تعرف إلى الفيروسات

ماهي الفيروسات؟

فيروسات الكومبيوتر هي برامج تتمكتابتها بغرض إلحاق الضرر بكومبيوتر آخر، أو السيطرة عليه، تمت كتابتها بطريقةمعينة. سُمّيت بالفيروسات، لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين:


تحتاج فيروسات الكومبيوتر دائماً إلى ملف عائل تعيش متستّرةًفيه:
فالفيروسات، دائماً تتستر خلف ملف آخر، و لكنها تأخذ زمام السيطرة علىالبرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب، يتم تشغيل الفيروسأولاً.

تستطيع فيروسات الكومبيوتر أن تنسخ نفسها:
تتم كتابة هذه البرامجالمؤذية بحيث تقوم بنسخ نفسها فوراً بمجرّد تشغيل البرنامج المصاب. و هي تنسخ نفسهاللأقراص الأخرى، فإذا كان الكومبيوتر مصاباً ووضعت فيه قرصاً مرناً، يتم نسخالفيروس اوتوماتيكياً للقرص المرن. و نظراً لهذه الخاصية في الفيروسات، تجد أنالقرص المصاب يعطيك علامة أنه ممتلئ تماماً برغم أنك لم تقم بتخزين غير ملفات ذاتحجم صغير.

ما الفرق بين الدودة و التروجان و الفيروس؟
الدودة: تصيبالدودة الكمبيوترات الموصلة بالشبكة بشكل اوتوماتيكي و من غير تدخل الانسان و هذاالامر يجعلها تنتشر بشكل اوسع و اسرع عن الفيروسات . الفرق بينهم هو ان الديدان لاتقوم بحذف او تغيير الملفات بل تقوم بتهليك موارد الجهاز و استخدام الذاكرة بشكلفظيع مما يؤدي الى بطء ملحوظ جدا للجهاز , و من المهم تحديث نسخ النظام المستخدم فيالجهاز كي يتم تجنب الديدان.

ومن المهم عند الحديث عن الديدان الإشارة إلىتلك التي تنتشر عن طريق الإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، و عندمايشغّل المرسل إليه الملف المرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلاتالموجودة في دفتر عناوين الضحية.

التروجان: وهو عبارة عن برنامج يغريالمستخدم باهميته او بشكله او باسمه ان كان جذاباً, و في الواقع هو برنامج يقومبفتح باب خلفي ان صح التعبير بمجرد تشغيله , و من خلال هذا الباب الخلفي يقومالمخترق باختراق الجهاز و بامكانه التحكم بالجهاز بشكل كبير حتى في بعض الاحيانيستطيع القيام بامور , صاحب الجهاز نفسه لا يستطيع القيام بها , و هذا لا يرجع لملفالتروجان, لكن ملف التروجان هو الذي فتح للمخترق الباب ان صح التعبير بتشغيلهاياه.

الفيروس: كما ذكرنا , الفيروس عبارة عن برنامج صمم لينشر نفسه بينالملفات و يندمج او يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقيالملفات الموجودة معه في القرص الصلب او المرن, لذا الفيروس يحتاج الى تدخل من جانبالمستخدم كي ينتشر , بطبيعة الحال التدخل عبارة عن تشغيله بعد ان تم جلبه منالايميل او تنزيله من الانترنت او من خلال تبادل الاقراص المرنة.

كيف تعملالفيروسات؟
في الواقع يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أونهاية الملف المصاب، دون أن يقوم فعلياً بأي تغيير في مكوّنات الملفالأصلية..

والآن لنتصوّر أنه تم اصابة البرنامج بفيروس. في الواقع يقومالفيروس بلصق نفسه في البرنامج كما أسلفنا دون أن يغير في محتويات الملف شيئاً. وطريقة اللصق تكون، إما أنه يقوم بلصق نفسه في بداية البرنامج، بحيث يتم تشغيله هوقبل البرنامج نفسه:
وقد تكون طريقة التحاق الفيروس بالملف بأن يضع نفسه فينهاية البرنامج المصاب. و يضع علامة في بدايته
إن هذا الفيروس، يختبئ في نهايةالملف المصاب، و يضع في مقدّمة البرنامج مؤشّراً بحيث أنه عندما يتم استدعاءالبرنامج و تشغيله، يحوّل السيطرة للفيروس بدلاً من تشغيل البرنامج.
وفيالحالتين قد يعود الفيروس بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل البرنامج، ولكنه قد لا يعود أيضاً. و يسبب أضراراً جسيمة للجهاز.

أنواعالفيروسات:
هناك الآف من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقعتحت هذه النقاط الستة:

1. فيروسات بدء التشغيل او Boot Sector Virus
هذاالنوع من الفيروسات يصيب قطاع الاقلاع في الجهاز , و هو المكان المخصص الذي يتجهاليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدممن الوصول الى النظام ويمنعه من اقلاع الجهاز.

