بحث حول أنواع الفيروسات والبرامج الخطيرة
I. تعريف الفيروس:
فيروسات الحاسوب هو برنامج تخريبيّ يتم برمجته بأيدي مبرمجين محترفين، يحدث هذا البرنامج خللاً في خصائص الملفات التي يستهدفها ليجعلها تحت سيطرة المبرمج من خلال حذف جميع مستندات هذا الملف أو تخريبها أو التعديل عليها، وتكون الغاية من هذه البرامج تخريب أجهزة الحاسوب الخاصة بالمستخدمين، وكما قد يكون الهدف منه الحصول على ملفات وبيانات مهمة من جهاز مستخدم ما، ومن أكثر برامج الفيروسات ضرراً فيروس الروت كوت وذلك لعدم سهولة اكتشافه وسرعة تدميره للجهاز بكل سريّة، ويُنصح مستخدمو أجهزة الحاسوب عادة بالاحتفاظ بنسخ من مضادات الفيروس وتحديثها باستمرارو تمتاز فيروسات الحاسوب بعدة صفات، منها:
• التلقائية في القدرة على التناسخ.
• الربط الذاتيّ للفيروس مع برنامج يُطلق عليه الحاضن (Host).
• غيرقابلة للنشأة من تلقاء ذاتها.
• فيروسات الحاسوب مرض حاسوبيّ معدٍ.
II. مكونات الفيروس:تُصنّف مكونات برنامج فيروس الحاسوب إلى أربعة مكونات رئيسية وهي:
o التناسخ (Replication):وهوأحد أجزاء برنامج الفيروس الذي يمنحه خاصيّة التناسخ والانتشار بشكل تلقائيّ.
o التخفي (Protection): يضفي هذا الجزءعلى برنامج فيروس الحاسوب خاصيّة السريّة أي عدم القدرة على الكشف عن وجوده بسهولة.
o التنشيط (The Trigger): ويعطي هذا الجزء للفيروس خاصية القدرة على الانتشار قبل اكتشاف هو يكون عادة ضمن توقيت معيّن كساعة معيّنة أوتاريخ معيّن،مثال على ذلك الفيروس الشهير الذي يمارس نشاطاته في السادس من شهر آذار من كل سنة وهوMichelangelo.
o التنفيذ (The Payload) :وهوالمهمة المناطة بالفيروس لتنفيذها عند بدء نشاطه وانتشاره.
III. طرق انتقال الفيروس:تنتقل الفيروسات في الحاسوب بطريقتين رئيسيّتين،وهما:
العدوى المباشرةDirect Infector):يغزوالفيروس ملفات الحاسوب وعندما يتم تشغيل أواستخدام أحدهذه الملفات فإن الفيروس يبدأبنشاطه وانتشارهوينتقل بين الملفات الموجودةعلى جهازالحاسوب،وفورانتقال العدوى ل أي ملف فإنه يتم تحميله ونقله إلى الذاكرةتلقائياً ومن ثم تشغيله.
العدوىغيرالمباشرة (Indirect Infector): يُنقل البرنامج المصاب بالفيروس إلى ذاكرةجهازالحاسوب فوربدءتشغيل الملف المصاب وينفذالحاسوب أوامرالملف الأصلي،وبعد ذلك تنتقل الإصابة بالفيروس لأي ملف يتم تحميله إلى الذاكرة،ويتوقف هذاالنوع من الإنتشارعند إنقطاع التيارالكهربائيّ عن جهازالحاسوب أوإعادة التشغيل.
IV. أنواع الفيروسات: تقسم فيروسات الحاسوب إلى أنواع، وهي على النحو التالي:
1. الفيروسات المخادعة (ذات قدرة تحويليّة متعددة): وهي البرامج التخريبيّة التي تمتلك القدرة على الديناميكيّة في التحوّل والتخفي من خلال تغيير شفرتها عند بدء بانتقال عدوتها بين الملفات، وذلك لعدم الكشف عنها.
2. فيروسات قطاع التشغيل: يتمركز هذا النوع من الفيروسات في المواقع التي يقرأها جهاز الحاسوب من خلال القرص الصلب، ويبدأ مفعولها التخريبي بالسريان عند بدء إقلاع القرص الصلب وتستقر في ذاكرة جهاز الحاسوب وتبدأ بفك شفرتها وتنفيذ الأوامر.
