كل ما تريد أن تعرف عن عالم الفيروسات !! تفضلوا بالدخول

هل تعلم ما هي الفيروسات ؟؟ وكيف تعمل ؟؟
هل تعلم كم المخاطر التي يتعرض لها جهازك عند اتصاله بالانترنت ؟؟
هل تعلم كيف يقوم برنامج الحماية بعملها في مكافحة الفيروسات ؟؟
هل تعلم كيف تتم المقارنة بين برامج الحماية المختلفة ؟؟

سأحاول ان شاء الله في هذا الدرس الاجابة على هذه التساؤلات ..

الفيروس :

هو برنامج خارجي صنع عمداً بغرض تغيير خصائص الملفات التي يصيبها لتقوم بتنفيذ بعض الأوامر إما بالإزالة أو التعديل أو التخريب و ما شابهها من عمليات. اي ان فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكومبيوتر آخر، أو السيطرة عليه،وتتم كتابتها بطريقة معينة وباحدى لغات البرمجة المختلفة ..

لماذا سمي بالفيروس :

سمي الفيروس (Virus) بهذا الاسم لتشابه آلية عمله مع تلك التي تصيب الكائنات الحية بعدد من الخصائص، كخاصية الانتقال بالعدوى، أو كونه كائنا غريبا يقوم بتغيير حالة الكائن المصاب، إضافة إلى الضرر الذي يعقبه إن لم يتم العلاج. سُمّيت بالفيروسات، لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين: اولا : تحتاج فيروسات الكومبيوتر دائماً إلى ملف عائل تعيش متستّرةً فيه. فالفيروسات دائماً تتستر خلف ملف آخر، ولكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب، يتم تشغيل الفايروس ايضا تشبه بطريقه هذه الفيروسات البيولوجيه حيث لا يستطيع اي فايروس العيش بدون اصابته لخليه في جسم الكائن الحي (بدون الخليه يتلف الفايروس ويتلاشى ) . ثانيا : انتقالها يشبه طريقة انتقال الفيروسات البيولوجيه حيث تتواجد الفايروسات في مكان اساسي في الحاسب كالذاكره رام مثلا وتصيب اي ملف يشغل في اثناء وجودها بالذاكره مما يزيد عدد الملفات المصابه كلما طال وقت اكتشاف الفايروس ( كما الفايروس البيولوجي بعد استنزافه للخليه الحية يدمرها ويتكاثر في خلايا اخرى .


أعراض الإصابة :

- تكرار رسائل الخطأ في أكثر من برنامج.
- ظهور رسالة تعذر الحفظ لعدم كفاية المساحة.
- تكرار اختفاء بعض الملفات التنفيذية.
- حدوث بطء شديد في إقلاع نظام التشغيل أو تنفيذ بعض التطبيقات.
- رفض بعض التطبيقات للتنفيذ.

فالفيروس, عبارة عن برنامج صمم لينشر نفسه بين الملفات ويندمج أو يلتصق بالبرامج. فعند تشغيل البرنامج المصاب فإنه قد يصيب باقي الملفات الموجودة معه في القرص الصلب أو المرن, لذا يحتاج الفيروس إلى تدخل من جانب المستخدم كي ينتشر, بطبيعة الحال التدخل عبارة عن تشغيله بعد أن تم جلبه من الايميل أو تنزيله من الانترنت أو من خلال تبادل الاقراص المدمجة .

تعمل الفيروسات بطبيعتها على تعطيل عمل الحاسوب أو تدمير ملفاته وبرامجة وهناك أنواع مزعجة بعض الشي تعمل حسب ميكانيكية معينة فعلى سبيل المثال هناك فيروسات تعمل على خلق رسائل مزعجة في أوقات متفرقة وهناك أنواع تعمل على تشغيل برامج غير مطلوبة وهناك أنواع تعمل على اشغال المعالج بحيث تبطئ سرعة الحاسوب.


أنواع الفيروسات :

أنواع الفيروسات ثلاثة الفيروس والدودة وحصان طروادة .. فما الفرق بين الفيروس والدودة وحصان طروادة ؟؟

•الفيروس:

كما اسلفنا .. يمكن القول بأنه برنامج تنفيذي يعمل بشكل منفصل ويهدف إلى احداث خلل في نظام الحاسوب وتترواح خطورتة حسب مهمته فمنه الخبيث ومنه الضعيف وكلاهما خبيث.

