Dr-Web.Net

من منا لم يسبق له ان تعرض لهجمة شرسة من فايروس، دودة او حصان طروادة، اضطر معها للمعاناة و البحث عن حلول للتخلص من الشبح الرهيب؟
شخصيا سبق و ان تعرض حاسوبي لخلل كبير جرّاء دودة فايروسية، افقدته السيطرة على اعصابه حتى كاد يجن، و كدت اجن معه .. اضطررت انذاك ان اعيده لنقطة الصّفر، و فقدت بذلك العديد من الملفات المهمة التّي كنت احتفظ بها في القرص الصلب الرئيسي(c) .. و قرّرت منذ ذلك الحين ان اكون حاسماً، و انّ الوقاية خَير من العلاج .. و ما الى ذلك من امور قد تُصبّرني على فقدان تلك الملفات المهمة.
و من خلال هذه الخربشة البسيطة، سنتعرف و اياكم عن الفايروسات، ماهي؟ .. كيف تصنع؟ و ما الغاية من صنعها؟ .. كيف يخترق الفايروس حاسوبك؟ .. و سنتعرف كيف ان الوقاية خير من اي علاج .. كما سنقترح مضادات فايروسات تم تجريبها و التعامل معها شخصيا.

تعريف الفايروس :

فايروس الحاسوب (Virus) برنامج دخيل يتم برمجته بغرض تغيير خصائص بعض ملفات النظام قصد تنفيذ اوامر الازالة او التعديل او التخريب او ما شابه ذلك، و تطبع صفة الفايروسات خاصية التناسخ (Replication)، حيث انه يستطيع الانتشار بسلاسة داخل الجهاز.. كما يربط الفايروس نفسه بحاضن (host)، علما ان الفايروسات ليست ذاتية التكوين و يمكنها ان تنتقل من حاسوب مصاب الى اخر سليم.

من يصنع الفايروسات؟ لماذا؟ و كيف؟

كما سبق و اشرنا في الفقرة السابقة فالفايروسات يتم برمجتها مسبقا و انها ليست ذاتية التكوين، اذن من يا ترى يبرمج هذه الفايروسات؟
في البداية عندما طرحت هذا السؤال في يوم من الايام، كنت على يقين ان الاشرار هم وحدهم من يشغلهم امر ازعاج الاخرين، لكن بعد ان راكمت تجربة متواضعة في عالم الانترنت صرت اوقن بان لا يد للاشرار في صناعة الفايروسات، و ان صناعة مثل هذه الامور تصدر عن اشرار من نوع اخر، فاغلب مبرمجي هذا النوع من البرامج الضارة هم أناس يتقاضون اجرا من شركات حماية رائدة في المجال لزعزعة حماية الانظمة، مما يمكّن هذه الشركات من تسويق منتوجاتها للحماية.
لكن هناك مبرمجون (اشرار)، لهم اهداف وراء برمجة فايروسات متخصصة في السيطرة على الحواسيب و سرقة البيانات المهمة، يصطلح على هذا النوع من الاشرار اسم القراصنة (Hackers) .. و سنتحدث عن قراصنة الانترنت في تدوينة اخرى باذن الله.

كيف تصنع ؟ نعم هذا هو السؤال الذي حيرني، و ظننت ان صناعة الفايروس لها طرق لا يعرفها الا ذوي العلم بذلك، لكن بعد بحث طويل توصلت الى ان برمجة الفايروسات تتم عن طريق لغات متعارف عليها عالمياً، و هي لغة التجميع (Assembly Languages)، و تعتبر من اللغات ذات المستوى المنخفض (Low-Level) (بمعنى أنها مصممة لتتعامل مع الحاسوب أكثر من كونها مصممة ليتم البرمجة بها) .. كما ان هناك لغات راقية يتم استخدامها لبرمجة الفايروسات كالديلفي، السي++ و السي اضافة الى الفيسوال باسيك.

