كيف تعمل الفيروسات

Admin عدد المساهمات : 1097 تاريخ التسجيل : 28/06/2009

كيف تعمل الفيروسات في جهازك؟

كيف تعمل الفيروسات Firosvcx

تعاني الكثير من أجهزة الحاسب الآلي لدينا من دخول ضيوف ثقيلي الظل، يقضون مضاجعنا ومضاجع برامجنا وملفاتنا، قد تصل في نهاية الأمر إلى "فرمتة" الجهاز، وضياع جميع البيانات فيه. وتصل الفيروسات عبر البرامج أو الإنترنت أو السيديات أو غيرها..
هنا.. سنتعرف على الكيفية التي تعمل فيها الفيروسات، ونحاول الوقوف على مصادرها، وطرق العدوى فيها، والملفات التي تتضمنها، وأشهر برامج مكافحتها.

المخاطرات:
إن فيروس الحاسب هو عبارة عن برنامج أو جزء من الكود يمكن أن يرفق نفسه للبرامج الموجودة على حاسبك الشخصي. ويمكن اعتبار بعض تلك الفيروسات غير ضارة، مثل إرسال بعض النكات أو الألغاز، ولكن يمكن أن تقوم بعض الفيروسات الأخرى بحذف بعض الملفات الموجودة بالقرص الصلب أو جميعها، مما يتسبب في فشل كامل بالنظام يسمى Crash (عطل)، وبالتالي فإن ذلك يؤدي إلى عجز الحاسب عن العمل.
كيف يأتي الفيروس؟
لا بد وأن يكتب فيروس الحاسب عن طريق أحد الأشخاص. وأغلب الفيروسات تبدأ كبرنامج صغير يختبئ داخل التطبيق الموجود بجهازك، ويبدأ في التنشيط عند تشغيل هذا التطبيق.
يقوم الفيروس بالبحث عن برنامج آخر ليصيبه، عند ذلك يتغير البرنامج ليضمن أيضاً نسخه من الفيروس منتظراً الضحية التالية. ويتم إنشاء الفيروسات بعدة طرق متباينة، حتى يمكنها إصابة أجزاء الحاسب المختلفة فمثلاً: قد تصيب ملفات البرنامج وملف البرنامج ينتهي (أو ملحق به) بـCom. (ملف الأوامر)، أو EXE. (ملف تنفيذي). والملف التنفيذي هو نمط الملف الذي تقوم باستخدامه عند فتح أحد التطبيقات، عن طريق النقر المزدوج عليه.
وفيروسات البرامج من البرامج الشائعة، ويرجع السبب في ذلك إلى سهولة كتابتها.
كيف يصاب جهازي بالفيروس؟
إن هناك عدة مصادر محتملة للإصابة بالفيروس. فمثلاً: قد يتواجد الفيروس داخل أحد أقراص Zip أو الأقراص المرنة.
كذلك يمكن الإصابة به عند تحميل الملفات من الإنترنت، من لوحة إعلانات خاصة، أو بفتح إحدى رسائل البريد الإلكتروني المصابة بفيروس، وعادة كانت الفيروسات سابقاً تنتقل من حاسب إلى آخر فقط عن طريق البرامج القابلة للتنفيذ. على أية حال، فإن الفيروسات الجديدة والتي تعرف باسم (Macro) يمكنها الوصول إلى أي مستند تم إنشاؤه بواسطة التطبيقات، مثل: Microsoft word والذي يستخدم لغة macro.
1 – يتم تصميم الفيروس وإنشاؤه بواسطة المبرمج، والذي يبدأ في التدمير في هيئة رسائل جماعية للبريد الإلكتروني، وقد تتضمن هذه الرسائل ملفات مرفقة، والتي تحتوي على الفيروس.
2 – يقوم المرسل إليه بتلقي الرسائل وفتح ملحقاتها، وعلى الفور، يتسبب الفيروس في إصابة حاسبك الشخصي وتلوثه.
3 – وقد يتم انتقال ملحق الملف إلى أحد الأصدقاء عبر الأقراص المرنة أو مرة أخرى بالبريد الإلكتروني؛ مما يؤدي إلى انتشار الفيروس.
4 – ومرة أخرى يتم فتح البريد الإلكتروني، ويبدأ الفيروس في إصابة الحاسب الجديد، وقد يبدأ أحدهما بمراسلة أصدقائه، أو إعطائهم نسخ من الملف دون أن يرتاب في الأمر، ونتيجة ذلك يستمر الفيروس في الانتشار ويبدأ في العمل.
إن الفيروس ليس اختيارياً، فعند وصوله إلى نظامك عن طريق القرص المرن، أو تحميله من أحد برامج الإنترنت، أو نقلاً عن البريد الإلكتروني، فلن يمر الوقت حتى يبدأ بتحديد أهدافه وإصابتها بداخل جهازك.
ماذا يتضمن الفيروس بداخله؟
Replication engine: (محرك التكرار) إن الفيروس المؤثر يقوم بعمل نسخ من نفسه لإصابة الحاسبات الأخرى.
Protection (الحماية): يقوم الفيروس بتحصين نفسه من الاكتشاف بتحصين نفسه من الاكتشاف عن طريق تعديل أجزاء من القرص الصلب لإخفاء وجوده.
Trigger (تحديد الهدف: وهو الحدث الذي يعمل على تنشيط الفيروس، قد يكون تاريخاً وتوقيتاً معيناً يقرأه الفيروس من ساعة النظام، أو عند تكرار المستخدم لإجراء معين أكثر من مرة.
Payload (مهمة التدمير): وهو نوع التدمير الذي تم إعداد الفيروس لإحداثه، وقد يتضمن أو لا يتضمن فقدان البيانات من حاسبك الشخصي

» فيروسات الحياة الزوجية
» لمعرفة الفيروسات على جهازك