الفيروسات خطر يهدد الحاسب

. 1 الفيروسات (Viruses):

يعد الفيروس أحد البرامج الخبيثة والتي يتم إنتاجها خصيصاً لكي تلحق نفسها ببعض البرامج أو الملفات، تتميز هذه الفيروسات بقدرتها على التكاثر و الانتقال من جهاز إلى آخر عن طريق الملفات المتبادلة بين المستخدمين. إذ تتمكن هذه البرامج من تدمير البرامج و المعلومات أو إصابة الأجهزة بالخلل بعدة طرق فمنها ما يبدأ بالعمل مباشرة عند الإصابة و بعضها عند تنفيذ بعض الأوامر و البعض الآخر عندما يحين التوقيت و التاريخ المبرمج سلفا2. وتعرف منظمة Xtra’s, Active Content and Malicious Code الفيروس على أنه " برنامج حاسوبي ينسخ نفسه من ملف إلى آخر وعادة ما يقوم بهجمات عدائية أو مزعجة على الجهاز المستهدف".

هناك معركة مستمرة بين من يكتب فيروسات الحاسب الآلي وبين الشركات المصنعة للبرمجيات المضادة لمثل هذه البرامج الخبيثة.

وفي وقتنا الحاضر بلغت الفيروسات درجة كبيرة من التعقيد إذ تعددت أشكالها وطرق انتشارها ووسائل علاجها. ووفقا لدراسة حديثة أجراها قسم التجارة والصناعة بالمملكة المتحدة: أن 93% من الشركات الصغيرة و99% من الشركات الكبيرة تستخدم برامج مكافحة الفيروسات ، وما يربو من 60% من الشركات تحدث تلك البرمجيات بشكل آلي إلا أن 50% من الشركات الصغيرة و 68% من الشركات الكبيرة مازلت معرضة لهجمات الفيروسات.

مصادر الفيروسات

توضح الدراسة التي قامت بها معامل ICSA: أن نسبة الإصابة بالفيروسات عن طريق البريد الإلكتروني في تزايد مستمر مع مرور الوقت، ولعل الجدول التالي يوضح أهم مصادر الفيروسات:

مصدر الفيروس

1996

1997

1998

1999

2000

2001

2002

2003

مرفق بالبريد الالكتروني

9

26

32

56

87

83

86

88

تحميل من الإنترنت

10

16

9

11

1

13

11

16

تصفح مواقع

0

5

2

3

0

7

4

4

غير معروف

15

7

5

9

2

1

1

3

عوامل أخرى

0

5

1

1

1

2

3

11

تبادل البرامج بين المستخدمين

0

3

3

0

1

2

0

0

استخدام الأقراص المرنة

71

84

64

27

7

1

0

0

وبالنظر إلى الجدول أعلاه نجد أن البريد الإلكتروني يعد أكبر مصدر للفيروسات، إذ وتشير إحدى الدراسات إلى أن80% من الفيروسات يتم نشرها باستخدام البريد الالكتروني، في حين أن 90% مت الشركات قد تعرضت للإصابة بفيروسات أو ديدان3.

يعد خطر الفيروسات على المنظمات كبير، فهي استنزاف للأموال والموارد وكذلك عامل الوقت. فبسببها تقل الإنتاجية في العمل، قد تكون سبباً لفقدان البيانات بل وقد تصل إلى فقدان ثقة المستخدم بالمنظمة التي يعمل بها4.

أسباب انتشار الفيروسات

§ تزايد عدد الأجهزة المتصلة بالشبكة العنكبوتية، إذ تشير إحدى الدراسات إلى أن هناك ما يربو من 533 مليون مستخدم لشبكة الإنترنت في عام 52001.

§ برمجة وكتابة الفيروسات أصبحت بالأمر السهل خصوصاً مع توفر لغات البرمجة التي توفر للمستخدم واجهات تصويرية (Graphical User Interface)6.

