تعال تعرف علي ما هي الفيروسات ؟ و ما هي حقيقة أن بعض ان الأنظمة لا تصاب به ؟

[الهاوي01]

[RIGHT]

السلام عليكم ورحمة الله وبركاته

لا حظت خلال تصفحي في هذا المنتدى عدم معرفة بعض الأخوان بالمعنى الحقيقي للفيروسات و ما هي أنواعها و كيف تنتشر ؟ و لماذا يتعرض نظام تشغيل بعينه أكثر من الآخر؟ و هل يمكن انتشارها بالهواتف المتحركة؟
باعتباري عضو في هذا المنتدى الطيب قررت أن أعطي الشباب موجز بسيط في هذا الموضوع . و ليتفضل الشباب الذين عندهم علم بإضافة المزيد من المعلومات و للإستفادة .

ماهو الفيروس ؟

هو برنامج يقوم مبرمج عادة بكتابته مبرمج (هاكر) بحيث يكون قادر على لصق نفسه على أي برنامج (مثلا ملف وورد أوملف الامتداد .exe في ويندوز أو ELF في أنظمة لينكس) ويعمل بمجرد تشغيل المستخدم لذلك البرنامج بحيث يقوم بنسخ نفسه على برامج أخرى و إحداث ضرر بجزيئة معينة بالنظام أو بالنظام كله .

أحب أن أنوه أيضا بأن فيروس الكمبيوتر قد يتم برمجته من قبل الشركات و ذلك بهدف الربح .

ما هني أنواعه ؟
الفيروس الحقيقي . و هو الفيروس المتعارف عليه الذي ينتشر من خلال عادة من خلال نقله يدويا أما عن طريق الرسائل الإلكترونية أو بالمسجات بانسبة للهاتف المتحرك أو نقل ملف بإحدى وسائط التخزين مثل بالفلاش ميموري و السيدي و غيرها من الوسائط .

Worms و هي الديدان و هي فيروسات تنتقل من خلال الشبكة و تتكاثر بنفسها من دون مساعدة من آدمي حيث تستغل الثغرات الموجودة الحاسب الآلي المتصلة في الشبكة (لهذا دائما أنوه دائما إلى ضرورة تحديث نظام التشغيل و برنامج مضاد الفيروسات ) و هي بهذه الطريقة تكون أخطر من الفيروسات العادية حيث أنني أشبهها عافنا الله و أياكم بمرض السرطان بحيث أنه سرعان ما ينتشر في الجسم و كذلك worms سرعان ما تنتشر في الشبكة فتخيل أن لديك شركة بها شبكة كمبيوتر تتألف من 500 حاسب و أنتشر بها الدودة .
صور توضح انتشار الدودة




Trojan Horse أو حصان طروادة و سمي بهذا الإسم نسبة لقصة اليونانيين الشهيرة حينما أختبؤوا داخل حصان خشبي و استطاعوا دخول مدينة طروادة هو برنامج بحمل فيروس يأتي لك بشكل لعبة يمكن تنزيلها أو خلفية Screen Saver و غيرها من البرامج و لكن بمجرد تنزيلها يبدأ الفيروس بالعمل بحيث يمكن
1.أن يفتح عليك ثغرة حتى يتمكن الهاكر من الدخول إليك .
2.حفظ مفاتيح الكيبورد التي تضغطها بهدف بحيث يستطيع الحصول على معلومات كـ password .
3.أضافة إلى عملية التخريب يستطيع استخدام كمبيوترك كمنصة لإطلاق الفيروسات و الدود
صورة توضح كمبيوتر نتأثر بحصان طروادة


