فيروسات الحاسب 1

فيروسات الحاسب 1

يصور البعض فيروس الحاسب على أنه كائن أسطوري يستطيع أن يفعل المعجزات ، و أن هذا الكائن إذا إستطاع السيطرة على الحاسب يمكن أن يقوم بكل شيء ، و أنة يستطيع التغلب علي أعتي البرامج المضادة للفيروسات . و الحقيقة أن هذه النظرة للفيروس ترجع إلى عدم وجود المعلومات الكافية عن الفيروس و طبيعته و كيف يمكن أن يصيب الحاسب .الأمر الذي دفعني إلى كتابة هذا المقال الذي أرجو أن يقوم بتقديم إسهام بسيط في الكشف عن فيروسات الحاسب . و النقطة الأولى التي يجب من خلالها تناول هذا الموضوع هي محاولة تعريف فيروس الحاسب . فالفيروس عبارة عن برنامج صغير الحجم ، له القدرة علي التخفي ، تتم زراعته داخل الحاسب بإحدى طرق الانتقال، ليصيب الحاسب بعدوى معينة وفقا للأغراض المصمم من أجلها . ومن خلال هذا التعريف يتضح أن أي برنامج تنطبق علية هذه الصفات يمكن أن نطلق علية فيروس ، و خلافاً عن الشائع بالنسبة للعديد من الكتابات في هذا المجال الذين يرون أن برنامج الفيروس لابد و أن تكون له أهداف تخريبية بالنسبة للجهاز المصاب به ، فأري أن لفظ الفيروس يطلق علي أي برنامج تنطبق علية المواصفات السابقة ، فمثلا هناك بعض الأنواع من ملفات Cookies و التي تقوم بإرسالها معظم المواقع علي الحاسب الشخصي للمستخدم دون أن يعلم بها ، هذه الملفات تحتوي على مجموعة من البيانات الخاصة بالمستخدم و التي يمكن للمواقع التي تقوم بإرسالها أن تستخدمها في التجسس علي المستخدم و الحصول علي بعض البيانات المتعلقة به مثل المواقع التي يقوم بزيارتها ، و الوقت الذي يقضيه في تصفح هذه الموقع و غيرها من المعلومات الهامة عن المستخدم ، هذا لا يعتبر عمل تخريبي بالنسبة للحاسب ، ولكنة في نفس الوقت يعتبر فيروس خطير في بعض الحالات . أما النقطة الثانية في التعريف الخاص بفيروسات الحاسب هي قدرة برنامج الفيروس علي التخفي و إصابة أجهزة الحاسب دون أن يشعر به المستخدم ، وهناك العديد من طرق التخفي التي يصمم بها برنامج الفيروس ليصيب الحاسب وينقل إلية العدوى ، وسوف نقوم بعرض أهم هذه الطرق من خلال التقسيم التالي

أ-الفيروسات الكتابية

و يقصد بالفيروسات الكتابية أن برنامج الفيروس يقوم بإصابة الحاسب عن طريق تكرار كتابة نفسه علي القرص الصلب أو وحدات التخزين الأخرى حتى يصيب أكبر عدد من الملفات و يقوم بتنفيذ المهام المصمم من أجلها . و الفيروسات الكتابية يمكن حصرها في نوعان

1-الفيروسات التي تصيب الملفات التنفيذية

و يقصد بالملفات التنفيذية تلك الملفات التي تكون من نوع

EXE (Executable File)

COM (Command File)

BAT (Batch File)

حيث أن تلك الملفات هي المسؤولة عن تشغيل البرامج الموجودة على الحاسب و بالتالي فإن إصابة هذه الملفات يؤدي إلي تعطيل البرنامج بالكامل – خاصة النوع الأول و الثاني ، أما النوع الثالث فيكاد يكون غير مستخدم في نظم التشغيل الحالية – و برنامج الفيروس عندما يصيب هذه الملفات فإنه أما أن يقوم بحذف الجزء الأول من الملف التنفيذي و كتابة نفسه في هذا المكان ، الأمر الذي يؤدي إلي توقف عمل الملف التنفيذي بشكل جزئي و ذلك بسبب الجزء الذي تم حذفه من الملف التنفيذي ، ويعرف هذا النوع من الفيروسات الكتابية بإسم فيروسات الكتابة الفوقية Over Writing Viruses . و أما أن يقوم برنامج الفيروس بنسخ نفسه في الجزء الأخير من الملف التنفيذي و بالتالي فإن الملف التنفيذي يظل يعمل بشكل طبيعي حتى ينشط الفيروس و يقوم بمهامه التخريبية ، و يعرف هذا النوع من الفيروسات الكتابية بإسم فيروسات الكتابة غير الفوقية Non - Over Writing Viruses

2 – فيروسات الكتابة المباشرة

و هو النوع الثاني من الفيروسات الكتابية ، و هذا النوع من الفيروسات لا يقوم بنسخ نفسه في ملف عادي مثل النوع الأول ، و إنما يقوم بكتابة نفسه مباشرة علي الأسطوانة الصلبة في مكان محدد يسمي Boot Record Area ، و هذا المكان من القرص الصلب يحتوي على مجموعة من البيانات التي يقوم نظام التشغيل بكتابتها على القرص الصلب و التي تسمى FAT و هي عبارة عن مجموعة من الجداول التي تحتوي علي أماكن وجود الملفات علي القرص الصلب و مساحتها و غيرة من المعلومات الهامة التي يؤدي فقدها إلي عدم قدرة نظام التشغيل علي التعامل مع الملفات الموجودة علي القرص الصلب ، أو بمعني آخر فإن هذا النوع من الفيروسات عندما يصيب الحاسب فإنه يؤدي إلي عدم قدرة نظام التشغيل علي التعامل مع الملفات بالرغم من أن هذه الملفات مازالت موجودة علي القرص الصلب و لم يتم حذفها ، ومن أشهر هذه الفيروسات الذي سبب خسائر فادحة علي مستوى العالم فيروس CIH أو كما أطلق علية فيروس تشر نوبل . و التغلب علي هذا النوع من الفيروسات في الوقت الحالي أصبح أمراً ممكناً ، فمعظم اللوحات الأم الحديثة نجد بها إمكانية تسمح للمستخدم بأن يتحكم في السماح لنظام التشغيل بكتابة أو تعديل ملفات أل FAT ، حيث تقوم اللوحة الأم بإظهار رسالة تفيد بأن أحد البرامج يرغب في تعديل البيانات المخزنة في منطقة Boot Record Area و تسأل المستخدم إذا كان يرغب في السماح بإجراء هذا التعديل أم لا ، فإذا كان المستخدم لا يقوم بأي عملية تستدعي أن يقوم نظام التشغيل بتعديل هذه البيانات ( مثلا في حالة عمل Format للقرص الصلب لابد و أن يتم تعديل هذه البيانات ) ، فلا يجب السماح بإجراء هذه التعديلات

ب- الفيروسات التي تصيب الذاكرة

ملحوظة ليس بالضرورة أن يكون توقف الحاسب بسبب وجود فيروس و إنما هناك العديد من الأسباب يمكن أن تؤدي إلي توقف الحاسب ، و منها مثلاً عدم كفاءة الذاكرة بالنسبة لحجم البرامج التي يستخدمها الحاسب، أو عدم كفاءة الذاكرة الخاصة بكارت الشاشة

فيروسات الحاسب 1 5882_1206705512

» فيروسات الحاسب 2