تعريف فيروس ( الحاسوب ) وكيف يعمل !

تعريف فيروس ( الحاسوب ) :-

هوا عبارة عن برنامج خارجي قام المبرمج بتصميمة عمدا بغرض تغيير خصائص الملفات و التطبيقات التي يصيبها لتقوم بتنفيذ بعض الأوامر التى يتحكم بها الفيروس مثل :- (( الإزالة أو التعديل أو التخريب أو إرسال البيانات السرية أو التجسس علي ما تفعله .... إلخ)) أي أن فيروسات الحاسوب هيا عبارة عن برامج تم تصميمها من قبل بعض المبرمجين المحترفين بغرض إلحاق الضرار بالأخرين أو محاولتا منهم سرقة بعض المعلومات من المستخدمين مثل إرسالة (( بيانات بطاقة الإتمان أو بيانات حسابك علي البنوك الإليكترونية .... إلخ )) و تعتبر الروت كيت من الأدوات الخبيثة و الخطيرة حيث أنها تساعد المبرمجين علي تصميم الفيروسات الخطيرة التي تعمل في سرية تامه داخل الحاسوب و تحدث نفسها من الإنترنت لذالك يجب عليك تحديث برنامج مكافحة الفيروسات بأخر إصدار حتي تستطيع التغلب على هذا النواع من الفيروسات .

يتصف الفيروس الذي يتم إنشائة بواسطة أدوات الروت كيت بالتالي :-

1- القدرة الهائله علي الإستنساخ ( Replication ) و الإنتشار في وقت محدود جدا .

2- الفيروس يدمج نفسة داخل ملف ( Host ) لذالك لا تستطيع حذفه إلا بعد تغير نسخة الويندوز .

3- يمكنة التنقل من الجهاز المصاب الي جهاز أخر سليم .

4- أدوات الروت كيت لا تستطيع أبدا صناعة الفيروسات من نفسها .

تعريف فيروس ( الحاسوب ) وكيف يعمل !

المكونات العامة لفيروسات الحاسوب :-

المكونات العامة تتكون من أربع أجزاء هم :

ألية التخفي

ألية الإستنساخ

ألية التنشيط

ألية التنفيذ

ألية التجسس

تعريف فيروس ( الحاسوب ) وكيف يعمل !

الوقاية من الفيروسات :

1- أستخدام أحدث نسخة من برامج مكافة الفيروسات .

2- الإحتفاظ بنسخة إحتياطية من ملفاتك الهامة علي إسطونة أو فلاشة .

3 - عمل فحص علي البرامج و الملفات التي يتم تحميلها من الإنترنت .

4- إستخدام نظام لينكس حيث أنه أقل عرضة للفيروسات و أكثر أمانا .

5- لا تقوم بفتح أي برنامج لا تعرفة .

6- الحذر من رسائل الفيس بوك و البريد الإليكتروني حيث هنا لعض الأشخاص يرسلون الروابط الملغمة علي الرسائل .

7- عدم تحميل البرامج المكركة .

8- تجنب المواقع الإباحية .

اللغات التي يتم كتابة الفيروس بها :-

1- لغة التجميع اسمبلي

2- لغة سي وسي++

3- لغة الفيجوال سي

4- لغة الفيجول بسيك

الصيغ والملفات التي يصيبها الفيروس

.com : دوس

.exe : ويندوز

ElF : لينكس

volume boot record في الأقراص المرنة و الصلبة و السجل رقم (0) في ( Master Boot )

و بعض صفحات الويب حيث تحتوي علي أكواد Html خبيثة و ملفات pdf مدمجة بالفيروس

و أيضا ملفات الضغط مثل (( rar,zip )) حيث يوجد فيروس جديد يتلفها .

و جميع ملفات الإستخدام المكتبي مثل أوفيس في بيئة ويندوز .

أنواع الفيروسات

فيروسات ( مخادعه ) : هذه الفيروسات له القدرة علي التحول و التخفي بتغير شفرتها في كل برنامج تدمج نفسها فية مما يجعل كشفها صعب .

فيروسات قطع التشغيل : ينتقل هذا الفيرس الي الذاكرة الخاصة بحاسوبك مما يجعل الجهاز غير قادر علي الإقلاع .

فيروسات الماكرو : هوا أحدث نواع من الفيروسات الجديدة و التي يتم كتابتة بلغة الورد و يصيب هذا الفيروس ملفات الأوفس .

فيروسات متعددة الملفات : هذا الفيروس من الفيروسات المزعجة حيث يقوم بتحويل معظم الصيغ الي صيغ أخرى مثل (( mp3 الي exe )) .

فيروسات الخفية : هذا النوع من الفيروسات شديد الإزعاج حيث تكون سرعة الحاسوب بطيئة جدا و عندما تقوم برامج الفحص بتشخيص حالة الحاسوب يقوم الفيورس بإرسال أن الجهاز سليم ولا يوجد به مشاكل .

فيروسات الملفات التنفيذية : تقوم هذه الفيروسات بدمج نفسها في ملفات الـ command.com و win.com .

فيروسات البادة سيكتور Bad sector : هذا الفيروس يسمى بالسرطان حيث أنه يدمر الهارد ديسك و يصعب صيانته ولكن الأن يوجد بعض البرامج التي تساعد في إصلاحة بنسبة 60 % .

فيروسات طفولية : هذه الفيروسات تنتقل من البرنامج المصاب الي الذاكرة و عندما تقوم بفتح برنامج أخر تنتقل إلية و هكذا ....

فيروسات متطورة : فيروسات ملعونة حيث أنها تقوم بتطوير شفرتها من جهاز إلي أخر حتي لا يستطيع أي برنامج من برامج مكافحة الفيروسات إكتشفها .