3. فيروسات الماكرو: يعتبر هذا النوع من أكثر أنواع الفيروسات الحاسوبية حداثة، ويعتمد المبرمجون على برنامج معالجة النصوص Microsoft word في كتابته، ويغزو الملفات التي تحتوي على البيانات وبشكل أدق ملفات الأوفيس.
4. الفيروسات ذات الملفات المتعددة: يدخل هذا النوع من الفيروسات إلى جهاز المستخدم بصيغة معيّنة وفور استقراره بالجهاز وتمكنه منه يبدأ بالتحوّل لأكثر من صيغة ليستهدف الملفات جميعها.
5. الفيروسات الخفيّة: يستقر هذا النوع في ذاكرة جهاز الحاسوب، ويتولّى مهمة إعاقة فحص نظام التشغيل وقطاعه، ويرسل تقرير بسلامة الجهاز وعدم العثور على أي فيروسات.
6. فيروسات الملفات التنفيذيّة: تجعل هذه الفيروسات من نفسها ملحقاً مع ملفات البرامج التنفيذيّة ومرافقاً لها باستمرار، ومن هذه البرامج التنفيذية Command.com. فيروسات ذات مهام متعددة، تغزو قطاع بدء التشغيل مع الملفات الموجودة على جهاز الحاسوب في آن واحد، أي أنّها تغزو جميع محتويات الحاسوب.
7. فيروسات قطاع التشغيل (Boot Sector): يُعتبر هذا النوع من أكثر أنواع الفيروسات خطورة ويهدّد بشكل مباشر المقطع التشغيليّ في القرص الصلب ويصيبه. الفيروسات الطفيليّة: تتطفل هذه الفيروسات على الملفات التنفيذية وتتمركز في الذاكرة، وتبدأ عملها فور استخدام المستخدم لأي من البرامج المصابة، وتبدأ بعدها بغزو أي برنامج يتم تشغيله.
8. الفيروسات المتطوّرة: لديها القدرة على الانتقال من جهاز حاسوب إلى آخر من خلال التحول من شفرة إلى أخرى.
V. تأثير الفيروسات:
إبطاء عمل جهاز الحاسوب.
حدوث أخطاء مجهولة عند تشغيل البرامج وتنفيذ أوامرهار.
توسيع حجم الملفات وزيادتها.
كما يزيد من المدة التي يتم بها تحميل البرامج والملفات إلى ذاكرة جهاز الحاسوب.
ملاحظة وجود تأثير غير مسبوق ورسائل على الشاشة.
ظهور رسالة FATALI/o ERROR عند بدء قراءة الأقراص وزيادة المدة الزمنيّة في قراءتها في حال كانت محميّة.
إحداث تغييرات في تواريخ تسجيل الملفات.
اختلال عمل لوحة المفاتيح.
تراجع المساحة المتوفرة في ذاكرة الجهاز، نظراً لما يشغله الفيروس من مساحة كبيرة.
إظهار رسائل تكشف عن عدم وجود ذاكرة كافية لتحميل البرامج والملفات. إظهار رسائل تكشف عن عدم وجود ذاكرة كافية لتحميل البرامج والملفات.
إلحاق الضرر بالنظام من خلال تعطيل BOOT Sector.
تعرض البيانات والملفات للإتلاف.
VI. الوقاية من فيروسات الحاسوب: يُنصح المستخدم عادةً بحماية جهازه من الفيروسات ووقايته منها، وذلك باتباع الخطوات التالية:
عدم تحميل أي برامج دون إجراء فحص لها، وكذلك الأمر بالنسبة للملفات المحملة والمنقولة من الشبكة العنكبوتيّة فيتوجب الفحص قبل التشغيل.
تحميل البرامج الخاصة للكشف عن وجود الفيروسات ومكافحتها في جهاز الحاسوب.
الاحتفاظ بنسخ احتياطيّة (Backup) للملفات والبرامج.
