تعريف بالفيروسات
صفحة 1 من اصل 1•
تعريف بالفيروسات
من طرف emulqi في الخميس 10 أبريل 2008, 12:47 am
الفيروسات :
مقدّمة للفيروسات، وأسباب تسميتها بهذا الاسم، بالإضافة إلى نبذة تاريخية عنها.
يمثل الفيروس أحد الأشياء الغامضة التي تسبب الحيرة والارتباك. وتتفاوت درجة رد الفعل حسب المستوى التقني ومدى الخبرة للفرد. والاختلاف يرجع إلى تناقض فكرة وجود الفيروس..فالأطباء يعتبرون الفيروس كائن حي يعيش ويتكاثر في وسط مساعد كالجسم البشري أي أنه وسط بيولوجي وبين الكميبوتر ككيان مادي. وهناك من يستبعد الفكرة تماماً، وهنالك من لا يعطي الموضوع حقه من الاهتمام.
- نبذة تاريخية:
بدأ ظهور أول فيروس سنة 1978م أو قبلها بقليل (بحيث يصعب تحديد البداية بدقة) ولم تأخذ المشكلة شكلها الحالي من الخطورة إلاّ مع انتشار استخدام شبكة الانترنت ووسائل الاتصالات المعقدة، منها: البريد الإلكتروني.
حيث أمكن ما لم يكن ممكناً من قبل من ناحية مدى انتشار الفيروس ومدى سرعة انتشاره.
- لماذا سمي الفيروس بهذا الاسم؟
تطلق كلمة فيروس على الكائنات الدقيقة التي تنقل الأمراض للإنسان وتنتشر بسرعة مرعبة. وبمجرد دخولها إلى جسم الإنسان تتكاثر وتفرز سمومها حتى تسبب دمار الأجهزة العضوية للجسم ومنها ما هو قاتل يسبب الموت.
والفيروس عندما يدخل إلى الكمبيوتر يعمل نفس التأثيرات ونفس الأفعال، وله نفس قدرة التكاثر وربط نفسه بالبرامج حتى يسبب دمار الكمبيوتر دماراً شاملاً.
وهناك بعض أوجه الشبه بين الفيروس الحيوي والفيروس الإلكتروني منها:
1- يقوم الفيروس العضوي بتغيير خصائص ووظائف بعض خلايا الجسم .. وكذلك الفيروس الالكتروني يقوم بتغيير خصائص ووظائف البرامج والملفات.
2- يتكاثر الفيروس العضوي ويقوم بإنتاج فيروسات جديدة .. كذلك الفيروس الإلكتروني يقوم بإعادة إنشاء نفسه منتجاً كميات جديدة.
3- الخلية التي تصاب بالفيروس لا تصاب به مره أخرى (سنحتاج هذه المعلومة لاحقا) أي يتكون لديها مناعة .. وكذلك الحال مع الفيروس الإلكتروني حيث أنه يختبر البرامج المطلوب إصابتها فإن كانت أصيبت من قبل لا يرجع إليها بل ينتقل إلى برامج أخرى وملفات جديدة.
4- الجسم المصاب بالفيروس قد يظل مدة بدون ظهور أي أعراض (فتره الحضانة) .. وكذلك البرامج المصابة قد تظل تعمل مدة طويلة بدون ظهور أي أعراض عليها.
5- يقوم الفيروس العضوي بتغيير نفسه حتى يصعب اكتشافه (الإيدز مثلاً) .. وكذلك الفيروس الإلكتروني فإنه يتشبه بالبرامج حتى لا يقوم أي مضاد للفيروسات باكتشافه.
ومن خلال هذه الأسباب يتضح لماذا سمي الفيروس بهذا الاسم رغم أنه في الواقع ليس سوى برنامج من برامج الكمبيوتر. وقد كان التشابه بين الفيروسين سبباً لبعض المواقف الطريفة.. منها أن بعض الناس أصابه الرعب لدرجة أنهم يتناقلون الأقراص وهم يرتدون القفازات وكأنه فيروس حيوي ينتقل في الجو!
ما هو الفيروس؟ كيفية عمله؟ وما هي العوامل التي أدت إلى سرعة انتشار الفيروسات؟
- يوجد تعريفين للفيروس هما:
الأول / أن الفيروس عبارة عن كود برمجي (شفرة) الغرض منها إحداث أكبر قدر من الضرر؛ ولتنفيذ ذلك يتم إعطاؤه القدرة على ربط نفسه بالبرامج الأخرى عن طريق التوالد والانتشار بين برامج الحاسب وكذلك مواقع مختلفة من الذاكرة حتى يحقق أهدافه التدميرية.
الثاني/ أن الفيروس عبارة عن برنامج تطبيقي يتم تصميمه من قبل أحد المخربين لكي يدمر البرامج والأجهزة.
-أهم الفيروسات المنتشرة
هناك الآف من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة :
اولا: فيروسات بدء التشغيل
هذا النوع من الفيروسات يصيب قطاع بدء التشغيل في الجهاز , و هو المكان المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدم من الوصول الى النظام ويمنعه من فتح الجهاز.
ثانيا: فيروس الملفات
يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج الاخرى عند تشغيله.
ثالثا: فيروس الماكرو
هذه الفيروسات تصيب برامج الميكروسوفت اوفيس مثل الوورد و الا**ل, و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الاحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و ايضا تجد بعض الكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع . هي اساساً ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة احيانا.
رابعا: الفيروس المتعدد الاجزاء
و هو الذي يقوم باصابة الملفات مع قطاع الاقلاع في نفس الوقت ويكون مدمراً في كثير من الاحيان اذا لم تتم الوقاية منه.
