التعرف على الفيروس

الفيروس: هو برنامج صغير أوجد من برنامج يربط نفسه ببرنامج آخر ولكنه يغير عمل ذلك البرنامج لكي يتمكن الفيروس من التكاثر عن طريقه.

ويتكون برنامج الفيروس بشكل عام من أربعة أجزاء رئيسة هي:

1 ـ آلية التكرار: وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه.

2 ـ آلية التخفي: وهو الجزء الذي يخفي الفيروس عن الاكتشاف ويمكن أن يتضمن تشفير الفيروس لمنع البرامج الماسحة التي تبحث عن نموذج الفيروس من اكتشافه.

3 ـ آلية التنشيط: وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن يعرف وجوده كاستخدام ساعة توقيت الساعة في الكمبيوتر أو الانتظار تنفيذ برنامج ما عدداً معيناً من المرات.

4 ـ آلية التنفيذ : وهو الجزء الذي ينفذ الفيروس عندما يتم تنشيطه ويكون مجرد رسالة على الشاشة أو مسح بعض الملفات.

طرق انتقال الفيروسات:

1 ـ تباطؤ أداء الكمبيوتر ( وقد يكون السبب امتلاء القرص أو تبعثره) أو حدوث أخطاء غير معتادة عند تنفيذ البرامج.

2 ـ زيادة حجم الملفات ( وقد يكون ذلك بسبب ترقية بعض البرامج) أو زيادة زمن تحميلها إلى الذاكرة.

3 ـ ظهور رسائل أو تأثيرات غريبة على الشاشة.

4 ـ سماع نغمات موسيقية غير مألوفة من مكبر صوت الحاسب.

5 ـ زيادة في زمن قراءة القرص إذا كان محمياً لأن الفيروس يحاول الكتابة عليه وإصابته وكذلك ظهور رسالةFATALAT| 5 ERROR.

ـ تغير في تاريخ تسجيل الملفات.

ـ حدوث خلل في لوحة المفاتيح كأن تظهر رموز مختلفة عن المفاتيح ثم ضغطها.

ـ نقص في مساحة الذاكرة المتوفرة.

ـ ظهور مساحات صغيرة على القرص كمناطق سيئة لا تصلح للتخزين.

الخطوات الواجبة عند اكتشاف الإصابة بالفيروسات:

أ ـ لا تقم بأي عمل قبل إعداد خطة عمل للقيام بها بشكل منظم.

ب ـ أعد إقلاع الجهاز من قرص نظام مأمون ورقم محمي وقم بحذف الملفات المصابة إذا كان الفيروس من النوع الذي يصيب الملفات وينقل الإصابة عن طريق العدوى ، استبدال هذه الملفات بنسخ جديدة ، أما إذا كانت نوع الفيروس من النوع الذي يصيب قطاع الإقلاع فقم بنسخ كل المعلومات من القرص الصلب على وسائط تخزين أخرى وقم بعملية تهيئة جديدة له.

ج ـ قم بفحص جميع الأقراص المرنة لعزل الأقراص المصابة من السليمة.

الوقاية من الإصابة بالفيروسات:

يتم الوقاية من الفيروسات وفق القواعد والإرشادات التالية:

1 ـ فحص جميع الأقراص الغريبة أو التي استخدمت في أجهزة أخرى سواء كانت مرنة أم مدمجة.

2 ـ تهيئة جميع الأقراص المرنة المراد استخدامها وحتى لو كانت مهيأة.

3 ـ عدم تنفيذ أي برنامج مأخوذ من الشبكات العامة مثل الإنترنت قبل فحصه.

4 ـ عدم بدء إقلاع الحاسب إلا بعد التأكد من خلوده من الفيروسات .

5 ـ تجنب استخدام البرامج التي تتطلب إقلاع الجهاز من القرص المرن : A .

6 ـ عدم ترك الأقراص المرنة في السواقة عند كون الجهاز متوقف عن العمل وفتح باب سواقة الأقراص المرنة قبل إعادة إقلاع الحاسب.

7 ـ عدم تشغيل برامج الألعاب على نفس الجهاز الذي يتضمن البيانات والبرامج الهامة لأن هذه البرامج أكثر سهولة للإصابة بالفيروسات وأكثر تبادلاً بين الأشخاص.

8 ـ الاحتفاظ بالأقراص المرنة التي تتضمن البرامج الأصلية في وضعية الحماية من الكتابة.

9 ـ استخدام كلمة السر لمنع الآخرين من العبث بالحاسب في غيابك.

10 ـ تجهيز الحاسب ببرنامج مضاد للفيروسات من شركة محترمة واستخدامه بشكل دوري.

11 ـ تحديث البرنامج المضاد للفيروسات بشكل دائم لضمان كشف الفيروسات الحديثة الظهور.

12 ـ استخدام عدة برامج مضادة للفيروسات مختلفة بطريقة البحث عنها حيث الفيروس الذي يكشف ببرنامج فحص المجموع قد لا يمكن كشفه ببرنامج الكشف.

13 ـ الاحتفاظ بنسخة DOS نظيفة من الفيروسات ومحمية ضد الكتابة لاستخدامها عند الإصابة.

برامج أخرى ضارة بالحاسب:

الفيروسات ليست البرامج الوحيدة التي تسبب الضرر للحاسب ، هناك أنواع أخرى

وهي :

الديدان : وهي برامج تنسخ نفسها من حاسب لآخر عبر شبكة وهي لاتخرب الملفات لكنها تستهلك موارد الحاسب كالذاكرة والمعالج والأقراص وتسبب زيادة عبء تحميل الشبكة .

أحصنة طروادة :وهي برامج توحي للمستخدم بأنها تقوم بعمل معين بينما هي في الواقع تقوم بعمل آخر ويكون ضاراً على الأغلب وهي غير قادرة على إنتاج نفسها وهذا مايميزها عن الفيروسات .

القنبلة المنطقية : وهي برامج يتم تنشيطها بوقوع حدث أو حالة معينة ويمكن أن تكون جزءاً من برنامج الفيروس أو حصان طروادة .