قطرة ندى
23 - 01 - 2003, 02:05
السلام عليكم ورحمة الله وبركاته
كثيرا ما نسمع عن فيروسات جديدة تهاجم اجهزة الحاسب الالي وتصلنا التحذيرات بهذا الشأن
ونتقيد بها بالرغم ان معظمنا لا يعرف شيء عن الفيروسات إلا انها تسبب الضرر بالجهاز لذا سوف نتحدث اليوم عن الفيروسات بشكل اوسع ولان الموضوع نقاطه كثيره وسيطول شرحه لذا آثرت ان اقسم الموضوع إلى اجزاء واليوم سنبدأ بالجزء الاول بأذن الله
ماهو الفيروس؟
الفيروس هو برنامج صغير الحجم تم تصميمه لغرض معين وهذا الغرض قد يكون الحاق الضرر بالحاسوب او التحكم والسيطره عليه .. وسميت فيروسات الحاسوب بهذا الاسم لانها تشبه الفيروسات في صفتين رئيسيتين:
1. فيروسات الحاسب الالي تحتاج الى ملف عائل تعيش متخفيه فيه :
تستر الفيروسات في ملف يوجد داخل الجهاز وتسيطر على البرنامج المصاب بحيث تعمل هي اولا عند تشغيل البرنامج .
2. الفيروسات قادرة على نسخ نفسها:
يتم صنع الفيروسات لتكون قادرة على نسخ نفسها بسرعه بمجرد تشغيل البرنامج المصاب بالاضافه الى ذلك تستطيع الفيروسات نسخ نفسها إلى الاقراص الاخرى . فعندما تضع قرصا مرنا في جهاز مصاب فأن الفيروس يقوم بنسخ نفسه إلى القرص المرن . وفي بعض الاحيان يعطيك القرص المصاب اشارة الى امتلائه بالرغم انه لايحتوي الا على ملفات ذات حجم صغير .
طرق انتقال الفيروسات:
تنتقل الفيروسات وتنتشر عبر عدة طرق اهمها :
عن طريق البريد الالكتروني والتحميل من الانترنت وايضا عن طريق الاقراص المرنه.
الفرق بين الدودة والتروجان والفيروس:
1. الدودة : تصيب الدودة الاجهزة التي تكون موصلة بالشبكة وتنتشر بشكل اسرع واوسع من الفيروسات ذلك لانها تنشأ اوتوماتيكيا دون تدخل الانسان. والفرق بينها وبين الفيروس هو انها لاتقوم بحذف الملفات وتغيير محتواها انما تقوم باستهلاك موارد الجهاز حيث تقوم بإستهلاك الذاكرة بدرجة عالية مما يؤدي إلى جعل الجهاز بطيئا بشكل ملموس تماما . وتنتشر الديدان عبر البريد الالكتروني عن طريق الملف المرفق وعند فتح صاحب البريد للملف تنتشر الدودة في عناوين البريد الموجوده في دفتر العناوين.
2. التروجان: التروجان برنامج يقوم بفتح المجال للهاكرز لدخول الجهاز والتحكم والسيطرة عليه والقيام بإمور لايستطيع صاحب الجهاز القيام بها.
3. الفيروس (سبق الحديث عنه).
طريقة عمل الفيروسات:
في البداية دعنا نتمعن إلى الصورة التي توضح لنا حالة البرنامج السليم الخالي من الفيروسات:
http://www.c4arab.com/images/lessons/internet/normal.gif
نلاحظ من الصورة ان البرنامج سليم ويعمل بشكل اعتيادي
والأن دعنا نتصور انه البرنامج قد اصيب بفيروس علما بأن هذا الفيروس يضيف نفسه في بداية او نهاية الملف دون ان يقوم بأي تأثير على محتويات الملف وفي الصورة نلاحظ انه الفيروس قد اضاف نفسه في بداية الملف بحيث يتم تشغيله من قبل البرنامج المصاب:
http://www.c4arab.com/images/lessons/internet/startvirus.gif
وقد يضيف الفيروس نفسه في نهاية البرنامج ويضع علامة في بدايته بحيث عندما يتم تشغيل البرنامج تتحول السيطره للفيروس بدلا من تشغيل البرنامج (انظر للصورة):
http://www.c4arab.com/images/lessons/internet/backvirus.gif
في كل الحالات قد يقوم الفيروس بتشغيل البرنامج بعد الانتهاء من مهمته الضارة وقد لا يقوم بذلك ويتسبب بالاضرار الجسيمة للجهاز.
