[ إنترنت ] 10 معلومات عن أنواع الفيروسات في الحاسوب # اخر تحديث اليوم 2024-04-28

تم النشر اليوم 2024-04-28 | 10 معلومات عن أنواع الفيروسات في الحاسوب

فيروسات الحاسوب

الفيروس هو جزء صغير من كود برمجي يوضع على برامج حقيقية في الحاسب، فعلى سبيل المثال يرتبط الفيروس ببرامج موجودة على الحاسب مثل جداول البيانات، وفي كل مرة يتم فيها تشغيل جداول البيانات يتم تشغيل الفيروس أيضاً، ولدى الفيروس القدرة على إنتاج نسخ عديدة منه ترفق ببرامج أخرى وتؤدي إلى تعطيلها.
فيروسات الحاسوب هي برامج تخريبيّة تُصنّع من قِبل مبرمجين ماهرين، حيث تُسبّب هذه البرامج خللاً في خصائص الملفّات التي تنتشر بها لتجعلها تحت سيطرة المبرمج بحذف محتويات الملف، أو تعديلها، أو تخريبها، ويكون هدف هذه البرامج تخريب أجهزة الحاسوب الخاصّة بالمستخدمين، أو الحصول على ملفّات وبيانات مهمّة من جهاز مستخدم ما، ويعدّ فيروس الشورت كوت أحد أكثر الفيروسات ضرراً؛ وذلك لصعوبة اكتشافه وسرعة تدميره للجهاز؛ لذلك يجب تنصيب برامج مقاومة للفيروسات كإجراء احتياطي لدخولها على جهاز الحاسوب وتخريب محتوياته.
يهدف مطوِّرو البرامج الخبيثة إلى نشر برامجهم عبر الأجهزة والشبكات بجميع الوسائل المتاحة، فيمكن أن ينتقل البرنامج من خلال شبكة الإنترنت عن طريق تحميلها إلى جهاز المستخدم دون علمه أو إذنه، أو عن طريق زيارة المستخدم لمواقع إلكترونيّة زائفة، أو فتحه لرسائل بريد إلكتروني تحتوي على فيروسات، كما يمكن أن تنتقل هذه البرامج إلى النظام من خلال الذاكرات الوميضيّة (بالإنجليزيّة: USB Flash Drive)، بالإضافة لوسائل أخرى عديدة.

