الدرس 10: ما هي الفيروسات وكيف تعمل ؟

: كيف تحدث الإصابة بالفيروسات

١- مرحلة الكمون : حيث يختبأ الفيروس في الجهاز لفترة

٢- مرحلة الإنتشار : و يبدء الفيروس في نسخ نفسه و الإتشار في البرامج و إصابتها ووضع علامته فيها

٣- مرحلة جذب الزناد: و هي مرحلة الإنفجار في تاريخ معين أو يوم .. مثل فيروس تشرنوبيل

٤- مرحلة الأضرار : و يتم فيها تخريب الجهاز

: تختلف طريقة العدوى من فايروس لآخرو من نوع لآخر و هذا شرح مختصر لكيفية عمل الفيروسات

١- تحدث العدوى لبرنامج تنفيذي و لن تشعر بأي تغيير فيه

: ٢- عندما يبدأ البرنامج المصاب بالعمل يبدأ نشاط الفيروس كما يلي

ب- بعد ذلك تكون حدثت العدوى فتحدث عملية التخريب التي تسبب الأخطاء عند عمل البرنامج المصاب

٣- بعد ذلك يعود التحكم للبرنامج مرة أخرى (بعد أن كان الفيروس يتحكم فيه) ليبدو أنه يعمل بصورة طبيعية

٤- بعد ذلك تكون عملية العدوى انتهت يتم التخلص من الفيروس الموجود في الملف التنفيذي الأول حيث ان الفيروس قد انتشر في البرامج الاخرى

: (Boot Sector Virus) ١: فيروسات قطاع التشغيل

وهو الذي ينشط في منطقة نظام التشغيل وهو من أخطر أنواع الفيروسات، حيث أنه يمنعك من تشغيل الجهاز

 : (Macro Virus) ٢: فيروسات الماكرو

Notpad وهي من أكثر الفيروسات انتشارا، حيث انها تضرب برامج الأوفيس و كما انها تكتب بالورد أو

: (File Virus) ٣: فيروسات الملفات

وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها

: (Stealth Virus) ٤: الفيروسات المخفية

وهي التي تحاول أن تختبئ من البرامج المضادة للفيروسات و لكن يسهل الإمساك بها

: (Polymorphic virus) ٥: الفيروسات المتحولة

وهي الأصعب على برامج المقاومة، حيث أنه يصعب الإمساك بها وتتغير من جهاز إلى آخر في أوامرها..ولكنها مكتوبة بمستوى غير تقني فيسهل إزالتها

: (Multipartite Virus) ٦: فيروسات متعددة الملفات

تصيب ملفات قطاع التشغيل و سريعة الإنتشار

: (Worm) ٧: فيروسات الدودة

وهو عبارة عن برنامج ينسخ نفسه على الأجهزة و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات، حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة و بعض الناس تقول ان هذا النوع لايعتبر فيروس، حيث انه مصمم للإبطاء لا لإزاله الملفات و تخريبها

: (Trojans) ٨: الباتشات

Registryوهو أيضا عبارة عن برنامج صغير، قد يكون مدمج مع ملف آخر للتخفي، عندما ينزله شخص و يفتحه يصيب ال

و يفتح عندك منافذ، مما يجعل جهازك قابل للإختراق بسهولة و هو يعتبر من أذكى البرامج ، فمثلا عند عمل سكان، هناك بعض الت روجان يفك نفسه على هيئة ملفات غير محددة، فيمر عليها السكان دون التعرف عليه ، و من ثم يجمع نفسه مرة ثانية

كيف تعمل ؟

----------

: هناك طريقتان للبحث عن الفيروسات

١: عندما يكون الفيروس معروف من قبل برامج المقاومة فتبحث عن التغير المعروف لها مسبقا الذي يسببه ذلك الفيروس

٢: عندما يكون الفيروس جديد فتبحث عن نشئ غير طبيعي في الجهاز حتى تجده و تعرف أي برنامج مسبب له و توقفه

دائما و غالبا تظهر نسخ عديدة من الفيروس و لها نفس التخريب مع فروق بسيطة

: أشهر الفيروسات

"Love " "اشهر الفيروسات على الإطلاق هو "تشيرنوبل" و "مالسيا" و "فيروس الحب

في الدرس القادم سوف نعرض : 15 نصيحة لتكون هاكر محترف

خدع الهاكرز،ياسر رجب التهامي