أنواع الفيروسات
يوجد العديد من انواع الفيروسات ولكن اغلب الفيروسات المنتشره هي :
1. فيروسات بدء التشغيل Boot sector Virus
هذا النوع من الفيروسات يحول دون الوصول إلى نظام التشغيل ويمنع الجهاز من الاقلاع حيث انه يصيب قطاع الاقلاع في الجهاز ، وقطاع الاقلاع هو المكان الذي يتجه إلية الجهاز في بداية التشغيل .
2. فيروس الملفات File Virus
فيروس الملفات مصمم ليصيب البرامج والملفات وعند تشغيله يستطيع ان ينقل العدوى إلى البرامج والملفات الاخرى .
3. فيروس الماكروا Macro Virus
تمت كتابة هذا الفيروس ليصيب ويخرب برامج الاوفيس مثل الورد والاكسل وهو منتشر بشكل واسع حيث تقدر نسبته حوالي 75% من عدد الفيروسات الموجودة ، اما عن اضرار هذا الفيروس فأنه يصيب المستندات وخاصة مستندات الورد حيث يؤدي إلى ظهور تصرفات غير غريبه مثل طلب الملف لكلمة سر لفتحه بالرغم من انك لم تضع عليه كلمة سر .. ومن آثاره ايضا انه يغير مكان الكلمات ويضيف كلمات جديدة غير مناسبة في بعض الاحيان لاتكون ضارة وفي البعض الاخر قد تكون مدمرة. وفي كل الحالات هذا الفيروس مزعج وعلينا الوقاية من هذه الفيروسات الضارة
4. الفيروس المتعدد الأجزاء Multipartite Virus
هو فيروس مدمر يصيب الملفات وقطاع الاقلاع في نفس الوقت ويجب علينا الوقاية منه لتجنب أي ضرر.
5. الفيروس المتطور Polymorphic Virus
هذا النوع من الفيروسات يقوم بتغيير الشفرة كلما انتقل من جهاز إلى آخر ولكن مع تطور برامج الحماية لم يعد هناك أي خوف من هذا الفيروس .
6. الفيروس المتخفي Stealth Virus.
فيروس يخفي نفسه في الملف بحيث يبدوا للمستخدم ان الملف سليم وهذا النوع من الفيروسات يستطيع التخفي حتى عن برامج الحماية ولكن مع تطور برامج الحماية اصبح الكشف عنه امرا سهلا .
الآثار والعلامات على وجود الفيروس في الجهاز
1) وجود بطء شديد في الجهاز بدون سبب معقول.
2) إمتلاء القرص بالرغم انه سعته تزيد عما يحويه من ملفات
3) ظهور اشياء غريبه منها ظهور مربعات حوار غريبه اثناء العمل على الجهاز.
4) إضاءة لمبة القرص الصلب او القرص المرن دون ان تقوم بفتح او حفظ أي ملف على أي من القرصين
ملاحظه: في بعض الاحيان ليس من الضروري ان تكون هذه الاثار علامة على وجود فيروس فقد يكون بعضها بسبب مشكله في عتاد الجهاز ( الاجزاء الداخليه للحاسوب).
لا شك اننا الان قد تعلمنا الكثير عن الفيروسات ومضارها للحاسوب ولهذا يجب علينا ان نقي اجهزتنا من دمارها و ما تحدثه في الجهاز من ازعاج واليوم بأذن الله سوف نتحدث عن طرق الوقاية من الفيروسات فهيا اذا نتعرف عليها .
طرق الوقاية من الفيروسات
يجب عليك ان تقي جهازك من الفيروسات بعمل الاتي:
1. تثبيت برنامج للحماية من الفيروسات مثل norton antivirus2002 و تحديثه في فترات متقاربة وذلك لانه في كل اسبوع تصمم فيروسات جديدة .
