ما هى الفيروسات؟

السبت,24 سبتمبر 2011 - 06:32 ص

: 3326

هو برنامج تم كتابته بهدف إلحاق الضرر بالجهاز المصاب ونظام التشغيل و ما عليه من برامج وبيانات وهو يستطيع ربط نفسه بالبرامج الأخرى وكذلك إعادة إنشاء نفسه مما يتيح له الانتشار بين البرامج المختلفة وكذلك بين المناطق المختلفة في الذاكرة

خصائص الفيروسات

الإنتشار :
يتميز الفيروس بقدرة هائلة على الإنتشار حيث تقوم الفيروسات بنسخ نفسها فوراً بمجرّد تشغيل البرنامج المصاب و هي تنسخ نفسها للأقراص الأخرى، فإذا كان الكومبيوتر مصاباً ووضعت فيه قرصاً مرناً، يتم نسخ الفيروس اوتوماتيكياً للقرص المرن و نظراً لهذه الخاصية في الفيروسات، تجد أن القرص المصاب يعطيك علامة أنه ممتلئ تماماً برغم أنك لم تقم بتخزين غير ملفات ذات حجم صغير.

القدرة على التخفي :
للفيروسات قدرة عجيبة على التخفي والخداع عن طريق الإرتباط ببرامج أخرى كما تم أيضاً تزويد الفيروسات بخاصية التوميه والتشبّه حيث يقوم الفيروس بتغيير شكله أو التشبه بالبرامج الأخرى.
وللفيروسات عدة وسائل للتخفي منها ارتباطه بالبرامج المحببة إلى المستخدمين .. ومنها ما يدخل النظام على شكل ملفات مخفية بحيث لا تستطيع ملاحظة وجوده عن طريق عرض ملفات البرنامج وبعض الفيروسات تقوم بالتخفي في أماكن خاصة مثل ساعة الحاسب وتنتظر وقت التنفيذ.
كما أن بعضها تقوم بإخفاء أي أثر لها حتى أن بعض مضادات الفيروسات لا تستطيع ملاحظة وجودها ثم تقوم بنسخ نفسها إلى البرامج بخفة وسرية.

القدرة التدميرية : تظهر عندما يجد الفيروس المفجر الذي يبعثه على العمل كأن يكون تاريخ معين (كفيروس تشرنوبل).
أعراض الإصابه بالفيروس

عدم تحميل نظام التشغيل

التوقف الفجائي للنظام عن العمل بالرغم من عدم وجود مبررات واضحة لذلك
ملاحظة تغيرات واضحة في أحجام وأعداد وأماكن بعض الملفات

ظهور رسائل الخطأ ورسائل تعطل النظام باستمرار بدون أسباب واضحة

ظهور ملفات بامتدادات غريبة أو عشوائية

ظهور حروف غريبة عند الضغط علي لوحة المفاتيح

بطء شديد في تشغيل وأداء النظام

ظهور نقص في سعة الذاكرة

توقف بعض البرامج عن العمل بصورة نهائية

يلاحظ أن اللمبة الخاصة بالقرص تضيء عدة مرات اكثر من العدد الطبيعي نتيجة تعامل النظام مع القرص اكثر من المعتاد
كيف تعمل الفيروسات؟
في الواقع يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب، دون أن يقوم فعلياً بأي تغيير في مكوّنات الملف الأصلية.

نلاحظ أنه عند استدعاء البرنامج و تشغيله، يحوّل السيطرة للفيروس بدلاً من تشغيل البرنامج و يسبب أضراراً جسيمة للجهاز
أنواع الفيروسات:

فيروسات بدء التشغيل او Boot Sector Virus
يحتاج الكمبيوتر عند تشغيله إلى تعليمات خاصة داخلية لمعرفة مكونات الجهاز ، وهي توجد عادة في ملفات تدعى ملفات النظام (System Files) ، التي تحتوي على البرامج الخاصة ببدء التشغيل.
ويقوم هذا النوع من الفيروسات بالتسلل إلى القطاع الخاص ببرنامج الإقلاع على القرص (Boot Sector) ، وإتلاف محتوياته والعبث بها، ما يؤدي إلى تعطل عملية الإقلاع.

فيروس الملفات او File Virus
يصيب البرامج عادة و ينتشر بين الملفات الاخرى و البرامج الاخرى عند تشغيله.

فيروسات الماكرو :
تصيب هذه الفيروسات برامج التطبيقات المكتبية مثل مايكروسوفت وورد أو أكسل وهي من أكثر أنواع الفيروسات انتشاراً واستخداماً في عمليات التسلل إلى كمبيوترك عبر التطبيقات.

الفيروس المتعدد الاجزاء او Multipartite Virus
وهي تصيب كلا من قطاع التشغيل والملفات في نفس الوقت وهذا ما يجعلها اسرع انواع الفيروسات في التكاثر و يكون مدمراً في كثير من الاحيان اذا لم تتم الوقاية منه.

الفيروسات الخفية ( الأشباح ) Stealth Virus :
تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات اصبح من السهل كشف هذا النوع.

الفيروس المتطور او Polymorphic Virus
وهذه الفيروسات لها القدرة الديناميكية على التحول وتغيير الشفرات عند الإنتقال من ملف إلى آخر، لكي يصعب اكتشافها.