Professional Documents
Culture Documents
الفيروس
فيروس الحاسوب هو عبارة عن برنامج خبيث يتكاثر في الجهاز المستهدف عن طريق نسخ
نفسه في برامج أخرى ،أو في قطاع اإلقالع (البدء) أو حتّى في ملفّات وثائقيّة ،وذلك يتم دون
علم مستخدم الحاسوب أو إذنه؛ حيث يقوم شخص ببدء نشر الفيروس على الجهاز ،وقد يكون هذا
الشخص جاهالً باألمر Oبحيث ينشر الفيروس دون دراية .قد ينتشر الفيروس بع ّدة طرق ،فيمكن
ذلك من خالل فتح المستخدم Oلرسالة بريد إلكتروني Oتحتوي على فيروسات ،أو تشغيل برنامج
معيّن ،أو زيارة موقع ما ،أو حتّى من خالل مع ّدات التخزين المتنقّلة كالذاكرة الوميضيّة ،أو غير
ذلك .يقوم الفيروس بتغيير آلية عمل الحاسوب ،فتأثيره على الجهاز المصاب قد يكون بحذف أو
تشفير البيانات والملفّات الموجودة على الجهاز ،أو نسخها ،أو التأثير على برامج أخرى ،أو
التعديل على برامج النظام أو تعطيلها Oعن العملَّ .
إن العديد من الفيروسات تتميَّز بكونها Oقادرة
على تفادي البرامج المضا ّدة للفيروسات ،فيكون من الصعب كشفها.
أنواع الفيروسات
تقسم فيروسات الحاسوب إلى أنواع ،وهي على النحو التالي :الفيروسات المخادعة (ذات قدرة
تحويليّة متعددة) :وهي البرامج التخريبيّة التي تمتلك القدرة على الديناميكيّة في التحوّ ل والتخفي
من خالل تغيير شفرتها عند بدء بانتقال عدوتها بين الملفات ،وذلك لعدم الكشف عنها .فيروسات
قطاع التشغيل :يتمركز هذا النوع من الفيروسات في المواقع التي يقرأها جهاز الحاسوب من
خالل القرص الصلب ،ويبدأ مفعولها التخريبي بالسريان عند بدء إقالع القرص الصلب وتستقر
في ذاكرة جهاز الحاسوب وتبدأ بفك شفرتها وتنفيذ األوامر .فيروسات الماكرو :يعتبر هذا النوع
من أكثر أنواع الفيروسات الحاسوبية حداثة ،ويعتمد المبرمجون على برنامج معالجة النصوص
Microsoft wordفي كتابته ،ويغزو الملفات التي تحتوي على البيانات وبشكل أدق ملفات
األوفيس .الفيروسات ذات الملفات المتعددة :يدخل هذا النوع من الفيروسات إلى جهاز المستخدم
بصيغة معيّنة وفور استقراره بالجهاز وتمكنه منه يبدأ بالتحوّ ل ألكثر من صيغة ليستهدف
الملفات جميعها .الفيروسات الخفيّة :يستقر هذا النوع في ذاكرة جهاز الحاسوب ،ويتولّى مهمة
إعاقة فحص نظام التشغيل وقطاعه ،ويرسل تقرير بسالمة الجهاز وعدم العثور على أي
فيروسات .فيروسات الملفات التنفيذيّة :تجعل هذه الفيروسات من نفسها ملحقا ً مع ملفات البرامج
التنفيذيّة ومرافقا ً لها باستمرار ،ومن هذه البرامج التنفيذية .Command.comفيروسات
ذات مهام متعددة ،تغزو قطاع بدء التشغيل مع الملفات الموجودة على جهاز الحاسوب في آن
واحد ،أي أ ّنها تغزو جميع محتويات الحاسوب .فيروسات قطاع التشغيل (:)Boot Sector