خامسا: الفيروس المتطور
هي فيروسات متطورة نوعا ما حيث انها تغير الشفرة كلما انتقلت من جهاز الى آخر. ونظريا يصعب على مضادات الفيروسات التخلص منها لكن عمليا ومع تطور المضادات فالخطر اصبح غير مخيف.
سادسا:الفيروس المختفي
تخفي نفسها بأن تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. ومع تطور مضادات الفيروسات اصبح من السهل كشف هذا النوع.
--الدودة والتروجان والفيروس
الدودة:
تصيب الدودة الكمبيوترات الموصلة بالشبكة بشكل اوتوماتيكي ومن غير تدخل الانسان وهذا الامر يجعلها تنتشر بشكل اوسع واسرع عن الفيروسات.
والفرق بينهم هو ان الديدان لا تقوم بحذف او تغيير الملفات بل تقوم باستهلاك موارد الجهاز واستخدام الذاكرة بشكل فظيع مما يؤدي الى بطء ملحوظ جدا للجهاز , ومن المهم تحديث نسخة النظام المستخدم في الجهاز كي يتم تجنب الديدان.
ومن المهم عند الحديث عن الديدان الإشارة إلى تلك التي تنتشر عن طريق الإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، وعندما يشغّل المرسل إليه الملف المرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلات الموجودة في دفتر عناوين الضحية.
التروجان:
وهو عبارة عن برنامج يغري المستخدم باهميته او بشكله او باسمه ان كان جذاباً, وفي الواقع هو برنامج يقوم بفتح باب خلفي ان صح التعبير بمجرد تشغيله , ومن خلال هذا الباب الخلفي يقوم المخترق باختراق الجهاز وبامكانه التحكم بالجهاز بشكل كبير حتى في بعض الاحيان يستطيع القيام بأمور , صاحب الجهاز نفسه لا يستطيع القيام بها , وهذا لا يرجع لملف التروجان, لكن ملف التروجان هو الذي فتح للمخترق الباب ان صح التعبير بتشغيله اياه.
الفيروس:
عبارة عن برنامج صمم لينشر نفسه بين الملفات و يندمج او يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقي الملفات الموجودة معه في القرص الصلب او المرن, لذا الفيروس يحتاج الى تدخل من جانب المستخدم كي ينتشر , بطبيعة الحال التدخل عبارة عن تشغيله بعد ان تم جلبه من الايميل او تنزيله من الانترنت او من خلال تبادل الاقراص المرنة.
فيروسات الكمبيوتر الكابوس الدائم
بعض نماذج الفيروسات:
فيروس "أحبك"
الذي خرج من الفليبين في 4 مايو 2000م ليس معقدًا من الناحية الفنية مقارنة بفيروس "مليسا" ’Melisa الذي اجتاح العالم العام الماضي، ولكنة أسرع منه بمراحل في الانتشار، وينتشر فيروس "أحبك" من خلال أنظمة الرسائل الفورية التي تتيح لمستخدمي الإنترنت التخاطب مباشرة مع بعضهم وبعض. ويستهدف الفيروس أساسًا أجهزة الكمبيوتر التي تعمل "بنظام ويندوز" الذي تنتجه شركة مايكروسوفت العملاقة وتلك التي تستخدم نظام "إ**بلورر" لتصفح الإنترنت. ويظهر الفيروس في البريد الإلكتروني على صورة رسالة بعنوان "أحبك" I LOVE YOU وفي حالة فتحها ينتشر الفيروس في جميع العناوين المسجلة لدى مستخدمي البريد الإلكتروني في أجهزة الكمبيوتر الأخرى، ثم يتسلل إلى جهاز الكمبيوتر ليدمر محتوياته.
لقد كانت كارثة مفاعل "تشيرنوبيل" النووي الروسي في أوكرانيا في 26 أبريل عام 1986 هي الحافز وراء برمجة فيروس سُمِّي بنفس الاسم وينشط للعمل في نفس التاريخ من كل عام، ويؤكد الخبراء على أن فيروس تشرنوبيل بالغ الدقة ينتقل عبر شبكة الإنترنت؛ فيتسلل إلى أجهزة الكمبيوتر حيث يدمر المعلومات المخزنة، ويلغي الملفات الموجودة في الذاكرة، بل يضغط على القرص الصلب، مما يؤدِّي في حالات كثيرة إلى إتلاف تلك الرقائق وتدميرها، وكان هناك تحذيرات كثيرة منذ عام 1998، وبطريقة بسيطة جدًا.. أمكن تلافي أخطار الفيروس، وذلك بتغيير تاريخ نشاطه، ثم إعادة تصويب التاريخ مرة أخرى بعد يوم أو يومين. وهذه الطريقة مأمونة في التعامل مع العديد من الفيروسات المؤقّتة؛ مثل فيروس "مايكل أنجلو" الذي ينشط في 26 مارس من كل عام ليمسح معلومات القرص الصلب للأجهزة المصابة به كذكرى مجنونة لميلاد فنان عصر النهضة "مايكل أنجلو"!!.
أما فيروس حصان طروادة Trojan Horse
فقد أخذ مبرمجه الفكرة اليونانية القديمة في إخفاء الجنود داخل الحصان الخشب..!!.
وصممت برامج الإنزال (droppers) لمراوغة برامج مكافحة الفيروسات، وتعتمد على التشفير غالباً لمنع اكتشافها. ووظيفة هذه البرامج عادة، نقل وتركيب الفيروسات، فهي تنتظر لحظة حدوث أمر معين على الكمبيوتر، لكي تنطلق وتلوثه بالفيروس المحمول في طياتها.
