ما هي فيروسات الحاسب وما أنواعها وطريقة عملها

[المراسل]

السلام عليكم ورحمة الله

ما هي فيروسات الحاسب وما أنواعها وطريقة عملها؟

الفيروس Virus هو عبارة عن برنامج أو مجموعة من رموز مبرمجة بشكل معين يتم إدخالها أو تحميلها في كمبيوترك بدون معرفتك لتبدأ العمل ضد رغبتك. وتسبب أمور غير متوقعة وأشياء ضارة وغير مرغوبة. معظم هذه البرامج أو الرموز تكون قادرة على تكرار نفسها وعمل نسخ طبق الأصل من نفسها لتبدأ في التكاثر والإنتشار بالجهاز. إن جميع فيروسات الكمبيوتر تكونت من صنع الإنسان.

فالفيروس إذن هو برنامج يمكن أن يصيب ’infect’ برامج أخرى وتقوم بتعديل تلك البرامج الأخرى لتكون محتوية على نسخة من نفس الفيرس. وكما ذكرنا فإن جميع الفيروسات تنسخ نفسها. وكجزء من اللعبة نفسها أيضا فإن معظم الفيروسات تحاول الهرب من اكتشافها إما بطريقة ترميزها أو بأن تغير من نفسها بعض الشيء في كل مرة تتزايد بها.

من السهل نسبيا عمل فيروس بسيط يستطيع أن يعمل نسخ مكررة من نفسه مرة بعد مرة وتنتشر بشكل تلفائي. ومع ذلك فإنه حتى هذا الفيروس البسيط يعتبر خطيرا بسبب أنه سيقوم سريعا باستعمال جميع مساحة الذاكرة المتوفرة في الكمبيوتر ويجعله في النهاية غير قادر على العمل

الفيروس الأخطر من هذا هو النوع القادر على أن ينشر نفسه عبر الشبكات ويستطيع المرور عبر أنظمة الحماية.

يمكن للفيروس أن يرسل عبر البريد الإلكتروني كملحق معه، أو عند تنزيل برامج أو ملفات مبرمجة من مواقع أخرى، أو يصلك مع قرص مدمج أو لين. وفي أغلب الأحيان فإن مصدر هذه الملفات أو الأقراص أناس لم يقصدوا أو ينتبهوا لتواجد الفيروس.

عند الإصابة بالفيروس فإن بعضها تبدأ رموزها بالعمل فورا، وهناك أخرى تبقى نائمة حتى تحين الظروف المناسبة التي تسبب جعل الكمبيوتر يقوم ببدء عمل رموز الفيروس.

إن علينا أن نحذر هذه الفيروسات ونحتاط لها، ليس فقط لأنها تتكاثر ولكن أيضا لأن منها ما يحتوي على التعليمات المصممة لتخريب أعمال الكمبيوتر نفسها. والواقع أن قد يكون تأثير الفيروس بأن يقول لك "مرحبا أو عيد ميلاد سعيد" أو بعض الجمل المثيرة وبعضها يمكن أن يكون شديد الضرر حيث يقوم بمسح كافة المعلومات الموجودة على القرص الصلب مما يجعله في حاجة للفورمات أي المسح الشامل لكل محتوياته وفقدان كل معلوماتك التي خزنتها عليه. وحتى يمكن للفيرس أن يستخدم ساعة التوقيت في كمبيوترك ليقوم في يوم وووقت معين بهذا العمل



ماهي أنواع الفيروسات؟



عموما هناك ثلاثة أصناف رئيسية للفيروسات:

1- فيروسات ملفات التلويث File infector viruses: هذه الفيروسات تلحق attach نفسها لبرنامج الملفات program files، وعادة تختار ملفات EXE أوCOM، والبعض يمكن أن يصيب أي برنامج حيث يتطلب فيه ملف تنفيذ بما في ذلك ملفات.SYS و .OV و .PRG و.MNU . عندما يتم تحميل البرنامج فإنه يتم تحميل الفيروس أيضا. هناك ملفات تلويث أخرى تصل كبرامج كاملة أو نصوص مرسلة كملحق للبريد الإلكتروني.



2- الفيروسات التي تصيب نظام التشغيل System أو بدء العمل boot-record: وهذه الفيروسات تصيب الرموز التي يمكنها القيام بالتنفيذ والموجودة في مناطق معينة على نظام التشغيل في القرص وفي نظام بدء العمل. تقوم هذه الفيروسات بالإلتحاق بنظام التشغيل "دوس" في القرص الصلب. العادة أن يصلك قرص لين من مصدر حسن النية ويكون محتويا على فيرس بدء التشغيل. وعندما يقوم نظام التشغيل بالكمبيوتر في العمل فإن ملفات على القرص اللين يتم قراءتها دون المساس بفيرس بدء تشغيل القرص. وإذا ما تركت القرص في جهاز تشغيله بالكمبيوتر ثم اوقفت التشغيل أو أعدت تحميل برنامج نظام التشغيل فإن الكمبيوتر سينظر أولا في في جهاز تشغيل القرص اللينA drive، ويجد هذا القرص مع فيرس بدء التشغيل. ثم يقوم بتحميله بالقرص الصلب مما يجعل من المستحيل استعمال هذا القرص لفترة من الوقت حتى معالجة الأمر. ويحتاج لذلك أن يكون لدينا قرص بدء تشغيل لين للكمبيوتر.

3- الفيروسات الصغيرة Macro viruses: تعتبر ضمن أغلب الفيروسات الشائعة، وتقوم عادة بعمل أقل أضرار الفيروسات. تقوم هذه الفيروسات بإصابة برنامج معالجة الكلمات مايكروسوفت وورلد وتطبيقاته حيث تقوم بإدخال كلمات وفقرات جمل غير متوقعة أو مرغوبة. كذلك من الممكن أن تقوم بإصابة ملفات مستندات النصوص النشطة HTMLالمحتوية على نصوص جافا أو الأنوا ع الأخرى من الرموز التنفيذية وتقوم بالتالي بنشر الفيرس.


يجب أن يجري العمل التنفيذي على رموز الفيروس كي يكون لها أي أثر أو فعل، ولهذا فإن الملفات التي يعاملها الكمبيوتر على أنها مجرد معلومات نقية يمكن اعتبارها ملفات آمنة. يتضمن ذلك ملفات الجرافيك كالصور وكذلك ملفات الصوت مثل .gif و.jpg و.mp3 و.wav إلخ. يضاف لهذا الملفات المحتوية على نصوص فقط مثل .txt. وبالتالي فإن رؤيتك لصورة لن يصيب كمبيوترك بالفيروس. إن رمز الفيروس يجب أن يكون بشكل تركيبة form، مثل تركيبة ملفات البرامج .exe أو تركيبة ملفات معالجة الكلمات .doc والتي يجب على الكمبيوتر أن يقوم بإجراء العمل التنفيذي عليها