فيروسات الكتابة وفيروسات الذاكرة
1- فيروسات الكتابة :
وهذه المجموعة من الفيروسات تتشابه من حيث المكان الذى يصيبة الفيروس داخل الحاسب . وتنقسم هذه المجموعة إلى قسمين كالتالى :
القسم الأول :
ويتمثل فى الفيروسات التى تصيب الملفات التنفيذية الموجودة داخل الحاسب أوالملفات الأوامر .حيث يقوم هذا النوع من الفيروسات بنسخ نفسه داخل الملفات التنفيذية وهنا نجد ان البرمج الفيروس يقوم بإصابة الملفات التنفيذية بإحدى طريقتين .
الأولى : أن يقوم الفيروس بنسخ نفسه فى بداية الملف التنفيذى وهذا يعنى أن الأوامر الموجودة فى بداية الملف التنفيذى سوف يتم استبدالها بأوامر الفيروس . مما يعنى أن الفيروس بمجرد أن يصيب الملف التنفيذى سوف يؤدى إلى إحداث خلل به . ويطلق على هذا النوع من الفيروسات اسم فيروسات الكتابة الفوقية over writing viruses نظرآ لأن الفيروس يقوم وعادة ما تظهر أعراض الإصابة بهذا النوع لا يحتاج إلى فترة كمون وبالتالى يمكن السيطرة علية بمجرد ظهور أعراض الإصابة .
الثانى : اما النوع الثانى من طرق إصابة الملفات التنفيذية فيتمثل فى أن يقوم برنامج الفيروس بنسخ نفسه فى نهاية الملف التنفيذى وهذا يعنى أنه لن يقوم بحذف أى جزء من الملف التنفيذى بل سوف يكتفى الفيروس بأن يستخدم الملف التنفيذى كعائل يتم من خلاله إستدعاء الفيروس ليقوم بتكرار نفسه وإصابة أكبر عدد ممكن من الملفات قبل أن تظهر أعراض الإصابة .
ويطلق على هذا النوع اسم فيروسات المتابة غير الفوقية non over writing viruses . وبالطبع يتميز هذا النوع بفترة كمون طويلة قبل أن تظهر أعراض الإصابة حيث تغير لغة الكتابة :
قد تريد أثناء كتابتك لرسالة ما باللغة العربية تكتب أحد المصطلحات الإنجليزية وفى هذه الحالة لست محتاجآ لتغيير الإتجاه .
فتعال معآ لنكتب النص التالى .
الولايات المتحدة الإسرائيلية usa تمارس إرهابآ من نوع جديد .
1- اضغط مع الإستمرار على مفتاح ctrl الموجود فى يمين المفاتيح اضغط على مفتاح shift الموجود هو الأخر على يمين اللوحة وذلك ليتم تحويل مؤشر الكتابة وإلى اليمين تغير اللغة العربية .
2- إضغطى مع الإستمرار على مفتاح alt الموجود فى يسار لوحة المفاتيح ثم إضغطى على مفتاح shift الموجود هو الآخر على اليسار اللوحة وذلك ليتم تحويل لغة الكتابة إلى اللغة الإنجليزية .
وهذا النوع من الفيروسات كان يتميز بصعوبة بالغة فىإكتشاف فيما مضى ، أما الآن فيمكن إكتشافة بسهولة حيث قامت الشركات المصنعه للوحة الأم بتعديل برامج التشغيل الأساسية للحاسب المخزنه على شريحة bios عن طريق تطوير برنامج التشغيل وإضافة برنامج مضاد للفيروسات .
وهذا البرنامج فى حقيقة الأمر لا يستطيع التعرف على جميع أنواع الفيروسات بل إنه مصمم فقط إكتشاف الفيروسات التى تحاول أن تقوم بكتاة نفسها مباشرة داخل منطقة boot record على القرص الصلب .
ويجب ملاحظة أن هذه الرسالة يمكن أن تظهر إذا كانت تقوم بعمل format لأحد أجزاء القرص الصلب أو إذا كنت تقوم بإعادة تقسيمة ويمكن تنشيط هذا الإختبار داخل برنامج bios أو إيقافة كما يظهر وبالطبع يختلف الشكل السابق وفقآ لنوع لإصدار برنامج bios الخاص باللوحة الأم .