وينتمي مفهوم قنبلة (bomb) الكمبيوتر إلى هذه الفئة، إذ تبنى القنابل ضمن البرمجيات الماكرة كواسطة لتنشيطها. وتبرمج القنابل لتنشط عند حدوث حدث معين. تنشط بعض القنابل في وقت محدد، اعتماداً على ساعة الكمبيوتر. فيمكن برمجة قنبلة مثلاً، لمسح كافة الملفات ذات الامتداد .DOC من قرصك الصلب، عشية رأس السنة الميلادية، أو لعرض رسالة على الشاشة، في اليوم المصادف لعيد ميلاد شخصية مشهورة. وتعمل بعض القنابل تحت شروط أو أحداث أخرى، فيمكن أن تنتظر القنبلة إلى أن يتم تشغيل برنامج معين، عشرين مرة مثلاً، وعندها تمسح ملفات القوالب (templates) الخاصة بهذا البرنامج. ومن وجهة النظر هذه، تعتبر القنابل مجرد برامج جدولة زمنية ماكرة.
القنابل المنطقية
(sbmoB cigoL) القنبلة المنطقية هي أحد أنواع حصان طراودة وتصمم بحيث تعمل عند حدوث ظروف معينة أو لدى تنفيذ أمر معين, فقد تصمم بحيث تعمل عند بلوغ عدد الموظفين في الشركة عددا معينا من الموظفين مثلا أو إذا تم رفع إسم المخرب (واضع القنبلة) من كشوف الراتب, وتؤدي القنبلة في هذه الحالة الى تخريب بعض النظم او الى مسح بعض البيانات أو تعطيل النظام عن العمل.
القنابل الموقوتة
(sbmoB emiT) القنبلة الموقوته هي نوع خاص من القنابل المنطقية وهي تعمل في ساعة محددة أو في يوم معين كأن تحدث مثلا عندما يوافق اليوم الثالث عشر من الشهر يوم الجمعة.
باب المصيدة(roodparT)
هذا الكود يوضع عمدا بحيث يتم- لدى حدوث ظرف معين - تجاوز نظم الحماية والأمن في النظام . ويتم زرع هذا الكود عند تركيب النظام بحيث يعطي المخرب حرية تحديد الوقت الذي يشاء لتخريب النظام فهو يظل كامننا غير مؤذ حتى يقرر المخرب استخدامه , وكمثال على ذلك إقحام كود في في نظام الحماية والأمن يتعرف على شخصية المخرب ويفتح له الابواب دون إجراء الفحوص المعتادة.
الديدان(smroW)
الدودة هي عبارة عن كود يسبب أذى للنظام عند استدعائه, وتتميز الدودة بقدرتها على إعادة توليد نفسها , بمعنى أن أي ملف أو جهاز متصل بالشبكة تصل إليه الدودة يتلوث , وتنتقل هذه الدودة إلى ملف آخر أو جهاز آخر في الشبكة وهكذا تنتشر الدودة وتتوالد.
وهناك الآلاف من تلك الفيروسات برمجها عباقرة شياطين من البشر لا همّ لهم غير الإيذاء، واستعراض القوة العلمية والدخول في ركب التقدم العلمي من باب الشر ومن أجل فرض حلول علمية للقضاء على الفيروس من جهتهم؛ لأنهم أعلم بما فعلوه من أسلوب علمي في صنع تلك الفيروسات.
الخطوة الأولى في مكافحة فيروسات الكمبيوتر، هي فهم أنواعها وآليات عملها
وقد ينفذ الفيروس مهمته فور تنشيطه (ويطلق عليه فيروس العمل المباشر direct-action)، أو يقبع منتظراً في الذاكرة، باستخدام وظيفة "الإنهاء والبقاء في الذاكرة" (terminate and stay resident, TSR)، التي تؤمنها نظم التشغيل عادة. وتنتمي غالبية الفيروسات لهذه الفئة، ويطلق عليها الفيروسات "المقيمة". ونظراً للإمكانيات الكبيرة المتاحة للبرامج المقيمة في الذاكرة، بدءاً من تشغيل التطبيقات والنسخ الاحتياطي للملفات إلى مراقبة ضغطات لوحة المفاتيح ونقرات الماوس (والكثير من الأعمال الأخرى)، فيمكن برمجة الفيروس المقيم، لتنفيذ أي عمل يمكن أن يقوم به نظام التشغيل، تقريباً. يمكن تشغيل الفيروس المقيم كقنبلة، فيبدأ مهمته على جهازك عند حدث معين. ومن الأمور التي تستطيع الفيروسات المقيمة عملها، مسح (scan) قرصك الصلب وأقراص الشبكة بحثاً عن الملفات التنفيذية، ثم نسخ نفسها إلى هذه الملفات وتلويثها.
يعتمد مبدأ عمل الفيروس المتسلل، على الاحتفاظ بمعلومات عن الملفات التي لوثها، ثم الانتظار في الذاكرة، ومقاطعة عمل برامج مكافحة الفيروسات خلال بحثها عن الملفات المعدلة، وإعطائها المعلومات القديمة التي يحتفظ بها عن هذه الملفات، بدلاً من السماح لها بالحصول على المعلومات الحقيقية من نظام التشغيل!
أما الفيروسات متغيرة الشكل (polymorphic viruses)، فتعدل نفسها أثناء إعادة الإنتاج، مما يجعل من الصعب على برامج مكافحة الفيروسات التي تبحث عن نماذج معينة من مثل هذا الفيروس، اكتشاف كافة أشكاله الموجودة، وبالتالي تستطيع الفيروسات الناجية، الاستمرار وإعادة إنتاج أشكال جديدة.
