الفيروسات ومكافحتها الجزء الأول

بدأ ظهور أول فيروس سنة 1978م أو قبلها بقليل ولم تأخذ المشكلة شكلها الحالي من الخطورة إلا مع انتشار
استخدام شبكة الإنترنت ووسائل الإتصالات المعقدة ومنها البريد الإلكتروني حيث أماكن مالم انتشار الفيروس ومدى سرعة انتشاره .
لماذا سمي الفيروس بهذا الإسم ؟
تطلق كلمة فيروس على الكائنات الدقيقة التي تنقل الأمراض للإنسان وتنتشر بسرعة مرعبة وبمجرد دخولها إلى جسم الإنسان تتكاثر وتفرز سمومها حتى تسبب دمار الأجهزة العضوية للجسم والفيروس عندما يدخل إلى الكمبيوتر يعمل نفس التأثيرات ونفس الأفعال وله نفس قدرة التكاثر وربط نفسه بالبرامج حتى يسبب دمار الكمبيوتر دماراً شاملاً . وهناك بعض أوجه الشبه بين الفيروس الحيوي والفيروس الإلكتروني منها :
يقوم الفيروس العضوي بتغيير خصائص ووظائف بعض خلايا الجسم وكذلك الفيروس الإلكتروني يقوم بتغيير خصائص ووظائف البرامج والملفات .
يتكاثر الفيروس العضوي ويقوم بإنتاج فيروسات جديدة كذلك الفيروس الإلكتروني يقوم بإعادة إنشاء نفسه منتجاً كميات جديدة .
لبخلية التي تصاب بالفيروس لاتصاب به مرة أخرى ، أي يتكون لديها مناعة وكذلك أصيبت من قبل لايرجع إليها بل ينتقل إلى برامج أخرى وملفات جديدة
الجسم المصاب بالفيروس قد يظل مدة بدون ظهور أي أعراض ( فترة الحضانة ) وكذلك البرامج المصابة قد تظل مدة طويلة بدون ظهور أي أعراض عليها .
يقوم الفيروس العضوي بتغيير نفسه حتى يصعب اكتشافه ( الإيدز مثلاً ) وكذلك الفيروس الإلكتروني فإنه يتشبه بالبرامج حتى لا يقوم أي مضاد للفيروسات باكتشافه .
تعريف الفيروس :
يوجد تعريفان للفيروس هما :
الفيروس عبارة عن كود برمجي ( شفرة ) الغرض منها إحداث أكبر قدر من الضرر ولتنفيذ ذلك يتم إعطاؤه القدرة على ربط نفسه بالبرامج الأخرى عن طريق التوالد والانتشار بين برامج الحاسب وكذلك مواقع مختلفة من الذاكرة حتى يحقق أهدافه التدميرية .
الفيروس عبارة عن برنامج تطبيقي يصممه أحد المخربين لتدمير البرامج والأجهزة
والتعريف الأول لأن الفيروس لايستطيع أن يعمل بمفرده دون وسط ناقل . هل سمعت يوماً عن فيروس وجد منفرداً ؟! وإلا كيف يستطيع أن ينتقل من حاسب لأخر لأن أي عاقل لن يقبل أن يرسل له فيروس بصورته المجردة .
كيف يعمل الفيروس :
يحاول كل فيروس تقريباً أن يقوم بنفس الشئ وهو الإنتقال من برنامج إلى آخر ونسخ الشفرة إلى الذاكرة ومن هناك تحاول الشفرة نسخ نفسها إلى أي برنامج يطلب العمل أو موجود بالفعل قيد العمل كما تحاول هذه الشفرة أن تغير من محتويات الملفات ومن أسمائها أيضاً دون أن تعلم نظام التشغيل بالتغيير الذي حدث مما يتسبب في فشل البرامج في العمل وتعرض أيضاً رسائل مزعجة ومن ثم تخفض من أداء النظام أو حتى تدمر النظام كاملاً . وهناك بعض الفيروسات التي تلتقط عناوين البريد الإلكتروني ثم تؤلف رسائل نيابة عنك وترسلها إلى جميع العناوين الموجودة في مجلد العناوين لديك مرفقة بملفات ملوثة بالفيروس .
شروط الفيروس :
أن يكون ذا حجم صغير لكي لايتم الانتباه إليه
أن يعتمد على نفسه في التشغيل أو على البرامج الأساسية أو عن طريق الارتباط بأحد الملفات .
أن يكون ذا هدف ومغزى .
العوامل التي أدت إلى سرعة انتشار الفيروسات :
1 - التوافقية Compatibility
وتعني قدرة البرنامج الواحد على أن يعمل على حاسبات مختلفة وعلى أنواع وإصدارات مختلفة من نظم التشغيل ، وهذا العامل رغم تأثيره الإيجابي والهام بالنسبة لتطوير الحاسبات إلا أن أثره كان كبيراً في سرعة انتشار الفيروسات كما ساعدت أيضاً البرامج المقرصنة على سرعة انتقال الفيروسات .
