ملف كامل عن الفيروسات

________________________________________
ملف كامل عن الفيروسات
الســـ*ــلام علـــ*ـــيكم ورحـ*ـــمة الله وبركـــ*ـــاتة

حياكن الله

الفيروسات
وللفايروس أكثر من تعريف لكن بكل الأحوال غاية الفايروس تكاد تكون واحدة وهي التدمير والضرر بالحاسوب .
تعريف الفايروس: برنامج يكون قادراً على تكرار نفسه داخل الجهاز بسرعة وينتشر في وسائط التخزين المختلفة . يحتوي الفيروس على مجموعة من الأوامر التي من شأنها تدمير أو تحذف أي جزء من نظام الحاسب سواء كان برمجيات أو بيانات .

أدأ الفايروس هو (برنامج ) يدخل للجهاز من طرق متعددة :
منها الضغط على رابط مزيف
أو دخول صفحة مزيفة
ودخول المواقع المشبوهة
أو تحميل برنامج مدمج بأوامر فايروس
أو من خلال الفلاش المومري لو كان به فايروس وأدخلتيه بجهازك
ينتقل الفايروس لجهازك مباشرة
كذلك السي دي ( الأسطوانات ) ممكن أن تحمل فايروسات
وتنتقل لأكثر من جهاز

حيث يصلك رابط من صديقتك وفي الاصل لم تكن صديقتك أرسلته لك
فاذاا ضغطي على هذا الرابط ينتقل الفايروس الى الجهاز
لذلك نحن نحذر جميع الأخوات من الضغط على أي رابط يصلك وأنتي في حال أوف لاين

ملاحظة:
لو أصبا الفايروس الجهاز يقوم الفايروس مباشرة بتكرار نفسة داخل الجهاز وفي أكثر من ملف حتى يضمن بقائه وفي الغالب ما يلتصق ببرنامج تشغيل أي شائع

كلما فتحتي هذا البرنامج ينشط الفايروس وينتشر أكثر في الجهاز بل عند تشغيل البرنامج ينتقل الفايروس للذاكرة العشوائية وهناك يستقر ومن الصعوبة اخراجه
حيث أن وجوده في الذاكرة العشوائية خطر كبير على الجهاز من حيث أنة بذلك

يستطيع الدخول الى كل شئ في الجهاز
سواء ملفات أو فلاش أو سي دي
ويستطيع التحكم في برامج النظام أي يستطيع أن يعطل عمل بعض البرامج بالإضافه إلى أنه يحذف بعض الملفات أو تغيير مكانها

وممكن أن نلاحظ عمل الفايروس لكن ليس دائما
حيث هناك بعض الفايروسات لها القدرة على التخفي
داخل اللمفات وتقوم بأعمال تخريبة لا تظهر أثارها إلا فجأة

**************
كيف يعمل الفايروس؟؟
قلنا أنه برامج يعني أنه عبارة عن عدة أوامر يبرمجها مبرمج
ومن هذه الأوامر الاساسية:
البحث عن ملفات معينة كي يلتصق بها ويضمن بقائها
ويقوم أيضا بترك بصمات على الملفات التي أستطاع دخولها
.,.,.,..,.,.,.,..,,

ثانياً : تنفيد أوامر التدمير وهي تكون عبارة عن أشياء يضعها مبرمج الفايروس
يكون لها وقت محدد للتدمير
أقصد ظروف معينه للتدمير
.,.,.,.,.,.,.,.,.,.,.,

ثالثا:وقت التدمير والتنفيد
وتظهر بعض الأعراض للتدمير مثل
حذف بعض الملفات أو أخفائها
أو ظهور صور غريبة أو أباحية على الشاشة
أو إطفاء الشاشة فجاة
أو ظهور صوت غريب موسيقى
وغيرها من الاعراض