كُتَّاب فيروسات الكمبيوتر عباقرة أم إرهابيون؟
قد يدخل الرعب والجزع لبعض مستخدمي الكمبيوتر لسماع بعض الاسماء لكتاب فيروسات الكمبيوتر كأمثال بلاك بارون، المنتقم الغامق او سبانسكا، والرجل الذي لا موطن له، ولكن من هؤلاء الذين يعملون خلف الاقنعة والاسماء المزيفة؟ من هم كتاب الفيروسات؟
هل هم كما يتخيلهم البعض شياطين، ام عباقرة، ام هم ذوو الشعر البنفسجي، ام انهم ارهابيون، ام انهم عصابة سائقي الموتورسيكل ذوي اللباس الجلدي؟
في الحقيقة انهم اناس عاديون، وفي الواقع انه اي شخص يستطيع ان يكتب فيروس الكمبيوتر صغيرا كان او كبيرا جامعيا او طالبا في الثانوية او حتى موظفا صغيرا في احدى الشركات فإنه لا توجد شروط مميزة لكتاب الفيروسات.
ولقد اثبتت الدراسات ان كتاب فيروسات الكمبيوتر ليسوا مجموعة متجانسة، واعني بذلك انه ليس لديهم نفس الخلفيات الثقافية، او القدرات المهنية فهم على اختلاف كبير. فيكون احدهم عنده خبرة في احد الانظمة وخلفية قوية من بعض البرامج وليس لديه اي معلومات عن الانظمة الثانية او البرامج الاخرى فلا تتوقع انه تحصل على نفس المعلومات ونفس القدرات عند جميع كتاب الفيروسات، الا ان الدراسات الاخيرة اشارت الى ان هناك بعض الميزات المشتركة لكتاب الفيروسات، وهي ان معظم كتاب الفيروسات من الذكور من سن 1424 سنة وان النساء غير راغبات في كتابة هذه الفيروسات الخبيثة، وان معظم الكتاب يتقاعدون من هذه المهنة بعد سن 25 لانشغالهم بالجامعة او بالعمل وان هذا ليس بشرط لأن ديفيد ال سميث مؤلف فيروسات "ميليا" قد بلغ من العمر 30 سنة عندما اعتقل من قبل مكتب التحقيق الفدرالي FBI.
وكتابة فيروسات الكمبيوتر هي عملية غير معقدة ولا تحتاج لان تكون عبقريا في البرمجة،
وبالتحديد فإن فيروسات قاعدة البيانات التي تعدي وثائق الكمية word ********s والبرامج الحسابية "Excel" وفيروسات سيناريو لغة البيسك المرئي "Visual Basic" تكتب بلغة سهلة الاستخدام جدا بالمقارنة بفيروسات اوائل التسعينات التي كتبتب بشكل كبير بلغة الآلة المنخفضة المستوى.
وهناك مشكلة كبيرة في عالم الانترنت، وهي حرية ونقص الرقابة على الانترنت والتي استغلت من قبل الدخلاء، والتي سمحت لمواقع الانترنت المتعلقة بالفيروسات بالانتشار بسرعة حول العالم. فالباحث والمتصفح في الويب والذي يعرف اين يجد هذه المواقع سوف تستغرق منه العملية اقل من عشر دقائق لايجاد اكثر من 10000 فيروس موجود حاليا على شبكات الانترنت وذلك بسبب ضعف الرقابة على الشبكات.
وكما هو معروف انه يوجد ايضا غرف حوار لدى كتاب الفيروسات خاصة،يتبادلون المعلومات فيما بينهم ويعلمون المبتدئين منهم والجدد في عالم الفيروسات عن الطرق السهلة والمواقع الضعيفة من الناحية الامنية. وفي الآونة الأخيرة انشأ كتاب الفيروسات مجموعات او عصابات غير رسمية مثل "Youth against Mc A Fee" شباب ضد مكافي ومكافي هو نظام لصد الفيروسات، ومجموعة 29A ومجموعة آي آر سي في، وجمعية
كتاب الفيروسات القاسية فعلا "Association for Really cruel Virus Writer".
ويستخدم كتاب الفيروسات اسماء وهمية لكي تكون لهم شخصيات خيالية ليس فقط لكي تساعدهم لاخفاء هوياتهم ولكن ايضا لتخلق لهم واقعا غير الواقع الممل الذي يعيشونه الخالي من المسئوليات والارتباطات الاجتماعية. وعلى سبيل المثال فإن متتبع المصارعة الحرة WWF من الشباب تجده يكني نفسه بأسماء
المصارعين كالصخرة او جالب الاعاصير...
والسؤال الذي يطرح نفسه لماذا هؤلاء الكتاب يقومون بهذا العمل الاجرامي؟
مقدّمة للفيروسات، وأسباب تسميتها بهذا الاسم، بالإضافة إلى نبذة تاريخية عنها.
يمثل الفيروس أحد الأشياء الغامضة التي تسبب الحيرة والارتباك. وتتفاوت درجة رد الفعل حسب المستوى التقني ومدى الخبرة للفرد. والاختلاف يرجع إلى تناقض فكرة وجود الفيروس..فالأطباء يعتبرون الفيروس كائن حي يعيش ويتكاثر في وسط مساعد كالجسم البشري أي أنه وسط بيولوجي وبين الكميبوتر ككيان مادي. وهناك من يستبعد الفكرة تماماً، وهنالك من لا يعطي الموضوع حقه من الاهتمام.
- نبذة تاريخية:
بدأ ظهور أول فيروس سنة 1978م أو قبلها بقليل (بحيث يصعب تحديد البداية بدقة) ولم تأخذ المشكلة شكلها الحالي من الخطورة إلاّ مع انتشار استخدام شبكة الانترنت ووسائل الاتصالات المعقدة، منها: البريد الإلكتروني.
حيث أمكن ما لم يكن ممكناً من قبل من ناحية مدى انتشار الفيروس ومدى سرعة انتشاره.
