كيف تعمل الفيروسات......

الخطوة الأولى في مكافحة فيروسات الكمبيوتر، هي فهم أنواعها وآليات عملها
تتضمن معظم الكمبيوترات الشخصية المباعة حديثاً برامج لمكافحة الفيروسات،
وهذه الحقيقة، أكثر من أي شيء آخر، تدلنا على مدى انتشار الفيروسات، ومدى
قبول صناعة الكمبيوتر بها، كقدر لا مفر منه! لقد أصبحت الفيروسات أمراً
واقعاً في عالم الكمبيوتر اليوم.يوجد حالياً الآلاف من فيروسات الكمبيوتر،
ويمكن تصنيفها إلى عدة فئات، لكنها جميعاً، على العموم، تخضع لتعريف مشترك
بسيط: الفيروس هو برنامج كمبيوتر مصمم عمداً ليقترن ببرنامج آخر، بحيث
يعمل الفيروس عندما يعمل ذلك البرنامج، ومن ثمَّ يعيد إنتاج نفسه باقترانه
ببرامج أخرى. ويقترن الفيروس بالبرنامج الأصلي بإلصاق نفسه به، أو
باستبداله أحياناً، وقد يغير الفيروس نفسه عند إعادة الإنتاج، فيظهر كنسخة
معدلة عن النسخة التي قبلها، كلما كرر العملية. ويمكن أن تتلوث برامج
الماكرو بالفيروس، أو قطاع الإقلاع (boot sector) على القرص، وهو أول
برنامج يتم تحميله من قرص يحمل ملفات إقلاع نظام التشغيل.

لاحظ عبارة "مصمم عمداً" في التعريف، فالفيروسات لا تظهر صدفة، بل يكتبها
مبرمجون ذوو مهارات عالية عادة، ثم يجدون طريقة لنشرها في أجهزة
المستخدمين الغافلين عنها. وكلما أصبحت برامج مكافحة الفيروسات أقوى، زاد
المبرمجون من جهودهم لتطوير فيروسات أذكى، للتحايل عليها. والهدف من تطوير
الفيروسات، بالنسبة للكثير من مؤلفيها، ليس أكثر من تحد، والرغبة في إثبات
تفوقهم، بينما هو للبعض الآخر التلذذ بإثارة حيرة الآخرين وشكوكهم في
الكمبيوتر، أو إزعاجهم، وحتى إيذائهم! وهذا أمر سيئ جداً، إذ يمكنهم أن
يجنوا أموالاً طائلة، إذا وجهوا مواهبهم لمساعدة الشركات على حل مشكلة
العام 2000، بدلاً من هدرها في أعمال لا طائل منها، مثل تطوير الفيروسات.
اشتهرت فيروسات الكمبيوتر بقدرتها على الأذى وإحداث الأضرار، لكن في
الحقيقة، فإن الكثير منها غير مؤذ. صحيح أن بعضها يحذف الملفات، أو يقوم
بأعمال تخريبية أخرى، لكن معظمها يسبب إزعاجاً بسيطاً فقط، وبعضها لا
يلحظه المستخدم العادي أبداً. ويكفي أن يتمكن البرنامج من إعادة إنتاج
نفسه حتى يعتبر فيروساً، بغض النظر عن الأعمال التي ينفذها.
لكن، في الحقيقة، حتى الفيروسات غير المؤذية، تسبب بعض الأذى! فهي تستهلك
مساحات تخزين على القرص، وجزءاً من ذاكرة الكمبيوتر، وتشغل جزءاً من طاقة
المعالج، وبالتالي فهي تؤثر على سرعة وكفاءة الجهاز. أضف إلى ذلك، أن
برامج كشف الفيروسات وإزالتها، تستهلك أيضاً موارد الجهاز. ويرى الكثير من
المستخدمين، أن برامج مكافحة الفيروسات تبطئ عمل الجهاز بشكل ملحوظ، وهي
أكثر تطفلاً عليه من الفيروسات ذاتها! وبعبارة أخرى، تؤثر الفيروسات في
عالم الكمبيوتر، حتى إذا لم تكن تفعل شيئاً.
كيف تعمل الفيروسات...... 72027381qv0