حصان طروادة



لماذا يتعرض نظام معين أكثر بعينه عن الأنظمة الأخرى ؟
أول شيء لا يوجد نظام بالعالم 100% Secure و محمي و هذا كان أول درس لي في مادة Security و أنا أحب أنوه فعلا هذا ينطبق فعلا خارج نطاق نظم المعلومات و الكل يذكر الحادثة الأخيرة للأمير نايف و كذلك أحداث عالمية مثل 11 سبتمبر و تفجيرات مدريد و غيرها.
اذا الفيروس ينتشر حينما يجد ثغرات و هي عبارة عن أبواب استطاع الفيروس فتحها بواسطة المفتاح(كود) الذي لديه وهذا هو يفسر لنا احد اسباب انتشار الفيروسات في نظام التشغبل ويندوز عن غيره عن أنظمة التشغبل الأخرى حيث يكون المفتاح مصصم لفتح أبواب ويندوز و ليس ماك مثلا .
طبعا لماذا أكثر مفاتيح الأبواب مصصمة لفتح أبواب وبندوز ؟ السبب هو انتشار ويبندوز بشكل كبير و كذلك معرفة الهاكر ببنية النظام و كذلك المكر في النهاية يحتاج ألى تخريب أكبر عدد ممكن من الحواسيب و و طبعا أكثر من 90 % من الحواسيب تحمل نظام ويندوز .


هل ممكن ان يتعرض نظام آخر غير ويندوز للفيروس ؟
نعم طبعا يمكن بعض الأخوة الذين يستخدمون هذه الأنظمة يروون انهم لم يصيبوا بأي فيروس بدون حتى استخدام مضاد للفيروسات و أقول لهم معاكم حق ولكن السبب ان تلك الفيروسات ليست موجه لهم يعني المفاتيح معمولة لفتح أبواب ويندوز ولكن مع تنامي انتشار هذه الأنظمة توقع في أي وقت وجود فيروس.(فعلا موجودة و لكنها قليله و لا تذكر).


ما هي الأساليب الواجب القيام بها لحماية الكمبيوتر ؟
في رأيي أمرين لابد منهما:
1. الحرص الدائم على تحديث النظام حيث يتم من خلاله ترقيع بعض الثغرات الأمنية.
2. شراء برنامج مضاد للفيروسات أصلي أو على الأقل تنزيل المجانية منها و الغرض من ذلك كله تحديث البرنامج بشكل كامل فهو الحارس.


هل تنتشر الفيروسات في الهواتف ؟
ما ينطبق على الكمبيوتر ينطبق على الهاتف . الفيروسات المعدة للهواتف حسب الأنظمة هي التي تنتشر (تذكر المفتاح و الباب). و الكل يتذكر الفيروسات التي انتشرت أيام النوكيا المسمى باندا


و تقبلي تحياتي

[معطر جو]

يعطيك العافية
مجهود تشكر عليه
ومعلومات ولا اروع

كفيت ووفيت ياغالي

انا عندي سؤال
كيف نقدر نحدد نوع الانتي فايروس الجيد
بناء على معلوماتي
انه اللي يفرق بين انتي فايروس والثاني
في كمية قاعدة البيانات للفيروسات المنتشرة لايقافها
هل هالكلام صحيح ام لا

[الهاوي01]

المشاركة الأصلية كتبت بواسطة معطر جو

يعطيك العافية
مجهود تشكر عليه
ومعلومات ولا اروع

كفيت ووفيت ياغالي

انا عندي سؤال
كيف نقدر نحدد نوع الانتي فايروس الجيد
بناء على معلوماتي
انه اللي يفرق بين انتي فايروس والثاني
في كمية قاعدة البيانات للفيروسات المنتشرة لايقافها
هل هالكلام صحيح ام لا

مشكور على المشاركة

المعلومة التي أشرت لها صحيحة وهي من أهم النقاط التي تميز البرامج المضادة للفيروسات فيرنامج المضاد للفيروسات اعتبره الشرطي الذي يحمل دائما آخر نسخة محدثة من المطلوبين و المجرمين الخطرين (قائمة بأسماء الفيروسات)فهو يمرر عامة الناس (البرامج التي لا تحتوي على فيروسات ) ما عدا الذين يحملون مواد ممنوعة (برامج تحمل فيروسات)

و لكن ماذا لو استطاع الشرطي كشف الممنوعات و لكنه لا يستطيع التعامل معها؟


الذي أريد قوله أن برنامج مضاد الفيروسات يجب أن يكون قادر أيضا على حذف الفيروسات أو على الأقل تحييدها و ليس فقط كشفها .