2. فحص الجهاز بشكل دوري وفي فترات متقاربة بواسطة برنامج الحماية
3. لا تستقبل أي ملف من أي شخص لا تعرفه
4. فحص أي ملف يتم تحميله من قبل فتحه سواء حملته عن طريق الماسنجر او عن طريق البريد الالكتروني او من أي مصدر آخر.
5. فحص أي برنامج تم تنزيله قبل تثبيته
6. فحص القرص المرن قبل تشغيله
7. تابع اخبار الفيروسات عن طريق المواقع او الصحف اليومية او نشرات الاخبار لأخذ الحيطه والحذر
معلومات إضافية
1. صممت الفيروسات بحيث يكون لكل منها بصمة عبارة عن رقم محدد ويقوم برنامج الحماية بالبحث عن هذه البصمة واذا حدث وعثر عليها فأنه ينبهك بوجود فيروس . وهو اذا يقوم بالمقارنه بين الملفات جدول لبصمات الفيروسات المخلتفه
2. بعض برامج الحماية مصمم بحيث يحمي الحاسوب من التروجان وبعضها مصمم للحماية من الاختراق.
افضل البرامج لمكافحة الفيروسات
برامج Norton مثل Norton antivirus 2002 وتوجد في هذا الموقع
www.norton.com
برنامج McAfee تجده في www.Mcaffee.com
وهذا الموقع يقوم بفحص جهازك مجانا اضغط هنا
وعندما يقوم الموقع بعملية الفحص قد يحذف بعض الملفات في جهازك .
ملاحظات هامة:
1.يصاب الجهاز بفيروس فقط عند تشغيل برنامج مصاب
2.يمكن لأي قرص ان يصاب بفيروس Boot Sector.
3.Naser.jpg.exe ان هذا الملف قد يتبادر في ذهنك انه صورة لكن في الواقع انه تروجان وعليك ان لا تقوم بتخزين أي ملف يحمل هذه الصيغه.
وبهذا نكون قد انتهينا من موضوع الفيروسات والحمد لله واتمنى ان تكونوا قد ازددتم معرفة واستفدتم من هذا الموضوع .
وكل الشكر لاخوي الزعيم صاحب الموضوع المتميز
اتمنى ان تستفيدوا منه اخواني
:) :)
كثيرا ما نسمع عن فيروسات جديدة تهاجم اجهزة الحاسب الالي وتصلنا التحذيرات بهذا الشأن
ونتقيد بها بالرغم ان معظمنا لا يعرف شيء عن الفيروسات إلا انها تسبب الضرر بالجهاز لذا سوف نتحدث اليوم عن الفيروسات بشكل اوسع ولان الموضوع نقاطه كثيره وسيطول شرحه لذا آثرت ان اقسم الموضوع إلى اجزاء واليوم سنبدأ بالجزء الاول بأذن الله
ماهو الفيروس؟
الفيروس هو برنامج صغير الحجم تم تصميمه لغرض معين وهذا الغرض قد يكون الحاق الضرر بالحاسوب او التحكم والسيطره عليه .. وسميت فيروسات الحاسوب بهذا الاسم لانها تشبه الفيروسات في صفتين رئيسيتين:
1. فيروسات الحاسب الالي تحتاج الى ملف عائل تعيش متخفيه فيه :
تستر الفيروسات في ملف يوجد داخل الجهاز وتسيطر على البرنامج المصاب بحيث تعمل هي اولا عند تشغيل البرنامج .
2. الفيروسات قادرة على نسخ نفسها:
يتم صنع الفيروسات لتكون قادرة على نسخ نفسها بسرعه بمجرد تشغيل البرنامج المصاب بالاضافه الى ذلك تستطيع الفيروسات نسخ نفسها إلى الاقراص الاخرى . فعندما تضع قرصا مرنا في جهاز مصاب فأن الفيروس يقوم بنسخ نفسه إلى القرص المرن . وفي بعض الاحيان يعطيك القرص المصاب اشارة الى امتلائه بالرغم انه لايحتوي الا على ملفات ذات حجم صغير .
طرق انتقال الفيروسات:
تنتقل الفيروسات وتنتشر عبر عدة طرق اهمها :
عن طريق البريد الالكتروني والتحميل من الانترنت وايضا عن طريق الاقراص المرنه.