الفيروسات وأشباه الفيروسات
إن الشرح المذكور في الفقرة السابقة عن الفيروس، أكثر تحديداً من الطريقة
التي نستخدم فيها كلمة "فيروس" في الواقع. وتوجد أنواع أخرى من البرامج،
ينطبق عليها تعريف الفيروس جزئياً. تشترك هذه الأنواع مع الفيروسات في
أنها تعمل بدون علم المستخدم، وتقوم بأعمال ضمن الكمبيوتر، مصممة عمداً
لتنفيذها. ومن هذه الأنواع: الديدان (worms)، وأحصنة طروادة
(Trojanhorses)، وبرامج الإنزال (droppers). وتعتبر كل هذه البرامج، بما
فيها الفيروسات، جزءاً من فئة أكبر تدعى البرامج الماكرة (malware)، وهي
مشتقة من عبارة malicious-logic software.
والدودة برنامج يعيد إنتاج نفسه، لكنها لا تلوث برامج أخرى. تنسخ الدودة
نفسها من وإلى الأقراص المرنة، أو عبر الشبكات، ويعتمد بعضها على الشبكة
في إنجاز عملها. تستخدم إحدى أنواع الديدان -وهي الدودة المضيفة (host
worm)- الشبكة لنسخ نفسها، فقط، إلى أجهزة الكمبيوتر المتصلة بالشبكة.
بينما توزع الدودة الشبكية (network worm) أجزاءها على عدة كمبيوترات،
وتعتمد على الشبكة فيما بعد لتشغيل هذه الأجزاء. ويمكن أن تظهر الديدان
على كمبيوترات منفصلة، فتنسخ نفسها إلى أماكن متعددة على القرص الصلب.

وسمي النوع الثاني من البرمجيات الماكرة "حصان طروادة"، نسبة للأسطورة
الإغريقية الواردة في ملحمة الأوديسا لهوميروس، حيث ترك الجيش الإغريقي
حصاناً خشبياً ضخماً، كهدية لسكان طروادة، وكان يختبئ ضمنه مجموعة من
الجنود الأشداء، بعد أن تظاهروا بإنهاء الحصار الطويل، وعندما رحل الجيش
وأدخل السكان الحصان إلى داخل أسوار المدينة، خرج الجند منه وانقضوا على
الحامية، وسقطت المدينة في أيدي الإغريق. وتعتمد برامج أحصنة طروادة على
المبدأ ذاته، فهي تختبئ ضمن برامج يبدو مظهرها بريئاً، وعندما يشغّل
المستخدم واحداً من هذه البرامج، ينشط الجزء الماكر ويقوم بعمل معين مصمم
له. وتختلف أحصنة طروادة عن الفيروسات العادية، في أنها لا تعيد إنتاج
نفسها.
وصممت برامج الإنزال (droppers) لمراوغة برامج مكافحة الفيروسات، وتعتمد
على التشفير غالباً لمنع اكتشافها. ووظيفة هذه البرامج عادة، نقل وتركيب
الفيروسات، فهي تنتظر لحظة حدوث أمر معين على الكمبيوتر، لكي تنطلق وتلوثه
بالفيروس المحمول في طياتها.
وينتمي مفهوم قنبلة (bomb) الكمبيوتر إلى هذه الفئة، إذ تبنى القنابل ضمن
البرمجيات الماكرة كواسطة لتنشيطها. وتبرمج القنابل لتنشط عند حدوث حدث
معين. تنشط بعض القنابل في وقت محدد، اعتماداً على ساعة الكمبيوتر. فيمكن
برمجة قنبلة مثلاً، لمسح كافة الملفات ذات الامتداد .DOC من قرصك الصلب،
عشية رأس السنة الميلادية، أو لعرض رسالة على الشاشة، في اليوم المصادف
لعيد ميلاد شخصية مشهورة. وتعمل بعض القنابل تحت شروط أو أحداث أخرى،
فيمكن أن تنتظر القنبلة إلى أن يتم تشغيل برنامج معين، عشرين مرة مثلاً،
وعندها تمسح ملفات القوالب (templates) الخاصة بهذا البرنامج. ومن وجهة
النظر هذه، تعتبر القنابل مجرد برامج جدولة زمنية ماكرة.
ويمكننا النظر إلى الفيروسات كحالات خاصة من البرمجيات الماكرة، إذ يمكن
للفيروسات الانتشار بواسطة برامج الإنزال (ولا يشترط ذلك)، وهي تستخدم
مفهوم برامج الديدان لإعادة إنتاج نفسها. ولا تعتبر الفيروسات مماثلة
لأحصنة طروادة من الناحية التقنية، إلا أنها تشابهها في نقطتين: فهي تنفذ
أعمالاً لا يريدها المستخدم، وتحول البرنامج الذي تلتصق به إلى حصان
طروادة عملياً (تختبئ داخله، وتعمل عندما يعمل البرنامج، وتنفذ أعمالاً
غير مرغوبة ).

