تعرف على انظمة الفيروسات ومضاداتها

**Admin** السبت يوليو 31, 2010 6:10 pm

من منا لم يعاني من هذا الاختراع اللعين الذي يسمى الفيروسات؟؟؟؟

من منا لم يعاني أكثر من جشع شركات مكافحة الفيروسات التي تستغل حاجة المستخدم بابشع الصور
قمت بجمع بعض الأمور والتي أرجو أن تعينكم على الوقاية على الاقل من هذه الفيروسات
وعلى بركة الله نبدأ :

تعريف الفيروسات

هي برامج يتم انتاجها خصيصا لكي تلحق
نفسها ببعض البرامج المشهورة وذلك عن طريق تزييف أو تعديل بسيط للتوقيع
الخاص بالبرنامج الاصلي(مجموعة الأرقام الثنائية) و تتمكن هذه البرامج من
تدمير البرامج و المعلومات أو اصابة الأجهزة بالخلل بعدة طرق فمنها ما يبدأ
بالعمل مباشرة عند الإصابة و بعضها عند تنفيذ بعض الأوامر و البعض الاخر
عندما يحين التوقيت و التاريخ المبرمج سلفا كما تتميز هذه الفيروسات
بقدرتها على التكاثر و الإنتقال من جهاز الى اخر عن طريق الملفات المتبادلة
بين المستخدمين

أنواع الفيروسات

يتم تصنيف الفيروسات على أساس طريقة هجومها (طريقة الإصابة بها) فهناك

Boot Sector Virus
تعتبر من أقدم الفيروسات المعروفة لدى
المستخدمين حيث تستطيع ان تصيب القرص الصلب و الأقراص اللينة و تنتشر عن
طريقها من مستخدم الى اَخر و تكمن خطورة هذا النوع من الفيروسات في قدرتها
على اصابة جزء أساسي من أي قرص صلب أو لين و هو الجزء المخصص لتوجيه الجهاز
في كيفية تحميل برنامج نظام التشغيل و يقوم هذا الفيروس بتحميل نفسه
للذاكرة في كل مرة يتم فيها تشغيل الجهاز

File Infector Virus
هذا النوع من الفيروسات يلحق نفسه كملف
في أي برنامج تنفيذي و يتميز هذا النوع من الفيروسات بقدرته على الإنتشار
بعدة طرق و بسرعة مهولة منها الأقراص اللينة و الأقراص المدمجة و رسائل
البريد الإلكتروني كملف ملحق كما يمكنه الإنتقال من البرامج المجانية و
المتوفرة في الإنترنت و تكمن خطورته في قدرته على الإنتشار السريع و اصابة
بقية الملفات الموجودة في البرامج التنفيذية الأخرى

Macro Viruses
هذا النوع أيضا سريع الإنتشار بين
المستخدمين خاصة أنه قادر على الإنتشار بكل الطرق كالأقراص اللينة والمدمجة
و البريد الإلكتروني و البرامج المجانية و كذلك أثناء تحميل أو تنزيل
البرامج من الأجهزة الخادمة
و من الجدير بالذكر أن هذا النوع لا
يصيب الا البرنامج التطبيقي التي صمم ليصيبه أساسا فمثلا لو كان هناك فيروس
مصمم ليصيب برنامج تحرير الكلمات و النصوص فإنه لايستطيع الحاق الأذى
ببرنامج اَخر مثل برنامج قواعد المعلومات و هكذا و لكن يستطيع أن يصيب أي
ملف تم انشاؤه بواسطة البرنامج المستهدف

كيفية عمل الفيروسات

يقوم من أنشأ أو برمج الفيروس ببرمجة
الفيروس و توجيه الأوامر له حيث يقوم بتحديد الزمان و متى و كيف يبدأ
الفيروس بالنشاط و عادة ما تعطى فرصة كافية من الوقت للفيروس حتى يضمن حرية
الإنتشار دون أن يلفت الإنتباه ليتمكن من إصابة أكبر عدد ممكن من
المستخدمين ، و تختلف الفيروسات من حيث بدأ النشاط فهنالك من يبدأ بتاريخ
أو وقت محدد و هنالك من يبدأ بالعمل بعد تنفيذ أمر معين في البرنامج المصاب
وهناك من الفيروسات يبدأ بالنشاط بعد التكاثر و الوصول الى رقم معين من
النسخ

و بعد أن ينشط الفيروس يقوم الفيروس
بعدة أنشطة تخريبية حسب الغرض من انشاء ذلك الفيروس فهنالك ما يقوم بعرض
رسالة تستخف بالمستخدم أو تقوم بعرض رسالة تحذيرية عن امتلاء الذاكرة وهناك
انواع اخرى تقوم بحذف أو تعديل بعض الملفات وهناك من يقوم بتكرار ونسخ
نفسه حتى يشل جهازك تماما و هناك انواع اشد فتكا فتقوم بمسح كل المعلومات
من قرصك الصلب