كيف يخترق الفايروس الحاسوب؟

لعل اهم طرق انتقال الفايروسات هي الشبكة العنكبوتية (Internet)، و ذلك لسهولة استعمالها في نشر الفايروس و كذلك للكم الهائل من المُبحرين في هذا العالم المليئ بالمفاجئات .. و تأتي في الدرجة الثانية وسائط التخزين مثل ذواكر الفلاش (USB) والاقراص الضوئية والمرنة.

و بالحديث عن آلية انتقال الفايروسات، فهناك فئتين مهمتين :

* فايروس العدوى المباشر (Direct Infector)
عندما نشغل برنامج او ملف مصاب بعذا النوع من الفايروسات، فان الفايروس يتحرك بنشاط ليبحث عن ملف لينقل العدوى اليه، و عندما يحقق هدفه يقوم الفايروس بتحميل جميع الملفات التي قام باصابتها للذاكرة و يقوم بتشغيلها لتقوم هي كذلك بنفس العملية (اصابة ملفات اخرى)، و هذا النوع من الفايروسات قليل الانتشار.

* فيروس العدوى غير المباشر (Indirect Infector)
و يتميز هذا النوع بصلابته و قدرته على التمركز في ذاكرة الحاسب، مما يجعله قادرا على الوصول الى جميع البرامج و الملفات التي يتم تخزينها في الذاكرة عند تشغيلها او عند تشغيل الحاسوب، و يسيطر بشكل تام على الوضعية و يصيب اغلب الملفات و البرامج بالعدوى، و لا يتوقف الفايروس الا بتوقف الحاسوب عن طريق قطع التغذية الكهربائية او اعادة التشغيل.

اعراض اصابة الحاسوب بفايروس

عندما يصاب حاسوبك بفايروس، فيمكن اعتباره حاسوباً مريضاً، و عليك كمستخدم ان تتفاعل بشكل مرن و تُشخّص الاعراض الفايروسية لتستطيع التعامل مع الوضع بشكل سلس، قبل ان تنتقل العدوى لأغلب الملفات، و تصبح بذلك في وضعية حرجة لا تحسد عليها.
و من اهم اعراض اصابة الحاسوب بفايروس، نجد هناك :
* تكرار رسائل الخطأ في أكثر من برنامج.
* ظهور رسالة تعذر الحفظ لعدم كفاية المساحة.
* تكرار اختفاء بعض الملفات التنفيذية.
* حدوث بُطئ شديد في إقلاع [نظام التشغيل] أو تنفيذ بعض التطبيقات.
* رفض بعض التطبيقات للتنفيذ.
فعند تشغيل البرنامج المصاب فإنه قد يصيب باقي الملفات الموجودة معه في القرص الصلب او المرن، لذا يحتاج الفيروس إلى تدخل من جانب المستخدم كي ينتشر، بطبيعة الحال التدخل عبارة عن تشغيله بعد أن تم جلبه من الايميل أوإنترنت أو تبادل الاقراص المرنة.

و لا تنس ان الفايروسات، تعمل على تعطيل عمل الحاسوب او تدمير ملفات النظام، و هناك اخرى تعمل على انتاج رسائل مزعجة و تشغيل برامج غير مطلوبة و اخرى تعمل على تشغيل المعالج و بالتالي ابطاء سرعة الحاسوب، و سنتحدث في توينة مقبلة عن انواع الفايروسات ان شاء الله.

الوقاية خير من العلاج (كيفية الوقاية من الفايروسات):

و السؤال المطروح هنا كيف نهتم بالوقاية ؟ فعلاً الوقاية هي امر جد صعب، لكن اذا كنت تبحث عن الوقاية فخيارك سليم جداً .. و ما عليك الاّ ان تكون شديد الحذر في التعامل مع صفحات الانترنت و خصوصاً الروابط، كما يجب ان تتعامل مع مواقع معروفة و موثوق فيها خصوصاً عندما تقرر ان تحمل برنامجاً ما.
و من اهم اسباب انتقال الفايروسات البرامج الغير مجانية، كيف؟ عندما تحمل برنامج غير مجاني فأنت ملزم بتحميل كراك او باتش مرافق له، و هذه الاشياء في اغلب الاحيان تكون فايروسات او برامج تجسس تراقب استخدامك لجهازك وتتحكم فيه، وقد تستخدم لكي ترسل لك إعلانات عن طريق النوافذ أو تعيد توجيه جهازك لمواقع معينة، أو تراقب المواقع التي تتصفحها علي الإنترنت، أو تسجل المفاتيح التي تضغط عليها، مما قد يؤدي في النهاية إلي سرقة الهوية.