عمل الفيروس؟

كيف تعمل الفيروسات...... 91875082mk7

تعمل الفيروسات بطرق مختلفة، وسنعرض فيما يلي للطريقة العامة التي تنتهجها
كافة الفيروسات. في البداية يظهر الكمبيوتر على جهازك،ويكون قد دخل إليه
مختبئاً في ملف برنامج ملوث (مثل ملفات COM أو EXE أو قطاع الإقلاع).
وكانت الفيروسات في الماضي تنتشربشكل أساسي عن طريق توزيع أقراص مرنة
ملوثة. أما اليوم،فمعظمها يأتي مع البرامج المنقولة عبر الشبكات (ومن
بينهاإنترنت)، كجزء من برنامج تركيب نسخة تجريبية من تطبيق معين،أو
ماكرو لأحد التطبيقات الشهيرة، أو كملف مرفق (attachment) برسالة بريد
إلكتروني.
ويجدر التنويه إلىأن رسالة البريد الإلكتروني نفسها لا يمكن أن تكون
فيروساً،فالفيروس برنامج، ويجب تشغيله لكي يصبح نشطاً. إذاًالفيروس
المرفق برسالة بريد إلكتروني، لا حول له ولا قوة، إلىأن تشغّله. ويتم
تشغيل فيروسات المرفقات عادة، بالنقر عليهانقرة مزدوجة بالماوس. ويمكنك
حماية جهازك من هذه الفيروسات،بالامتناع عن تشغيل أي ملف مرفق برسالة
بريد إلكتروني، إذا كانامتداده COM أو EXE، أو إذا كان أحد ملفات بيانات
التطبيقاتالتي تدعم الماكرو، مثل برامج أوفيس، إلى ما بعد فحصهوالتأكد
من خلوه من الفيروسات. أما ملفات الرسوميات والصوت،وأنواع ملفات البيانات
الأخرى القادمة كمرفقات، فهي آمنة، ولايمكن للفيروس أن ينشط من خلالها،
ولذلك فهو لايهاجمها.
إذاً يبدأ الفيروس دورة حياته على الجهاز بشكل مشابهلبرنامج حصان طروادة،
فهو يختبئ في ثنايا برنامج أو ملف آخر،وينشط معه. في الملفات التنفيذية
الملوثة، يكون الفيروس قدأضاف شيفرته إلى البرنامج الأصلي، وعدل تعليماته
بحيث ينتقلالتنفيذ إلى شيفرة الفيروس. وعند تشغيل الملف التنفيذيالمصاب،
يقفز البرنامج عادة إلى تعليمات الفيروس، فينفذها، ثميعود ثانية لتنفيذ
تعليمات البرنامج الأصلي. وعند هذه النقطةيكون الفيروس ناشطاً، وجهازك
أصبحملوثاً.
وقد ينفذ الفيروس مهمته فور تنشيطه (ويطلق عليه فيروسالعمل المباشر
direct-action)، أو يقبع منتظراً في الذاكرة،باستخدام وظيفة "الإنهاء
والبقاء في الذاكرة" (terminate and stay resident, TSR)، التي تؤمنها نظم
التشغيل عادة. وتنتميغالبية الفيروسات لهذه الفئة، ويطلق عليهاالفيروسات