كذلك يجب أن يكون خفيف و لا يستهلك الكثير من موارد الجهاز.

[K-Zero]

مشكور على الموضوع
للإضافه فقط
فيروس الحاسوب هو برنامج خارجي صنع عمداً بغرض تغيير خصائص الملفات التي يصيبها لتقوم بتنفيذ بعض الأوامر إما بالإزالة أو التعديل أو التخريب و ما شابهها من عمليات. اي ان فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكومبيوتر آخر، أو السيطرة عليه، وتتم كتابتها بطريقة معينة.
يتصف فيروس الحاسب بأنه :
1– برنامج قادر على التناسخ Replication والانتشار. 2- الفيروس يربط نفسه ببرنامج أخر يسمى الحاضن host . 3-لا يمكن أن تنشأ الفيروسات من ذاتها . 4-يمكن أن تنتقل من حاسوب مصاب لآخر سليم . يتكون برنامج الفيروس بشكل عام من أربعة أجزاء رئيسية وهي : 1-آلية التناسخ The Replication Mechanism :
وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه .
2-آلية التخفي The Protection Mechanism :
وهو الجزء الذي يخفي الفيروس عن الاكتشاف.
3- آلية التنشيط The trigger Mechanism :
وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن يعرف وجوده كاستخدام توقيت الساعة في الحاسوب كما في فيروس (Michelangelo) الذي ينشط في السادس من آذار من كل عام .
4- آلية التنفيذ The Payload Mechanism :
وهو الجزء الذي ينفذ الفيروس عندما يتم تنشيطه .
طرق انتقال الفيروسات (العدوى): يمكن أن نميز فئتين من فيروسات الحاسوب تبعاً لآلية العدوى وانتشار الفيروس :
.1فيروس العدوى المباشر Direct Infector :
عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع, فإن ذلك الفيروس يبحث بنشاط عن ملف أو أكثر لينقل العدوى إليه, وعندما يصاب أحد الملفات بالعدوى فإنه يقوم بتحميله إلى الذاكرة وتشغيله ,وهذا النوع قليل الانتشار.
2.- فيروس العدوى غير المباشر Indirect Infector :
عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع, فإن ذلك الفيروس سينتقل إلى ذاكرة الحاسوب ويستقر فيها, ويتم تنفيذ البرنامج الأصلي ثم يصيب الفيروس بالعدوى كل برنامج يتم تحميله إلى الذاكرة بعد ذلك, إلى أن يتم قطع التغذية الكهربائية عن الحاسوب أو إعادة تشغيله.

[samery]

مشكور على الموضوع ويرجى شنق الموضوع اي تثبيته

[mohd.210]

تسلم الهاوي
شكلك تخصص MIS

[seemee2002]

شكرا لهذا الموضوع المهم

ليس عندي اي اضافات, بل اشير الى نقطة مهمة:

في معظم البرامج المضادة للفيروسات توقيت للبحث اي انه يبدأ البحث في وقت معين لنقل الساعة الثامنة مساء. اذا كان الجهاز مغلق في هذا الوقت , بطبيعة الحال لن يعمل البرنامج المضاد للفيروسات ولن يبدأ البحث, لذلك يجب الإنتباه الى ان المستخدم للجهاز يجب ان يكون لدية فكرة ان يأمر برنامج المضاد بالبحث في اي وقت يفتح الجهاز. انا من خلال تجاربي من خلال اصلاح بعض اجهزة اصدقائي او اقاربي, الاحظ انه قد تمضي ايام طويلة ولم تحدث عملية بحث.

[الهاوي01]

المشاركة الأصلية كتبت بواسطة mohd.210

تسلم الهاوي
شكلك تخصص MIS

مشكور و أنا مهندس برمجيات

[naznaz]

ألف ألف ألف شكر على الشرح والموضوع المهم