hakerevil
10/11/2006, 23:42
نبذة عن الـ Virus ( درس تثقيفي ) .
--------------------------------------------------------------------------------
اليوم أحببت أن أضع بين أيديكم شرح تثقيفي عن آلة الدمار وآفة العصر للاجهزة الرقمية كافة الا وهي الـ
Viruss.
الـ Viruss :
في علم الكمبيوتر يعرف على أنه برنامج صغير أو جزء من برنامج يربط نفسه ببرنامج آخر ولكنه يغير عمل ذلك البرنامج لكي يتمكن الفيروس من التكاثر عن طريقه ..وأيضا قادر على التناسخ Replication والانتشار أي إنشاء نسخ يتم أيضا تطويرها من نفسه . وهذا ما يميز الفيروس عن البرامج الضارة الأخرى التي لا تكرر نفسها مثل أحصنة طروادة Trojans والقنا بل المنطقية البريدية Bombs .
توجد إشكالية من مستخدمي الشبكة العالمية وأيضا من المبرمجين دائما في التفرقة و يخلط البعض في المصطلحات فيسمي التروجان والدودة فيروسا. وهذا غير صحيح فالكلمات تروجان وفيروس ودودة هي مصطلحات تطلق على أنواع مختلفة من البرمجيات المؤذية للحاسب وهذه هي الحقيقة .
وسأشرح الآن الفرق بينهم على شكل مبسط للفهم السريع .
الأمر الأول الفايروس :
كتعريف مبسط وبدون تعقيد الفايروس يلحق نفسه ببرنامج أو ملف وينتشر من جهاز إلى جهاز مثل انتشار مرض الإنسان.
في كل جهاز يدخله الفايروس يخلف وراءه آلة التدمير التابعة له خطر الفيروسات يختلف من نوع إلى آخر بعضها قد يؤدي إلى بعض الأعطال البسيطة والخفيفة وغير محسوسة حتى تتراكم ويبتدأ مفعولها المدمر وبعضها قد يسبب تلف الهاردوير أو البرامج لديك وحتى ملفاتك المهمة وقد يقوم بعضها بتدمير الحاسب مثل الفيروسات الإنشطارية ..!
في العادة معظم الفيروسات تأتي على شكل ملف تنفيذي exe وهذه الملفات عند نزولها في جهازك لن تعمل حتى تقوم أنت بمحاولة تشغيلها ويا كثر الأخوة المتعطشين لفتح أي ملف يقابله . وللمعلومة الفيروسات لا تنتقل ذاتيا وإنما عن طريق الإنسان وذلك عندما يحاول تشغيلها أو إرسالها عن طريق الإيميل وهو لا يعلم بأنها تحتوي فيروسا . . ! إذن كيف إنتشرت الفايروسات عن طريق أشخاص قامو ببرمجتها وإعطائها تصاريح ظهور وتخفي .
الأمر الثاني الدودة :
الدودة قريبة من الفايروس في التصميم ولكن تعتبر جزءاً فرعياً من الفيروس. الاختلاف الذي يفرق الفايروس عن الدودة بأن الدودة تنتشر بدون التدخل البشري حيث تنتقل من جهاز إلى آخر بدون عمل أي إجراء وتنفيذ من قبل المستخدم .
الجزء الخبيث في الدودة اللي هو قدرتها على نسخ نفسها في جهازك بعدة أشكال وبذالك يتم إرسالها بدلا من مرة وحدة سترسل آلافاً من النسخ للأجهزة الأخرى. مما يحدث مشاكل كبيرة وغزو رهيب . وتستغل الدودة طرق الاتصال التي تقوم بها لإتمام هذه العملية لذلك تشوف في بعض الأحيان ظهور نافذة طلب الاتصال اتوماتيكيا بدون طلبك أنت فانتبه فقد يكون لديك دودة مروعه ومتخفية .
وآثار الدودة عادة هي زيادة في استخدام مصادر الجهاز فيحصل في الجهاز تعليق بسبب قله الرام المتوفر وأيضا تسبب الدودة في توقف عمل الخوادم فعلا سبيل المثال يمكنك تخيل التالي. لو كان عندك دودة فستقوم الدودة بنسخ نفسها ثم إرسال لكل شخص من هم لديك في القائمة البريدية نسخة وهذه عمل الدودة الخبيثة وإذا فتح احدهم هذه الرسالة ستنتقل إلى كل من لديه هو في قائمته البريدية وهذا يولد انتشاراً واسعاً جداً ونطاق أكبر بين مستخدمي البريد الاكتروني .
