المحاضرة9-المرحلة الأولى:كيف تعمل الفيروسات؟

كيف تعمل الفيروسات؟

في الواقع يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب، دون أن يقوم فعلياً بأي تغيير في مكوّنات الملف الأصلية.
طريقة اللصق تكون، إما أنه يقوم بلصق نفسه في بداية البرنامج، بحيث يتم تشغيله هو قبل البرنامج نفسه أو قد تكون طريقة التحاق الفيروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب و يضع علامة في بدايته أي ان هذا الفيروس، يختبئ في نهاية الملف المصاب و يضع في مقدّمة البرنامج مؤشّراً بحيث أنه عندما يتم استدعاء البرنامج و تشغيله يحوّل السيطرة للفيروس بدلاً من تشغيل البرنامج، وفي الحالتين قد يعود الفيروس بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل البرنامج ( وقد لا يعود ) و يسبب أضراراً جسيمة للجهاز.

أنواع الفيروسات:
هناك الآف من الفيروسات المنتشرة عبر الانترنت، لكن اغلبها ما يقع تحت هذه النقاط الستة:
o فيروسات بدء التشغيل او Boot Sector Virus: هذا النوع من الفيروسات يصيب قطاع الاقلاع في الجهاز، و هو المكان المخصص الذي يتجه إليه الكمبيوتر في بداية تشغيل الجهاز، وقد يمنع المستخدم من الوصول الى النظام وبالتالي يمنعه من اقلاع الجهاز.

o فيروس الملفات File Virus: يصيب البرامج عادة، و ينتشر بين الملفات و البرامج الأخرى عند تشغيله.

o فيروس الماكرو Macro Virus: تصيب برامج الميكروسوفت اوفيس Microsoft office مثل Word و الأكسل Excel، و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا Word، قد تجد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد، أيضا تجد بعض الكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع . هذه الفيروسات ليست ضارة لكنها مزعجة نوعاً ما و قد تكون مدمرة أحيانا.

o الفيروس المتعدد الأجزاء Multipartite Virus: يقوم بإصابة الملفات مع قطاع الإقلاع في نفس الوقت و يكون مدمراً في كثير من الأحيان إذا لم تتم الوقاية منه.

o الفيروس المتطور Polymorphic Virus: هي فيروسات متطورة نوعا ما حيث أنها تغير الشفرة كلما انتقلت من جهاز إلى آخر. نظريا، يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور المضادات فالخطر أصبح غير مخيف.

o الفيروس المختفي Stealth Virus : تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات أصبح من السهل كشف هذا النوع.

ما هي العلامات الشائعة لوجود فيروس في الحاسوب :
• بطء الجهاز الشديد، بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت.
• امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه.
• ظهور مربّعات حوار غريبة اثناء العمل على الجهاز.
• إضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف.
• أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في عتاد الجهاز مثلاً.



كيف نحمي الحاسوب من الفيروسات ؟
للحيطة و الحذر من الفيروسات خاصة إذا كنت معتاداً على تبادل الأقراص المرنة أو الملفات عبر الانترنت- يجب من اتخاذ الخطوات التالية:
• تنصيب برنامج حماية من الفيروسات في جهازك وأن يتم تحديثه بشكل دوري.
• لا تفتح المرفقات لأي إيميل لا تعرف مرسله.
• لا تفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه.
• فحص الملفات ببرنامج الحماية قبل تنزيلها على الحاسوب.
• فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سي دي قبل تشغيلها.
• داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات للإطلاع على كل ما هو جديد في هذا المجال.