- لماذا سمي الفيروس بهذا الاسم؟
تطلق كلمة فيروس على الكائنات الدقيقة التي تنقل الأمراض للإنسان وتنتشر بسرعة مرعبة. وبمجرد دخولها إلى جسم الإنسان تتكاثر وتفرز سمومها حتى تسبب دمار الأجهزة العضوية للجسم ومنها ما هو قاتل يسبب الموت.
والفيروس عندما يدخل إلى الكمبيوتر يعمل نفس التأثيرات ونفس الأفعال، وله نفس قدرة التكاثر وربط نفسه بالبرامج حتى يسبب دمار الكمبيوتر دماراً شاملاً.
وهناك بعض أوجه الشبه بين الفيروس الحيوي والفيروس الإلكتروني منها:
1- يقوم الفيروس العضوي بتغيير خصائص ووظائف بعض خلايا الجسم .. وكذلك الفيروس الالكتروني يقوم بتغيير خصائص ووظائف البرامج والملفات.
2- يتكاثر الفيروس العضوي ويقوم بإنتاج فيروسات جديدة .. كذلك الفيروس الإلكتروني يقوم بإعادة إنشاء نفسه منتجاً كميات جديدة.
3- الخلية التي تصاب بالفيروس لا تصاب به مره أخرى (سنحتاج هذه المعلومة لاحقا) أي يتكون لديها مناعة .. وكذلك الحال مع الفيروس الإلكتروني حيث أنه يختبر البرامج المطلوب إصابتها فإن كانت أصيبت من قبل لا يرجع إليها بل ينتقل إلى برامج أخرى وملفات جديدة.
4- الجسم المصاب بالفيروس قد يظل مدة بدون ظهور أي أعراض (فتره الحضانة) .. وكذلك البرامج المصابة قد تظل تعمل مدة طويلة بدون ظهور أي أعراض عليها.
5- يقوم الفيروس العضوي بتغيير نفسه حتى يصعب اكتشافه (الإيدز مثلاً) .. وكذلك الفيروس الإلكتروني فإنه يتشبه بالبرامج حتى لا يقوم أي مضاد للفيروسات باكتشافه.
ومن خلال هذه الأسباب يتضح لماذا سمي الفيروس بهذا الاسم رغم أنه في الواقع ليس سوى برنامج من برامج الكمبيوتر. وقد كان التشابه بين الفيروسين سبباً لبعض المواقف الطريفة.. منها أن بعض الناس أصابه الرعب لدرجة أنهم يتناقلون الأقراص وهم يرتدون القفازات وكأنه فيروس حيوي ينتقل في الجو!
ما هو الفيروس؟ كيفية عمله؟ وما هي العوامل التي أدت إلى سرعة انتشار الفيروسات؟
- يوجد تعريفين للفيروس هما:
الأول / أن الفيروس عبارة عن كود برمجي (شفرة) الغرض منها إحداث أكبر قدر من الضرر؛ ولتنفيذ ذلك يتم إعطاؤه القدرة على ربط نفسه بالبرامج الأخرى عن طريق التوالد والانتشار بين برامج الحاسب وكذلك مواقع مختلفة من الذاكرة حتى يحقق أهدافه التدميرية.
الثاني/ أن الفيروس عبارة عن برنامج تطبيقي يتم تصميمه من قبل أحد المخربين لكي يدمر البرامج والأجهزة.
-أهم الفيروسات المنتشرة
هناك الآف من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة :
اولا: فيروسات بدء التشغيل
هذا النوع من الفيروسات يصيب قطاع بدء التشغيل في الجهاز , و هو المكان المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدم من الوصول الى النظام ويمنعه من فتح الجهاز.
ثانيا: فيروس الملفات
يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج الاخرى عند تشغيله.
ثالثا: فيروس الماكرو
هذه الفيروسات تصيب برامج الميكروسوفت اوفيس مثل الوورد و الا**ل, و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الاحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و ايضا تجد بعض الكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع . هي اساساً ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة احيانا.
رابعا: الفيروس المتعدد الاجزاء
و هو الذي يقوم باصابة الملفات مع قطاع الاقلاع في نفس الوقت ويكون مدمراً في كثير من الاحيان اذا لم تتم الوقاية منه.
خامسا: الفيروس المتطور
هي فيروسات متطورة نوعا ما حيث انها تغير الشفرة كلما انتقلت من جهاز الى آخر. ونظريا يصعب على مضادات الفيروسات التخلص منها لكن عمليا ومع تطور المضادات فالخطر اصبح غير مخيف.
سادسا:الفيروس المختفي
تخفي نفسها بأن تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. ومع تطور مضادات الفيروسات اصبح من السهل كشف هذا النوع.
--الدودة والتروجان والفيروس
الدودة:
تصيب الدودة الكمبيوترات الموصلة بالشبكة بشكل اوتوماتيكي ومن غير تدخل الانسان وهذا الامر يجعلها تنتشر بشكل اوسع واسرع عن الفيروسات.
والفرق بينهم هو ان الديدان لا تقوم بحذف او تغيير الملفات بل تقوم باستهلاك موارد الجهاز واستخدام الذاكرة بشكل فظيع مما يؤدي الى بطء ملحوظ جدا للجهاز , ومن المهم تحديث نسخة النظام المستخدم في الجهاز كي يتم تجنب الديدان.
ومن المهم عند الحديث عن الديدان الإشارة إلى تلك التي تنتشر عن طريق الإيميل. حيث يرفق بالرسالة ملفاً يحتوي على دودة، وعندما يشغّل المرسل إليه الملف المرفق، تقوم الدودة بنشر نفسها إلى جميع الإيميلات الموجودة في دفتر عناوين الضحية.
