يقوم هذا الفيروس بكتابة bytes عشوائية في كل أسطوانة من محرك القرص الصلب وبذلك يلحق الضرر بالبيانات الأصلية ومن المستحيل منع هذا الفيروس من تدمير جميع البيانات في القرص الصلب حالما يبدأ بنشاطه ويعمل هذا في السادس من آذار من كل سنة .
AntiCAD.4096.Mozart
يقوم هذا الفيروس بإصابة البرنامج AutoCAD وينشط عندما يتم تشغيل الملف ACAD.EXE أو عند الضغط على مجموعة المفاتيح Ctrl+Alt+Delete يقوم هذا الفيروس بالكتابة فوق بيانات القرص الصلب و المرن كما أنه يحدث أخطاء في المعلومات المخزنة في CMOS .
AZUSA
واسمه المستعار Stoned Azusa, Hong Kong يقوم هذا الفيروس بإعادة كتابة أجزاء من سجل الإقلاع الرئيسي للقرص الصلب باستخدام شيفرة خاصة وقد يتدخل أيضاً بنشاط منفذ الطابعة .
BUGS
يعرض هذا الفيروس الرسالة التالية عندما يتم تشغيل النظام المصاب بين 14-2 حزيران :
"Unregalito para el JVANXXIY el CHICHE Viegas وسيتوقف بعدها النظام عن الاستجابة .
JUNKIE
ويصيب الملفات من النوع COM عادة يحتوي على الرسالتين المشفرتين : "Sweden 1994" و "The Junkie virus-written in Mohmo" لا يؤثر هذا الفيروس بشكل مقصود لكنه يضيف 64KB إلى الملفات COM ويمكن له أن يعطل عمل برنامج مكافحة الفيروس الذي يوفره النظام MS-DOS 6 .
WHALE
وهو فيروس من النوع size-steal ting يصيب عادة ملفات البرامج ذات اللاحقة EXE ويبدل أسماء المجلدات التي تحويها عندما تحاول برامج أخرى قراءتها
TEQUILA
يصيب الفيروس سجل الإقلاع في القرص الصلب ثم ينشط من جديد عند إعادة إقلاع الحاسب ويبدأ بإلحاق الضرر بالبرامج التي تستخدمها
BYWAY
يقوم هذا الفيروس ب***** ملف يدعى CHKLIST.MS في الدليل الجذر لا تحذف هذا الملف وإلا ستفقد ملف البيانات الأصلي ..
Satan Bug
فيروس متعدد الشكل متعدد الأصل معقد جداً يصيب أي شيء ومنشأه المكسيك على الأغلب ويعتقد أن من كتبه هو صاحب الروايةSatan Bug .
Abaddon Trojan
يحاول هذا الفيروس تغيير مستوى الحماية للمستخدم إلى أي مستوى آخر كالمدير Administrator مثلاً وهو يعمل في بيئة Windows NT فقط .
ADOLF
يقوم بتغيير بيانات البرامج المصابة وكذلك تاريخ ووقت ****ئه و يحتوي على العبارة "Adolf Hitler" .
CIH
أو تشيرنوبل ويصيب هذا الفيروس الملفات EXE في Win95 وينشط في اليوم 26 من كل شهر مسبباً الضرر للحاسب المصاب يختبىء الفيروس في الأجزاء غير المستخدمة لدى المضيف وبذلك لا يتغير حجم الملفات ويصعب عندها العثور عليه .
Valentine
وهو فيروس برامج يقوم بحذف الملفات في الدليل Windows في يوم عيد الحب Valentine .
LiLiTH
وهو فيروس متعدد الأشكال يقوم في بعض الحالات بعرض قصيدة ما عند الضغط على المفتاح PrintSceen ويستقر في أكثر من قطاع على القرص الصلب أو المرن .
