‫بسم هللا‬

‫الرحمن‬
‫الرحيم‬
 ‫من إخراج ‪:‬‬
‫•ذكرى دغيش‬
‫•أنفال شراديد‬
‫•صفاء بن عوالي‬
 ‫ما المقصود‬
‫بالفيروسات ؟‬
 ‫تطلق كلمة فيروس على الكائنات الدقيقة التي تنقل‬
‫األمراض لإلنسان ‪ ،‬و تنتشر بسر‪1‬عة مرعبة ‪ .‬وبمجرد‬
‫دخولها إلى الجسم اإلنسان تتكاثر و تفر‪1‬ز سمومها حتى‬
‫دمار األجهزة العضوية للجسم و منها ما هو قاتل يسبب‬
‫الموت مثل فيروس اإليدز ‪.‬‬
 ‫هو برنامج خارجي صنع عمداً بغرض تغيير خصائص الملفات‬ ‫‪‬‬
‫التي يصيبها لتقوم بتنفيذ بعض األوامر إما باإلزالة أو التعديل أو‬
‫التخريب وما شابهها من عمليات‪ .‬أي أن فيروسات الكومبيوتر‬
‫هي برامج تتم كتابتها بواسطة مبرمجين محترفين بغرض إلحاق‬
‫الضرر بكومبيوتر آخر‪ ،‬أو السيطرة عليه أو سرقة بيانات مهمة‪،‬‬
‫وتتم كتابتها بطريقة معينة ‪.‬‬
 ‫أسباب تسمية الفيروس بهذا اإلسم ‪:‬‬
‫سمي الفيروس بهذا االسم ألنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين‪:‬‬
‫‪ -1‬فالفيروسات دائما ً تتستر خلف ملف آخر‪ ،‬ولكنها تأخذ زمام السيطرة على البرنامج‬
‫المصاب بحيث أنه حين يتم تشغيل البرنامج المصاب يتم تشغيل الفيروس أيضا‪.‬‬
‫‪ -2‬تتواجد الفيروسات في مكان أساسي في الحاسب كالذاكرة ‪ RAM‬مثال وتصيب أي‬
‫ملف يشغل في أثناء وجودها بالذاكرة ويزداد عدد الملفات المصابة كلما طال وقت‬
‫اكتشاف الفيروس ‪.‬‬
 ‫م‪1‬ك‪1‬و‪1‬ن‪1‬ا‪1‬ت‪ 1‬ا‪1‬ل‪1‬ف‪1‬ي‪1‬ر‪1‬و‪1‬س‬
‫• يتكون برنامج الفيروس بشكل عام من أر‪1‬بعة أجزاء رئيسية‬
‫وهي‪:‬‬

‫وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه‪.‬‬ ‫•‬

‫•‬
‫وهو الجزء الذي يخفي الفيروس عن االكتشاف‪.‬‬

‫وهو الجزء الذي يسمح للفيروس باالنتشار قبل أن يعرف وجوده كاستخدام توقيت الساعة في الحاسوب كما في‬ ‫•‬
‫فيروس (‪ )Michelangelo‬الذي ينشط في السادس من آذار من كل عام‪.‬‬

‫وهو الجزء الذي ينفذ الفيروس عندما يتم تنشيطه‪.‬‬ ‫•‬

 ‫‪ :‬أ‪1‬ن‪1‬و‪1‬ا‪1‬ع‪ 1‬ا‪1‬ل‪1‬ف‪1‬ي‪1‬ر‪1‬و‪1‬س‪1‬ا‪1‬ت‬
‫‪-1‬فيروسات‪ ‬بدء التشغيل‪:‬ويقوم هذا النوع من الفيروسات بالتسلل إلى القطاع الخاص‬
‫ببرنامج اإلقالع على القرص‪ ، )Boot Sector( ‬وإتالف محتوياته والعبث بها‪ ،‬ما‬
‫يؤدي إلى تعطل عملية اإلقالع‪.‬‬
‫‪-2‬فيروس الملفات ‪:‬يهاجم هذا النوع نظام التشغيل‪ ،‬وأي برامج أخرى موجودة على‬
‫الكمبيوتر‪ ،‬كالتطبيقات المكتبية واأللعاب وغيرها‪ ،‬ويعمل على العبث بمحتويات الملفات‬
‫التي تنتهي بامتداد ‪bin,com sys, exe ‬وتدميرها‪.‬‬
‫‪-3‬فيروسات الماكرو‪ :‬تصيب هذه الفيروسات برامج التطبيقات المكتبية مثل‬
‫مايكروسوفت وورد أو أكسل‪ .‬وهي من أكثر أنواع الفيروسات انتشاراً واستخداما ً في‬
‫عمليات التسلل إلى الكمبيوترعبر التطبيقات‪.‬‬
 ‫يتصف فيروس الحاسب بأنه‪: ‬‬
‫برنامج قادر على التناسخ ‪ Replication‬واالنتشار‪.‬‬ ‫‪‬‬