التروجان:
وهو عبارة عن برنامج يغري المستخدم باهميته او بشكله او باسمه ان كان جذاباً, وفي الواقع هو برنامج يقوم بفتح باب خلفي ان صح التعبير بمجرد تشغيله , ومن خلال هذا الباب الخلفي يقوم المخترق باختراق الجهاز وبامكانه التحكم بالجهاز بشكل كبير حتى في بعض الاحيان يستطيع القيام بأمور , صاحب الجهاز نفسه لا يستطيع القيام بها , وهذا لا يرجع لملف التروجان, لكن ملف التروجان هو الذي فتح للمخترق الباب ان صح التعبير بتشغيله اياه.
الفيروس:
عبارة عن برنامج صمم لينشر نفسه بين الملفات و يندمج او يلتصق بالبرامج. عند تشغيل البرنامج المصاب فانه قد يصيب باقي الملفات الموجودة معه في القرص الصلب او المرن, لذا الفيروس يحتاج الى تدخل من جانب المستخدم كي ينتشر , بطبيعة الحال التدخل عبارة عن تشغيله بعد ان تم جلبه من الايميل او تنزيله من الانترنت او من خلال تبادل الاقراص المرنة.
فيروسات الكمبيوتر الكابوس الدائم
بعض نماذج الفيروسات:
فيروس "أحبك"
الذي خرج من الفليبين في 4 مايو 2000م ليس معقدًا من الناحية الفنية مقارنة بفيروس "مليسا" ’Melisa الذي اجتاح العالم العام الماضي، ولكنة أسرع منه بمراحل في الانتشار، وينتشر فيروس "أحبك" من خلال أنظمة الرسائل الفورية التي تتيح لمستخدمي الإنترنت التخاطب مباشرة مع بعضهم وبعض. ويستهدف الفيروس أساسًا أجهزة الكمبيوتر التي تعمل "بنظام ويندوز" الذي تنتجه شركة مايكروسوفت العملاقة وتلك التي تستخدم نظام "إ**بلورر" لتصفح الإنترنت. ويظهر الفيروس في البريد الإلكتروني على صورة رسالة بعنوان "أحبك" I LOVE YOU وفي حالة فتحها ينتشر الفيروس في جميع العناوين المسجلة لدى مستخدمي البريد الإلكتروني في أجهزة الكمبيوتر الأخرى، ثم يتسلل إلى جهاز الكمبيوتر ليدمر محتوياته.
لقد كانت كارثة مفاعل "تشيرنوبيل" النووي الروسي في أوكرانيا في 26 أبريل عام 1986 هي الحافز وراء برمجة فيروس سُمِّي بنفس الاسم وينشط للعمل في نفس التاريخ من كل عام، ويؤكد الخبراء على أن فيروس تشرنوبيل بالغ الدقة ينتقل عبر شبكة الإنترنت؛ فيتسلل إلى أجهزة الكمبيوتر حيث يدمر المعلومات المخزنة، ويلغي الملفات الموجودة في الذاكرة، بل يضغط على القرص الصلب، مما يؤدِّي في حالات كثيرة إلى إتلاف تلك الرقائق وتدميرها، وكان هناك تحذيرات كثيرة منذ عام 1998، وبطريقة بسيطة جدًا.. أمكن تلافي أخطار الفيروس، وذلك بتغيير تاريخ نشاطه، ثم إعادة تصويب التاريخ مرة أخرى بعد يوم أو يومين. وهذه الطريقة مأمونة في التعامل مع العديد من الفيروسات المؤقّتة؛ مثل فيروس "مايكل أنجلو" الذي ينشط في 26 مارس من كل عام ليمسح معلومات القرص الصلب للأجهزة المصابة به كذكرى مجنونة لميلاد فنان عصر النهضة "مايكل أنجلو"!!.
أما فيروس حصان طروادة Trojan Horse
فقد أخذ مبرمجه الفكرة اليونانية القديمة في إخفاء الجنود داخل الحصان الخشب..!!.
وصممت برامج الإنزال (droppers) لمراوغة برامج مكافحة الفيروسات، وتعتمد على التشفير غالباً لمنع اكتشافها. ووظيفة هذه البرامج عادة، نقل وتركيب الفيروسات، فهي تنتظر لحظة حدوث أمر معين على الكمبيوتر، لكي تنطلق وتلوثه بالفيروس المحمول في طياتها.
وينتمي مفهوم قنبلة (bomb) الكمبيوتر إلى هذه الفئة، إذ تبنى القنابل ضمن البرمجيات الماكرة كواسطة لتنشيطها. وتبرمج القنابل لتنشط عند حدوث حدث معين. تنشط بعض القنابل في وقت محدد، اعتماداً على ساعة الكمبيوتر. فيمكن برمجة قنبلة مثلاً، لمسح كافة الملفات ذات الامتداد .DOC من قرصك الصلب، عشية رأس السنة الميلادية، أو لعرض رسالة على الشاشة، في اليوم المصادف لعيد ميلاد شخصية مشهورة. وتعمل بعض القنابل تحت شروط أو أحداث أخرى، فيمكن أن تنتظر القنبلة إلى أن يتم تشغيل برنامج معين، عشرين مرة مثلاً، وعندها تمسح ملفات القوالب (templates) الخاصة بهذا البرنامج. ومن وجهة النظر هذه، تعتبر القنابل مجرد برامج جدولة زمنية ماكرة.
القنابل المنطقية
(sbmoB cigoL) القنبلة المنطقية هي أحد أنواع حصان طراودة وتصمم بحيث تعمل عند حدوث ظروف معينة أو لدى تنفيذ أمر معين, فقد تصمم بحيث تعمل عند بلوغ عدد الموظفين في الشركة عددا معينا من الموظفين مثلا أو إذا تم رفع إسم المخرب (واضع القنبلة) من كشوف الراتب, وتؤدي القنبلة في هذه الحالة الى تخريب بعض النظم او الى مسح بعض البيانات أو تعطيل النظام عن العمل.