"المقيمة". ونظراً للإمكانيات الكبيرة المتاحةللبرامج المقيمة في
الذاكرة، بدءاً من تشغيل التطبيقات والنسخالاحتياطي للملفات إلى مراقبة
ضغطات لوحة المفاتيح ونقراتالماوس (والكثير من الأعمال الأخرى)، فيمكن
برمجة الفيروسالمقيم، لتنفيذ أي عمل يمكن أن يقوم به نظام التشغيل،
تقريباً. يمكن تشغيل الفيروس المقيم كقنبلة، فيبدأ مهمته على جهازكعند
حدث معين. ومن الأمور التي تستطيع الفيروسات المقيمةعملها، مسح (scan)
قرصك الصلب وأقراص الشبكة بحثاً عن الملفاتالتنفيذية، ثم نسخ نفسها إلى
هذه الملفاتوتلويثها.
أنواع الفيروسات
يبحث مطوروالفيروسات، بشكل دائم، عن طرق جديدة لتلويث كمبيوترك،لكن
أنواع الفيروسات معدودة عملياً، وتصنف إلى: فيروسات قطاعالإقلاع (boot
sector viruses)، وملوثات الملفات (file infectors)، وفيروسات الماكرو
(macroviruses). وتوجد أسماءأخرى لهذه الفئات، وبعض الفئات المتفرعة
عنها، لكن مفهومهايبقى واحداً.
تقبع فيروسات قطاع الإقلاع في أماكن معينة علىالقرص الصلب ضمن جهازك، وهي
الأماكن التي يقرأها الكمبيوتروينفذ التعليمات المخزنة ضمنها، عند
الإقلاع. تصيب فيروساتقطاع الإقلاع الحقيقية منطقة قطاع الإقلاع الخاصة
بنظام دوس (DOS boot record)، بينما تصيب فيروسات الفئة الفرعيةالمسماة
MBR viruses، قطاع الإقلاع الرئيسي للكمبيوتر (master boot record). يقرأ
الكمبيوتر كلا المنطقتين السابقتين منالقرص الصلب عند الإقلاع، مما يؤدي
إلى تحميل الفيروس فيالذاكرة. يمكن للفيروسات أن تصيب قطاع الإقلاع على
الأقراصالمرنة، لكن الأقراص المرنة النظيفة، والمحمية من الكتابة،تبقى
أكثر الطرق أمناً لإقلاع النظام، في حالات الطوارئ. والمشكلة التي يواجهها
المستخدم بالطبع، هي كيفية التأكد مننظافة القرص المرن، أي خلوه من
الفيروسات، قبل استخدامه فيالإقلاع، وهذا ما تحاول أن تفعله برامجامكافحة
الفيروسات.

أين الردود....................................

» نزع الفيروسات من الجهاز
» مفاتيح تفعيل avast! 7.0.1426 Final pro محدثة بتاريخ اليوم و تعمل لغاية 2014
» برنامج يصيد كل الفيروسات على جهازكA
» اكشف الفيروسات التي بجهازك دون برنامج
» برنامج يزيل تلقائيا الفيروسات عند بدء التشغيل