مراحل الإصابة بالفيروس
عندما يبدأ الفيروس فى إصابة الحاسب فإن عملية الإصابة تمر بعده مراحل يختلف مدى تحقيقها بإختلاف نوع الفيروس .
ولذلك فإننا سوف نخصص هذا الفصل للحديث بشئ من التفصيل عن هذه المراحل ومدى أهميتها .
1- المرحلة الولى : الإصابة .
تتمثل أولى مراحل إصابه الفيروس للحاسب فى أن يقوم المستخدم بتشغيل الفيروس على الحاسب ليصيب على الأقل ملف واحد فقط وتتم هذه العملية عن طريق نقل بعض البيانات المصابه بالفيروسات إلى الحاسب وذلك إما عن طريق تداول البيانات بواسطة وحدات التخزين المختلفة أو عن طريق الحصول على بعض البيانات المصابه بالفيروس من خلال شبكة الإنترنت .
وهنا يثور تساؤل هام .. إذا كان احد اصدقائى يمتلك بعض البيانات المخزنه على القرص الصلب hard disk الخاص به مع العلم أن هذا القرص الصلب مصاب بنوع من الفيروس وأرغب فى الحصول على هذه البيانات بالرغم من أن الحاسب الخاص بى لا يحتوى على برنامج مضاد للفيروسات ... فهل هذه الحالة . هل سينتقل الفيروس إلى أم لا ؟
الإجابة على هذا التساؤل تنقسم إلى شقين .......
الشق الأول : يتمثل فى طبيعة البيانات التى ترغب فى نقلها فإذا كانت هذه البيانات عبارة عن أفلام أو اغانى ففى هذه الحالة يمكنك ان تقوم بنقل هذه البيانات إلى الحاسب الخاص بك وتكون نسبة الإصابة فى هذه الحاله 50% اما النسبة لـ 50 % الباقية فتعتمد على نوع الفيروس الموجود بالقرص الصلب .
وهى عبارة عن برنامج تحتوى على ملفات تنفيذية فلا تغامر مطلقآ بالقيام بهذه المهمة .
الشق الثانى : فيتمثل فى نوع الفيروس الموجود على القرص الصلب فإذا كان هذا الفيروس يقوم بإصابة الملفات التنفيذية - التى تحدثنا عنها سابقآ - فلا يوجد هناك ضرر من نقل البيانات إذا كانت لا تحتوى على ملفات تنفيذية - مثل الأفلام او الأغانى - اما إذا كان الفيروس لا يصيب الملفات التنفيذية مثل فيروس worm staror الذى يقوم بإنشاء ملفين داخل كل مجلد موجود على القرص الصلب فإنه فى هذه الحاله لا ينبغى الحصول على أى بيانات مطلقآ لأن إصابه حاسبك بهذا الفيروس سوف تكون أكيده .
2- المرحلة الثانية : الكون والإنتشار .
فى العدوى تتمثل فى مرحلة الكمون والإنتشار وهى مرحلة إختيارية تختلف بطبيعتها حسب نوع الفيروس .
فهناك بعض الفيروسات التى تقوم بإظهار آثارها التخريبية بمجرد إصابة الحاسب مباشرة . وعادة ما يمكن إحتواء الآثار التخريبية لهذا النوع من الفيروسات بسهوله لنها تقوم بالكشف عن نفسها خلال فتره مبكرة من الإصابة فلا تكون أضرارها كبيرة .
وهناك نوع آخر من الفيروسات الذى يتميز بفتره حضانه كبيرة تتراوح ما بين شهر إلى عدة أشهر وخلال هذه الفتره الكبيرة لا يظهر الفيروس أى أعراض على الحاسب المصاب بل يكتفى بالإنتشار وإصابة أكبر عدد ممكن من الملفات وذلك يضمن لهذا النوع من الفيروسات الإنتشار بين أكبر عدد ممكن من المستخدمين لأن المستخدم لا يشعر بوجود اى شئ غير مألوف على الحاسب وعادة ما تكون الآثار التخريبية لهذا النوع من الفيروسات جسيمة كما يحتاج هذا النوع من الفيروسات إلى مجهود كبير حتى يمكن التخلص منه ... وسوف تكون محظوظآ إذا تمكنت من إزاله هذا الفيروس دون حدوث خسائر .
إذا يمكن القول أن مرحلة الكمون والإنتشار هى مرحلة إختيارية بتوقف حدوثها على نوع الفيروس .
3 - المرحلة الثالثة : إعلان الفيروس عن نفسه
ويطلق البعض على هذه المرحلة اسم جذب الزناد حيث يقوم الفيروس خلال هذه المرحلة بالإعلان عن وجوده , وعادة ما تكون هذه المرحلة قصيرة للغاية , وتسبق ممباشرة المرحلة الأخيرة .