Odyssey
يعرض هذا الفيروس الرسالة التالية على الشاشة "2001~a viral Oddessy" مع رسم قوس قزح لاحظ أن كلمة odyssey مكتوبة بشكل خاطىء ولا يمكن إصلاح الملفات المصابة بهذا الفيروس لذا يجب حذفها .
: فيروسات التشغيل (Boot Sector Virus)
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر أنواع الفيروسات حيث انه يمنعك من تشغيل الجهاز
2: فيروسات الماكرو (Macro Virus)
وهي من اكثر الفيروسات انتشارا حيث انها تضرب برامج الاوفيس .
3: فيروسات الملفات (File Virus)
وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها ..
4: الفيروسات المخفية (Steath Virus)
وهي التي تحاول آن تختبئ من البرامج المضادة للفيروسات و لكن سهل الإمساك بها
5: الفيروسات المتحولة (Polymorphic virus)
وهي الأصعب على برامج المقاومة حيث انه صعب الإمساك بها وتتغير من جهاز إلي آخر في أوامرها ..
ولكن مكتوبة بمستوى غير تقني فيسهل إزالتها
6: فيروسات متعددة الملفات (Multipartite Virus)
تصيب ملفات قطاع التشغيل و سريعة الانتشار ..
7: فيروسات الدودة (Worm)
وهو عبارة عن برنامج ينسخ نفسه على الاجهزه و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات
حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة
و بعض الناس تقول ان هذا النوع لايعتبر فيروس حيث انه مصمم للإبطاء لا لأزاله الملفات و تخريبها ..
8: الباتشات (Trojans)
هو أيضا عبارة عن برنامج صغير قد يكون مدمج مع ملف آخر للتخفي عندما ينزله شخص و يفتحه يصيب
ال Registry و يفتح عندك منافذ مما يجعل جهازك قابل للاختراق بسهوله و هو يعتبر من أذكى البرامج
فمثلا عند عمل سكان(scan) هناك بعض التورجن يفك نفسه على هيئة ملفات غير محدده فيمر عليها السكان دون التعرف علية
و من ثم يجمع نفسه مره ثانيه
من أشهر الفيروسات
على الإطلاق هو شيرنوبل و مالسيا و فيروس الحب Love ..
بالإضافة إلى بعض الفيروسات الضعيفة السهل التعرف عليها
كيف نحمي حواسينا من الفيروسات ؟
للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفات عبر الانترنت- لابد من اتخاذ الخطوات التالية: 1- لابد من موجود برنامج حماية من الفيروسات في جهازك. 2- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده. 3- لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله. 4- لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه. 5- لا تقبل ملف من شخص لا تعرفه أبداً. 6- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية. 7- احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.
داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد في هذا المجال، و لاتخاذ الحيطة، فدرهم وقاية خيرٌ من قنطار علاج.
معلومات عامة عن برامج الحماية من الفيروسات
كماقلنالابد من وجود برنامج الحماية من الفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات و حماية الجهاز كما ينبغي. وهو يقوم بهذا العمل عن طريق البحث عن بصمات الفيروسات. فلكل فيروس بصمة عبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود الفيروس. وهو اذ يقوم بذلك يقارن بين الملفات و بين جدول لبصمات الفيروسات المختلفة.
إن الكثير من الفيروسات تتم كتابتها و نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. بل لابد من تحديثه باستمرار.
ملاحظات مهمّة:
تتم اصابة جهازك أو قرصك بفيروس فقط حين تقوم بتشغيل برنامج مصاب. يمكن لأي قرص أن يصاب بفيروس الـ boot sector. مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاب به فقط إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله. لابد أن تحرص على استخدام نسخاً قانونية و مسجّلة من البرامج. لابد أن تقوم بعمل باك أب لملفاتك المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرّضك لفيروس. لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابد أن تقوم بتحديثه بشكل دوري.
لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها، و كذلك جميع الأقراص التي تقوم بشرائها قبل أن تشغّلها.