وأفضل مثال على الدودة هي ما حصل الأعوام القليلة الماضية دودة البلاستر التي كانت تدخل لجهازك لتسمح ببعض الأشخاص بالتحكم بجهازك عن بعد وهذه ميزه بدودة البلاستر قليل من المهتمين بالفايروسات يعرفوها وبإذن الله عما قريب سأضع درس منفصل لعلاج بعض الفايروسات وانواع الدود .
الأمر الثالث التروجان :
التروجان يختلف كليا عن الفيروس والدودة . التروجان صمم لكي يكون مزعجاً أكثر من كونه مؤذياً مثل الفيروسات .
لما تقوم بزيارة احد المواقع المشبوهة أحيانا يطلب منك تحميل برنامج معين. الزائر قد ينخدع في ذلك فيعتقد انه برنامج وهو في الحقيقة تروجان .
يقوم التروجان في بعض الأحيان بمسح بعض الأيقونات على سطح المكتب. مسح بعض ملفات النظام. مسح بعض بياناتك المهمة. تغير الصفحة الرئيسية للإنترنت إكسبلورر وهذا طبعا يا أخوة منتشر كثيرا. وعدم قدرتك على تصفح الانترنت. وأيضا عرف عن التروجانات أنها تقوم بوضع باكدور في جهازك من ما يسمح بنقل بياناتك الخاصة إلى الطرف الآخر بدون علمك.
وهذا هو الخطير في الأمر. علما بأن التروجان لا يتكاثر مثل الدودة ولا يلحق نفسه ببرنامج مثل الفيروس ولا ينتشر أيضا سواء عن تدخل بشري أو لا.
هذا الفرق مثل ما ذكرناه بالأعلى الآن أود أن أضع بين أيديكم أنواع الفايروسات بشكل عام والخطيرة وكيفية تنوعها ووظائفها وخبث من صنعها وبرمجها وهذا من واقع تجربتي بها .
1: فيروسات التشغيل (Boot Sector Virus) .
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر أنواع الفيروسات حيث انه يمنعك من تشغيل الجهاز
2: فيروسات الماكرو (Macro Virus) .
وهي من اكثر الفيروسات انتشارا بحيث انها تضرب برامج الاوفيس و كما أنها تكتب بالورد او Notpad
3: فيروسات الملفات (File Virus) .
وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها وهذه خطيرة وسيقتل المستخدم نفسه بنفسه وهو لا يعلم ..
4: الفيروسات المخفية (Steath Virus) .
وهي التي تحاول آن تختبئ من البرامج المضادة للفيروسات و لكن سهل الإمساك بها .
5: الفيروسات المتحولة (Polymorphic virus) .
وهي الأصعب على برامج المقاومة حيث انه صعب الإمساك بها وتتغير من جهاز إلي آخر في أوامرها .. ولكن مكتوبة بمستوى غير تقني فيسهل إزالتها .
6: فيروسات متعددة الملفات (Multipartite Virus) .
وظيفتها يا أخوان تصيب ملفات قطاع التشغيل و سريعة الانتشار ..
7: فيروسات الدودة (Worm) .
هي عبارة عن برنامج ينسخ نفسه على الاجهزة و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة وهذا النوع لايعتبر فيروس حيث انه مصمم للإبطاء لا لأزاله الملفات و تخريبها ..
8: الباتشات (Trojans) .
طبعا هو عبارة عن برنامج صغير وتوجد إمكانية بحيث يكون مدمج مع ملف ثاني للتخفي عندما ينزله شخص و يفتحه يصيب سجل النظام الـ Registry و يفتح عندك منافذ مما يجعل جهازك قابل للاختراق بسهولة و هو يعتبر من أذكى البرامج فمثلا عند عمل سكان هناك بعض التوروجان يفك نفسه على هيئة ملفات غير محدده وعقيمة فيمر عليها السكان دون التعرف علية و من ثم يجمع نفسه مره ثانية وهذا يدل على خطورته وعدم الإستهانه به .
ملاحظة : صناعة الفايروسات عملية تتركز على عمل الشخص صانع الكود كلما زادت أوامر الكود إزدادت قوة تدميره وخطورة الفايروس وغيره عن طريق الفرونت بيج أو النوت باد الذي يستحقره أي شخص بنظامه وهو أخطر أيقونة أمر بجهازك .
هذا من واقع خبرتي والتعامل مع الفايروسات أحببت أخي العضو والزائر أن أضعها بين يديك وأن تكون واعي من خطر يحدق بك يوميا هذا كل شيء قليل من كثير في عالم الفايروسات والتروجان والدود ولكم أطيب الدعاء .