الفرق بين الدودة والتروجان والفيروس:
1. الدودة : تصيب الدودة الاجهزة التي تكون موصلة بالشبكة وتنتشر بشكل اسرع واوسع من الفيروسات ذلك لانها تنشأ اوتوماتيكيا دون تدخل الانسان. والفرق بينها وبين الفيروس هو انها لاتقوم بحذف الملفات وتغيير محتواها انما تقوم باستهلاك موارد الجهاز حيث تقوم بإستهلاك الذاكرة بدرجة عالية مما يؤدي إلى جعل الجهاز بطيئا بشكل ملموس تماما . وتنتشر الديدان عبر البريد الالكتروني عن طريق الملف المرفق وعند فتح صاحب البريد للملف تنتشر الدودة في عناوين البريد الموجوده في دفتر العناوين.
2. التروجان: التروجان برنامج يقوم بفتح المجال للهاكرز لدخول الجهاز والتحكم والسيطرة عليه والقيام بإمور لايستطيع صاحب الجهاز القيام بها.
3. الفيروس (سبق الحديث عنه).
طريقة عمل الفيروسات:
في البداية دعنا نتمعن إلى الصورة التي توضح لنا حالة البرنامج السليم الخالي من الفيروسات:
http://www.c4arab.com/images/lessons/internet/normal.gif
نلاحظ من الصورة ان البرنامج سليم ويعمل بشكل اعتيادي
والأن دعنا نتصور انه البرنامج قد اصيب بفيروس علما بأن هذا الفيروس يضيف نفسه في بداية او نهاية الملف دون ان يقوم بأي تأثير على محتويات الملف وفي الصورة نلاحظ انه الفيروس قد اضاف نفسه في بداية الملف بحيث يتم تشغيله من قبل البرنامج المصاب:
http://www.c4arab.com/images/lessons/internet/startvirus.gif
وقد يضيف الفيروس نفسه في نهاية البرنامج ويضع علامة في بدايته بحيث عندما يتم تشغيل البرنامج تتحول السيطره للفيروس بدلا من تشغيل البرنامج (انظر للصورة):
http://www.c4arab.com/images/lessons/internet/backvirus.gif
في كل الحالات قد يقوم الفيروس بتشغيل البرنامج بعد الانتهاء من مهمته الضارة وقد لا يقوم بذلك ويتسبب بالاضرار الجسيمة للجهاز.
أنواع الفيروسات
يوجد العديد من انواع الفيروسات ولكن اغلب الفيروسات المنتشره هي :
1. فيروسات بدء التشغيل Boot sector Virus
هذا النوع من الفيروسات يحول دون الوصول إلى نظام التشغيل ويمنع الجهاز من الاقلاع حيث انه يصيب قطاع الاقلاع في الجهاز ، وقطاع الاقلاع هو المكان الذي يتجه إلية الجهاز في بداية التشغيل .
2. فيروس الملفات File Virus
فيروس الملفات مصمم ليصيب البرامج والملفات وعند تشغيله يستطيع ان ينقل العدوى إلى البرامج والملفات الاخرى .
3. فيروس الماكروا Macro Virus
تمت كتابة هذا الفيروس ليصيب ويخرب برامج الاوفيس مثل الورد والاكسل وهو منتشر بشكل واسع حيث تقدر نسبته حوالي 75% من عدد الفيروسات الموجودة ، اما عن اضرار هذا الفيروس فأنه يصيب المستندات وخاصة مستندات الورد حيث يؤدي إلى ظهور تصرفات غير غريبه مثل طلب الملف لكلمة سر لفتحه بالرغم من انك لم تضع عليه كلمة سر .. ومن آثاره ايضا انه يغير مكان الكلمات ويضيف كلمات جديدة غير مناسبة في بعض الاحيان لاتكون ضارة وفي البعض الاخر قد تكون مدمرة. وفي كل الحالات هذا الفيروس مزعج وعلينا الوقاية من هذه الفيروسات الضارة
4. الفيروس المتعدد الأجزاء Multipartite Virus
هو فيروس مدمر يصيب الملفات وقطاع الاقلاع في نفس الوقت ويجب علينا الوقاية منه لتجنب أي ضرر.
