التعرف على الفايروسات

التعرف على الفايروسات
فيروسات الكومبيوتر هي برامج يتم كتابتها لغرض إلحاق الضرر بكومبيوتر آخر أو السيطرة عليه، سُمّيت بالفيروسات لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين:

• تحتاج فيروسات الكومبيوتر دائماً إلى ملف عائل تعيش متستّرةً فيه: فالفيروسات تتستر خلف ملف آخر، لكنها تأخذ زمام السيطرة على البرنامج المصاب بحيث عندما يتم تشغيل البرنامج المصاب فأنه يتم تشغيل الفيروس أولاً.
تستطيع فيروسات الكومبيوتر أن تنسخ نفسها: تتم كتابة هذه البرامج المؤذية بحيث تقوم بنسخ نفسها فوراً بمجرّد تشغيل البرنامج المصاب، فإذا كان الكومبيوتر مصاباً ووضعت فيه قرصاً مرناً، يتم نسخ الفيروس أوتوماتيكيا للقرص المرن. نظراً لهذه الخاصية في الفيروسات تجد أن القرص المصاب يعطيك علامة أنه ممتلئ تماماً بالرغم أنك لم تقم بتخزين غير ملفات ذات حجم صغير.

ما الفرق بين الدودة و التروجان و الفيروس؟
الدودة: تصيب الدودة الكمبيوترات الموصلة بالشبكة بشكل أوتوماتيكي و من غير تدخل الإنسان و هذا الأمر يجعلها تنتشر بشكل أوسع و أسرع عن الفيروسات . الفرق بينهم هو أن الديدان لا تقوم بحذف او تغيير الملفات بل تقوم بإتعاب موارد الجهاز و استخدام الذاكرة بشكل فظيع مما يؤدي الى بطئ ملحوظ جدا للجهاز، و من المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنب الديدان. ومن المهم عند الحديث عن الديدان الإشارة إلى تلك التي تنتشر عن طريق الإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، و عندما يشغّل المرسل إليه الملف المرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلات الموجودة في دفتر عناوين الضحية.

التروجان: وهو عبارة عن برنامج يغري المستخدم بأهميته او بشكله او باسمه ان كان جذاباً، و في الواقع هو برنامج يقوم بفتح باب خلفي ان صح التعبير بمجرد تشغيله، ومن خلال هذا الباب الخلفي يقوم المخترق باختراق الجهاز و بإمكانه التحكم بالجهاز بشكل كبير حتى في بعض الأحيان يستطيع القيام بأمور صاحب الجهاز نفسه لا يستطيع القيام بها ، و هذا ليس بسبب ملف التروجان وإنما هو الذي فتح للمخترق الباب ان صح التعبير بتشغيله إياه.

الفيروس: كما ذكرنا الفيروس عبارة عن برنامج صمم لينشر نفسه بين الملفات و يندمج او يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقي الملفات الموجودة معه في القرص الصلب او المرن، لذا الفيروس يحتاج الى تدخل من جانب المستخدم كي ينتشر، بطبيعة الحال التدخل عبارة عن تشغيله بعد ان تم جلبه من الايميل او تنزيله من الانترنت او من خلال تبادل الاقراص المرنة.
كيف تعمل الفايروسات
في الواقع يقوم الفايروس في حالة اصابة الملف بإضافة نفسه في بداية او نهاية الملف المصاب ،دون ان يقوم فعلياً بأي تغيير في مكونات الملغ الأصلية.
طريقة اللصق تكون ، اما انه يقوم بلصق نفسه في بداية البرنامج، بحيث يتم تشغيله هو قبل البرنامج نفسه او قد تكون طريقة التحاق الفيروس بالملف بان يضع نفسه في نهاية البرنامج المصاب ويضع علامة في بدايته أي ان هنا الفايروس،يختبئ في نهاية الملف المصاب ويضع في مقدمة البرنامج مؤشراً للفيروس بحيث انه عندما يتم استدعاء البرنامج وتشغيله يحول السيطرة للفيروس بدلا من تشغيل البرنامج(وقد لايعود) ويسبب اضراراً جسيمة للجهاز.
انواع الفايروسات
هناك الآف من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة:
1- فيروسات بدء التشغيل او Boot Sector Virus
هذا النوع من الفيروسات يصيب قطاع الاقلاع في الجهاز , و هو المكان المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدم من الوصول الى النظام ويمنعه من اقلاع الجهاز
2-فيروس الملفات او File Virus
يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج الاخرى عند تشغيله.
3-فيروس الماكرو او Macro Virus
هذه الفيروسات تصيب برامج الميكروسوفت اوفيس مثل Word و Excel, و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا Word , قد تجد بعض التصرفات الغير منطقية في بعض الاحيان مثل طلب كلمة مرور(Password) لفتح ملف تعرف انك لم تضع عليه كلمة مرور(Password) , و ايضا تجد بعض الكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع هي اساساً ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة احيانا.
4-الفيروس المتعدد الاجزاء او Multipartite Virus
و هو الذي يقوم باصابة الملفات مع قطاع الاقلاع في نفس الوقت و يكون مدمراً في كثير من الاحيان اذا لم تتم الوقاية منه.
5-الفيروس المتطور او Polymorphic Virus
هي فيروسات متطورة نوعا ما حيث انها تغير الشفرة كلما انتقلت من جهاز الى آخر. نظريا, يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور المضادات فالخطر اصبح غير مخيف.
6-الفيروس المختفي اوStealth Virus
تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات اصبح من السهل كشف هذا النوع.

ماهي العلامات الشائعة لوجود فيروس في الجهاز:

- بطء الجهاز الشديد، بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت.
- امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه.
- ظهور مربّعات حوار غريبة اثناء العمل على الجهاز.
- اضاءة ايكونة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف.
لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في إعداد الجهاز مثلاً.
كيف نحمي أنفسنا من الفيروسات ؟
للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص القابلة للازالة (Pin Drive)، أو الملفات عبر الانترنت- لابد من اتخاذ الخطوات التالية:

- لابد من موجود برنامج حماية من الفيروسات في جهازك.
- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده.
- لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله.
- لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه.
- لا تقبل ملف من شخص لا تعرفه أبداً.
- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية. - احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص القابل للازالة أو سي دي. قبل أن تشغّلها.
البرامج المضادة للفيروسات:
هي البرامج التي تقوم بحماية الاجهزة من هجمات الفيروسات و بقية البرامج التي تشكل تهديدا امنيا على معلوماتك وتستطيع أن تحدد هذه الملفات الضارة القادمة من أي مصدر مثل الأقراص المدمجة و الأقراص اللينة و الرسائل الإلكترونية و كذلك يمكنها رصد هذه البرامج في القرص الصلب وتتمكن هذه البرامج من مسح أو تعطيل عمل البرامج المهددة لسلامة الجهاز و ملفات البرامج الموجودة على جهازك و يتكون برنامج مضاد الفيروسات من جزئين مختلفين
1- التشغيل المباشر عند الدخول :
وهذا الجزء يعمل تلقائيا عند تشغيل(الدخول) البرامج أو تنزيل الملفات من الإنترنت وهو ما يعرف ب On Access element.
2- التشغيل عند الطلب :
وهذا الجزء يعمل عندما تطلب أنت منه ذلك و هو متخصص بالكشف عن الفيروسات و أحصنة طروادة (TORJAN) في القرص الصلب و الأقراص المدمجة وهو مايعرف ب Demand element .