منقول للإفادة.............
--------------------------------------------------------------------------------
اليوم أحببت أن أضع بين أيديكم شرح تثقيفي عن آلة الدمار وآفة العصر للاجهزة الرقمية كافة الا وهي الـ
Viruss.
الـ Viruss :
في علم الكمبيوتر يعرف على أنه برنامج صغير أو جزء من برنامج يربط نفسه ببرنامج آخر ولكنه يغير عمل ذلك البرنامج لكي يتمكن الفيروس من التكاثر عن طريقه ..وأيضا قادر على التناسخ Replication والانتشار أي إنشاء نسخ يتم أيضا تطويرها من نفسه . وهذا ما يميز الفيروس عن البرامج الضارة الأخرى التي لا تكرر نفسها مثل أحصنة طروادة Trojans والقنا بل المنطقية البريدية Bombs .
توجد إشكالية من مستخدمي الشبكة العالمية وأيضا من المبرمجين دائما في التفرقة و يخلط البعض في المصطلحات فيسمي التروجان والدودة فيروسا. وهذا غير صحيح فالكلمات تروجان وفيروس ودودة هي مصطلحات تطلق على أنواع مختلفة من البرمجيات المؤذية للحاسب وهذه هي الحقيقة .
وسأشرح الآن الفرق بينهم على شكل مبسط للفهم السريع .
الأمر الأول الفايروس :
كتعريف مبسط وبدون تعقيد الفايروس يلحق نفسه ببرنامج أو ملف وينتشر من جهاز إلى جهاز مثل انتشار مرض الإنسان.
في كل جهاز يدخله الفايروس يخلف وراءه آلة التدمير التابعة له خطر الفيروسات يختلف من نوع إلى آخر بعضها قد يؤدي إلى بعض الأعطال البسيطة والخفيفة وغير محسوسة حتى تتراكم ويبتدأ مفعولها المدمر وبعضها قد يسبب تلف الهاردوير أو البرامج لديك وحتى ملفاتك المهمة وقد يقوم بعضها بتدمير الحاسب مثل الفيروسات الإنشطارية ..!
في العادة معظم الفيروسات تأتي على شكل ملف تنفيذي exe وهذه الملفات عند نزولها في جهازك لن تعمل حتى تقوم أنت بمحاولة تشغيلها ويا كثر الأخوة المتعطشين لفتح أي ملف يقابله . وللمعلومة الفيروسات لا تنتقل ذاتيا وإنما عن طريق الإنسان وذلك عندما يحاول تشغيلها أو إرسالها عن طريق الإيميل وهو لا يعلم بأنها تحتوي فيروسا . . ! إذن كيف إنتشرت الفايروسات عن طريق أشخاص قامو ببرمجتها وإعطائها تصاريح ظهور وتخفي .
الأمر الثاني الدودة :
الدودة قريبة من الفايروس في التصميم ولكن تعتبر جزءاً فرعياً من الفيروس. الاختلاف الذي يفرق الفايروس عن الدودة بأن الدودة تنتشر بدون التدخل البشري حيث تنتقل من جهاز إلى آخر بدون عمل أي إجراء وتنفيذ من قبل المستخدم .
الجزء الخبيث في الدودة اللي هو قدرتها على نسخ نفسها في جهازك بعدة أشكال وبذالك يتم إرسالها بدلا من مرة وحدة سترسل آلافاً من النسخ للأجهزة الأخرى. مما يحدث مشاكل كبيرة وغزو رهيب . وتستغل الدودة طرق الاتصال التي تقوم بها لإتمام هذه العملية لذلك تشوف في بعض الأحيان ظهور نافذة طلب الاتصال اتوماتيكيا بدون طلبك أنت فانتبه فقد يكون لديك دودة مروعه ومتخفية .
وآثار الدودة عادة هي زيادة في استخدام مصادر الجهاز فيحصل في الجهاز تعليق بسبب قله الرام المتوفر وأيضا تسبب الدودة في توقف عمل الخوادم فعلا سبيل المثال يمكنك تخيل التالي. لو كان عندك دودة فستقوم الدودة بنسخ نفسها ثم إرسال لكل شخص من هم لديك في القائمة البريدية نسخة وهذه عمل الدودة الخبيثة وإذا فتح احدهم هذه الرسالة ستنتقل إلى كل من لديه هو في قائمته البريدية وهذا يولد انتشاراً واسعاً جداً ونطاق أكبر بين مستخدمي البريد الاكتروني .