القنابل الموقوتة
(sbmoB emiT) القنبلة الموقوته هي نوع خاص من القنابل المنطقية وهي تعمل في ساعة محددة أو في يوم معين كأن تحدث مثلا عندما يوافق اليوم الثالث عشر من الشهر يوم الجمعة.
باب المصيدة(roodparT)
هذا الكود يوضع عمدا بحيث يتم- لدى حدوث ظرف معين - تجاوز نظم الحماية والأمن في النظام . ويتم زرع هذا الكود عند تركيب النظام بحيث يعطي المخرب حرية تحديد الوقت الذي يشاء لتخريب النظام فهو يظل كامننا غير مؤذ حتى يقرر المخرب استخدامه , وكمثال على ذلك إقحام كود في في نظام الحماية والأمن يتعرف على شخصية المخرب ويفتح له الابواب دون إجراء الفحوص المعتادة.
الديدان(smroW)
الدودة هي عبارة عن كود يسبب أذى للنظام عند استدعائه, وتتميز الدودة بقدرتها على إعادة توليد نفسها , بمعنى أن أي ملف أو جهاز متصل بالشبكة تصل إليه الدودة يتلوث , وتنتقل هذه الدودة إلى ملف آخر أو جهاز آخر في الشبكة وهكذا تنتشر الدودة وتتوالد.
وهناك الآلاف من تلك الفيروسات برمجها عباقرة شياطين من البشر لا همّ لهم غير الإيذاء، واستعراض القوة العلمية والدخول في ركب التقدم العلمي من باب الشر ومن أجل فرض حلول علمية للقضاء على الفيروس من جهتهم؛ لأنهم أعلم بما فعلوه من أسلوب علمي في صنع تلك الفيروسات.
الخطوة الأولى في مكافحة فيروسات الكمبيوتر، هي فهم أنواعها وآليات عملها
وقد ينفذ الفيروس مهمته فور تنشيطه (ويطلق عليه فيروس العمل المباشر direct-action)، أو يقبع منتظراً في الذاكرة، باستخدام وظيفة "الإنهاء والبقاء في الذاكرة" (terminate and stay resident, TSR)، التي تؤمنها نظم التشغيل عادة. وتنتمي غالبية الفيروسات لهذه الفئة، ويطلق عليها الفيروسات "المقيمة". ونظراً للإمكانيات الكبيرة المتاحة للبرامج المقيمة في الذاكرة، بدءاً من تشغيل التطبيقات والنسخ الاحتياطي للملفات إلى مراقبة ضغطات لوحة المفاتيح ونقرات الماوس (والكثير من الأعمال الأخرى)، فيمكن برمجة الفيروس المقيم، لتنفيذ أي عمل يمكن أن يقوم به نظام التشغيل، تقريباً. يمكن تشغيل الفيروس المقيم كقنبلة، فيبدأ مهمته على جهازك عند حدث معين. ومن الأمور التي تستطيع الفيروسات المقيمة عملها، مسح (scan) قرصك الصلب وأقراص الشبكة بحثاً عن الملفات التنفيذية، ثم نسخ نفسها إلى هذه الملفات وتلويثها.
يعتمد مبدأ عمل الفيروس المتسلل، على الاحتفاظ بمعلومات عن الملفات التي لوثها، ثم الانتظار في الذاكرة، ومقاطعة عمل برامج مكافحة الفيروسات خلال بحثها عن الملفات المعدلة، وإعطائها المعلومات القديمة التي يحتفظ بها عن هذه الملفات، بدلاً من السماح لها بالحصول على المعلومات الحقيقية من نظام التشغيل!
أما الفيروسات متغيرة الشكل (polymorphic viruses)، فتعدل نفسها أثناء إعادة الإنتاج، مما يجعل من الصعب على برامج مكافحة الفيروسات التي تبحث عن نماذج معينة من مثل هذا الفيروس، اكتشاف كافة أشكاله الموجودة، وبالتالي تستطيع الفيروسات الناجية، الاستمرار وإعادة إنتاج أشكال جديدة.
كُتَّاب فيروسات الكمبيوتر عباقرة أم إرهابيون؟
قد يدخل الرعب والجزع لبعض مستخدمي الكمبيوتر لسماع بعض الاسماء لكتاب فيروسات الكمبيوتر كأمثال بلاك بارون، المنتقم الغامق او سبانسكا، والرجل الذي لا موطن له، ولكن من هؤلاء الذين يعملون خلف الاقنعة والاسماء المزيفة؟ من هم كتاب الفيروسات؟
هل هم كما يتخيلهم البعض شياطين، ام عباقرة، ام هم ذوو الشعر البنفسجي، ام انهم ارهابيون، ام انهم عصابة سائقي الموتورسيكل ذوي اللباس الجلدي؟
في الحقيقة انهم اناس عاديون، وفي الواقع انه اي شخص يستطيع ان يكتب فيروس الكمبيوتر صغيرا كان او كبيرا جامعيا او طالبا في الثانوية او حتى موظفا صغيرا في احدى الشركات فإنه لا توجد شروط مميزة لكتاب الفيروسات.