Michelangelo
يقوم هذا الفيروس بكتابة bytes عشوائية في كل أسطوانة من محرك القرص الصلب وبذلك يلحق الضرر بالبيانات الأصلية ومن المستحيل منع هذا الفيروس من تدمير جميع البيانات في القرص الصلب حالما يبدأ بنشاطه ويعمل هذا في السادس من آذار من كل سنة .
AntiCAD.4096.Mozart
يقوم هذا الفيروس بإصابة البرنامج AutoCAD وينشط عندما يتم تشغيل الملف ACAD.EXE أو عند الضغط على مجموعة المفاتيح Ctrl+Alt+Delete يقوم هذا الفيروس بالكتابة فوق بيانات القرص الصلب و المرن كما أنه يحدث أخطاء في المعلومات المخزنة في CMOS .
AZUSA
واسمه المستعار Stoned Azusa, Hong Kong يقوم هذا الفيروس بإعادة كتابة أجزاء من سجل الإقلاع الرئيسي للقرص الصلب باستخدام شيفرة خاصة وقد يتدخل أيضاً بنشاط منفذ الطابعة .
BUGS
يعرض هذا الفيروس الرسالة التالية عندما يتم تشغيل النظام المصاب بين 14-2 حزيران :
"Unregalito para el JVANXXIY el CHICHE Viegas وسيتوقف بعدها النظام عن الاستجابة .
JUNKIE
ويصيب الملفات من النوع COM عادة يحتوي على الرسالتين المشفرتين : "Sweden 1994" و "The Junkie virus-written in Mohmo" لا يؤثر هذا الفيروس بشكل مقصود لكنه يضيف 64KB إلى الملفات COM ويمكن له أن يعطل عمل برنامج مكافحة الفيروس الذي يوفره النظام MS-DOS 6 .
WHALE
وهو فيروس من النوع size-steal ting يصيب عادة ملفات البرامج ذات اللاحقة EXE ويبدل أسماء المجلدات التي تحويها عندما تحاول برامج أخرى قراءتها
TEQUILA
يصيب الفيروس سجل الإقلاع في القرص الصلب ثم ينشط من جديد عند إعادة إقلاع الحاسب ويبدأ بإلحاق الضرر بالبرامج التي تستخدمها
BYWAY
يقوم هذا الفيروس ب***** ملف يدعى CHKLIST.MS في الدليل الجذر لا تحذف هذا الملف وإلا ستفقد ملف البيانات الأصلي ..
Satan Bug
فيروس متعدد الشكل متعدد الأصل معقد جداً يصيب أي شيء ومنشأه المكسيك على الأغلب ويعتقد أن من كتبه هو صاحب الروايةSatan Bug .
Abaddon Trojan
يحاول هذا الفيروس تغيير مستوى الحماية للمستخدم إلى أي مستوى آخر كالمدير Administrator مثلاً وهو يعمل في بيئة Windows NT فقط .
ADOLF
يقوم بتغيير بيانات البرامج المصابة وكذلك تاريخ ووقت ****ئه و يحتوي على العبارة "Adolf Hitler" .
CIH
أو تشيرنوبل ويصيب هذا الفيروس الملفات EXE في Win95 وينشط في اليوم 26 من كل شهر مسبباً الضرر للحاسب المصاب يختبىء الفيروس في الأجزاء غير المستخدمة لدى المضيف وبذلك لا يتغير حجم الملفات ويصعب عندها العثور عليه .
Valentine
وهو فيروس برامج يقوم بحذف الملفات في الدليل Windows في يوم عيد الحب Valentine .
LiLiTH
وهو فيروس متعدد الأشكال يقوم في بعض الحالات بعرض قصيدة ما عند الضغط على المفتاح PrintSceen ويستقر في أكثر من قطاع على القرص الصلب أو المرن .
