أنواع البيانات التى يصيبها الفيروس :
يحتاج الفيروس دائمآ إلى عائل يساعده على البقاء والإنتشار حتى يبدأ بالتكاثر وإصابة الحاسب بالأضرار المصمم من أجلها .
وهذا العائل يتمثل فى ثلاث أنواع رئيسية من الملفات التى تستخدم دائمآ داخل التطبيقات المختلفة . وهى :
1- الملفات التنفيذية : ويطلق عليها إسم executable files وهى الملفات التى تحمل الإمتداد exe
2- ملفات الأوامر : ويطلق عليها إسم command files وهى الملفات التى تحمل الإمتداد com
3- ملفات حزم الأوامر : ويطلق التى تحمل افمتداد bat وهى الملفات التى تحمل الإمتداد bat
ما المقصود بالإمتداد ؟
الإمتداد extension هو عبارة عن رمز يتكون عادة من ثلاثة حروف توجد فى نهاية إسم الملف .. فإذا كنت مثلآ من المتعاملين مع برنامج microsoft word سوف تلاحظ أن كل الملفات التى تقوم بحفظها أو التعامل معها تحمل الإمتداد doc .
والغرض من وجود هذا الرمز هو تحديد نوعية البرامج التى يمكنها تشغيل ملف معين .. فمثلآ عند الضغط على أى ملف تم حفظة بواسطة برنامج word سوف تلاحظ أن النظام التشغيل سيقوم مباشرة بتشغيل برنامج word وعرض الملف من خلاله .
وهذا ليس سحرآ فكل ما هنالك أن النظام التشغيل يحتوى على قاعدة بيانات عن البرامج المثبته على الحاسب ونوعية الملفات التى تتعامل معها فعند الضغط على أى ملف يقوم نظام التشغيل بقراءة إمتداد الملف ومن ثم تحديد البرانامج المناسب لعرض هذا الملف .
وبالتالى فإنك عندما تقوم بالضغط على ملف يحتوى على فيلم فإن نظام التشغيل يقوم بتشغيل برنامج media player مثلا لتتمكن من مشاهدة الفيلم .
وبالمثل إذا لم يوجد برنامج مناسب لعرض الملف فإن النظام التشغيل سوف يظهر لك رسالة تفيد بأنه لا يستطيع تحديد نوعية المناسب لعرض يظهر لك رسالة تفيد بأنه لا يستطيع تحديد نوعية البرنامج المناسب لعرض هذا الملف ثم يقوم بعرض نافذه تحتوى على جميع المثبته على الحاسب لتختار منها البرنامج المناسب لتشغيل الملف وينتج ذلك عادة عن وجود خطأ فى قاعدة بيانات نظام التشغيل التى يطلق عليها إسم registry .
ويمكنك إستعراض هذه القاعدة عن طريق كتابة كلمة regedit داخل النافذه run ثم إضغط على مفتاح ok ولكن يجب توخى الحظر وعدم تغيير أى بيانات داخل هذه القاعدة حتى لا يحدث خلل داخل النظام .
هل يقوم الفيروس بإصابة الأنواع السابقة فقط من الملفات . أم أنه يصيب جميع الملفات الموجودة داخل الحاسب ؟
يمر الفيروس بعدة مراحل أثناء إصابة الحاسب كما يحدث بالنسبة للفيروس البيولوجى الذى يصيب الإنسان .
ففى البداية كل ما يحتاجة الفيروس هو الإنتشار ولذلك فإن الفيروس يقوم بالتركيز على الملفات التنفيذية فقط . اما بعد الإنتهاء من المرحلة الأولى فإن هناك بعض الفيروسات التى تكتفى فقط بإصابة الملفات التنفيذية - وهو النوع الشائع من الفيروسات - وهناك البعض الآخر الذى يقوم بإصابة انواع الأخرى من الملفات
مثل ملفات المكتبات الموجودة داخل نظام windows والتى تحمل الإمتداد dll .
لماذا لا يقوم الفيروس بإصابة ملفات الأفلام والأغانى ؟
لقد تعرضت إلى أنواع اكثر مما تتخيلها من الفيروسات المختلفة ولكنى لم أجد نوع واحد من هذه الفيروسات يستطيع إصابة
ملفات الأغانى او الأفلام .. وهو امر محير بالفعل !!
ولكنى أعتقد أن الإجابة تكمن فى النقاط التالية ..
1- عادة ما تكون هذه الملفات حجمها كبير جدآ وذلك بعكس الملفات التنفيذية التى تتميز بصغر الحجم وهذا
يعنى أن الفيروس يمكنه إصابتها بسهولة .
2- عندما يصيب الفيروس الملف التنفيذى فغنه عادة ما يتسبب فى تخريب هذا الملف أو أنه يكتفى فقط بنسخ نفسه فى نهاية الملف التنفيذى بحيث يضمن أنه فى كل مرة يتم فيها تشغيل هذا الملف سوف ينتشر الفيروس .. أما بالنسبة لملفات الأفلام أو الأغانى فإنها تكون على درجة عالية من التقشير وأى تغيير سواء بالحذف أو الإضافة داخل هذه الملفات سوف يؤدى إلى تخريبها مما يعنى أن الفيروس سوف يكشف عن نفسه مبكرآ قبل الإنتهاء من مرحلة الإنتشار التى يحتاجها فى بداية إصابة الحاسب .
3- عندما يقوم أحد الأشخاص بتصميم فيروس فإن أقصى ما ينشده من وراء ذلك هو الإنتشار وإحداث أكبر آثار تخريبية ممكنة وبالتالى فإنه يعتمد على التخريب الملفات التنفيذية التى يتعامل معها أى مستخدم للحاسب سواء داخل الشركات أو الهيئات المختلفة أو بالنسبة للمستخدم العادى .. أما إذا إعتمد الفيروس على إصابة ملفات الأغانى والأفلام فإنه بذلك سوف يقلص من إحتمال إصابة أكبر عدد ممكن من الأجهزة حيث أنه بالنسبة للشركات والمكاتب لا يسمح بتداول مثل هذه النواع من الملفات .