الاعتماد على برامج الجدار الناري التي تق
I. تعريف الفيروس:
فيروسات الحاسوب هو برنامج تخريبيّ يتم برمجته بأيدي مبرمجين محترفين، يحدث هذا البرنامج خللاً في خصائص الملفات التي يستهدفها ليجعلها تحت سيطرة المبرمج من خلال حذف جميع مستندات هذا الملف أو تخريبها أو التعديل عليها، وتكون الغاية من هذه البرامج تخريب أجهزة الحاسوب الخاصة بالمستخدمين، وكما قد يكون الهدف منه الحصول على ملفات وبيانات مهمة من جهاز مستخدم ما، ومن أكثر برامج الفيروسات ضرراً فيروس الروت كوت وذلك لعدم سهولة اكتشافه وسرعة تدميره للجهاز بكل سريّة، ويُنصح مستخدمو أجهزة الحاسوب عادة بالاحتفاظ بنسخ من مضادات الفيروس وتحديثها باستمرارو تمتاز فيروسات الحاسوب بعدة صفات، منها:
• التلقائية في القدرة على التناسخ.
• الربط الذاتيّ للفيروس مع برنامج يُطلق عليه الحاضن (Host).
• غيرقابلة للنشأة من تلقاء ذاتها.
• فيروسات الحاسوب مرض حاسوبيّ معدٍ.
II. مكونات الفيروس:تُصنّف مكونات برنامج فيروس الحاسوب إلى أربعة مكونات رئيسية وهي:
o التناسخ (Replication):وهوأحد أجزاء برنامج الفيروس الذي يمنحه خاصيّة التناسخ والانتشار بشكل تلقائيّ.
o التخفي (Protection): يضفي هذا الجزءعلى برنامج فيروس الحاسوب خاصيّة السريّة أي عدم القدرة على الكشف عن وجوده بسهولة.
o التنشيط (The Trigger): ويعطي هذا الجزء للفيروس خاصية القدرة على الانتشار قبل اكتشاف هو يكون عادة ضمن توقيت معيّن كساعة معيّنة أوتاريخ معيّن،مثال على ذلك الفيروس الشهير الذي يمارس نشاطاته في السادس من شهر آذار من كل سنة وهوMichelangelo.
o التنفيذ (The Payload) :وهوالمهمة المناطة بالفيروس لتنفيذها عند بدء نشاطه وانتشاره.
III. طرق انتقال الفيروس:تنتقل الفيروسات في الحاسوب بطريقتين رئيسيّتين،وهما:
العدوى المباشرةDirect Infector):يغزوالفيروس ملفات الحاسوب وعندما يتم تشغيل أواستخدام أحدهذه الملفات فإن الفيروس يبدأبنشاطه وانتشارهوينتقل بين الملفات الموجودةعلى جهازالحاسوب،وفورانتقال العدوى ل أي ملف فإنه يتم تحميله ونقله إلى الذاكرةتلقائياً ومن ثم تشغيله.
العدوىغيرالمباشرة (Indirect Infector): يُنقل البرنامج المصاب بالفيروس إلى ذاكرةجهازالحاسوب فوربدءتشغيل الملف المصاب وينفذالحاسوب أوامرالملف الأصلي،وبعد ذلك تنتقل الإصابة بالفيروس لأي ملف يتم تحميله إلى الذاكرة،ويتوقف هذاالنوع من الإنتشارعند إنقطاع التيارالكهربائيّ عن جهازالحاسوب أوإعادة التشغيل.
IV. أنواع الفيروسات: تقسم فيروسات الحاسوب إلى أنواع، وهي على النحو التالي:
1. الفيروسات المخادعة (ذات قدرة تحويليّة متعددة): وهي البرامج التخريبيّة التي تمتلك القدرة على الديناميكيّة في التحوّل والتخفي من خلال تغيير شفرتها عند بدء بانتقال عدوتها بين الملفات، وذلك لعدم الكشف عنها.
2. فيروسات قطاع التشغيل: يتمركز هذا النوع من الفيروسات في المواقع التي يقرأها جهاز الحاسوب من خلال القرص الصلب، ويبدأ مفعولها التخريبي بالسريان عند بدء إقلاع القرص الصلب وتستقر في ذاكرة جهاز الحاسوب وتبدأ بفك شفرتها وتنفيذ الأوامر.