وهناك عدة طرق يستخدمها الفيروس فى الإعلان
عن نفسه وفقآ لنوعه يمكن حصرها فى النقاط التالية :
1- بطء فى التعامل مع الحاسب ويزيد هذا البطء كلما طالت المدة
2- عدم القدرة على تشغيل بعض البرامج والتطبيقات وتزيد عدد التطبيقات الغير قادرة على العمل كلما زادت الفتره وعادة ما يقوم نظام التشغيل بإظهار رساله بالشكل التالى كلما حاولت تشغيل أحد التطبيقات المصابه :
3- إختفاء بعض الملفات تدريجيآ
4- ظهور بعض الملفات بشكل تدريجى وعادة ما تكون هذه الملفات من النوع hidden وتزداد هذه الملفات بشكل ملحوظ مما يؤدى إلى تآكل المساحة التخزينية الموجودة على القرص الصلب .
5- ظهور رسائل خطأ كثيرة ومتنوعه بالرغم من عدم وجود سبب منطقى لظهورها .
6- ظهور رسائل غريبة يقوم فيها الفيروس بلإعلان عن نفسه ويطلق على هذا النوع من الفيروسات بالفيروسات الإستعراضية كل ما يحتاجة هو الشهرة فهو يكتفى فقط بإستعراض قدراته فى تصميم البرامج فقط دون الإهتمام بإحداث آثار تخريبية على الحاسب .
4- المرحلة الرابعة : الإجتياح .
اما بالنسبة للمرحلة الرابعة والأخيرة فهى مرحلة الإجتياح وإظهار الآثار التخريبية . وتختلف أيضآ الآثار التخريبية وفقآ لنوع الفيروس الذى يصيب الحاسب ذويمكن حصر هذه الأثار فى النقاط التالية ترتيبآ من القل ضررآ إلى الأكثر :
1- بطئ شديد فى الحاسب مما يجعل التعامل معه مستحيلآ
2- عدم القدرة على تشغيل معظم التطبيقات وكلما حاولت تشغيلها تظهر رسائل خطأ .
3- مسح الملفات التنفيذية للبرامج سواء المثبته داخل نظام التشغيل أو source التى تحتفظ بها داخل الحاسب . وهذا يعنى عدم القدرة على تشغيل هذه التطبيقات .
4- حذف ملفات F A T مما يعنى حذف جميع البيانات الموجودة داخل القرص الصلب
5- إصابه أحد أجزاء المكونات الصلبة مثل فيروس تشيرنوبل الذى يقوم إصابة نظام الإدخال والإخراج الأساسى bios مما يؤدى إلى توقف الحاسب بالكامل وتحتاج فى هذه الحالة إلى إعادة برمجة هذه الشريحة مرة أخرى عن طريق متخصص ... وعادة ما يكون هذا النوع من الفيروسات نادر جدآ .
- لفظ F A T يتردد كثيرآ لكنى لا أعرف ماذا يعنى ؟
هذا اللفظ إختصار لـ- fil allocation table وهو لفظ يعرفه المتعاملين فى صيانه الحاسب .
فمن المعروف أن القرص الصلب - hard disk يتمون فى الداخل من مجموعه من الإسطوانات تشبه CD وتقوم مجموعه من الإبر بالدوران فوق هذه الأسطوانات لكتابة وقراءة البيانات المخزنه .
والأن تخيل معى انك قمت بتشغيل برنامج My computer ثم قمت بإختيار أحد اجزاء القرص الصلب وإستعرض البيانات الموجودة داخل مجلد مخزن على هذا الجزء .. هذه العملية البسيطة التى تقوم بها مرارآ ورائها عدد من العمليات المعقدة التى لا تتخيلها .
والأن تخيل أن الفيروس أصاب
هذه الملفات فكيف يمكن لرؤوس القراءة غذا ما يحدث فى الواقع أن الفيروس لا يقوم بحذف البيانات فعليآ من داخل القرص الصلب وإنما يكتفى بمسح الفهارس المخزن بها أماكن وجود هذه البيانات قامت شركة Symantec التى تقوم بإنتاج مجموعه برامج Norton بإنشاء برنامج اطلقت عليه إسم rescue وهو عبارة عن ملف صغير للغاية يأتى ضمن برنامج Norton anti virus ووظيفة هذا البرنامج الصغير هو اخذ نسخة من ملفات F A T وحفظها على floppy Disk بحيث يمكن إستعادتها مرة أخرى فى حالة إصابتها بالفيروس .
تفاصيل لقاء عيد ميلاد فتكات في الموضوع ده:
