شرح ماهي الفيروسات ؟

شرح ماهي الفيروسات ؟

السلام
عليكم

* - * -
*
اسعد الله
اوقاتكم

الان وفقط على منتديات المنسى آون لآين
WwW.almansyonline.tk

شرح ما ماهي الفيروسات
؟

الفيروسات
:

عبارة عن برنامج أو مجموعة من
رموز مبرمجة بشكل معين يتم إدخالها أو تحميلها في كمبيوترك بدون معرفتك لتبدأ العمل
ضد رغبتك. وتسبب أمور غير متوقعة وأشياء ضارة وغير مرغوبة. معظم هذه البرامج أو
الرموز تكون قادرة على تكرار نفسها وعمل نسخ طبق الأصل من نفسها لتبدأ في التكاثر
والإنتشار بالجهاز. إن جميع فيروسات الكمبيوتر تكونت من صنع
الإنسان.

فالفيروس إذن هو برنامج يمكن
أن يصيب ‘infect’ برامج أخرى وتقوم بتعديل تلك البرامج الأخرى لتكون محتوية على
نسخة من نفس الفيرس. وكما ذكرنا فإن جميع الفيروسات تنسخ نفسها. وكجزء من اللعبة
نفسها أيضا فإن معظم الفيروسات تحاول الهرب من اكتشافها إما بطريقة ترميزها أو بأن
تغير من نفسها بعض الشيء في كل مرة تتزايد بها.
من السهل نسبيا عمل فيروس بسيط يستطيع أن يعمل نسخ مكررة
من نفسه مرة بعد مرة وتنتشر بشكل تلفائي. ومع ذلك فإنه حتى هذا الفيروس البسيط
يعتبر خطيرا بسبب أنه سيقوم سريعا باستعمال جميع مساحة الذاكرة المتوفرة في
الكمبيوتر ويجعله في النهاية غير قادر على العمل
الفيروس الأخطر من هذا هو النوع القادر على أن ينشر نفسه
عبر الشبكات ويستطيع المرور عبر أنظمة الحماية.

يمكن للفيروس أن يرسل عبر
البريد الإلكتروني كملحق معه، أو عند تنزيل برامج أو ملفات مبرمجة من مواقع أخرى،
أو يصلك مع قرص مدمج أو لين. وفي أغلب الأحيان فإن مصدر هذه الملفات أو الأقراص
أناس لم يقصدوا أو ينتبهوا لتواجد الفيروس.

عند الإصابة بالفيروس فإن
بعضها تبدأ رموزها بالعمل فورا، وهناك أخرى تبقى نائمة حتى تحين الظروف المناسبة
التي تسبب جعل الكمبيوتر يقوم ببدء عمل رموز
الفيروس.
إن علينا أن نحذر
هذه الفيروسات ونحتاط لها، ليس فقط لأنها تتكاثر ولكن أيضا لأن منها ما يحتوي على
التعليمات المصممة لتخريب أعمال الكمبيوتر نفسها. والواقع أن قد يكون تأثير الفيروس
بأن يقول لك “مرحبا أو عيد ميلاد سعيد” أو بعض الجمل المثيرة وبعضها يمكن أن يكون
شديد الضرر حيث يقوم بمسح كافة المعلومات الموجودة على القرص الصلب مما يجعله في
حاجة للفورمات أي المسح الشامل لكل محتوياته وفقدان كل معلوماتك التي خزنتها عليه.
وحتى يمكن للفيرس أن يستخدم ساعة التوقيت في كمبيوترك ليقوم في يوم وووقت معين بهذا
العمل

أنواع
الفيروسات:
يمكن تقسيم
الفيروسات إلى ثلاثة أنوع:

1- فيروسات بدء التشغيل أو
فيروسات قطاع الإقلاع :
(
boot record viruses )
تقبع
فيروسات قطاع الإقلاع في أماكن معينة على القرص الصلب ضمن جهازك، وهي الأماكن التي
يقرأها الكمبيوتر وينفذ التعليمات المخزنة ضمنها، عند الإقلاع. تصيب فيروسات قطاع
الإقلاع الحقيقية منطقة قطاع الإقلاع الخاصة بنظام دوس ( DOS boot record)، بينما
تصيب فيروسات الفئة الفرعية المسماة MBR viruses، قطاع الإقلاع الرئيسي للكمبيوتر
(master boot record). يقرأ الكمبيوتر كلا المنطقتين السابقتين من القرص الصلب عند
الإقلاع، مما يؤدي إلى تحميل الفيروس في الذاكرة. يمكن للفيروسات أن تصيب قطاع
الإقلاع على الأقراص المرنة، لكن الأقراص المرنة النظيفة، والمحمية من الكتابة،
تبقى أكثر الطرق أمناً لإقلاع النظام، في حالات الطوارئ. والمشكلة التي يواجهها
المستخدم بالطبع، هي كيفية التأكد من نظافة القرص المرن، أي خلوه من الفيروسات، قبل
استخدامه في الإقلاع، وهذا ما تحاول أن تفعله برامج مكافحة
الفيروسات.

2- فيروس ملفات التلويث أو
ملوثات الملفات:
(File
infector viruses )
تلصق
ملوثات الملفات (وتدعى أيضاً الفيروسات الطفيلية ( parasitic viruses ) نفسها
بالملفات التنفيذية، وهي أكثر أنواع الفيروسات شيوعاً. وعندما يعمل أحد البرامج
الملوثة، فإن هذا الفيروس، عادة، ينتظر في الذاكرة إلى أن يشغّل المستخدم برنامجاً
آخر، فيسرع عندها إلى تلويثه. وهكذا، يعيد هذا النوع من الفيروس إنتاج نفسه،
ببساطة، من خلال استخدام الكمبيوتر بفعالية، أي بتشغيل البرامج! وتوجد أنواع مختلفة
من ملوثات الملفات، لكن مبدأ عملها واحد. وتعمل هذه الفيروسات عادةً على العبث
بمحتويات الملفات التي تنتهي بامتداد bin, com sys exe,
وتدميرها.
3- فيروسات
الماكرو أو الفيروسات الصغيرة (Macro viruses):
تصيب هذه الفيروسات برامج التطبيقات المكتبية مثل
مايكروسوفت وورد أو أكسل. وهي من أكثر أنواع الفيروسات انتشاراً واستخداماً في
عمليات التسلل إلى كمبيوترك عبر التطبيقات. وتعتبر ضمن أغلب الفيروسات الشائعة،
وتقوم عادة بعمل أقل أضرار الفيروسات. كذلك من الممكن أن تقوم بإصابة ملفات مستندات
النصوص النشطة المحتوية على نصوص جافا أو الأنوا ع الأخرى من الرموز التنفيذية
وتقوم بالتالي بنشر الفيروس.
تعتمد فيروسات الماكرو، وهي من الأنواع الحديثة نسبياً، على حقيقة أن
الكثير من التطبيقات تتضمن لغات برمجة مبيتة ضمنها. وقد صممت لغات البرمجة هذه
لمساعدة المستخدم على أتمتة العمليات المتكررة التي يجريها ضمن التطبيق، من خلال
السماح له بإنشاء برامج صغيرة تدعى برامج الماكرو. وفيروس الماكرو ببساطة، هو
برنامج ماكرو مصمم للعمل مع تطبيق معين، أو عدة تطبيقات تشترك بلغة برمجة واحدة.
أصبحت فيروسات الماكرو شهيرة بفضل الفيروس المصمم لبرنامج مايكروسوفت وورد. فعندما
تفتح وثيقة أو قالباً ملوثين، ينشط الفيروس ويؤدي مهمته التخريبية. وقد بُرمِج هذا
الفيروس لينسخ نفسه إلى ملفات الوثائق الأخرى، مما يؤدي إلى ازدياد انتشاره مع
استمرار استخدام البرنامج.
ويجمع نوع رابع يدعى الفيروس “متعدد الأجزاء” (multipartite) بين تلويث
قطاع الإقلاع مع تلويث الملفات، في وقت واحد.
ستجد قائمة ضخمة بأسماء الفيروسات، مع شرح تفصيلي عن آثار
كل منها، في قسم Virus Encyclopedia من موقع مختبر مكافحة الفيروسات، الخاص بشركة
سيمانتك، على العنوان:
http://www.symantec.com/avcenter/vinfodb.html