وأفضل مثال على الدودة هي ما حصل الأعوام القليلة الماضية دودة البلاستر التي كانت تدخل لجهازك لتسمح ببعض الأشخاص بالتحكم بجهازك عن بعد وهذه ميزه بدودة البلاستر قليل من المهتمين بالفايروسات يعرفوها وبإذن الله عما قريب سأضع درس منفصل لعلاج بعض الفايروسات وانواع الدود .
الأمر الثالث التروجان :
التروجان يختلف كليا عن الفيروس والدودة . التروجان صمم لكي يكون مزعجاً أكثر من كونه مؤذياً مثل الفيروسات .
لما تقوم بزيارة احد المواقع المشبوهة أحيانا يطلب منك تحميل برنامج معين. الزائر قد ينخدع في ذلك فيعتقد انه برنامج وهو في الحقيقة تروجان .
يقوم التروجان في بعض الأحيان بمسح بعض الأيقونات على سطح المكتب. مسح بعض ملفات النظام. مسح بعض بياناتك المهمة. تغير الصفحة الرئيسية للإنترنت إكسبلورر وهذا طبعا يا أخوة منتشر كثيرا. وعدم قدرتك على تصفح الانترنت. وأيضا عرف عن التروجانات أنها تقوم بوضع باكدور في جهازك من ما يسمح بنقل بياناتك الخاصة إلى الطرف الآخر بدون علمك.
وهذا هو الخطير في الأمر. علما بأن التروجان لا يتكاثر مثل الدودة ولا يلحق نفسه ببرنامج مثل الفيروس ولا ينتشر أيضا سواء عن تدخل بشري أو لا.
هذا الفرق مثل ما ذكرناه بالأعلى الآن أود أن أضع بين أيديكم أنواع الفايروسات بشكل عام والخطيرة وكيفية تنوعها ووظائفها وخبث من صنعها وبرمجها وهذا من واقع تجربتي بها .
1: فيروسات التشغيل (Boot Sector Virus) .
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر أنواع الفيروسات حيث انه يمنعك من تشغيل الجهاز
2: فيروسات الماكرو (Macro Virus) .
وهي من اكثر الفيروسات انتشارا بحيث انها تضرب برامج الاوفيس و كما أنها تكتب بالورد او Notpad
3: فيروسات الملفات (File Virus) .
وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها وهذه خطيرة وسيقتل المستخدم نفسه بنفسه وهو لا يعلم ..
4: الفيروسات المخفية (Steath Virus) .
وهي التي تحاول آن تختبئ من البرامج المضادة للفيروسات و لكن سهل الإمساك بها .
5: الفيروسات المتحولة (Polymorphic virus) .
وهي الأصعب على برامج المقاومة حيث انه صعب الإمساك بها وتتغير من جهاز إلي آخر في أوامرها .. ولكن مكتوبة بمستوى غير تقني فيسهل إزالتها .
6: فيروسات متعددة الملفات (Multipartite Virus) .
وظيفتها يا أخوان تصيب ملفات قطاع التشغيل و سريعة الانتشار ..
7: فيروسات الدودة (Worm) .
هي عبارة عن برنامج ينسخ نفسه على الاجهزة و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة وهذا النوع لايعتبر فيروس حيث انه مصمم للإبطاء لا لأزاله الملفات و تخريبها ..
8: الباتشات (Trojans) .
طبعا هو عبارة عن برنامج صغير وتوجد إمكانية بحيث يكون مدمج مع ملف ثاني للتخفي عندما ينزله شخص و يفتحه يصيب سجل النظام الـ Registry و يفتح عندك منافذ مما يجعل جهازك قابل للاختراق بسهولة و هو يعتبر من أذكى البرامج فمثلا عند عمل سكان هناك بعض التوروجان يفك نفسه على هيئة ملفات غير محدده وعقيمة فيمر عليها السكان دون التعرف علية و من ثم يجمع نفسه مره ثانية وهذا يدل على خطورته وعدم الإستهانه به .
ملاحظة : صناعة الفايروسات عملية تتركز على عمل الشخص صانع الكود كلما زادت أوامر الكود إزدادت قوة تدميره وخطورة الفايروس وغيره عن طريق الفرونت بيج أو النوت باد الذي يستحقره أي شخص بنظامه وهو أخطر أيقونة أمر بجهازك .
هذا من واقع خبرتي والتعامل مع الفايروسات أحببت أخي العضو والزائر أن أضعها بين يديك وأن تكون واعي من خطر يحدق بك يوميا هذا كل شيء قليل من كثير في عالم الفايروسات والتروجان والدود ولكم أطيب الدعاء .
منقول للإفادة.............