#فيروسات_الحاسوب:-

 هو برنامج تخريبيّ يتم برمجته بأيدي مبرمجين محترفين، يحدث هذا البرنامج خللاً في خصائص الملفات التي يستهدفها ليجعلها تحت سيطرة المبرمج من خلال حذف جميع مستندات هذا الملف أو تخريبها أو التعديل عليها، وتكون الغاية من هذه البرامج تخريب أجهزة الحاسوب الخاصة بالمستخدمين،
وكما قد يكون الهدف منه الحصول على ملفات وبيانات مهمة من جهاز مستخدم ما، ومن أكثر برامج الفيروسات ضرراً فيروس الروت كوت وذلك لعدم سهولة اكتشافه وسرعة تدميره للجهاز بكل سريّة،
ويُنصح مستخدمو أجهزة الحاسوب عادة بالاحتفاظ بنسخ من مضادات الفيروس وتحديثها باستمرار.


 تمتاز فيروسات الحاسوب بعدة صفات، منها:

 👈 التلقائيّة في القدرة على التناسخ والانتشار.
👈 الربط الذاتيّ للفيروس مع برنامج يُطلق عليه الحاضن (Host).
👈 غير قابلة للنشأة من تلقاء ذاتها.
👈 فيروس الحاسوب مرض حاسوبيّ معدٍ.


#تعريف_آخر :-

هو نوع من انواع البرمجيات التخريبية الخارجية صنعت عمدا بغرض تغيير خصائص ملفات النظام ..وتتكاثر الفيروسات عن طريق توليد نفسها بنسخ شفرتها المصدرية واعادة توليدها او عن طريق اصابة برنامج حاسوبي بتعديل خصائصه .. واصابة البرامج الحاسوبية يتضمن ملف البيانات او قطاع البوت في القرص الصلب ...

#مكونات_الفيروس:-

👈 تُصنّف مكونات برنامج فيروس الحاسوب إلى أربعة مكونات رئيسية وهي:

#التناسخ (Replication):-
وهو أحد أجزاء برنامج الفيروس الذي يمنحه خاصيّة التناسخ والانتشار بشكل تلقائيّ.

#التخفي (Protection):-
يضفي هذا الجزء على برنامج الحاسوب خاصيّة السريّة أي عدم القدرة على الكشف عن وجوده بسهولة.

 #التنشيط (The Trigger):-
ويعطي هذا الجزء للفيروس خاصية القدرة على الانتشار قبل اكتشافه ويكون عادة ضمن توقيت معيّن كساعة معيّنة أو تاريخ معيّن، مثال على ذلك الفيروس الشهير الذي يمارس نشاطاته في السادس من شهر آذار من كل سنة .

 #التنفيذ (The Payload):-
وهو المهمة المناطة بالفيروس لتنفيذها عند بدء نشاطه وانتشاره.

👈 طرق انتقال الفيروس:-

تنتقل الفيروسات في الحاسوب بطريقتين رئيسيّتين، وهما:

 👈 العدوى المباشرة (Direct Infector):

 يغزو الفيروس ملفات الحاسوب وعندما يتم تشغيل أو استخدام أحد هذه الملفات فإن الفيروس يبدأ بنشاطه وانتشاره وينتقل بين الملفات الموجودة على جهاز الحاسوب، وفور انتقال العدوى لأي ملف فإنه يتم تحميله ونقله إلى الذاكرة تلقائياً ومن ثم تشغيله.

👈 العدوى غير المباشرة (Indirect Infector):

 يُنقل البرنامج المصاب بالفيروس إلى ذاكرة جهاز الحاسوب فور بدء تشغيل الملف المصاب وينفذ الحاسوب أوامر الملف الأصلي، وبعد ذلك تنتقل الإصابة بالفيروس لأي ملف يتم تحميله إلى الذاكرة، ويتوقف هذا النوع من الانتشار في حال فصل التيار الكهربائيّ عن جهاز الحاسوب أو إعادة التشغيل.

#حصان_طروادة (Trojan Horse) :-

 هي شفرة صغيرة يتم تحميلها مع برنامج رئيسي من البرامج ذات الشعبية العالية، ويقوم ببعض المهام الخفية، غالباً ما تتركز على إضعاف قوى الدفاع لدى الضحية أو اختراق جهازه وسرقة بياناته.