الان وفقط على منتديات المنسى آون لآين

الفيروسات وأشباه
الفيروسات:
يوجد أنواع من البرمجيات يشبه عملها عمل
الفيروسات، ويطلق على هذه البرمجيات بالـ “ماكرة”، ويندرج تحت هذه البرمجيات
الآتي:
× الديدان (worms):
والدودة برنامج يعيد إنتاج نفسه، لكنها لا تلوث برامج أخرى. تنسخ الدودة
نفسها من وإلى الأقراص المرنة، أو عبر الشبكات، ويعتمد بعضها على الشبكة في إنجاز
عملها. تستخدم إحدى أنواع الديدان - وهي الدودة المضيفة (host worm)- الشبكة لنسخ
نفسها، فقط، إلى أجهزة الكمبيوتر المتصلة بالشبكة. بينما توزع الدودة الشبكية
(network worm) أجزاءها على عدة كمبيوترات، وتعتمد على الشبكة فيما بعد لتشغيل هذه
الأجزاء. ويمكن أن تظهر الديدان على كمبيوترات منفصلة، فتنسخ نفسها إلى أماكن
متعددة على القرص الصلب.

×أحصنة طروادة (Trojan horses):
وسمي النوع الثاني من البرمجيات الماكرة “حصان طروادة”، نسبة للأسطورة
الإغريقية الواردة في ملحمة الأوديسا لهوميروس، حيث ترك الجيش الإغريقي حصاناً
خشبياً ضخماً، كهدية لسكان طروادة، وكان يختبئ ضمنه مجموعة من الجنود الأشداء، بعد
أن تظاهروا بإنهاء الحصار الطويل، وعندما رحل الجيش وأدخل السكان الحصان إلى داخل
أسوار المدينة، خرج الجند منه وانقضوا على الحامية، وسقطت المدينة في أيدي الإغريق.
وتعتمد برامج أحصنة طروادة على المبدأ ذاته، فهي تختبئ ضمن برامج يبدو مظهرها
بريئاً، وعندما يشغّل المستخدم واحداً من هذه البرامج، ينشط الجزء الماكر ويقوم
بعمل معين مصمم له. وتختلف أحصنة طروادة عن الفيروسات العادية، في أنها لا تعيد
إنتاج نفسها, وتكمن خطورته في أن النظام لا يشعر بوجوده حتى تحين اللحظة المحددة له
ليؤدي دوره التخريبي.
القنابل المنطقية ( Logic
Bombs) وهي أحد أنواع حصان طراودة وتصمم بحيث تعمل عند حدوث ظروف معينة أو لدى
تنفيذ أمر معين, فقد تصمم بحيث تعمل عند بلوغ عدد الموظفين في الشركة عددا معينا من
الموظفين مثلا أو إذا تم رفع إسم المخرب (واضع القنبلة) من كشوف الراتب, وتؤدي
القنبلة في هذه الحالة الى تخريب بعض النظم او الى مسح بعض البيانات أو تعطيل
النظام عن العمل.
القنابل الموقوتة ( Time Bombs )
وهي نوع خاص من القنابل المنطقية وهي تعمل في ساعة محددة أو في يوم معين كأن تحدث
مثلا عندما يوافق اليوم الثالث عشر من الشهر يوم الجمعة.
× برامج الإنزال (droppers):
صممت برامج
الإنزال (droppers) لمراوغة برامج مكافحة الفيروسات، وتعتمد على التشفير غالباً
لمنع اكتشافها. ووظيفة هذه البرامج عادة، نقل وتركيب الفيروسات، فهي تنتظر لحظة
حدوث أمر معين على الكمبيوتر، لكي تنطلق وتلوثه بالفيروس المحمول في
طياتها.
وينتمي مفهوم قنبلة (bomb) الكمبيوتر إلى
هذه الفئة، إذ تبنى القنابل ضمن البرمجيات الماكرة كواسطة لتنشيطها. وتبرمج القنابل
لتنشط عند حدوث حدث معين. تنشط بعض القنابل في وقت محدد، اعتماداً على ساعة
الكمبيوتر. فيمكن برمجة قنبلة مثلاً، لمسح كافة الملفات ذات الامتداد .DOC من قرصك
الصلب، عشية رأس السنة الميلادية، أو لعرض رسالة على الشاشة، في اليوم المصادف لعيد
ميلاد شخصية مشهورة. وتعمل بعض القنابل تحت شروط أو أحداث أخرى، فيمكن أن تنتظر
القنبلة إلى أن يتم تشغيل برنامج معين، عشرين مرة مثلاً، وعندها تمسح ملفات القوالب
(templates) الخاصة بهذا البرنامج. ومن وجهة النظر هذه، تعتبر القنابل مجرد برامج
جدولة زمنية ماكرة.
ويمكننا النظر إلى الفيروسات
كحالات خاصة من البرمجيات الماكرة، إذ يمكن للفيروسات الانتشار بواسطة برامج
الإنزال (ولا يشترط ذلك)، وهي تستخدم مفهوم برامج الديدان لإعادة إنتاج نفسها. ولا
تعتبر الفيروسات مماثلة لأحصنة طروادة من الناحية التقنية، إلا أنها تشابهها في
نقطتين: فهي تنفذ أعمالاً لا يريدها المستخدم، وتحول البرنامج الذي تلتصق به إلى
حصان طروادة عملياً (تختبئ داخله، وتعمل عندما يعمل البرنامج، وتنفذ أعمالاً غير
مرغوبة).