•الدودة (worm ):

فيروس ينتشر فقط عبر الشبكات والانترنت ويعمل على الانتشار على الشبكات عن طريق دفتر عنواين البريد الالكتروني مثلا فعند اصابة الجهاز يبحث البرنامج الخبيث عن عناوين الاشخاص المسجلين في دفتر العناوين على سبيل المثال ويرسل نفسه إلى كل شخص وهكذا ... مما يؤدي إلى انتشاره بسرعه عبر الشبكه وقد اختلف الخبراء فمنهم اعتبره فيروس ومنهم من اعتبره برنامج خبيث وذلك كون الدوده لاتنفذ اي عمل مؤذي انما تنتشر فقط مما يؤدي إلى اشغال موارد الشبكه بشكل كبير .

ومع التطور الحاصل في ميدان الحوسبه اصبح بامكان المبرمجين الخبيثين اضافة سطر برمجي لملف الدوده بحيث تؤدي عمل معين بعد انتشارها ( مثلا بعد الانتشار إلى عدد 50000 جهاز يتم تخريب الانظمة في هذه الاجهزة ) او اي شئ اخر ( مثلا في يوم معين او ساعة او تاريخ ...الخ ) واصبحت الديدان من أشهر الفيروسات على الشبكه العالميه واشهر عملياتها التخريبيه واخطرها تلك التي يكون هدفها حجب الخدمه تسمى ( هجمات حجب الخدمه ) حيث تنتشر الدوده على عدد كبير من الاجهزة ثم توجه طلبات وهميه لجاهز خادم معين ( يكون المبرمج قد حدد الخادم المستهدف من خلال برمجته للدوده ) فيغرق الخادم بكثرة الطلبات الوهميه ولا يستطيع معالجتها جميعا مما يسبب توقفه عن العمل وهذه الديدان استهدفت مواقع لكثير من الشركات العالميه اشهرها مايكروسوفت وغيرها الكثير .

•حصان طروادة Trojan Horse:

سمي هذا الفيروس بحصان طروادة لانه يذكر بالقصة الشهيرة لحصان طروادة حيث اختبأ الجنود اليونان داخله واستطاعوا اقتحام مدينة طرواده والتغلب على جيشها وهكذا تكون الية عمل هذا الفيروس حيث يكون مرفقا مع أحد البرامج أي يكون جزء من برنامج من دون ان يعلم المستخدم .

فعندما يبدأ البرنامج تنفيذ عمله ويصل إلى مرحلة ما الفيروس يبدأ العمل والتخريب وقد لا يكون هدف الفايروس التخريب هنا قد يكون هدفه ربحي كما حصل في احدى المدن الانكليزيه حيث تم توزيع قرص مجاني على المشافي به برنامج حول مرض الايدز ( اسبابه - طرق انتشاره - طرق العلاج .. الخ ) وبعد مدة شهر من تشغيل البرنامج تم تشفير المعلومات على الحواسب الحاضنه للفايروس وظهرت رساله مفادها ان الحاسب مصاب بالايدز ( المقصود هنا انه تم تشفير ملفات الحاسب وايقافها عن العمل بطريقه نظاميه ) ارسل مبلغ كذا إلى الحساب كذا ليتم ارسال رقم فك الشيفره مما اجبر المختصين بالرضوخ للطلب كونهم لم يستطيعوا فك التشفير !!

توجد عدة تقسيمات للفيروسات، فمثلاً من حيث سرعة الانتشار هناك فيروسات سريعة الانتشار وفيروسات بطيئة الانتشار ومن حيث توقيت النشاط فيروسات تنشط في أوقات محددة وفيروسات دائمة النشاط ومن حيث مكان الإصابة فيروسات مقطع التشغيل boot sector على الأقراص وهي الأكثر شيوعاً، وفيروسات الماكرو macro التي تختص بإصابة الوثائق والبيانات الناتجة عن حزمة مايكروسوفت أوفيس، أما من حيث حجم الضرر فهناك الفيروسات المدمرة للاجهزة طبعا لايوجد فايروسات خارقه بحيث انها تدمر الاجهزة كما نسمع احيانا ( احترق المعالج بسبب الفايروس تعطلت وحدة التغذيه بسبب الفايروس او تلفت الشاشة بسبب الفايروس ،... الخ ) ولكن يمكن للفايروس ان يؤذي الذاكره الاساسية ( Rom ) في الحاسب كما في فايروس تشرنوبل او ان يمحي معلومات ال MBR على القرص الصلب فتعود الاقراص الصلبه كما اتت من المصنع وفي الحالتين السابقتين لا يتم اقلاع الجهاز مما يوحي للبعض ان الفايروس ( حرق ) الحاسب طبعا هذه الفيروسات تعتبر خطيره جدا لانها تتسبب في اتلاف البيانات المخزنه والتي قد تكون (البيانات) نتاج عشرات السنين مما يؤدي إلى خسائر جسيمة او إلى توقف الحاسبات عن العمل كما في تشرنوبل مما يؤدي إلى توقف الخدمات المقدمه ،

