الجزء الثاني
كيف تعمل الفايروسات؟
في الواقع يقوم الفايروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب، دون أن يقوم فعلياً بأي تغيير في مكوّنات الملف الأصلية. لننظر للصورة التالية التي توضّح شكل البرنامج غير المصاب بفايروس
نلاحظ أنه عند استدعاء البرنامج فإنه يعمل بشكل طبيعي
والآن لنتصوّر أنه تم إصابة البرنامج بفايروس. في الواقع يقوم الفايروس بلصق نفسه في البرنامج كما أسلفنا دون أن يغير في محتويات الملف شيئاً. و طريقة اللصق تكون، إما أنه يقوم بلصق نفسه في بداية البرنامج، بحيث يتم تشغيله هو قبل البرنامج نفسه
وقد تكون طريقة التحاق الفايروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب. و يضع علامة في بدايته،
إن هذا الفايروس، يختبئ في نهاية الملف المصاب، و يضع في مقدّمة البرنامج مؤشّراً بحيث أنه عندما يتم استدعاء البرنامج و تشغيله، يحوّل السيطرة للفايروس بدلاً من تشغيل البرنامج
وفي الحالتين قد يعود الفايروس بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل البرنامج، و لكنه قد لا يعود أيضاً. و يسبب أضراراً جسيمة للجهاز
===Worm=== Virus===Trojan===
أنواع الفايروسات
هناك الآف من الفايروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة :
( 1 ) فيروسات بدء التشغيل أو Boot SectorVirus
هذا النوع من الفايروسات يصيب قطاع الإقلاع في الجهاز , و هو المكان المخصص الذي يتجه إليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفايروسات قد يمنع المستخدم من الوصول إلى النظام ويمنعه من إقلاع الجهاز
( 2 ) فايروس الملفات أو FileVirus
يصيب البرامج عادة , وينتشر بين الملفات الأخرى و البرامج الأخرى عند تشغيله
( 3 )فايروس المايكرو أو MacroVirus
هذه الفايروسات تصيب برامج الميكروسوفت أوفيس مثل الوورد و الإكسل, و تعتبر ذات انتشار واسع جدا تقدر بـ 75% متعدد الفايروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و أيضا تجد بعض الكلمات قد تغير مكانها و أضيفت كلمات جديدة لا علاقة لها بالموضوع . هي أساسا ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة أحيانا!
( 4 ) الفايروس المتعدد الأجزاء Multipartite Virus
و هو الذي يقوم بإصابة الملفات مع قطاع الإقلاع في نفس الوقت و يكون مدمراً في كثير من الأحيان إذا لم تتم الوقاية منه
( 5 ) الفايروس المتطور PolymorphicVirus
هي فيروسات متطورة نوعا ما حيث أنها تغير الشفرة كلما انتقلت من جهاز إلى آخر. نظريا, يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور المضادات فالخطر أصبح غير مخيف
( 6 ) الفايروس المختفي StealthVirus
تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات أصبح من السهل كشف هذا النوع
===Worm=== Virus===Trojan===
ما هي العلامات المتعارف عليها لوجود فايروس في الجهاز
- بطء الجهاز الشديد،بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت
- امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه
- ظهور مربّعات حوار غريبة أثناء العمل على الجهاز
- إضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف
لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فايروس، فقد يكون بعضها بسبب مشكلة في عتاد الجهاز مثلاً
===Worm=== Virus===Trojan===
كيف نحمي أجهزتنا من الفايروسات؟
للحيطة و الحذر من الفايروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفاتعبر الانترنت
وحاليا الفلاش ميموري التي اصبحت الناقل الاساسي للمعلومات بالنسبة لنا ..لابد من اتخاذ الخطوات التالية :
- لابد من موجود برنامج حماية من الفيروسات في جهازك
- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده
- لا تقم بفتح المرفقات في أي أيميل لا تعرف مرسله
- لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه
- لا تقبل ملف من شخص لا تعرفه أبداً
- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية
- احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سيدي. قبل أن تشغّلها
- داوم على زيارة المواقع التي تهتم بالحماية من الفايروسات، للإطلاع على كل ما هو جديد في هذا المجال
===Worm=== Virus===Trojan===
برامج الحماية من الفايروسات
معلومات عامة عن برامج الحماية من الفايروسات
كما أسلفنا لابد من وجود برنامج الحماية من الفايروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات وحماية الجهاز كما ينبغي. وهو يقوم بهذا العمل عن طريق الفحص عن بصمات الفايروسات. فلكل فايروس بصمة عبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود الفايروس. وهو إذ يقوم بذلك يقارن بين الملفات وبين جدول لبصمات الفايروسات المختلفة.
إن الكثير من الفايروسات تتم كتابتها و نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. فلابد من تحديثه باستمرار.
بعض برامج الحماية من الفايروسات، تقوم بالحماية من التروجان و الدود الالكتروني أيضاً، و لكن هناك بعض البرامج المتخصصة في مجال الحماية من الاختراق، التي تعمل بمساندة برامج المكافحة لحماية جهازك من أي ضرر
اهمية التحديث ونقل تحديثات من برنامج الى برنامج اخر؟
اهميةالتحديثات Update
هذه العملية التي يتراخى البعض ويتقاعس عن عملها اما اهمالا او تنبلة؟ ما هي الا عملية اتصال بين جهازك او بالاحرى البرنامج الحمائي على جهازك بالشركة المنتجة التي تقوم بالتحديث ..
اما افائدة بمزاولة التحديث ان لم يكن برنامجك آلي اي اوتوماتيكي التحديث؟ هو دخول برنامج الحماية في دورة كاملة في سيرفرات الشركةالمنتجة. واثناء الدوران يبدا عمل تجديد عمل خلايا برنامجك والبحث ضمنه عن سؤ ما قد طرا عليه . ومنجهة افادتك باضافات قد تكون غير مستقرة لديك في البرنامج ؟
لذلك فانعملية التحديث هي اهم طرق الوقاية المنظمة الدفاعية لديك . واهمالها او التقاعس عنها يعرضك لكل عوارض الاقتحامات والضرر بسبب عجز برنامجك على التصدي لها .
اما نقل التحديثات... وحملها بفولدر
من برنامج مكافح للفايروسات الى برنامج من نفس النسخة الاصدارة على جهاز اخر؟ فهذا ما هو الا غباء وتلطي بغشاء من الوهم الحمائي الدفاعي الذي لن ينتج لك الا شكل وقاية ولكن بالحقيقة لا شيء ينفعك .
مثل الذي يشرب الماء بسبب الجوع .. او كانك تاخذ حبة دواء للانفلونزا تريد معالجة مرضا للقلب ؟
===Worm=== Virus===Trojan===
افضل طرق الدفاع... هي الهجوم
ما هي الفايروسات \ الفرق بين الدودة و التروجان و الفايروس؟ \كيف تعمل \
الجزء الثاني