كيف تنتقل الفيروسات؟
توجد طرق متعددة ومختلفة للإصابة بالفيروسات، وتشمل:
1- انتقال الفيروسات من خلال الإنترنت خصوصاً عند عملية إنزال البرامج
والملفات من مواقع مختلفة غير موثوقة.
2- تبادل
الملفات من خلال استخدام البريد الإلكتروني (خصوصاً الملفات
المرفقة).
3- المشاركة في استخدام القرص المرن بين
الكمبيوترات المختلفة.
كيفية عمل
الفيروسات:
يقوم من أنشأ أو برمج الفيروس بتحديد
الزمان ومتى يبدأ الفيروس بالنشاط , وعادة ما تعطى فرصة كافية من الوقت حتى يضمن
حرية الانتشار دون أن يلفت الانتباه ليتمكن من إصابة أكبر عدد ممكن من الملفات في
النظام, وتختلف الفيروسات من حيث بدأ المستخدمين والنشاط, فهنالك من يبدأ بتاريخ أو
وقت محدد.
يقوم الفيروس بعدة أنشطة تخريبية حسب
الغرض من إنشاء ذلك الفيروس فهناك ما يقوم بعرض رسالة تحذيرية عن امتلاء الذاكرة أو
رسالة تستخف بالمستخدم وهناك أنواع أخرى تقوم بحذف أو تعديل بعض ملفات جهازك وهناك
من يقوم بتكرار ونسخ نفسه حتى يشل تماما وهناك أنواع أشد فتكا فتقوم بمسح كل
المعلومات من قرصك الصلب .
تعمل الفيروسات بطرق
مختلفة، وسنعرض فيما يلي للطريقة العامة التي تنتهجها كافة الفيروسات. في البداية
يظهر الكمبيوتر على جهازك، ويكون قد دخل إليه مختبئاً في ملف برنامج ملوث (مثل
ملفات COM أو EXE أو قطاع الإقلاع).
إذ يبدأ الفيروس
دورة حياته على الجهاز بشكل مشابه لبرنامج حصان طروادة، فهو يختبئ في ثنايا برنامج
أو ملف آخر، وينشط معه. في الملفات التنفيذية الملوثة، يكون الفيروس قد أضاف شيفرته
إلى البرنامج الأصلي، وعدل تعليماته بحيث ينتقل التنفيذ إلى شيفرة الفيروس. وعند
تشغيل الملف التنفيذي المصاب، يقفز البرنامج عادة إلى تعليمات الفيروس، فينفذها، ثم
يعود ثانية لتنفيذ تعليمات البرنامج الأصلي. وعند هذه النقطة يكون الفيروس نشطاً،
وجهازك أصبح ملوثاً.
وقد ينفذ الفيروس مهمته فور
تنشيطه (ويطلق عليه فيروس العمل المباشر direct-action، أو يقبع منتظراً في
الذاكرة، باستخدام وظيفة “الإنهاء والبقاء في الذاكرة(terminate and stay resident,
TSR)، التي تؤمنها نظم التشغيل عادة. وتنتمي غالبية الفيروسات لهذه الفئة، ويطلق
عليها الفيروسات “المقيمة”. ونظراً للإمكانيات الكبيرة المتاحة للبرامج المقيمة في
الذاكرة، بدءاً من تشغيل التطبيقات والنسخ الاحتياطي للملفات إلى مراقبة ضغطات لوحة