فهناك فايروسات ضررها بسيط وهناك منها ضررها بالغ
حيث أنه يستطيع تدمير النظام بالكامل
والتغيير في بيانات الشخص او سرقتها


سنتحدث عن أخطر أنواع الفيروسات وأكثرها أنتشاراً


1) تروجان


-تروجان أو حصان طروادة عبارة عن شفرة صغيرة يتم تحميلها لبرنامج رئيسي من البرامج ذات
الشعبية العالية، ويقوم ببعض المهام الخفية، غالباً ما تتركز في إضعاف قوى الدفاع
لدى الضحية أو تقويضها ليسهل أختراق جهازة وسرقة بياناته


سبب التسمية
لتشابه عمله مع أسطورة الحصان الخشبي الذي أختبأ به عدد من الجنود وكانوا سبباً في
فتح مدينة طروادة.


وفيروسات حصان طروادة تدخل بشكل شرعي إلى الحاسوب وكأنها برامج عادية محمولة
برفقة برامج اخرى يتم تحميلها إلى الحاسوب ويعتبرهاالنظام وكأنها أحد برامج
التطبيق التي تم تحميلة وعند تنفيذ التطبيق يبدأ الفيروس نشاطه التخريبي حسب
طريقة تصميمه .


خطورته على الحاسوب-


1) يستطيع التروجان أن يسرق البيانات (باسوررد-بطاقات الائتمان- التحكم في أسماء المستخدمين .....
2)تغيير أعدادت النظام مثال( التشغيل التلقائي)
3)تعطيل عمل بعض البرامج
4)نسخ الملفات الخاصة -حيث أنه يقوم بعمل نسخات من كل ملف داخل الجهاز
5) فتح الكاميرا بدون أن يشعر صاحب الحاسوب والتحكم فيها( لذلك نرجو من جميع الطالبات في بأزالة وصلة الكاميرا عن الجهاز او قلبها إلى الاسفل في الاوقات التي لا تستخدميها)
6) تدمير الحاسوب من خلال تخريب الهارد ديسك
وغيرها من الأمور التخريبية




كيف نكتشف وجودة؟؟


من الصعب أكتشاف وجود مثل
هذا الفايروس لانة يلتصق ببرنامج تشغيل يتعرف عليه النظام
ولا يعدة
خطر عليه
ثم أنة يضع بصمة في كل مكان وكل ملف في الحاسوب
وهو يستقر في الذاكرة العشوائية وها هو سبب خطورته


لكن مع ذلك لابد من الوقاية منه بعدة طرق
بدايه يمكن أن نقوم بفحص الجهاز بالكامل عن طريق
مايكروسوفت
حيث قامت شركة مايكروسوفت بأعلان عن فحص الحواسيب مجانا

إذا دخلت على الموقع أضغط على جملة


Full Service Scan


نضغط على الأتفاقية بالمواقفه


Accept


بعد ذلك سوف يتم تحميل أدوات البحث الفيروسات بأنوعها


ثم نضغط على


Complete Scan


ثم


Next


سوف يبدأ البرنامج عمله في الحال



ميزة هذا الموقع أنه :


1- يبحث عن الفيروسات والتروجونات في جهازك ويحذفها فوراً.


2- يصلح الريجستري بالكامل ويحذف الملفات الميتة.


3- يغلق المنافذ المفتوحه بجهازك.


4- يحذف الملفات الغير مفيدة بجهازك مثل ملفات الأنترنت المؤقته والقديمة.



الفحص عادة يستغرق من ساعة إلى ساعتين على ماينتهي وذلك على حسب سرعة جهازك


وعندما ينتهي أضغط على Next ثم Next إلى أن يقفل الصفحه من نفسه.


ملاحظة مهمة:


سيطلب منكم تحميل ال Active X control وعليكم بالقبول ولا مشكلة في ذلك.


الموقع يتم تحديثه كل ساعه تقريباً.