#حصان_طروادة :-

هو نوع من البرمجيات الخبيثة التي لا تتناسخ من تلقاء نفسها والذي يظهر لكي يؤدي وظيفة مرغوب فيها ولكن بدلا من ذلك ينسخ حمولته الخبيثة.

 وفي كثير من الأحيان يعتمد على الأبواب الخلفية أو الثغرات الأمنية التي تتيح الوصول الغير المصرح به إلى الكمبيوتر أو الجهاز الهدف.

 وهذه الأبواب الخلفية تميل إلى أن تكون غير مرئية للمستخدمين العاديين.

 أحصنة طروادة لا تحاول حقن نفسها في ملفات أخرى مثل فيروسات الكمبيوتر.

أحصنة طروادة قد تسرق المعلومات، أو تضر بأنظمة الكمبيوتر المضيف.

 وقد تستخدم التنزيلات بواسطة المحركات أو عن طريق تثبيت الألعاب عبر الإنترنت أو التطبيقات القائمة على الإنترنت من أجل الوصول إلى أجهزة الكمبيوتر الهدف.

 والمصطلح مشتق من قصة حصان طروادة في الأساطير اليونانية لأن أحصنة طروادة تستخدم شكلا من أشكال "الهندسة الاجتماعية"،
 وتقوم بتقديم نفسها على أنها غير مؤذية، ومفيدة، من أجل إقناع الضحايا لتثبيتها على أجهزة الكمبيوتر الخاصة بهم.

#سبب_تسمية_حصان_طروادة...

لتشابه عمله مع أسطورة حصان طروادة الخشبي الذي اختبأ به عدد من الجنود اليونانيين وكانوا سببا في فتح مدينة طروادة.
ولهذا سمي بهذا الاسم ....

#أنواع_الفيروسات:

 🔰 تقسم فيروسات الحاسوب إلى أنواع،

 وهي على النحو التالي:

👈 الفيروسات المخادعة
(ذات قدرة تحويليّة متعددة):

 وهي البرامج التخريبيّة التي تمتلك القدرة على الديناميكيّة في التحوّل والتخفي من خلال تغيير شفرتها عند بدء بانتقال عدوتها بين الملفات، وذلك لعدم الكشف عنها.

 👈 فيروسات قطاع التشغيل:

يتمركز هذا النوع من الفيروسات في المواقع التي يقرأها جهاز الحاسوب من خلال القرص الصلب، ويبدأ مفعولها التخريبي بالسريان عند بدء إقلاع القرص الصلب وتستقر في ذاكرة جهاز الحاسوب وتبدأ بفك شفرتها وتنفيذ الأوامر.

👈 فيروسات الماكرو:

 يعتبر هذا النوع من أكثر أنواع الفيروسات الحاسوبية حداثة، ويعتمد المبرمجون على برنامج معالجة النصوص Microsoft word في كتابته، ويغزو الملفات التي تحتوي على البيانات وبشكل أدق ملفات الأوفيس.

 👈 الفيروسات ذات الملفات المتعددة:

 يدخل هذا النوع من الفيروسات إلى جهاز المستخدم بصيغة معيّنة وفور استقراره بالجهاز وتمكنه منه يبدأ بالتحوّل لأكثر من صيغة ليستهدف الملفات جميعها.

@Learn_computer2018

👈 تصنيفات الفيروسات وفقاً للسرعة:

1:- فيروسات سريعة الانتشار.
 2:- فيروسات بطيئة الانتشار.
 3:- فيروسات دائمة النشاط.
 4:- فيروسات مؤقتة النشاط.

#تصنيفات_الفيروسات :-

تصنف برامج فيروسات
 الحاسوب إلى عدة أنواع،
وهي وفقا للنوع :-

 

#الفيروس:
وهو عبارة عن برنامج تخريبي تنفيذي يحمل الامتداد (.scr, .pif, .bat, .exe, .com),
يستهدف نظام الحاسوب ويلحق الضرر به.

👈 ديدان الحواسيب(Worms):-

ينتقل هذا النوع بالاعتماد على الاتصال بالشبكة العنكبوتيّة العالمية ويكون عادة عبر البريد الإلكترونيّ.