المفاتيح ونقرات الماوس (والكثير من الأعمال الأخرى)، فيمكن برمجة الفيروس المقيم،
لتنفيذ أي عمل يمكن أن يقوم به نظام التشغيل، تقريباً. يمكن تشغيل الفيروس المقيم
كقنبلة، فيبدأ مهمته على جهازك عند حدث معين. ومن الأمور التي تستطيع الفيروسات
المقيمة عملها، مسح (scan) قرصك الصلب وأقراص الشبكة بحثاً عن الملفات التنفيذية،
ثم نسخ نفسها إلى هذه الملفات وتلويثها.
ذكاء
الفيروسات في ازدياد!!..
نجح مبدأ فيروس الماكرو،
لأن لغات البرمجة أمّنت إمكانية الوصول إلى الذاكرة والأقراص الصلبة. وهذا ما أمنته
التقنيات الحديثة أيضاً، بما فيها عناصر تحكم ActiveX، وبريمجات جافا (Java
applets). صحيح أن هذه التقنيات صُممت مع ضمان حماية القرص الصلب من برامج
الفيروسات (تعد جافا أفضل من ActiveX في هذا المجال)، لكن الحقيقة أن هذه البرامج
تستطيع تركيب نفسها على جهازك بمجرد زيارتك لموقع ويب. ومن الواضح أن أجهزتنا ستكون
أكثر عرضة لمخاطر الفيروسات والبرمجيات الماكرة الأخرى، مع ازدياد تشبيك
الكمبيوترات ببعضها، وبشبكة إنترنت، خصوصاً مع المزايا التي تعدنا بها إنترنت
لإجراء ترقية نظم التشغيل عبرها (يؤمن نظاما ويندوز98 وويندوز2000 هذه
الإمكانيات).
إن أقل ما يوصف به مطورو الفيروسات، هو
مهارتهم وقدرتهم الفذة على الابتكار، فهم يخرجون إلينا دائماً بطرق جديدة لخداع
برامج مكافحة الفيروسات. فمثلاً، تضلل الفيروسات المتسللة (stealth viruses)
الجديدة، برامج مكافحة الفيروسات، بإيهامها أن الأمور تسير على ما يرام، ولا يوجد
أي مؤشر على وجود فيروس. كيف؟
يعتمد مبدأ عمل
الفيروس المتسلل، على الاحتفاظ بمعلومات عن الملفات التي لوثها، ثم الانتظار في
الذاكرة، ومقاطعة عمل برامج مكافحة الفيروسات خلال بحثها عن الملفات المعدلة،
وإعطائها المعلومات القديمة التي يحتفظ بها عن هذه الملفات، بدلاً من السماح لها
بالحصول على المعلومات الحقيقية من نظام التشغيل.
أما الفيروسات متغيرة الشكل (polymorphic viruses) ، فتعدل نفسها أثناء
إعادة الإنتاج، مما يجعل من الصعب على برامج مكافحة الفيروسات التي تبحث عن نماذج
معينة من مثل هذا الفيروس، اكتشاف كافة أشكاله الموجودة، وبالتالي تستطيع الفيروسات
الناجية، الاستمرار وإعادة إنتاج أشكال جديدة.
تظهر
أنواع جديدة من الفيروسات إلى حيز الوجود بشكل دائم، مع استمرار لعبة القط والفأر
بين مطوري الفيروسات ومنتجي برامج مكافحتها. وأغلب الظن أن الفيروسات ظهرت لتبقى،