5. الفيروس المتطور Polymorphic Virus
هذا النوع من الفيروسات يقوم بتغيير الشفرة كلما انتقل من جهاز إلى آخر ولكن مع تطور برامج الحماية لم يعد هناك أي خوف من هذا الفيروس .
6. الفيروس المتخفي Stealth Virus.
فيروس يخفي نفسه في الملف بحيث يبدوا للمستخدم ان الملف سليم وهذا النوع من الفيروسات يستطيع التخفي حتى عن برامج الحماية ولكن مع تطور برامج الحماية اصبح الكشف عنه امرا سهلا .
الآثار والعلامات على وجود الفيروس في الجهاز
1) وجود بطء شديد في الجهاز بدون سبب معقول.
2) إمتلاء القرص بالرغم انه سعته تزيد عما يحويه من ملفات
3) ظهور اشياء غريبه منها ظهور مربعات حوار غريبه اثناء العمل على الجهاز.
4) إضاءة لمبة القرص الصلب او القرص المرن دون ان تقوم بفتح او حفظ أي ملف على أي من القرصين
ملاحظه: في بعض الاحيان ليس من الضروري ان تكون هذه الاثار علامة على وجود فيروس فقد يكون بعضها بسبب مشكله في عتاد الجهاز ( الاجزاء الداخليه للحاسوب).
لا شك اننا الان قد تعلمنا الكثير عن الفيروسات ومضارها للحاسوب ولهذا يجب علينا ان نقي اجهزتنا من دمارها و ما تحدثه في الجهاز من ازعاج واليوم بأذن الله سوف نتحدث عن طرق الوقاية من الفيروسات فهيا اذا نتعرف عليها .
طرق الوقاية من الفيروسات
يجب عليك ان تقي جهازك من الفيروسات بعمل الاتي:
1. تثبيت برنامج للحماية من الفيروسات مثل norton antivirus2002 و تحديثه في فترات متقاربة وذلك لانه في كل اسبوع تصمم فيروسات جديدة .
2. فحص الجهاز بشكل دوري وفي فترات متقاربة بواسطة برنامج الحماية
3. لا تستقبل أي ملف من أي شخص لا تعرفه
4. فحص أي ملف يتم تحميله من قبل فتحه سواء حملته عن طريق الماسنجر او عن طريق البريد الالكتروني او من أي مصدر آخر.
5. فحص أي برنامج تم تنزيله قبل تثبيته
6. فحص القرص المرن قبل تشغيله
7. تابع اخبار الفيروسات عن طريق المواقع او الصحف اليومية او نشرات الاخبار لأخذ الحيطه والحذر
معلومات إضافية
1. صممت الفيروسات بحيث يكون لكل منها بصمة عبارة عن رقم محدد ويقوم برنامج الحماية بالبحث عن هذه البصمة واذا حدث وعثر عليها فأنه ينبهك بوجود فيروس . وهو اذا يقوم بالمقارنه بين الملفات جدول لبصمات الفيروسات المخلتفه
2. بعض برامج الحماية مصمم بحيث يحمي الحاسوب من التروجان وبعضها مصمم للحماية من الاختراق.
افضل البرامج لمكافحة الفيروسات
برامج Norton مثل Norton antivirus 2002 وتوجد في هذا الموقع
www.norton.com
برنامج McAfee تجده في www.Mcaffee.com
وهذا الموقع يقوم بفحص جهازك مجانا اضغط هنا
وعندما يقوم الموقع بعملية الفحص قد يحذف بعض الملفات في جهازك .
ملاحظات هامة:
1.يصاب الجهاز بفيروس فقط عند تشغيل برنامج مصاب
2.يمكن لأي قرص ان يصاب بفيروس Boot Sector.
3.Naser.jpg.exe ان هذا الملف قد يتبادر في ذهنك انه صورة لكن في الواقع انه تروجان وعليك ان لا تقوم بتخزين أي ملف يحمل هذه الصيغه.
وبهذا نكون قد انتهينا من موضوع الفيروسات والحمد لله واتمنى ان تكونوا قد ازددتم معرفة واستفدتم من هذا الموضوع .
وكل الشكر لاخوي الزعيم صاحب الموضوع المتميز
اتمنى ان تستفيدوا منه اخواني
:) :)