أضغطي هنا - للدخول للموقع


http://onecare.live.com/site/en-US/default.htm



ملاحظة أخرى:


في نفس الصفحة ستجد ثلاث أيقونات:





وهي أدوات تعمل فحص أحادي على حسب كل أداة وأما إذا حملت البرنامج فهو يغنيك عن هذه الأدوات, ولا داعي لإستخدامها.


أنصح بحفظ الموقع في المفضلة للرجوع إليه وقت الحاجة





أو تحميل هده الاداة الرائعه
http://www.emsisoft.com/en/software/download/
فعند دخول هذه الصفحة نضغط على كلمة داون لاود تحميل


طرق للوقايه من هذا الفاروس
أولا-عدم دخول المواقع المشبوهه والصفحات المزيفة
تانيا -عدم الضغط على اي رابط يصلك عن طريق الايميل الا ان تتأكد بأن زميلتك ارسلته لك
ثاثا- عدم فتح رسائل البريد المشبوهه او المرفقات متل الصور والملفات المضغوطة ....
رابعا تنزيل احد هده البرامج
Trojan Guarder 2.94
Trojan Remover 6.2.5
Anti-Hacker&Trojan Expert 2003 Build 1.6
TrojanHunter 3.7
Anti-Trojan 5.5.421



مع ملاحظة تحديث البرنامج قبل كل شئ ودائما
بحيث ان البرنامج اذا لم يتحدث (update) لا يستمر البرنامج في مهمته بل قد يدخل الفايروس دون ان يطارده البرنامج

نستكمل
في التعريف بأخطر أنواع الفيروسات والأكثر أنتشاراً
1)فايروس تروجان وقد تحدثنا عنه سابقا
ثانيا:
2)فيروس الماكرو
يصيب ملفات البيانات و ليس ملفات البرامج و لذلك فهو
أشدخطورة إذ أن البرامج مهما كانت مهمة فيمكننا أن نلغيها و نعيد تثبيتها مرةأخرى
أما الملفات التي نقوم بإنشائها فقد لا نتمكن من تعويضها إذا لم تكن
لدينا نسخة أحتياطية منها . عادة ما تلتصق هذه الفيروسات بالبرامج التي
تتعامل مع ملفات البيانات مثل برنامج Word لمعالجة الكلمات و برنامج Excel للجداول الإلكترونية و التحكم بها . و عندما يصاب أحد هذه البرامج بالفيروس فإن كل ملفي تعامل معه هذا البرنامج ينتقل إليه الفيروس أوتوماتيكيا ً
و يصبح حاملا ًالعدوى و يبقي تحت سيطرة الفيروس
لكي يفعل به ما يشاء يعتمد فيروس الماكروعلى أنه يقوم بدمج أوامره مع أوامر البرنامج الذي سيستخدمه
من أجل إلحاق الضرر بملفات البيانات و قد يظهر الفيروس بعض الأعراض على البرامج المصابةفعلي
سبيل المثال فقد تجد بعض أوامر البرنامج لا تعمل مثل أمر save و هوالأمر الذي نستخدمه لتخزين الملفات الجديدة . بعض أنواع فيروس الماكرو قدلا تظهر
أي أعراض و إنما يفاجأ المستخدم بأن عددا ً من ملفاته قد ألغيت بطريقة غامضة .
ثالثا:
فايروس الملفات :
3) فيروس الملفات الذي يصيب ملفات البرامج المخزنة بالحاسب وعادة ما تنتهي أسماء هذه الملفات إما exe. أو com.
و عندما يتم تشغيل احدهذه البرامج
في الذاكرة الإلكترونية بالحاسب و يكون الكمبيوتر مصابا ًبفيروس فإنه يلتصق بهذا البرنامج لكي ينشط
الفيروس كلما قمنا بتشغيل البرنامج المصاب و نظرا ً لأن أي برنامج يتم تشغيلة على الحاسب يجب أنينتقل
أولا ً إلى الذاكرة الإلكترونية فإن فيروسات الملفات تجد بهذة الذاكرة المكان المفضل لكي تختبئ به و تنقض
على أي برنامج يتم وضعه في الذاكرة الإلكترونية لتشغيله . و يمكن أن ينتقل هذا الفيروس من حاسب إلى أخر
إما عن طريق اسطوانة مرنة أو مدمجة مصابة او الفلاش المومري أو باتصال الحاسبين عن طريق
شبكة حاسبات داخلية LAN أو شبكة خارجية مثل الإنترنت .
خطورة هذا النوع
هو قدرته على تغيير البيانات داخل الاجهزة المصابه والتحكم بها