كيفية عمل الفيروسات

يقوم من أنشأ أو برمج الفيروس ببرمجة الفيروس و توجيه الأوامر له حيث يقوم بتحديد الزمان و متى و كيف يبدأ الفيروس بالنشاط و عادة ما تعطى فرصة كافية من الوقت للفيروس حتى يضمن حرية الانتشار دون أن يلفت الانتباه ليتمكن من إصابة أكبر عدد ممكن من المستخدمين ، و تختلف الفيروسات من حيث بدأ النشاط فهنالك من يبدأ بتاريخ أو وقت محدد و هنالك من يبدأ بالعمل بعد تنفيذ أمر معين في البرنامج المصاب وهناك من الفيروسات يبدأ بالنشاط بعد التكاثر و الوصول إلى رقم معين من النسخ.

و بعد أن ينشط الفيروس يقوم الفيروس بعدة أنشطة تخريبية حسب الغرض من إنشاء ذلك الفيروس فهنالك ما يقوم بعرض رسالة تستخف بالمستخدم أو تقوم بعرض رسالة تحذيرية عن امتلاء الذاكرة وهناك أنواع أخرى تقوم بحذف أو تعديل بعض الملفات وهناك من يقوم بتكرار ونسخ نفسه حتى يشل جهازك تماما و هناك أنواع اشد فتكا فتقوم بمسح كل المعلومات من قرصك الصلب .

أنواع الفيروسات7

هناك آلاف الفيروسات المنتشرة عبر الانترنت، ومع تعدد الفيروسات تعددت تصنيفاتها ، وغالباً ما يتم تصنيف الفيروسات على أساس طريقة هجومها ) طريقة الإصابة بها) فهناك:

1. فيروس الملفات أو :File Virus هو أحد الفيروسات التقليدية التي تلحق نفسها كملف في أي برنامج تنفيذي. و يتميز هذا النوع من الفيروسات بقدرته على الانتشار بعدة طرق منها: الأقراص المرنة و الأقراص المدمجة و رسائل البريد الإلكتروني كملف ملحق، كما يمكنه الانتقال عن طريق تحميل البرامج المجانية و المتوفرة عبر الإنترنت.

2. فيروسات بدء التشغيل او Boot Sector Virus : هذا النوع من الفيروسات يصيب قطاع الإقلاع (Boot sector) في الجهاز ، وهو الجزء الأساسي من القرص الصلب والذي يقوم بتوجيه الجهاز في كيفية تحميل برنامج نظام التشغيل ، و يقوم هذا الفيروس بتحميل نفسه للذاكرة في كل مرة يتم فيها تشغيل الجهاز.

3. فيروس الماكرو أو Macro Virus : هذه الفيروسات تصيب برامج الميكروسوفت أوفيس مثل الوورد و الإكسل، و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب كلمة السر لفتح ملف تعرف انك لم تضع عليه كلمة سر, و أيضا تجد بعض الكلمات قد تغير مكانها و أضيفت كلمات جديدة لا علاقة لها بالموضوع هي أساسا ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة أحيانا!

4.الفيروس المتعدد الأجزاء أو :Multipartite Virus و هو الذي يقوم بإصابة الملفات مع قطاع الإقلاع (Boot Sector) في نفس الوقت و يكون مدمراً في كثير من الأحيان إذا لم تتم الوقاية منه.

5.الفيروس المتطور أو Polymorphic Virus: هي فيروسات متطورة نوعا ما حيث أنها تغير الشفرة كلما انتقلت من جهاز إلى آخر (لديها القدرة على تغيير آثارها وطريقة عملها كلما انتقلت من جهاز إلى آخر)

6.الفيروس المختفي أوStealth Virus : تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات (Antivirus) بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات أصبح من السهل كشف هذا النوع.

جُزيت عنا كل خير ي كاابتن...ومنكم نستفيد!!!

ان شاء الله مزيدا من الإفادة

ان شاء الله مزيدا من الأفادة