الفيروسات بين الواقع والخيال
راشد صالح راشد الزيود

الفيروسات هي برامج إنسانية الصنع وجدت بشكل أساسي لإيقاع الخراب والمشاكل في الحواسيب الشخصية والشبكات وفرصة انتشار الفيروسات على الإنترنت زادت بشكل مثير في الآونة الأخيرة.
ومع العلم أن البعض يصور الفيروسات الحاسوبية على أنها كائن أسطوري يستطيع أن يفعل المعجزات، وأنه إذا استطاع السيطرة على الحاسب يمكن أن يقوم بكل شيء، وأنه يستطيع التغلب على برامج الحماية، ولكن الحقيقة أن هذه النظرة للفيروس الحاسوبي ترجع إلى عدم معرفة الناس بما فيه الكفاية عن هذه الفيروسات.
إلا أنه يجدر الإشارة إلى أن بعض هذه الفيروسات غير مؤذية نسبياً للأشخاص إلا أن وظيفتها الانتقال أو الارتباط بالرسائل الخارجة من البريد الإلكتروني وعمل ضغط عالٍ على الشبكة وهو ما يؤدي إلى تحطيم أو توقف النظام أو الشبكة بأكملها، وبعضها الآخر تكون خاملة في الحاسب إلا أنها تعود للعمل في وقت معين أو تاريخ معين أو حين يعمل برنامج معين تكون هي مرتبطة به كمضيف لها، وتقوم بأعمال التخريب والدمار في الحاسب أو الشبكة.وإنه مما دفعني للحديث عن الفيروسات في هذا المقال هو ما أرجوه أن يقدم المساعدة في الكشف عن هذه الفيروسات الحاسوبية من حيث طبيعتها وكشفها وطرق الحماية منها.
أولاً: صفات هذه الفيروسات:
- إنه قادر على التناسخ والانتشار أي عمل نسخ من نفسه.
- عملية التناسخ هذه هي عملية مقصودة وليست صدفة وذلك حتى يستطيع عطب مكونات الحاسوب.
- ويجب على الفيروس ربط نفسه في برامج أخرى حيث إن أي تنفيذ لهذا البرنامج يضمن تنفيذ الفيروس.
- التخفي وهو الصفة التي يستطيع من خلالها أن يختفي الفيروس عن الاكتشاف.
- التنشيط وهو الصفة التي تسمح للفيروس من خلالها بانتشار الفيروس قبل المعرفة بوجوده كاستخدام الساعة في الكمبيوتر مثل فيروس mechelangelo الذي ينشط في السادس من آذار من كل سنة وفيروس fumanchu الذي ينشط عند الضغط على ctrl+alt+del
- وأخيراً وهي صفة التنفيذ وهو الجزء الذي ينفذه الفيروس عند تنشيطه وقد يكون على شكل رسالة على الشاشة أو مسح بعض الملفات أو عطب القرص الصلب.
ثانياً: أنواع هذه الفيروسات:
1- الفيروسات التي تصيب الملفات التنفيذية وهي تلك الملفات التي تكون من نوع BAT (Batch File), COM (Command File), EXE (Executable File)
2- فيروسات تصيب ذاكرة الحاسب memory
وهنا من الضروري أن أنوه بأنه ليس بالضرورة أن يكون توقف الحاسب بسبب وجود فيروسات وإنما هناك أسباب أخرى قد تؤدي إلى توقفه، مثل عدم كفاءة الذاكرة بالنسبة لحجم البرامج المستخدمة في الحاسوب أو عدم كفاءة الذاكرة الخاصة بكارت الشاشة.
3- فيروسات الشبكة العنكبوتية
وهي الفيروسات التي تنتقل من خلال برامج البريد الإلكتروني، وفكرتها استخدام عناوين البريد الإلكتروني التي يخزنها المستخدم لتسهيل إرسال رسائل البريد الإلكتروني الخاصة به حيث يكون الفيروس داخل الرسالة على شكل ملف ملحق بالرسالة.
ثالثاً: أعراض وجود الفيروس في الجهاز
1- بطء في الجهاز وذلك لأن الفيروس يتحكم بإجراءات التنفيذ والتشغيل للجهاز والبرامج وأن الفيروس يأخذ حيزا في الذاكرة الرئيسية RAM أيضاً.
2- انخفاض سعة الذاكرة الرئيسية بشكل مفاجئ مما يؤدي إلى عدم تنفيذ البرامج وخصوصاً التي تأخذ سعة كبيرة في RAM.
3- انخفاض سعة القرص الصلب بشكل ملحوظ وذلك بسبب تناسخ الفيروسات.
4- تغير حجم بعض الملفات وذلك بسبب تضمين الفيروس ضمن هذه الملفات.
5- تنفيذ البرامج يستغرق وقتاً أكثر من المعتاد.
رابعاً: طرق الوقاية من هذه الفيروسات
1- استخدام أقراص أو برامج أصلية وعدم استخدام الأقراص المنسوخة.
2- فحص الأقراص قبل الاستخدام من خلال برامج الحماية Antivirus
3- استخدام برنامج حماية Antivirus حديث الإصدار.
4- تعديل نسخة ال Antivirus كل فترة معينة.
5- عمل نسخة احتياطية للملفات المهمة.
6- أنصح باستخدام أكثر من نوع واحد من برامج الحماية ال Antivirus.
خامساً: من يصنع هذه الفيروسات؟
أرجو أن تعلم عزيزي القارئ أن صنع الفيروسات الحاسوبية بسيط جداً لأي مبرمج محترف إلا أن الصعوبة في الفيروس هي وضع مضاد له أي (Antivirus) وهناك أشخاص يصنعونها بهدف التخريب أو بهدف الربح المادي من خلال صنع برنامج مضاد له أو للفت الانتباه له.
وفي نهاية هذا المقال أرجو أن أكون قد وفقت في إيصال جزء ولو بسيط عن فيروسات الحاسوب وكيفيتها والحماية منها لأن هذا الموضوع كبير جداً ويحتاج إلى كتب لشرحه.