أشهر الهجمات الفيروسية

لقد بدأت الفيروسات بالإنتشار في منتصف
الثمانينات من القرن الماضي و منذ ذلك الوقت تطورت وظهرت أنواع أكثر شراسة و
سرعة خاصة مع نهاية عقد التسعينات و لقد وصل العدد المعروف من الفيروسات
الشهيرة و النسخ المعدلة منها الى أكثر من خمسين ألف فيروس و هي في ازدياد
كل يوم وهنالك الاف من الفيروسات الجديدة الفتاكة و المتواجدة داخل
المختبرات و مراكز الأبحاث في دول عديدة وهي مخزنة كأسلحة الكترونية ضد
الأعداء في حالة الحرب لتخريب أجهزة الكمبيوتر التابعة للعدو

أشهر الفيروسات التي أنتشرت بطريقة وبائية و بسرعة فائقة لتصيب الملايين من الأجهزة حول العالم

Melissa Virus فيروس ميليسا
و هي من أسرع الفيروسات التي أنتشرت في
عام 1999 و هي من نوع ماكرو فيروس متخصص في اصابة البريد الإلكتروني وهي
تقوم بالإنتشار عن طريق الإلتصاق في برامج النصوص كملحق في رسالة البريد
الإلكتروني وما أن يقوم المستخدم بفتح الملف الملحق بالرسالة الا و يبدأ
الفيروس بالعمل حيث يستطيع الوصول الى قائمة المراسلة الخاصة بالمستخدم
ليقوم بإرسال نفس الرسالة الى أول خمسين عنوان دون علمك و تستمر على نفس
المنوال

Explore Zip
وهو فيروس مشابه للسابق و لكنه مدمر أكثر حيث يقوم بمسح كل الملفات التي أنشأت بواسطة برنامج لتحرير النصوص

Bubble Boy
مشابة للسابق

CIH Virus
وهو من أخطر الفيروسات لأنه قادر على
مسح القرص الصلب و اصابة البرنامج الأساسي المسؤول عن المخرجات و المدخلات
للجهاز مما قد يتسبب في تلف اللوحة الأم

Love Virus فيروس الحب
و هو مشابه لفيروس مليسا و لكنه متخصص
في إصابة برنامج مايكروسوفت أوت لوك لإدارة البريد الإلكتروني و لقد أثار
الرعب في بداية هذا العام نتيجة لسرعة انتشاره
وتجدون في المرفقات الصيغة الكاملة لفيروس الحب مع ملف دفعي فارغ لمن يود صناعة الفيروسات كما سأشرحها بعد لحظات :
( معلومة مجانية تعليم طريقة صناعة
الفيروس : تأتي بملف دفعي ـ تضغط بالزر اليمين للماوس عليه وتختار الخيار
تحرير ـ تكتب الصيغة الخاصة بالفيروس وليكن فيروس الحب هذا ثم خروج وحفظ .
وإياك أن تفتح هذا الملف ثانية وإنما توجهه نحو الضحية . كما سأقوم بشرحه في دروس قادمة سأقوم بإعدادها في مجال الهكر )

ملاحظة :المرفقات تحوي :
1 ـ مستند نصي يحوي صيغة فيروس الحب Love Virus وقم بفتحه من خلال الضغط على الزر اليمين بالماوس واختيار : تحرير .
وقد ينذرك مكافح الفيروسات لديك عند
تحميله بوجود فيروس ولكن لا داعي للاضطراب لأن المكافح يكن قد تعرف على
الصيغة أما الملف المستندي فليس له أي قوة تنفيذية
2 ـ ملف دفعي فارغ من أي أمر لمن يريد صناعة الفيروسات كما بينت

كيفية الوقاية

طبعا ليس هناك أفضل من الحصول على
برنامج متخصص ضد الفيروسات مع متابعة تحديث البرنامج كل شهر وكذلك الحذر من
فتح الملفات الملحقة في الرسائل الإلكترونية و لمزيد من المعلومات يرجى
الإطلاع على المقالة الخاصة بهذا الخصوص
أمن البريد الإلكتروني

البرامج المضادة للفيروسات

هي البرامج التي تقوم بحمايتك من هجمات
الفيروسات و بقية البرامج التي تشكل تهديدا امنيا على معلوماتك وتستطيع أن
تحدد هذه الملفات الضارة القادمة من أي مصدر مثل الأقراص المدمجة و الأقراص
اللينة و الرسائل الإلكترونية و كذلك يمكنها رصد هذه البرامج في القرص
الصلب وتتمكن هذه البرامج من مسح أو تعطيل عمل البرامج المهددة لسلامة
الجهاز و ملفات البرامج الموجودة على جهازك و يتكون برنامج مضاد الفيروسات
من جزئين مختلفين