وهنالك ايضا والفيروسات المدمرة للبرامج وتاثيرها محدود طالما ان البيانات لم تتاثر حيث يمكن تخزين البيانات واعادة تهئية الحاسب واعادة البرامج المتضرره من اقراصها الاصليه، والفيروسات عديمة الضرر وهي التي لاتقوم باي عمل مؤذي وانما تم برمجتها لاثبات الذات والقدره على البرمجه من بعض المراهقين فمنها ما يرسم كره على الشاشه طوال فترة عمل الكمبيوتر ومنها ما يغير بعض الاحرف ( كتغير حرف بحرف اينما وجد ) او تغيير مؤشر الماوس .. الخ.

برامج الحماية :‏
تعتمد برامج الحماية في مجملها طريقة واحدة في عملها ..هي ببساطة تنقسم إلى قسمين : قاعدة بيانات - التي تحوي على الفيروسات التي تم اكتشافها - ومحرك بحث .. وتتفاوت البرامج في قوتها وأدائها بناء على قوة محرك البحث ومحتوى قاعدة البيانات ..

ويتم عمل برامج الحماية بطريقتين الأولى عن طريق مقارنة الملفات مع أسماء الفيروسات الموجودة داخل قاعدة البيانات فإذا كانت المعلومات مطابقة عندها يبدأ برنامج الحماية في تحذيرك من وجود فيروس أو ملف مصاب .

أما الطريقة الأخرى فهي معرفة إذا كانت المعلومات التي يجري فحصها هي خطيرة حتى وإن لم تكن مصابة وهي الطريقة المعروفة باسم '' المسح الإرشادي ". هذا الأسلوب يعتمد على تحليل المعلومات ومقارنتها مع قائمة أنماط الأنشطة الخطرة .

طبعاً هذا كله يختلف من برنامج إلى أخر .. قوة محرك البحث وسرعته ، وتتطور وشمولية قاعدة البيانات هي الأساس المعتمد عند اختيار برنامج الحماية .. كذلك معدل التحديث لبرنامج الحماية من أهم مميزاته .. فحسب أخر الإحصائيات أن أكثر من 120 فيروس يظهر يوميا عبر الانترنت ، بل أن تقرير شركة سمانتك لعام 2007 يؤكد أن 63.912 جهاز يصابون يومياً بفيروسات سواء تروجانات أو ديدان أو ما إلى ذلك .. هذا الكم الهائل من الفيروسات والمخاطر لابد أن يقابلها برنامج حماية قوي بمعدل تحديث على مدار الساعة .

وتتم المقارنة بين برامج الحماية من خلال هذه الخصائص :

1- سهولة الاستخدام .
2- فعاليته في القضاء على الفيروس .
3- فاعلية الفحص الآني . Real-Time
4- فاعلية تنظيف الملفات المصابة دون حذفها .
5- معدل التحديث .
6- المظهر العام .
7- قواعد البيانات .
8- الدعم الفني .
9- السعر .

وتتمثل المشكلة انه إلى الآن لا يوجد مصدر محايد يمكن أن يصدر تقارير مفصلة رسمية عن أفضل برامج الحماية يمكننا الاعتماد عليها .. فهناك الكثير من مواقع الشركات على الانترنت التي تقدم تحليل وتقارير عن برامج الحماية المختلفة .. ولكنها تكون في الغالب غير دقيقة أو محايدة .

فنجد في موقع http://anti-virus-software أن Bit Defender يحتل الصدارة بينما هوالكاسبر في موقع www.cent.com..وفي موقع ثالث www.pcmag.com مثلا نجد Nod32 وهكذا ..

وغني عن الذكر أن المواقع الثلاثة شهيرة للغاية ولها مصداقية على مستوى العالم كله

يبقى السؤال المحير .. ماذا نختار .. أيهما أفضل ؟؟؟


في تصوري الشخصي أن إجابة السؤال ليست سهلة على الإطلاق .. ففي ظل التطور البرمجي الهائل سواء في برامج الحماية أو في عالم الفيروسات لا توجد حماية بمعنى تام للكلمة بل هو أمر نسبي بدليل اختيار المستخدمين لبرامج حماية مختلفة واقتناعهم التام بفاعليتها .. فلابد من الاختيار الجيد الذي يلاءم مواصفات جهازك .. وضرورة القيام بالتحديث اليومي .. إلى جانب عدم الدخول في أي من المواقع المشبوهة التي تمثل مرتعاً لجميع أنواع الفيروسات ..

مرسي عليك حبيبي