Odyssey
يعرض هذا الفيروس الرسالة التالية على الشاشة "2001~a viral Oddessy" مع رسم قوس قزح لاحظ أن كلمة odyssey مكتوبة بشكل خاطىء ولا يمكن إصلاح الملفات المصابة بهذا الفيروس لذا يجب حذفها .
: فيروسات التشغيل (Boot Sector Virus)
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر أنواع الفيروسات حيث انه يمنعك من تشغيل الجهاز
2: فيروسات الماكرو (Macro Virus)
وهي من اكثر الفيروسات انتشارا حيث انها تضرب برامج الاوفيس .
3: فيروسات الملفات (File Virus)
وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها ..
4: الفيروسات المخفية (Steath Virus)
وهي التي تحاول آن تختبئ من البرامج المضادة للفيروسات و لكن سهل الإمساك بها
5: الفيروسات المتحولة (Polymorphic virus)
وهي الأصعب على برامج المقاومة حيث انه صعب الإمساك بها وتتغير من جهاز إلي آخر في أوامرها ..
ولكن مكتوبة بمستوى غير تقني فيسهل إزالتها
6: فيروسات متعددة الملفات (Multipartite Virus)
تصيب ملفات قطاع التشغيل و سريعة الانتشار ..
7: فيروسات الدودة (Worm)
وهو عبارة عن برنامج ينسخ نفسه على الاجهزه و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات
حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة
و بعض الناس تقول ان هذا النوع لايعتبر فيروس حيث انه مصمم للإبطاء لا لأزاله الملفات و تخريبها ..
8: الباتشات (Trojans)
هو أيضا عبارة عن برنامج صغير قد يكون مدمج مع ملف آخر للتخفي عندما ينزله شخص و يفتحه يصيب
ال Registry و يفتح عندك منافذ مما يجعل جهازك قابل للاختراق بسهوله و هو يعتبر من أذكى البرامج
فمثلا عند عمل سكان(scan) هناك بعض التورجن يفك نفسه على هيئة ملفات غير محدده فيمر عليها السكان دون التعرف علية
و من ثم يجمع نفسه مره ثانيه
من أشهر الفيروسات
على الإطلاق هو شيرنوبل و مالسيا و فيروس الحب Love ..
بالإضافة إلى بعض الفيروسات الضعيفة السهل التعرف عليها
كيف نحمي حواسينا من الفيروسات ؟
للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفات عبر الانترنت- لابد من اتخاذ الخطوات التالية: 1- لابد من موجود برنامج حماية من الفيروسات في جهازك. 2- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده. 3- لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله. 4- لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه. 5- لا تقبل ملف من شخص لا تعرفه أبداً. 6- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية. 7- احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.
داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد في هذا المجال، و لاتخاذ الحيطة، فدرهم وقاية خيرٌ من قنطار علاج.
معلومات عامة عن برامج الحماية من الفيروسات
كماقلنالابد من وجود برنامج الحماية من الفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات و حماية الجهاز كما ينبغي. وهو يقوم بهذا العمل عن طريق البحث عن بصمات الفيروسات. فلكل فيروس بصمة عبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود الفيروس. وهو اذ يقوم بذلك يقارن بين الملفات و بين جدول لبصمات الفيروسات المختلفة.
إن الكثير من الفيروسات تتم كتابتها و نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. بل لابد من تحديثه باستمرار.
ملاحظات مهمّة:
تتم اصابة جهازك أو قرصك بفيروس فقط حين تقوم بتشغيل برنامج مصاب. يمكن لأي قرص أن يصاب بفيروس الـ boot sector. مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاب به فقط إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله. لابد أن تحرص على استخدام نسخاً قانونية و مسجّلة من البرامج. لابد أن تقوم بعمل باك أب لملفاتك المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرّضك لفيروس. لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابد أن تقوم بتحديثه بشكل دوري.
لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها، و كذلك جميع الأقراص التي تقوم بشرائها قبل أن تشغّلها.