نستكمل ..

فايروس قطاع التشغيل -

تعتبر الفيروسات التي تصيب مقطع التشغيل في الأقراص أكثر انتشاراً
في العالم إذتصيب المقطع التشغيلي
في الأقراص المرنة أو مقطع نظام تشغيل Dos في الأقراص الصلبة
وتنتشر عن طريق احد الاقراص المرنه
المصابه بالفايروس عند وضعه في محرك الاقراص وهو يصيب المقطع التشغيلي للقرص
الصلب
فهو يقوم بنسخ نفسه داخل الحاسوب
ومن اعراضه هو انه
يحل محل اوامر دوس
يجبرك ان تستخدم القرص دائما كي تقوم بالمهام التي عليه

فيروس قطاع الأقلاع


تقبع فيروسات قطاع الإقلاع في أماكن
معينة على القرص الصلب ضمن جهازك وهي الأماكن التي يقرؤها الكمبيوتر وينفذ التعليمات المخزنة ضمنها عند الإقلاع
وتصيب هذه الفيروسات منطقة قطاع الإقلاع الخاصة بنظامDOS Boot Record
بينما تصيب فيروسات الفئة الفرعية المسماه
MBR Viruses
قطاع الإقلاع الرئيسي للكمبيوتر
Master Boot Record
حيث يقرأ الكمبيوتر كلا المنطقتين السابقتين من القرص الصلب عندالإقلاع مما يؤدي إلى تحميل الفيروس
في الذاكرة ويمكنها اصابه الجهاز من القرص المرن عند


قطاع الإقلاع على الأقراص المرنة لكن
الأقراص المرنة النظيفة والمحمية من الكتابة تبقى أكثر الطرق أمناً لإقلاع النظام في حالات الطوارئ


الخلاصة :


هناك العديد من الفيروسات واشكالها متنوعه

لكن تكمن التفرقة بينها في
امكانية ضرر كل نوع منها
فهناك فايروسات ضررها بالغ واخرى ضررها بيسط