‫الفيروس يربط نفسه ببرنامج أخر يسمى الحاضن ‪.host‬‬ ‫‪‬‬

‫ال يمكن أن تنشأ الفيروسات من ذاتها‪.‬‬ ‫‪‬‬

‫يمكن أن تنتقل من حاسوب مصاب آلخر سليم‪.‬‬ ‫‪‬‬

 ‫ك‪1‬ي‪1‬ف‪ 1‬ت‪1‬ع‪1‬م‪1‬ل‪ 1‬ا‪1‬ل‪1‬ف‪1‬ي‪1‬ر‪1‬و‪1‬س‪1‬ا‪1‬ت‪ 1‬؟‬
‫تطلب الفيروسات العادية عاد ًة من مستخدمي أجهزة كمبيوتر غير اليقظين أن يقوموا‬ ‫•‬
‫بمشاركتها أو إرسالها عن غير قصد‪.‬‬
‫بعض الفيروسات األكثر تعقيداً مثل الفيروسات المتنقلة‪ ،‬فبإمكانها أن تتكاثر وتنتقل‬ ‫•‬
‫تلقائيا ً إلى أجهزة كمبيوتر أخرى عبر تحكمها ببرامج أخرى‪ ،‬كتطبيق مشاركة البريد‬
‫اإللكتروني‪.‬‬
‫قد تبدو بعض الفيروسات‪ ،‬التي تسمى أحصنة طروادة‪ ،‬كبرامج مفيدة لدعوة‬ ‫•‬
‫المستخدمين إلى تنزيلها‪ .‬بعض من أحصنة طروادة توفر النتائج المرجوة غير أ ّنها‬
‫تصيب نظامك أو أجهزة الكمبيوتر األخرى المتصلة بالشبكة في الوقت عينه‪.‬‬
‫للمساعدة على تجنب الفيروسات‪ ،‬من الضروري جداً أن يبقى جهاز الكمبيوتر مجهزاً‬ ‫•‬
‫أخر التحديثات أدوات مكافحة فيروس الحاسوب وأن تبقى على اطالع‪.‬‬
 ‫آلية انتقال الفيروسات ‪:‬‬
‫توجد طرق متعددة ومختلفة لإلصابة بالفيروسات‪ ،‬وتشمل‪:‬‬
‫‪ -1‬انتقال الفيروسات من خالل اإلنترنت خصوصا ً عند عملية إنزال البرامج‬
‫والملفات من مواقع مختلفة غير موثوقة‪.‬‬
‫‪ -2‬تبادل الملفات من خالل استخدام البريد اإللكتروني خصوصا ً الملفات المرفقة‪.‬‬
‫‪ -3‬المشاركة في استخدام القرص المرن بين الكمبيوترات المختلفة‪.‬‬
‫يمكن أن نميز فئتين من فيروسات الحاسوب تبعا ً‬
‫آللية العدوى وانتشار الفيروس‪: ‬‬

‫• فيروس العدوى المباشر ‪Direct Infector‬‬

‫عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع‪ ,‬فإن ذلك الفيروس يبحث بنشاط‬
‫عن ملف أو أكثر لينقل العدوى إليه‪ ,‬وعندما يصاب أحد الملفات بالعدوى فإنه يقوم‬
‫بتحميله إلى الذاكرة وتشغيله ‪,‬وهذا النوع قليل االنتشار‪.‬‬
‫• فيروس العدوى غير المباشر ‪Indirect Infector‬‬
‫عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع‪ ,‬فإن ذلك الفيروس سينتقل إلى •‬
‫ذاكرة الحاسوب ويستقر فيها‪ ,‬ويتم تنفيذ البرنامج األصلي ثم يصيب الفيروس بالعدوى‬
‫كل برنامج يتم تحميله إلى الذاكرة بعد ذلك‪ ,‬إلى أن يتم قطع التغذية الكهربائية عن‬
‫‪.‬الحاسوب أو إعادة تشغيله‬
 ‫‪ -1‬تكرار رسائل الخطأ في أكثر من برنامج‪.‬‬
‫‪ -2‬ظهور رسالة تعذر الحفظ لعدم كفاية المساحة‪.‬‬
‫‪ -3‬تكرار اختفاء بعض الملفات التنفيذية‪.‬‬
‫‪ - 4‬حدوث بطء شديد في إقالع[نظام التشغيل]أو تنفيذ بعض التطبيقات‪ .‬رفض‬
‫بعض التطبيقات للتنفيذ‪.‬‬
‫‪ - 5‬فعند تشغيل البرنامج المصاب فإنه قد يصيب باقي الملفات الموجودة معه‬
‫في قرص صلب أو المرن‪ ,‬لذا يحتاج الفيروس إلى تدخل من جانب‬
‫المستخدم كي ينتشر‪ ,‬بطبيعة الحال التدخل عبارة عن تشغيله بعد أن تم‬
‫جلبه من االيميل أوأنترنت أو تبادل األقراص المرنة‪.‬‬
‫كيف نتجنب الوقوع‬
‫في فيروس‬
‫الحاسوب ؟‬
 ‫‪ -1‬عمل فحص شامل للجهاز بشكل دوري ‪.‬‬
‫‪ -2‬التعامل الحذر مع الذاكرة المتنقلة ‪. flash memory‬‬
‫‪ -3‬عدم تحميل البرامج الغير موثوقة المصدر ‪.‬‬
‫‪ -4‬التعامل الحذر مع كافة الملفات المرسلة عبر البريد اإللكتروني ‪.‬‬
‫‪ -5‬و أهم شيء تفعيل مضاد للفيروسات و المداومة على تحديثه ‪.‬‬