التشغيل المباشر عند الدخول
وهذا الجزء يعمل تلقائيا عند تشغيل(الدخول) البرامج أو تنزيل الملفات من الإنترنت وهو ما يعرف ب
On Access element

التشغيل عند الطلب
وهذا الجزء يعمل عندما تطلب أنت منه ذلك
و هو متخصص بالكشف عن الفيروسات و أحصنة طروادة في القرص الصلب و الأقراص
اللينة و الأقراص المدمجة وهو مايعرف ب
On Demand element

تعرف على انظمة الفيروسات ومضاداتها Bav

كيفية عملها

ان البرامج المضادة للفيروسات عبارة عن
تقنية مسح و رصد للبرامج الشبوهه التي تتميز بخصائص معينة أو تحتوي على
صيغة معينة من البرمجة عبارة عن مجموعة من الأرقام الثنائية وهي التي تعرف ب
(التوقيع) و يتم ذلك بالطريقة التالية

يقوم البرنامج المضاد بالنظر الى كل الملفات و البرامج ذات الطبيعة التنفيذية
تتم مقارنة التوقيع الموجود على كل ملف بالتواقيع المخزنة في قاعدة المعلومات الخاصة بالبرنامج المضاد للفيروسات

و الجدير بالذكر أن كل برنامج مضاد
للفيروسات يحتوي على توقيع أكثر من 40000 نوع من الفيروسات و أكثر من عشرة
الاف من تواقيع أحصنة طروادة و الديدان كما أن كل شركة منتجة للبرامج
المضادة للفيروسات تقوم بتحديث و اضافة المزيد من هذه التواقيع كل يوم

بعد عملية المقارنة يقوم البرنامج المضاد بإكتشاف الفيروس أو حصان طروادة و يقوم بإعلام المستخدم عنه
يقوم البرنامج المضاد بتخيير المستخدم بين مسح أو تعطيل الفيروس أو بإصلاح الخلل بطريقة اَلية

تكنولوجيا الكشف

يقوم مصنعي و مبرمجي الفيروسات عادة
بتعديل أو تحريف التوقيع الأصلي لبعض البرامج الشهيرة و ذلك لتضليل
المستخدم و البرنامج الأصلي و تقوم تكنولوجيا الكشف عن هذا التزوير و
التعدبل بواسطة المقارنة السريعة بين التواقيع الأصلية و المزيفة

مدى الإعتمادية على هذه البرامج

ليس هنالك برنامج مضاد للفيروسات قادر
على حمايتك مائة في المائة و لكن اذا قمت بالتحديث المستمر لبرنامجك كل
اسبوع فإنك سوف تحصل على حماية تصل الى 95% و ذلك لأن هنالك أكثر من ستمائة
من الفيروسات الجديدة و أحصنه طروادة تظهر كل شهر

تكاليف البرامج المضادة للفيروسات و أشهرها

ان البرامج المتخصصة في الحماية من
الفيروسات مرتفعة الثمن نسبيا ولكنها لا تتعدى 2000 ليرة ولكن مع معرفة
مخاطر الفيروسات وبرامج التجسس فإن هذا المبلغ يكون رخيص إلى حد ما ومقبول
و لذلك احرص على اقتناء واحدة لحمايتك من الفيروسات و أحصنة طروادة

تعرف على انظمة الفيروسات ومضاداتها Bav

نصائح عامة بخصوص برامج الفيروسات

دائما قم بشراء برنامج من شركة متخصصة
تقوم بخدمة التحديث الدائم مجانا عبر شبكة الإنترنت لمدة عام على الأقل من
تاريخ شراؤك للبرنامج و قم بتجديد البرنامج لديك كل اسبوعين أو كل شهر على
الاكثر لأن هنالك الكثير من الفيروسات الجديدة كل فترة و الطريقة الوحيدة
لتجنب الإصابة بالفيروسات هي استمرارية التحديث لبرنامجك مع اجراء الكشف
الكامل لكل الملفات الموجودة في جهازك بعد كل تحديث

مفاهيم خاطئة عن برامج الحماية من الفيروسات

لعل من أكثر المفاهيم الخاطئة بين
المستخدمين على مستوى العالم هي الإعتقاد بأن اقتناء برنامج مضاد للفيروسات
يمنع و يحمي من هجوم الهاكرز و المخترقين وهذا طبعا ليس صحيح حيث أن هذه
البرامج تحميك فقط من الفيروسات و الديدان و تستطيع التعرف على معظم أحصنه
طروادة و لكن لا تقوم بغلق المنافذ و المعابر الموجودة في جهازك و التي
تمكن المخترقين من الوصول الى جهازك ومعلوماتك و لذلك فإنه من الضروري أن
تقوم بالحصول على برنامج متخصص يعرف بجدران اللهب ( firewall )

انتهى ........
والله يخلصكم من هالبلاوي اللي اسمها فيروسات .

مع تحيات : مدير المنتدى

تعرف على انظمة الفيروسات ومضاداتها Bav