصد للبرامج المشبوه
التي تتميز بخصائص معينة أو تحتوي على صيغة معينة
من البرمجة عبارة عن مجموعة من الأرقام الثنائية
وهي التي تعرف ب (التوقيع) و يتم ذلك بالطريقة التالية

يقوم البرنامج المضاد بالنظر الى كل الملفات و البرامج
ذات الطبيعة التنفيذية
تتم مقارنة التوقيع الموجود على كل ملف بالتواقيع المخزنة
في قاعدة المعلومات الخاصة بالبرنامج المضاد للفيروسات

و الجدير بالذكر أن كل برنامج مضاد للفيروسات
يحتوي على توقيع أكثر من 40000 نوع من الفيروسات
و أكثر من عشرة الاف من تواقيع
أحصنة طروادة والديدان
كما أن كل شركة منتجة للبرامج المضادة للفيروسات تقوم بتحديث
واضافة المزيد من هذه التواقيع كل يوم

بعد عملية المقارنة يقوم البرنامج المضاد بإكتشاف الفيروس
أو حصان طروادة و يقوم بإعلام المستخدم عنه
يقوم البرنامج المضاد بتخيير المستخدم بين مسح
أو تعطيل الفيروس أو بإصلاح الخلل بطريقة اَلية

تكنولوجيا الكشف

يقوم مصنعي و مبرمجي الفيروسات عادة بتعديل
أو تحريف التوقيع الأصلي لبعض البرامج الشهيرة
و ذلك لتضليل المستخدم و البرنامج الأصلي
و تقوم تكنولوجيا الكشف عن هذا التزوير
و التعدبل بواسطة المقارنة السريعة بين التواقيع الأصلية و المزيفة

مدى الإعتمادية على هذه البرامج

ليس هنالك برنامج مضاد للفيروسات قادر على حمايتك مائة في المائة
و لكن اذا قمت بالتحديث المستمر لبرنامجك كل اسبوع
فإنك سوف تحصل على حماية
تصلالى 95%
و ذلك لأن هنالك أكثر من ستمائة من الفيروسات الجديدة
تظهر كل شهر

تكاليف البرامج المضادة للفيروسات و أشهرها

ان البرامج المتخصصة في الحماية من الفيروسات
رخيصة الثمن ولا تتعدى اربعين دولار
و لذلك احرص على اقتناء واحدة لحمايتك من الفيروسات و أحصنة طروادة

نصائح عامة بخصوص برامج الفيروسات

دائما قم بشراء برنامج من شركة متخصصة
تقوم بخدمة التحديث الدائم مجاناعبر شبكة الإنترنت
لمدة عام على الأقل من تاريخ شراك للبرنامج
و قم بتجديد البرنامج لديك كل اسبوعين أو كل شهر على الاكثر
لأن هنالك الكثير من الفيروسات الجديدة
كل فترة و الطريقة الوحيدة
لتجنب الإصابة بالفيروس
تنهي استمرارية التحديث لبرنامجك
مع اجراء الكشف الكامل لكل الملفات الموجودة في جهازك بعد كل تحديث

مفاهيم خاطئة عن برامج الحماية
من الفيروسات

لعل من أكثر المفاهيم الخاطئة بين المستخدمين على مستوى العالم هيا
لإعتقاد بأن اقتناء برنامج مضاد للفيروسات يمنع
و يحمي من هجوم الهاكرز والمخترقين
وهذا طبعا ليس صحيح
حيث أن هذه البرامج تحميك فقط من الفيروساتو الديدان
و تستطيع التعرف على معظم أحصنه طروادة
و لكن لا تقوم بغلق المنافذ و المعابر الموجودة في جهازك
و التي تمكن المخترقين من الوصول الى جهازك ومعلوماتك
و لذلك فإنه من الضروري أن تقوم بالحصول على برنامج
متخصص يعرف بجدران اللهب او الجدار الناري
ومن الاخر افضلها ZoneAlarm
وياريت تتجنب النسخه المدعمه بمضاد للفيرس لانها لم تجدي نفعا معي