خلاصة القول، الحذر، و الاختيار الدقيق للمواقع التي تتابعها و التي تحمّل منها، مع تجنب استعمال البرامج الغير مجانية بطريقة غير مرخصة .. و تأكد دائما من تحديث نظام التشغيل، و كذا المتصفح فقد يتضمن نظام التشغيل الذي تستخدمه (مثل ويندوز ولينوكس) مكملات تستطيع الفايروسات و برامج التجسس أن تستغلها.
استخدم برامج مكافحة الفيروسات وبرامج مكافحة التجسس والحائط الناري وحدثها كلها بشكل دوري .. و لا تنسَ ان تحتفظ بنسخة احتياطية من بياناتك سواء كانت ملفات نصية أو صورا، يمكنك الاحتفاظ بنسخة احتياطية من بياناتك في حالة تعطل حاسبك الآلي، ويمكنك أن تقوم بذلك بشكل دوري كلما حدثت برنامج الحماية الخاص بك.

نقترح عليكم (البرامج المقترحة) :

لا يفوتني في هذه التدوينة ان اقدم لكم بعض البرامج التي استعملتها و لا زلت استعملها منذ مدة طويلة، و اكدت (لي) انها برامج تستحق الثقة بجدارة، هي في الاصل برامج مجانية للحماية اتعامل معها منذ ما يزيد عن الخمس سنوات تقريباً و هي تعمل بكفاءة عالية.
لكن كن اكيدا اخي القارئ ان الحماية تبدؤ منك شخصيا، مروراً عن وسائل الحماية التي تستعملها، فأنت المسؤول الاول عن حماية حاسوبك.

برنامج مضاد الفايروسات  “أفيرا” (Avira) في نسخته المجانية : و يعد من احسن المضادات المجانية المتوفرة، فهو يحمي حاسوبك باستمرار من كل انواع الفايروسات التي يمكنها ان تتعرضه، و من اهم ميزات هذا المضاد المميز و الذي اثق فيه منذ 5 سنوات، ميزة التحديث التلقائي بشكل مستمر، حيث يقوم بتحديث قاعدة بيانات الفايروسات باستمرار لتوفير حماية اكثر تقدماً لحاسوبك.

برنامج الجدار الناري “كومودو” (Comodo FireWall) : حماية متناهية الدقة و مراقبة لكل البيانات سواء الواردة على الحاسب او التي يتم اخراجها منه، مما يوفر لك وضعاً مريحاً في التعامل مع بيانات الشبكة.

أجبنا، ليستفيد الجميع :

- هل سبق و اصيب حاسوبك بفايروس ؟
- هل تحمي حاسوبك بمضاد فايروسات و جدار ناري او برامج اخرى ؟ما هي البرامج التي تستعملها لحماية حاسبوك ؟
- لماذا اخترته عن غيره ؟ (ما هي مميزاته المفضلة لديك ؟)
باجابتك على هذه الاسئلة (عبر تعليق عن هذه التدوينة)، فأنت حتما تساعد على اغناء النقاش و المحتوى العربي على الويب.

مواضيع ذات صِلة :

تم كتابة هذه التدوينة في يوم 21 أكتوبر 2010 تحت تصنيف تقنية متجددة • الويوم: anti-virus, firewall, virus, حاسوب, حماية, حماية الحاسوب, فايروس. • خلاصة RSS 2.0 للتعليقات • أضف تعليقك, أو trackback