تصنيفات الفيروسات

برامج التجسُّس يتم تنصيب برامج التجسُّس (Spyware) على الجهاز الهدف بغرض التجسُّس عليه وانتهاك خصوصيّته واستغلالها. قد يتم استخدام هذه البرامج لأغراض غير مضرّة بالمستخدم، كتنصيب الأهل لها على أجهزة أبنائهم لكشف أنشطتهم على شبكة الإنترنت، أو من قِبَل الشركات على أجهزة الموظّفين للتأكُّد من المواقع التي يتصفّحونها خلال العمل، وغير ذلك.راصد لوحة المفاتيح يقوم راصد لوحة المفاتيح (Keylogger) بتخزين كل ما يكتبه مستخدم الحاسوب على حاسوبه باستخدام لوحة المفاتيح بالإضافة لنشاطه بشكل عام، وقد يكون راصد لوحة المفاتيح إمّا برنامجاً أو جهاز يوصَل بالحاسوب. يمكن استخدام راصد لوحة المفاتيح إمّا لأغراض ضارّة، كسرقة المعلومات من كلمات مرور أو أرقام بطاقات الإئتمان، أو لأغراض مفيدة كحلّ مشاكل الحاسوب من قبل الفنّيين ومتابعة الأهل لأنشطة أبنائهم، عدا عن قدرة راصد لوحة المفاتيح لسرقة كلمات المرور، فإنَّ بعضها أيضاً قادر على تصوير شاشة الحاسوب، بالإضافة لحفظ نسخ من البريد الإلكتروني، والتجسُّس على المحادثات التي تمّت على الجهاز، ومعرفة المواقع التي زارها المستخدم، وتسجيل أسماء البرامج التي شغّلها أيضاً، وإرسال جميع المعلومات الملتقطة لجهة معيّنة كخادم أو حاسوب؛ وذلك إمّا عبر البريد الإلكتروني أو بإستخدام إحدى بروتوكولات نقل الملفّات على الإنترنت.الفيروس فيروس الحاسوب هو عبارة عن برنامج خبيث يتكاثر في الجهاز المستهدف عن طريق نسخ نفسه في برامج أخرى، أو في قطاع الإقلاع (البدء) (Boot sector)، أو حتّى في ملفّات وثائقيّة، وذلك يتم دون علم مستخدم الحاسوب أو إذنه؛ حيث يقوم شخص ببدء نشر الفيروس على الجهاز، وقد يكون هذا الشخص جاهلاً بالأمر بحيث ينشر الفيروس دون دراية. قد ينتشر الفيروس بعدّة طرق، فيمكن ذلك من خلال فتح المستخدم لرسالة بريد إلكتروني تحتوي على فيروسات، أو تشغيل برنامج معيّن، أو زيارة موقع ما، أو حتّى من خلال معدّات التخزين المتنقّلة (Removable storage) كالذاكرة الوميضيّة، أو غير ذلك.يقوم الفيروس بتغيير آلية عمل الحاسوب، فتأثيره على الجهاز المصاب قد يكون بحذف أو تشفير البيانات والملفّات الموجودة على الجهاز، أو نسخها، أو التأثير على برامج أخرى، أو التعديل على برامج النظام أو تعطيلها عن العمل.إنَّ العديد من الفيروسات تتميَّز بكونها قادرة على تفادي البرامج المضادّة للفيروسات (Anti-Virus Software)، فيكون من الصعب كشفها.

طرق انتقال الفيروس

إن الفيروسات تنتقل في الحاسوب عن طريق طريقتين رئيسيّتين، وهما:
العدوى غير المباشرة (Indirect Infector)
يُنقل البرنامج المصاب بالفيروس إلى ذاكرة جهاز الحاسوب فور بدء تشغيل الملف المصاب وينفذ الحاسوب أوامر الملف الأصلي، وبعد ذلك تنتقل الإصابة بالفيروس لأي ملف يتم تحميله إلى الذاكرة، ويتوقف هذا النوع من الانتشار في حال فصل التيار الكهربائيّ عن جهاز الحاسوب أو إعادة التشغيل.
العدوى المباشرة (Direct Infector)
يغزو الفيروس ملفات الحاسوب وعندما يتم تشغيل أو استخدام أحد هذه الملفات فإن الفيروس يبدأ بنشاطه وانتشاره وينتقل بين الملفات الموجودة على جهاز الحاسوب، وفور انتقال العدوى لأي ملف فإنه يتم تحميله ونقله إلى الذاكرة تلقائياً ومن ثم تشغيله.

أنواع الملفات التي يغزوها الفيروس

قواعد البيانات وملفات الأوتلوك (E-mails).الملفات ذات الامتداد PDF، ونصوص HTML.الملفات المضغوطة (RAR, ZIP).الملفات الصوتيّة MP3.يستهدف الفيروس الملفات القابلة للتنفيذ والتشفير، وهي: الملفات ذاتيّة التنفيذ، ويُقصد بها الملفات التي لها امتداد EXE, .com. ELF.سجلّات الملفات والبيانات (Volume Boot Record, Master Boot).ملفات الأغراض العامة (Script).أنظمة التشغيل وملفات الإستخدام المكتبيّ (MS-Office, Microsoft Windows).