إلى ما شاء الله.
طرق الوقاية من
الفيروسات:
للمحافظة على سلامة وصحة جهازك يجب إتباع
النقاط الأربع التالية:
من الضروري تركيب البرامج
المضادة للفيروسات على الجهاز وتشغيلها طوال فترة استخدام الجهاز. إن هذا يتيح لهذه
البرامج البحث عن الفيروسات وتدميرها سواء كان أسبوعياً أو يومياً أو عند
التشغيل.
من الضروري أيضاً، من تحديث برامج مستكشف
الفيروسات بصورة دورية، من خلال الحصول عليها من الشركة المنتجة، أو من مواقع
إنترنت المختلفة، كي تضمن حصولك على آخر المعلومات والأعراض الخاصة بالفيروسات
الجديدة، وطريقة الوقاية منها.
تشغيل برامج مستكشف
الفيروسات، وتفحّص أي ملفات أو برامج جديدة تصلك عبر البريد الإلكتروني، والإنترنت،
والأقراص المرنة. وعدم السماح بإدخال وتشغيل أي ملفات أو برامج مجهولة المصدر وبدون
الفحص مسبقاً.
الانتباه إلى عدم تشغيل أو إعادة
تشغيل الكمبيوتر بوجود القرص المرن في موقعه، حيث أن بعض هذه الفيروسات تختبئ داخل
القرص المرن حتى تجد الفرصة الملائمة للتشغيل عندها.
تجهيز عدة نسخ من البرمجيات وحفظها بحيث يمكن استرجاع نسخة نظيفة (غير ملوثة
بالفيروس) من البرنامج عند الحاجة.
يجب توعية
مستخدمي الجهاز بعدم تحميل أي برنامج مجلوب من الخارج في حاسباتهم الشخصية, فهذا هو
أوسع الأبواب لإدخال الفيروسات إلى النظم والتي عند دخولها ربما تصيب جميع الأقراص
وجميع الأجهزة بالشبكة.
إن اتباع طرق الوقاية
السابقة، واعتمادها كنظام يومي دائم في التعامل مع جهازك، يضمن المحافظة على صحة
كمبيوترك ووقايته من الإصابة بالفيروسات.

واخيراً نتمنا ان نكون قد قدمنا شئ يفيدكم
لكم منى كل تقدير واحترام ,,,

فى موضوع فى غاية الجمال والابداع من شخص كريم ودى مش مجملة حقيقتاً مجهود مبذول اكثر من رائع ... شكراً اخى الكريم المنسى ............على الموضوع ان شاء الله تعم الفائدة على الجميع

اشكرك أخى الفاضل / SAWA ..
على تشريفك وتوجدك بين جدران موضوعى شكراً لك
والمطلوب منا الفائدة لكم
لك منى خالص تقديرى واحترامى ,,,

» كل انواع الفيروسات وبرامج الحماية المزيفة ،،،،وطريقة إزالتها
» اسطوانة مجمعة لإزالة الفيروسات والحماية
» مايكروسوفت تقدم برنامج ...... لمسح الفيروسات ....
» تحميل تنزيل [ شرح ] : حل مشكلة الفيروسات فى الافيرا للتحميل
» AVG 9.0.716 Build 1803 عملاق مكافحة الفيروسات فى اخر اصدارته بنسختين