ولقد اثبتت الدراسات ان كتاب فيروسات الكمبيوتر ليسوا مجموعة متجانسة، واعني بذلك انه ليس لديهم نفس الخلفيات الثقافية، او القدرات المهنية فهم على اختلاف كبير. فيكون احدهم عنده خبرة في احد الانظمة وخلفية قوية من بعض البرامج وليس لديه اي معلومات عن الانظمة الثانية او البرامج الاخرى فلا تتوقع انه تحصل على نفس المعلومات ونفس القدرات عند جميع كتاب الفيروسات، الا ان الدراسات الاخيرة اشارت الى ان هناك بعض الميزات المشتركة لكتاب الفيروسات، وهي ان معظم كتاب الفيروسات من الذكور من سن 1424 سنة وان النساء غير راغبات في كتابة هذه الفيروسات الخبيثة، وان معظم الكتاب يتقاعدون من هذه المهنة بعد سن 25 لانشغالهم بالجامعة او بالعمل وان هذا ليس بشرط لأن ديفيد ال سميث مؤلف فيروسات "ميليا" قد بلغ من العمر 30 سنة عندما اعتقل من قبل مكتب التحقيق الفدرالي FBI.
وكتابة فيروسات الكمبيوتر هي عملية غير معقدة ولا تحتاج لان تكون عبقريا في البرمجة،
وبالتحديد فإن فيروسات قاعدة البيانات التي تعدي وثائق الكمية word ********s والبرامج الحسابية "Excel" وفيروسات سيناريو لغة البيسك المرئي "Visual Basic" تكتب بلغة سهلة الاستخدام جدا بالمقارنة بفيروسات اوائل التسعينات التي كتبتب بشكل كبير بلغة الآلة المنخفضة المستوى.
وهناك مشكلة كبيرة في عالم الانترنت، وهي حرية ونقص الرقابة على الانترنت والتي استغلت من قبل الدخلاء، والتي سمحت لمواقع الانترنت المتعلقة بالفيروسات بالانتشار بسرعة حول العالم. فالباحث والمتصفح في الويب والذي يعرف اين يجد هذه المواقع سوف تستغرق منه العملية اقل من عشر دقائق لايجاد اكثر من 10000 فيروس موجود حاليا على شبكات الانترنت وذلك بسبب ضعف الرقابة على الشبكات.
وكما هو معروف انه يوجد ايضا غرف حوار لدى كتاب الفيروسات خاصة،يتبادلون المعلومات فيما بينهم ويعلمون المبتدئين منهم والجدد في عالم الفيروسات عن الطرق السهلة والمواقع الضعيفة من الناحية الامنية. وفي الآونة الأخيرة انشأ كتاب الفيروسات مجموعات او عصابات غير رسمية مثل "Youth against Mc A Fee" شباب ضد مكافي ومكافي هو نظام لصد الفيروسات، ومجموعة 29A ومجموعة آي آر سي في، وجمعية
كتاب الفيروسات القاسية فعلا "Association for Really cruel Virus Writer".
ويستخدم كتاب الفيروسات اسماء وهمية لكي تكون لهم شخصيات خيالية ليس فقط لكي تساعدهم لاخفاء هوياتهم ولكن ايضا لتخلق لهم واقعا غير الواقع الممل الذي يعيشونه الخالي من المسئوليات والارتباطات الاجتماعية. وعلى سبيل المثال فإن متتبع المصارعة الحرة WWF من الشباب تجده يكني نفسه بأسماء
المصارعين كالصخرة او جالب الاعاصير...
والسؤال الذي يطرح نفسه لماذا هؤلاء الكتاب يقومون بهذا العمل الاجرامي؟
رد: تعريف بالفيروسات
من طرف black knight في الخميس 10 أبريل 2008, 8:43 am
اهو بقى
مزاجات
او ممكن يكون الشركات الي بتنتج برامج الفيروسات هيا اللي بتعمل الفيروسات
عشان تبيع البرامج
ومرسي على التوبيك الرائع
مزاجات
او ممكن يكون الشركات الي بتنتج برامج الفيروسات هيا اللي بتعمل الفيروسات
عشان تبيع البرامج
ومرسي على التوبيك الرائع
Black Is Back
رد: تعريف بالفيروسات
من طرف _.::TERIKA22::._ في الخميس 10 أبريل 2008, 11:41 pm
والسؤال الذي يطرح نفسه لماذا هؤلاء الكتاب يقومون بهذا العمل الاجرامي؟
أولا بشكرك ا/عماد علي المعلومات الهايلة دي
ثانيا بالنسبة لسؤالك
أعتقد ان الرد عليه سهل جدا
ليه اللي بيقعد في المواصلات عندنا بيقطع الكرسي
او يكتب عليه
ليه اللي بيروح مكان حلو بيرمي فيه مخلفات
ليه الاطفال بيتحدف القطار بالطوب
و غيرها
كل بيئة خاصة لازم يكون فيها اللي بيخرب و فيها اللي بينبي
عشان يتواجد النقيضين اللدودين الخير و الشر
الشر علي النت كتير و الفيروسات اشد انواعه
هو رد فلسفي حبتين
بس دي وجهة نظري
Copyright © sababasha.allgoo.net 2008
رد: تعريف بالفيروسات
من طرف lovelyking في الجمعة 11 أبريل 2008, 2:27 pm
أ / عماد
شكرا على الموضوع الرائع جداااااااااااااااااااااا والمجهود الفوق ممتاز ,,,, بجد موضوع هادف جدااااااااااا ومعلومات مفيدة كانت تغيب عن الكثيرين ,,,,, شكرا ليك ولموضوعك الرائع وتقبل مروري
شكرا على الموضوع الرائع جداااااااااااااااااااااا والمجهود الفوق ممتاز ,,,, بجد موضوع هادف جدااااااااااا ومعلومات مفيدة كانت تغيب عن الكثيرين ,,,,, شكرا ليك ولموضوعك الرائع وتقبل مروري
اعذروني على غيابي عن المنتدى لمدة الله وحده يعلم نهايتها.... واعتذر عن مشاركاتي القليلة لظروف طارئة.....
