السلام عليكم ورحمة الله حبيت تشاركوني هالموضوع عن الفيروسات ما هي الفيروسات ؟ هي برامج صغيرة يتم إدخالها للحاسب الآلي بدون علم المستخدم بغرض تدمير جميع أو بعض البرامج والأجهزة المكونة للحاسب الآلي . سميت بالفيروسات .. لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيستين : * تحتاج فيروسات الكمبيوتر دائماً إلى ملف عائل تعيش متسترةً فيه :- فالفيروسات ؛ دائماً تتستر خلف ملف آخر ؛ ولكنها تأخذ زمام السيطرة على البرنامج المصاب . بحيث انه يتم تشغيل البرنامج المصاب , يتم تشغيل الفيروس أولاً . * تستطيع فيروسات الكمبيوتر أن تنسخ نفسها :- تتم كتابة هذه البرامج المؤذية بحيث تقوم بنسخ نفسها فوراً بمجرد تشغيل البرنامج المصاب . وهي تنسخ نفسها للأقراص الأخرى فإذا كان الكمبيوتر مصاباً ووضعت فيه قرصاً مرناً ؛ يتم نسخ الفيروس أوتوماتيكيا للقرص المرن . ونظراً لهذه الخاصية في الفيروسات ؛ تجد أن القرص المصاب يعطيك علامة على أنه ممتلئ تماماَ برغم أنك لم تقوم بتخزين غير ملفات ذات حجم صغير . تصنيف الفيروسات ؟ * الفيروس Virus :- هو برنامج صغير يقوم بتكرار نفسه ويصيب نوعية معينة من الملفات ليتلفها وينتقل لجميع الملفات وقد يكتب نفسه في ذاكرة الجهاز ليصبح من الصعب إزالته . * الدودة Worm :- برمجيات صغيرة تنتقل عبر الشبكة من جهاز لآخر بدون تدخل المستخدم بتنزيل ملف إلكتروني أوو فتح صفحة معينة وتعمل على إبطاء الجهاز وإحداث مشاكل لا ترقى لحذف ملفات أو إتلافها . * حصان طروادة Trojan Horse :- ملف عادي ملتصق به ملف خاص بمجرد تشغيل الملف العادي يعمل في نفس الوقت ملف آخر يقوم بفتح منفذ خفي قي اتصال انترنت ليسمح بالمخترق الدخول والتحكم في الجهاز بدون علم المستخدم . كيف تعمل الفيروسات ؟ يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب دون أن يقوم فعلياً بأي تغيير في مكونات الملف الأصلية , وطريقة اللصق تكون إما أنه يلصق نفسه في بداية البرنامج بحيث يتم تشغيله هو قبل البرنامج نفسه , وقد تكون طريقة التحاق الفيروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب ويضع علامة في بدايته بحيث أنه عندما يتم استدعاء البرنامج وتشغيله يحول السيرة للفيروس بدلاً من تشغيل البرنامج ؛ وفي الحالتين قد يعود الفيروس بعد الانتهاء من تنفيذ عمله المؤدي لتشغيل البرنامج ولكنه لا يعود أيضاً ويسبب أضراراً جسيمة للجهاز . انواع الفيروسات :- هناك الآف الأنواع الفيروسات المنتشرة عبر الأنترنت , لكن اغلبها مايقع تحت هذه النقاط :- * فيروسات بدأ التشغيل أوBoot sector Virus :- هذا النوع من الفيروسات يصيب قطاع الإقلاع في الجهاز , وهو المكان المخصص الذي يتجه إليه الكمبيوتر في بداية تشغيل الجهاز . وهذا النوع من الفيروسات قد يمنع المستخدم من الوصول على النظام ويمنعه من إقلاع الجهاز * فيروس الملفات File virus :- يصيب البرامج عادة , وينتشر بين الملفات الأخرى والبرامج الأخرى عند تشغيله. * فيروس الماكرو Macro virus :- هذه الفيروسات تصيب برامج لميكروسوفت أوفيس مثل الوورد والأكسل , وتعتبر ذات انتشار واسع جداً تقدر بــ 75 % من عدد الفيروسات الموجودة , يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب وخصوصاً الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , وايضاً تجد بعض الكلمات قد تغير مكانها وأضيفت كلمات جديدة لا علاقة لها بالموضوع . هي أساساً ليست ضارة , لكنها مزعجة نوعاً ما وقد تكون مدمرة أحياناً * الفيروس المتعدد الأجزاء Multipartite virus :- هو الذي يقومك بإصابة الملفات مع قطاع الإقلاع في نفس الوقت ويكون مدمرا في كثير من الأحيان إذا لم تتم الوقاية منه . * الفيروس المتطور Polymorphic virus :- هي فيروسات متطورة نوعاً ما حيث أنها تغير الشفرة كلما انتقلت من جهاز إلى آخر . نظرياً ويصعب على مضادات الفيروسات التخلص منها لكن عملياً ومع تطور المضادات فالخطر أصبح غير مخيف . * الفيروس المختفي Stealth virus :- تخفي نفسها بأن تجعل الملف المصاب سليماً وتخدع مضادات بأن الملف سليم وليس مصاباً بفيروس . مع تطور مضادات الفيروسات أصبح من السهل كشف هذا النوع . كيف نحمي انفسنا من الفيروسات ؟ للحيطة والحذر من الفيروسات – خاصة إذا كنت معتاداً على تبادل الأقراص المرنة , او الملفات عبر الإنترنت – لا بد من اتخاذ الخطوات التالية :- 1- لابد من وجود برلانامج حماية من الفيروسات في جهازك واستخدامه بشكل دوري . 2 - لا بد ان تقوم بتحديثه بشكل دوري , وإلا فلا فائدة من وجوده . 3- استخدام عدة برامج مضادة للفيروسات ومختلفه في طريقة البحث عنها في الوقت ذاته . 4- لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله . 5- لا تقم بفتح المرفقات في إيميلات اصدقائك إذا وجدتها تنتهي exe أو bat أو أي امتداد لا تعرفه . 6- لا تقبل ملف من شخص لا تعرفه ابداً . 7 – إذا قبلت ملفاص من شخص تعرفه , افحصه ايضاً ببرنامج الحماية , فقد يكون صديقك نفسه ضحية . 8 – احرص على فحص جميع البرامج التي تقوم بتنزيلها من الأنترنت أوتشغيلها من قرص مرن أو قرص مضغوط قبل ان تشغلها 9- داوم على زيارة المواقع التي تهتم بالحماية من الفيوسات , للإطلاع على كل ماهو جديد في هذا المجال . 10- فحص جميع الأقراص الغريبة أو التي استخدمت من اجهزة اخرى قبل استخدامها . 11- عدم تنفيذ أي برنامج مأخوذ من الشبكات العامة مثل إنترنت قبل فحصه . 12- عدم إقلاع الجهاز من أي قرص مرن او غيره إلا بعد فحصه . 13- التأكد من خلو سواقة الأقراص قبل إعادة إقلاع الجهاز . 14- عدم تشغيل برامج برامج الألعاب على الجهاز ذاته الذي يتضمن البيانات والبرامج الهامة . 15- استخدام برامج اصلية أو غير مرخصة . 16- الإحتفاظ بنسخ إحتياطية متعددة من جميع ملفاتك قبل تجريب البرامج الجديدة . 17- الإحتفاظ بنسخة DOS نظيفة من الفيروسات ومحمية ضد الكتابه لإستخدامها عند الإصابة . 18- إغلاق الجهاز وإعادة تشغيله عند ظهور عبارة non bootable diskette . أشهر برامج الحماية :- توجد العديد من برامج الحماية من الفيروسات لكن افضلها واشهرها على الإطلاق : * برنامج النورتن انتي فايرس NORTON ANTI VIRUS *برنامج المكافي McAfee هذان البرنامجان هما الأفضل والأقوى في عالم مكافحة الفيروسات وخصوصاً مع التحديث الدائم لهما ولتعريف الفيروسات من خلال الأنترنت لأن التحديث الدائم للبرنامج يتيح له الفرصة في التعريف على الفيروسات الجديدة ومن ثم منعها من أي ضرر بالجهاز . برامج المضاد للفيروسات :- وهي تقوم بعمل مسح كامل للجهاز عن الفيروسات حسب كل برنامج والأرشيف المتوفر به من إعداد وحداثة هذه الفيروسات , لذا يجب تحديث هذه البرامج بين فترة وأخرى .. 1- NORTON . 2- Pands Antivirus . 3- Mcafee . 4- AVX Professional . 5- Trend PC-cillin 6- Virus detector برامج الحماية والمساندة لبرامج مضادات الفيروسات :- 1- The Cleaner . 2- Tauscan .3- TDS-3: Trojan Defense Suite . 4- Trojan First Aid Kit 5- PC Door Guard برامج الحماية من الهكرز :- هذه البرامج تمنع أي محاولة دخول إلى بورتات النظام واستخدامها , ومعظم هذه البرامج تستجيب لأي محاولة ( بنج ) وتعطي تحذير بها , ولكن معظم هذه البرامج لاتكون فعاله بالشكل المطلوب إذا كان يوجد في الجهاز باك دور مثل sub7 أو غيره حيث يستطيع الهاكرز الدخول إلى الجهاز عن طريق الخادم . 1- Zone Alam 2- Jammer 3- Black ice Defender 4- Macfee firewall 5- Louk Down 6- Conseal PC firewall برامج الحماية من الملفات التجسسية :- هي التي يكون من ضمن الكوكيز والتي تعرف بادوير والتي ترفق في بعض الأحيان مع البرامج المجانية وكذلك الكوكيز التي ترسلها بعض المواقع للتجسس على مستخدم الجهاز ومعرفة أكبر قدر ممكن من المعلومات عنه .. هناك بعض البرامج للتخلص من هذه الملفات : 1- AD-Aware 2- ****ie Manger 3- Spy Blocker 4- AnalogX ****ie wall 5- PC Magazines ****ie cop Plus