 👈 أحصنة طروادة (Trojan Horse):

يدخل هذا الفيروس برفقة أحد البرامج إلى جهاز الحاسوب بشكل سريّ، ويبدأ بعمله بعد أن يتم تنفيذ البرنامج الذي دخل برفقته ويمارس أعماله التخريبيّة.

#مكونات_الفيروس...

يتكون برنامج الفيروس بشكل عام من أربعة أجزاء رئيسية وهي:

1- آلية التناسخ  :
The Replication Mechanism :
 وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه.

2- آلية التخفي :
 The Protection Mechanism :
 وهو الجزء الذي يخفي الفيروس عن الاكتشاف.

3- آلية التنشيط  :
The Trigger Mechanism :
وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن يعرف وجوده كاستخدام توقيت الساعة في الحاسوب كما في فيروس (Michelangelo) الذي ينشط في السادس من آذار من كل عام.

4- آلية التنفيذ :
 The Payload Mechanism :
 وهو الجزء الذي ينفذه الفيروس عندما يتم تنشيطه.

#فيروسات_الحاسوب:-

👈 هي نوع من انواع البرمجيات التخريبية الخارجية صنعت عمدا بغرض تغيير خصائص ملفات النظام ..
وتتكاثر الفيروسات عن طريق توليد نفسها بنسخ شفرتها المصدرية واعادة توليدها او عن طريق اصابة برنامج حاسوبي بتعديل خصائصه , واصابة البرامج الحاسوبية... يتضمن ملف البيانات او قطاع البوت في القرص الصلب ...

👈 والبرامج الخبيثة تشمل الفيروسات الۑ جانب العديد من البرمجيات التخريبية الاخرۑ .. كديدان الحاسوب وحصان طروادة وبرمجيات الفدية وراصد لوحة المفاتيح والروتكت وبرمجيات التجسس والآدوير وغيرها ...

#أنواع_الملفات_التي_يغزوها_الفيروس...:-

يستهدف الفيروس الملفات القابلة للتنفيذ والتشفير، وهي:

 👈 الملفات ذاتيّة التنفيذ، ويُقصد بها الملفات التي لها امتداد :-
EXE, .com. ELF.


 👈 سجلّات الملفات والبيانات :-
 (Volume Boot Record, Master Boot)

👈 ملفات الأغراض العامة :- (Script)

 👈 أنظمة التشغيل وملفات الاستخدام المكتبيّ :-
(MS-Office, Microsoft Windows).

👈 قواعد البيانات وملفات الأوتولوك:-
(E-mails).

 👈 الملفات ذات الامتداد PDF، ونصوص HTML.

 👈 الملفات المضغوطة :-
(RAR, ZIP)

👈 الملفات الصوتيّة MP3

#تأثير_الفيروسات_في_الحاسوب :

👈 إبطاء عمل جهاز الحاسوب وحدوث أخطاء مجهولة عند تشغيل البرامج وتنفيذ أوامرها.

 👈 توسيع حجم الملفات وزيادتها، وكما يزيد من المدة التي يتم بها تحميل البرامج والملفات إلى ذاكرة جهاز الحاسوب.

 👈 ملاحظة وجود تأثير غير مسبوق ورسائل على الشاشة.

👈 ظهور رسالة
FATALI/o ERROR
عند بدء قراءة الأقراص وزيادة المدة الزمنيّة في قراءتها في حال كانت محميّة.

 👈 ملاحظة المستخدم صدور نغمات موسيقية غير مألوفة له.

👈 إحداث تغييرات في تواريخ تسجيل الملفات.

 👈 اختلال عمل لوحة المفاتيح.

 👈 تراجع المساحة المتوفرة في ذاكرة الجهاز، نظراً لما يشغله الفيروس من مساحة كبيرة.

👈 إظهار رسائل تكشف عن عدم وجود ذاكرة كافية لتحميل البرامج والملفات.

👈 عدم صلاحيّة بعض المساحات للتخزين في القرص الصلب.

👈 إلحاق الضرر بالنظام من خلال تعطيل BOOT Sector.

👈 تعرض البيانات والملفات للإتلاف.

@Learn_computer2018