أنواع الفيروسات

هناك أنواع عدة من الفيروسات، وتختلف عن بعضها البعض من حيث تأثيرها على الجهاز المصاب، ومنها ما يلي:


الفيروسات المقيمة (Resident viruses)
وهي التي تخفي نفسها في ذاكرة الوصول العشوائي (RAM) الخاصة بالنظام، فيستطيع الفيروس أن يصيب الملفات والبرامج الجديدة حتى وإن تم حذف الملف الأصلي للفيروس، وعادةً ما يبدأ هذا الفيروس بالعمل عند تفعيل نظام التشغيل (Operating system) لبرنامج ما أو بدء عمل معين.
فيروسات الروتكيت (Rootkit viruses)
وتقوم بتنصيب روتكيت على الجهاز المستهدف، والتي تعد برامج تسمح بتنفيذ وتفعيل أوامر إداريّة في الحاسوب، فتستطيع تعديل أو تعطيل برامج النظام أو وظائفه، وهذا الفيروس قادر على تفادي معظم البرامج المضادة للفيروس؛ وبخاصة تلك التي لا تقوم بعمل مسح على برامج الروتكيت الموجودة على الجهاز.
الفيروسات التي تصيب قطاع الإقلاع
وهذا النوع من الفيروسات يقوم بتنصيب نفسه على القرص الصلب أو الذاكرة الوميضية (USB flash drive) أو غيرها بحيث تبدأ بالعمل فور تفعيل هذه الأجهزة.
الفيروسات التي تصيب الملفات
وهذا النوع يربط نفسه بالبرامج التي تحمل إمتداد “EXE.” أو “COM.”.
الفيروسات المتحولة (Polymorphic viruses)
وهذا النوع من الفيروسات له قدرة على تغيير الكود الخاص به دون تغيير آليّة عمله؛ وذلك لتفادي كشفه من قبل البرمجيات المضادة للفيروس، خاصة البرامج التي تعتمد على كشف الفيروسات بواسطة تحليل البصمة.

تأثير الفيروسات في الحاسوب

توسيع حجم الملفات وزيادتها، وكما يزيد من المدة التي يتم بها تحميل البرامج والملفات إلى ذاكرة جهاز الحاسوب.ملاحظة وجود تأثير غير مسبوق ورسائل على الشاشة.إلحاق الضرر بالنظام من خلال تعطيل BOOT Sector.تعرض البيانات والملفات للإتلاف.ظهور رسالة FATALI/o ERROR عند بدء قراءة الأقراص وزيادة المدة الزمنيّة في قراءتها في حال كانت محميّة.ملاحظة المستخدم صدور نغمات موسيقية غير مألوفة له.إحداث تغييرات في تواريخ تسجيل الملفات. اختلال عمل لوحة المفاتيح. تراجع المساحة المتوفرة في ذاكرة الجهاز، نظراً لما يشغله الفيروس من مساحة كبيرة.إظهار رسائل تكشف عن عدم وجود ذاكرة كافية لتحميل البرامج والملفات.عدم صلاحيّة بعض المساحات للتخزين في القرص الصلب.إبطاء عمل جهاز الحاسوب، وحدوث أخطاء مجهولة عند تشغيل البرامج وتنفيذ أوامرها.

مكونات الفيروس

هناك أربعة مكونات رئيسية لبرنامج فيروس الحاسوب وهي:
التخفي (Protection): يضفي هذا الجزء على برنامج الحاسوب خاصيّة السريّة أي عدم القدرة على الكشف عن وجوده بسهولة.التنشيط (The Trigger): ويعطي هذا الجزء للفيروس خاصية القدرة على الإنتشار قبل اكتشافه ويكون عادة ضمن توقيت معيّن كساعة معيّنة أو تاريخ معيّن، مثال على ذلك الفيروس الشهير الذي يمارس نشاطاته في السادس من شهر آذار من كل سنة وهو Michelangelo.التنفيذ (The Payload): وهو المهمة المناطة بالفيروس لتنفيذها عند بدء نشاطه وانتشاره.التناسخ (Replication): وهو يعتبر أحد أجزاء برنامج الفيروس الذي يمنحه خاصيّة التناسخ والانتشار بشكل تلقائيّ.