3. فيروسات الماكرو: يعتبر هذا النوع من أكثر أنواع الفيروسات الحاسوبية حداثة، ويعتمد المبرمجون على برنامج معالجة النصوص Microsoft word في كتابته، ويغزو الملفات التي تحتوي على البيانات وبشكل أدق ملفات الأوفيس.
4. الفيروسات ذات الملفات المتعددة: يدخل هذا النوع من الفيروسات إلى جهاز المستخدم بصيغة معيّنة وفور استقراره بالجهاز وتمكنه منه يبدأ بالتحوّل لأكثر من صيغة ليستهدف الملفات جميعها.
5. الفيروسات الخفيّة: يستقر هذا النوع في ذاكرة جهاز الحاسوب، ويتولّى مهمة إعاقة فحص نظام التشغيل وقطاعه، ويرسل تقرير بسلامة الجهاز وعدم العثور على أي فيروسات.
6. فيروسات الملفات التنفيذيّة: تجعل هذه الفيروسات من نفسها ملحقاً مع ملفات البرامج التنفيذيّة ومرافقاً لها باستمرار، ومن هذه البرامج التنفيذية Command.com. فيروسات ذات مهام متعددة، تغزو قطاع بدء التشغيل مع الملفات الموجودة على جهاز الحاسوب في آن واحد، أي أنّها تغزو جميع محتويات الحاسوب.
7. فيروسات قطاع التشغيل (Boot Sector): يُعتبر هذا النوع من أكثر أنواع الفيروسات خطورة ويهدّد بشكل مباشر المقطع التشغيليّ في القرص الصلب ويصيبه. الفيروسات الطفيليّة: تتطفل هذه الفيروسات على الملفات التنفيذية وتتمركز في الذاكرة، وتبدأ عملها فور استخدام المستخدم لأي من البرامج المصابة، وتبدأ بعدها بغزو أي برنامج يتم تشغيله.
8. الفيروسات المتطوّرة: لديها القدرة على الانتقال من جهاز حاسوب إلى آخر من خلال التحول من شفرة إلى أخرى.
V. تأثير الفيروسات:
إبطاء عمل جهاز الحاسوب.
حدوث أخطاء مجهولة عند تشغيل البرامج وتنفيذ أوامرهار.
توسيع حجم الملفات وزيادتها.
كما يزيد من المدة التي يتم بها تحميل البرامج والملفات إلى ذاكرة جهاز الحاسوب.
ملاحظة وجود تأثير غير مسبوق ورسائل على الشاشة.
ظهور رسالة FATALI/o ERROR عند بدء قراءة الأقراص وزيادة المدة الزمنيّة في قراءتها في حال كانت محميّة.
إحداث تغييرات في تواريخ تسجيل الملفات.
اختلال عمل لوحة المفاتيح.
تراجع المساحة المتوفرة في ذاكرة الجهاز، نظراً لما يشغله الفيروس من مساحة كبيرة.
إظهار رسائل تكشف عن عدم وجود ذاكرة كافية لتحميل البرامج والملفات. إظهار رسائل تكشف عن عدم وجود ذاكرة كافية لتحميل البرامج والملفات.
إلحاق الضرر بالنظام من خلال تعطيل BOOT Sector.
تعرض البيانات والملفات للإتلاف.
VI. الوقاية من فيروسات الحاسوب: يُنصح المستخدم عادةً بحماية جهازه من الفيروسات ووقايته منها، وذلك باتباع الخطوات التالية:
عدم تحميل أي برامج دون إجراء فحص لها، وكذلك الأمر بالنسبة للملفات المحملة والمنقولة من الشبكة العنكبوتيّة فيتوجب الفحص قبل التشغيل.
تحميل البرامج الخاصة للكشف عن وجود الفيروسات ومكافحتها في جهاز الحاسوب.
الاحتفاظ بنسخ احتياطيّة (Backup) للملفات والبرامج.
الاعتماد على برامج الجدار الناري التي تق
نحن نستكشف ونقدِّم مجموعة واسعة من المحتوى لتشجيع النمو الفردي وحلِّ المشاكل.
محول الأكوادإخفاء محول الأكواد الإبتساماتإخفاء الإبتسامات