2 - وسائل الإتصالات Communications
كان لوسائل الإتصالات الحديثة السريعة دور هام في نقل الفيروسات ، ومن أهم هذه الوسائل ، الشبكات بما فيها شبكة الإنترنت وإلا لما استطاع فيروس الحب أن يضرب أجهزة في امريكا رغم أن مصدره الفلبين .
3 - وسائط التخزين :
مثل الأقراص المرنه Floppy والأقراص المضغوطه CD وخاصة إذا كانت صادرة عن جهاز مصاب .
خصائص الفيروسات :
1 - القدرة على التخفي :
للفيروسات قدرة عجيبة على التخفي والخداع عن طريق الإرتباط ببرامج أخرى ، كما تم أيضاً تزويد الفيروسات بخاصية التمويه والتشبه ، حيث أن الفيروس يرتبط ببرنامج يقوم بأعمال لطيفة أو له قدرة عرض أشياء مثيرة وعند بداية تشغيله يدخل إلى النظام ويعمل على تخريبه ، وللفيروسات عدة وسائل للتخفي منها ارتباطها بالبرامج المحببة إلى المستخدمين ، ومنها ما يدخل النظام على شكل ملفات مخفية بحيث لاتستطيع ملاحظة وجوده عن طريق عرض ملفات البرنامج وبعض الفيروسات تقوم بالتخفي في أماكن خاصة مثل ساعة الحاسب وتنتظر وقت التنفيذ كما أن بعضها تقوم بإخفاء أي أثر لها حتى أن بعض مضادات الفيروسات لاتستطيع ملاحظة وجودها ثم تقوم بنسخ نفسها إلى البرامج بخفة وسرية .
2 - الإنتشار :
يتميز الفيروس أيضاً بقدرة هائلة على الإنتشار ، سواء من ناحية السرعة أو الإمكانية .
3 - القدرة التدميرية :
تظهر عندما يجد الفيروس المفجر الذي يبعثه على العمل كأن يكون تاريخ معين كفيروس تشرنوبيل .
أنواع الفيروسات :
فيروسات قطاع التشغيل Boot Sector
تعتبر الفيروسات التي تصيب مقطع التشغيل في الأقراص أكثر انتشاراً في العالم إذ تصيب المقطع التشغيلي في الأقراص المرنة أو مقطع نظام تشغيل Dos في الأقراص الصلبة وربما إذا عرفنا كيف تنتشر هذه الفيروسات أمكننا أن نتقي شرها لقد وصلك اليوم قرص مرن يحتوي على معلومات مهمة لمشروع تعمل عليه مع عدد من وصلك اليوم قرص مرن يحتوي على معلومات مهمة لمشروع تعمل عليه مع عدد من الزملاء وربما لايعرف زميلك الذي أرسل لك هذا القرص أنه يحتوي على فيروس يصيب المقطع التشغيلي للقرص الصلب بالعطب ووضعت القرص في محرك الأقراص بدأت العمل كالمعتاد وإلى الآن لم يقم الفيروس بأي نشاط يذكر وأقفلت جهازك بعد أن انتهيت من العمل وفي اليوم التالي قمت بتشغيل الكمبيوتر وما زال القرص المرن قابعاً داخل الجهاز عندها يحاول الكمبيوتر الإقلاع من القرص المرن وتبدأ الكارثة حيث يقوم الفيروس بنسخ نفسه في الذاكرة بدلاً من برامج التشغيل المعروفة ويقوم بتشغيل نفسه بعدها وقد تنتبه إلى وجود القرص المرن وتسحبه من الجهاز وتحاول التشغيل من القرص الصلب وعندها يقوم الفيروس بشطب ملفات الإقلاع الموجودة أصلاً في نظام التشغيل DOS ويحل محلها وإلى هنا يبدو كل شئ طبيعياً إلى أن تحاول القراءة أو الكتابة من القرص الصلب فلا يمكنك ذلك ويقوم الفيروس بمخاطبة القرص المرن بنسخ نفسه عليه ، وتقوم بكل حسن نية بإعطاء ذلك القرص إلى صديق أو زميل لتكرر العملية من جديد .
فيروسات الملفات
تلصق هذه الفيروسات نفسها مع ملفات البرامج التنفيذية مثل command.com أو win.com
الفيروسات المتعددة الملفات
تنسخ هذه الفيروسات نفسها في صيغة أولية ثم تتحول إلى صيغ أخرى لتصيب ملفات أخرى .
الفيروسات الخفية ( الأشباح )
وهذه فيروسات مخادعة ، إذ إنها تختبئ في الذاكرة ثم تتصدى لطلب تشخيص وفحص قطاع التشغيل ثم ترسل تقريراً
مزيفاً إلى السجل بأن القطاع غير مصاب .
يتبع ......