التعريف بأخطر أنواع الفيروسات والأكثر أنتشاراً
1)فايروس تروجان وقد تحدثنا عنه سابقا
ثانيا:
2)فيروس الماكرو
يصيب ملفات البيانات و ليس ملفات البرامج و لذلك فهو
أشدخطورة إذ أن البرامج مهما كانت مهمة فيمكننا أن نلغيها و نعيد تثبيتها مرةأخرى
أما الملفات التي نقوم بإنشائها فقد لا نتمكن من تعويضها إذا لم تكن
لدينا نسخة أحتياطية منها . عادة ما تلتصق هذه الفيروسات بالبرامج التي
تتعامل مع ملفات البيانات مثل برنامج Word لمعالجة الكلمات و برنامج Excel للجداول الإلكترونية و التحكم بها . و عندما يصاب أحد هذه البرامج بالفيروس فإن كل ملفي تعامل معه هذا البرنامج ينتقل إليه الفيروس أوتوماتيكيا ً
و يصبح حاملا ًالعدوى و يبقي تحت سيطرة الفيروس
لكي يفعل به ما يشاء يعتمد فيروس الماكروعلى أنه يقوم بدمج أوامره مع أوامر البرنامج الذي سيستخدمه
من أجل إلحاق الضرر بملفات البيانات و قد يظهر الفيروس بعض الأعراض على البرامج المصابةفعلي
سبيل المثال فقد تجد بعض أوامر البرنامج لا تعمل مثل أمر save و هوالأمر الذي نستخدمه لتخزين الملفات الجديدة . بعض أنواع فيروس الماكرو قدلا تظهر
أي أعراض و إنما يفاجأ المستخدم بأن عددا ً من ملفاته قد ألغيت بطريقة غامضة .
ثالثا:
فايروس الملفات :
3) فيروس الملفات الذي يصيب ملفات البرامج المخزنة بالحاسب وعادة ما تنتهي أسماء هذه الملفات إما exe. أو com.
و عندما يتم تشغيل احدهذه البرامج
في الذاكرة الإلكترونية بالحاسب و يكون الكمبيوتر مصابا ًبفيروس فإنه يلتصق بهذا البرنامج لكي ينشط
الفيروس كلما قمنا بتشغيل البرنامج المصاب و نظرا ً لأن أي برنامج يتم تشغيلة على الحاسب يجب أنينتقل
أولا ً إلى الذاكرة الإلكترونية فإن فيروسات الملفات تجد بهذة الذاكرة المكان المفضل لكي تختبئ به و تنقض
على أي برنامج يتم وضعه في الذاكرة الإلكترونية لتشغيله . و يمكن أن ينتقل هذا الفيروس من حاسب إلى أخر
إما عن طريق اسطوانة مرنة أو مدمجة مصابة او الفلاش المومري أو باتصال الحاسبين عن طريق
شبكة حاسبات داخلية LAN أو شبكة خارجية مثل الإنترنت .
خطورة هذا النوع
هو قدرته على تغيير البيانات داخل الاجهزة المصابه والتحكم بها

نستكمل ..

فايروس قطاع التشغيل -

تعتبر الفيروسات التي تصيب مقطع التشغيل في الأقراص أكثر انتشاراً
في العالم إذتصيب المقطع التشغيلي
في الأقراص المرنة أو مقطع نظام تشغيل Dos في الأقراص الصلبة
وتنتشر عن طريق احد الاقراص المرنه
المصابه بالفايروس عند وضعه في محرك الاقراص وهو يصيب المقطع التشغيلي للقرص
الصلب
فهو يقوم بنسخ نفسه داخل الحاسوب
ومن اعراضه هو انه
يحل محل اوامر دوس
يجبرك ان تستخدم القرص دائما كي تقوم بالمهام التي عليه

فيروس قطاع الأقلاع


تقبع فيروسات قطاع الإقلاع في أماكن
معينة على القرص الصلب ضمن جهازك وهي الأماكن التي يقرؤها الكمبيوتر وينفذ التعليمات المخزنة ضمنها عند الإقلاع
وتصيب هذه الفيروسات منطقة قطاع الإقلاع الخاصة بنظامDOS Boot Record
بينما تصيب فيروسات الفئة الفرعية المسماه
MBR Viruses
قطاع الإقلاع الرئيسي للكمبيوتر
Master Boot Record
حيث يقرأ الكمبيوتر كلا المنطقتين السابقتين من القرص الصلب عندالإقلاع مما يؤدي إلى تحميل الفيروس
في الذاكرة ويمكنها اصابه الجهاز من القرص المرن عند


قطاع الإقلاع على الأقراص المرنة لكن
الأقراص المرنة النظيفة والمحمية من الكتابة تبقى أكثر الطرق أمناً لإقلاع النظام في حالات الطوارئ


الخلاصة :


هناك العديد من الفيروسات واشكالها متنوعه

لكن تكمن التفرقة بينها في
امكانية ضرر كل نوع منها
فهناك فايروسات ضررها بالغ واخرى ضررها بيسط



Lyceeljirari.ibda3.org