يُعتبر هذا النوع من أكثر أنواع الفيروسات خطورة ويه ّدد بشكل مباشر المقطع التشغيليّ في
القرص الصلب ويصيبه .الفيروسات الطفيليّة :تتطفل هذه الفيروسات على الملفات التنفيذية
وتتمركز في الذاكرة ،وتبدأ عملها فور استخدام المستخدم ألي من البرامج المصابة ،وتبدأ بعدها
بغزو أي برنامج يتم تشغيله .الفيروسات المتطوّ رة :لديها القدرة على االنتقال من جهاز حاسوب
إلى آخر من خالل التحول من شفرة إلى أخرى
مضاد للفيروسات
لفيروسات ( باإلنجليزية ) AntiVirus :هو برنامج يتم مضاد الفيروسات أو مضاد
إستخدامه إلكتشاف البرمجيات الضارة كفيروسات الحاسب ،دودة الحاسوب و أحصنة
طروادة و ذالك لمنعها من إلحاق الضرر بالحاسوب أو سرقة البيانات الشخصية عن طريق
إزلتها أو إصالحها .ويمكن لهذا البرنامج مكافحة األدوير ،و برامج التجسس و غيرها من
أشكال البرمجيات الخبيثة.
أصبح وجود مضادات الفايروسات Oعلى جهاز الحاسوب أمراً ضروريا ً وليس خياراً ،في ضل
هذا االنفتاح على الشبكات المحليّة و العالميّة ،إذ كنت تسعى للمحافظة على جهازك Oو استغالل
كامل قدراته و مصادره ،التي قد تحرمك Oبعض الفيروسات Oمن االستفادة منها ،و في ظل هذا
التن ّوع الكبير في برامج مضادات الفيروسات ،قد تقف عاجزاً عند اختيار المناسب لك ،لذلك نقدم
لك فيما يلي بعض المعايير التي يتم بنا ًء عليها اختيار مضاد الفيروسات Oاألفضل
*قوة الحماية في اكتشاف الفيروسات بشكل سريع والتصدي لها قبل دخولها للنظام
التحديثات اليومية ونالحظ بعض البرامج يتم تحديثها من 3إلى 5مرات يوميا ً وهذا يدل على*
أن معامل الشركة المنتجة للبرنامج تعمل باستمرار لكشف البرمجيات الخبيثة ثم إرسال تحديث
.بأسماءها وسلوكها لبرامج الحماية
* عدد اإلنذارات الخاطئة أي ( رصد السلوك المشبوه ) يتم تحديد هل سلوك البرنامج مشبوه أم
ال وكثيراً ما يتم ظهور إنذارات كاذبة من برامج الحماية تفيد بسلوك مشبوه وهو في الحقيقة
القدرة على إصالح الملفات المصابة بقدر اإلمكان دون اللجوء لحذفها ألنه يوجد بعض برامج*
.الحماية تقوم بحذف أي ملف مصاب دون محاولة تنظيفه أو عزله
سرعة الفحص عند الطلب ,عندما يقوم المستخدم بطلب فحص كامل على جهازه فسرعة *
.إنجاز عملية الفحص مطلوبة ومهمة
قلة استهالك موارد الجهاز ,ألن بعض برامج الحماية تستهلك حجم كبير من ذاكرة الجهاز *
المؤقتة وتقوم بإشغال وحدة المعالجة المركزية بنسبة عالية مما يجعل أداء الجهاز منخفض
.وبطيء جداً
قلة رسائل التحذيرات والتنبيهات ,بعض برامج الحماية تظهر بكثرة رسائل تطلب من *
المستخدم اتخاذ قرار معين مما يجعل المستخدمين غير الخبراء يواجهون مشكلة في فهم األوامر
والقرارات التي يقدمها برامج الحماية من الفيروسات.وقد يؤدي القرار غير الصحيح إلى
.اإلخالل باألمن أو تعطيل برنامج أو خدمة معينة في النظام
Avast-4