2. فيروس الملفات او File Virus
يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج الاخرى عندتشغيله.

3. فيروس الماكرو او Macro Virus
هذه الفيروسات تصيب برامجالميكروسوفت اوفيس مثل الوورد و الاكسل, و تعتبر ذات انتشار واسع جدا تقدر ب 75% منعدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستنداتالموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعضالاحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و ايضا تجد بعضالكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع . هي اساساًليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة احيانا!

4. الفيروسالمتعدد الاجزاء او Multipartite Virus
و هو الذي يقوم باصابة الملفات مع قطاعالاقلاع في نفس الوقت و يكون مدمراً في كثير من الاحيان اذا لم تتم الوقايةمنه.

5. الفيروس المتطور او Polymorphic Virus
هي فيروسات متطورة نوعا ماحيث انها تغير الشفرة كلما انتقلت من جهاز الى آخر. نظريا, يصعب على مضاداتالفيروسات التخلص منها لكن عمليا و مع تطور المضادات فالخطر اصبح غيرمخيف.

6. الفيروس المختفي اوStealth Virus
تخفي نفسها بان تجعل الملفالمصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطورمضادات الفيروسات اصبح من السهل كشف هذا النوع.

ماهي العلامات الشائعة لوجودفيروس في الجهاز:
بطء الجهاز الشديد، بما لا يتناسب مع عدد البرامج التي تعمل فينفس الوقت.
امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه.
ظهور مربّعات حوار غريبة اثناء العمل على الجهاز.
اضاءة لمبة القرص الصلبأو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف.

لابد أن تعرف أن هذهالعلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في عتاد الجهازمثلاً.

كيف نحمي أنفسنا من الفيروسات ؟
للحيطة و الحذر من الفيروسات-خاصةإذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفات عبر الانترنت- لابد من اتخاذالخطوات التالية:
· لابد من موجود برنامج حماية من الفيروسات في جهازك.
· لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده.
· لا تقم بفتحالمرفقات في أي إيميل لا تعرف مرسله.
· لا تقم بفتح المرفقات في إيميلاتأصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه.
· لا تقبل ملفمن شخص لا تعرفه أبداً.
· إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامجالحماية، فقد يكون صديقك نفسه ضحية.
· احرص على فحص جميع البرامج التي تقومبتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.
. داومعلى زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد فيهذا المجال، و لاتخاذ الحيطة، فدرهم وقاية خيرٌ من قنطار علاج.

معلومات عامةعن برامج الحماية من الفيروسات
كما أسلفنا لابد من وجود برنامج الحماية منالفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات و حماية الجهاز كماينبغي. وهو يقوم بهذا العمل عن طريق البحث عن بصمات الفيروسات. فلكل فيروس بصمةعبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإنوجدها فإنه يعلن عن وجود الفيروس. وهو اذ يقوم بذلك يقارن بين الملفات و بين جدوللبصمات الفيروسات المختلفة.

إن الكثير من الفيروسات تتم كتابتها و نشرها فيالأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذاالجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. بل لابد من تحديثهباستمرار.

بعض برامج الحماية من الفيروسات، تقوم بالحماية من التروجانز والوورمز أيضاً، و لكن هناك بعض البرامج المتخصصة في مجال الحماية من الاختراق، التيتعمل بمساندة برامج المكافحة لحماية جهازك من أي ضرر.

لعل أشهر برامج مكافحةالفيروسات (أو الحماية من الفيروسات) اثنين، هما برنامج Norton للحماية منالفيروساتhttp://www.norton.com،/ وبرنامج McAffee للحماية من الفيروسات: http://www.mcaffee.com/

و في كلا البرنامجين ستجد زرّاواضحاً في النافذة الرئيسية لتحديث قائمة الفيروسات.
فلا تنسَ القيام بتحديثقائمة الفيروسات بشكل دوري :-)

ملاحظات مهمّة:
· تتم اصابة جهازك أو قرصكبفيروس فقط حين تقوم بتشغيل برنامج مصاب.
· يمكن لأي قرص أن يصاب بفيروس الـ boot sector.
· مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاببه فقط إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله.
· لابد أنتحرص على استخدام نسخاً قانونية و مسجّلة من البرامج.
· لابد أن تقوم بعمل باكأب لملفاتك المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أوتعرّضك لفيروس.
· لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابدأن تقوم بتحديثه بشكل وري.
· لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها،و كذلك جميع الأقراص التي تقوم بشرائها قبل أن تشغّلها.

نرجو أن يكون اللهقد وفّقنا لتغطية جوانب الموضوع المتعددة باختصار و فائدة