™أٍَعٍــجٍَــبٍَ أٍنٍــسٍَــاٍَنٍ ™
11-08-07, 10:44 AM
السلام عليكم ورحمة الله وبركاته
في هذا الموضوع سأحاول جاهداً لتوضيح الفرق بين ملفات التجسس والفيروسات من خلال تعريف كل نوع منهم
وأدعوا الله بأن يوفقني في ذلك خدمة للجميع
وإن وفقت فيه فمن الله وحده وإن أخطأت فمن نفسي
(( التعريفات )))
ما هي Spywares :
السباي وير هو مصطلح يطلق على البرمجيات التي تنقل معلومات تعرّف عن شخصية المستخدم
من جهازه إلى مكان آخر على الانترنت بدون علم هذا المستخدم ، وهي ليست البرنامج نفسه الذي نقوم بتنصيبه
أو تنزيله.. وإنما هي إضافات برمجية تنزل مع البرنامج الذي تقوم بتنصيبه أو الذي تقوم بتحميله من الانترنت ومن
الممكن، وأحياناً لا يمكن تجنبها ، وفي أغلب الأحيان عند تنصيب برنامج معين.. قد يكون مكتوب باتفاقية المستخدم
عن وجود مثل هذه البرمجيات ضمن ولكن أغلبنا لا يقرأ هذه الاتفاقية عند تنصيب اي برنامج.. لذا فإنه من الصعب
ملاحقة صانعي هذه الملفات قضائياً، لأنك قد وافقت على تنصيبها بنفسك، وبكامل ارادتك!!
ما هي Adware :
هي مشابهة نوعاً ما لسابقتها ولكن تختلف عنها بأنها لا ترسل معلومات عن المستخدم إلى الانترنت مباشرة
وإنما تقوم بجمع هذه المعلومات لإعطائها لمن يطلبها، كإعطائها مثلاً للسباي وير.. أو أنها تقوم بعمل آخر مفيد
للذي قام بزراعتها ، فمثلاً تقوم بتغيير صفحة البدء للمتصفح، أو تغيير صفحة البحث، أو إذا كتبنا عنوان موقع
القوقل على سبيل المثال.. فإن المستكشف سيذهب إلى موقع آخر دون إرادتنا!!
إن الأد وير هي غالباً ناجمة عن وجود سباي وير... وهما الاثنان لهما نفس الغاية، وهي تسليم الشخص دعايات
مصممة حسب اهتمام هذا الشخص!! أو مهمتها جعل موقع ما مشهوراً نتيجة كثرة الدخول إليه!!
ماهي Tracking ****ies :
الكوكيز هي ملفات تزرعها أغلب مواقع الانترنت بأجهزة المتصفحين، وذلك لغايات مختلفة، أحياناً تكون مفيدة
للمستخدم، وأحياناً لا!! وكثيراً من الشركات الاعلانية "التي ترسل اعلانات" فإنها تزرع كوكيز في جهاز الشخص
و ذلك عند استعراض أي صفحة انترنت تحوي أحد إعلاناتها!! وعندها فباستطاعة هذه الشركات تتبع المستخدم
ومعرفة المواقع التي دخل عليها ، والتي تحوي أحد اعلاناتها..
ما هي Dialers :
هي برامج تنزل بالجهاز ، وتجبر المستخدم على الاتصال بأرقام معينة تتعلّق بالشركة التي زرعت هذه الملفات...
ما هو الـ Virus
تعريف الفايروس
هو برنامج تم كتابته بهدف إلحاق الضرر بالجهاز المصاب ونظام التشغيل و ما عليه من برامج وبيانات
وهو يستطيع ربط نفسه بالبرامج الأخرى وكذلك إعادة إنشاء نفسه مما يتيح له الانتشار بين البرامج المختلفة
وكذلك بين المناطق المختلفة في الذاكرة
الأشياء التي يقوم بها
يعمل علي تغيير وظائف البرامج والتطبيقات التي يهاجمها
يقوم الفيروس بنسخ نفسه اكثر من مرة
يقوم الفيروس بتغيير شكله أو التشبه بالبرامج الأخرى
هدف الفيروس هو إلحاق الأذى بالجهاز المصاب
هناك بعض الفيروسات لديها خاصية الكمون حتى يحدث ما يثيرها فتبدأ نشاطها
لمحة عن بدايات ظهور الفايروس
يصعب تحديد البداية الفعلية لظهور أول فيروس وان كان من المرجح أن أول ظهور لفيروس كان في 1978
وهو الفيروس المسمى " المخ " واعتمدت الفيروسات الأولى في انتشارها علي الأقراص المرنة التي تحتوي برامج
منسوخة أما الآن فبواسطة البريد الإلكتروني ، وتعتبر شبكة الإنترنت هي المصدر الرئيسي للفيروسات
( أعراض الاصابة بالفايروس )
عدم تحميل نظام التشغيل
التوقف الفجائي للنظام عن العمل بالرغم من عدم وجود مبررات واضحة لذلك
ملاحظة تغيرات واضحة في أحجام وأعداد وأماكن بعض الملفات
ظهور رسائل الخطأ ورسائل تعطل النظام باستمرار بدون أسباب واضحة
ظهور ملفات بامتدادات غريبة أو عشوائية
ظهور حروف غريبة عند الضغط علي لوحة المفاتيح
بطء شديد في تشغيل وأداء النظام
ظهور نقص في سعة الذاكرة
توقف بعض البرامج عن العمل بصورة نهائية
يلاحظ أن إضاءة القرص المرن تضيء عدة مرات اكثر من العدد الطبيعي نتيجة تعامل النظام مع القرص اكثر من المعتاد
(( انواع الفيروسات ))
فيروسات قطاع التشغيل
وهو من اخطر انواع الفيروسات اذ يقوم بزرع نفسه في قطاع التشغيل او الاقلاع مما يمنعك من تشغيل الجهاز
فيروسات الملفات
وتسمي ايضا بفيروسات البرامج وهي تربط نفسها بالتطبيقات والملفات التنفيذية وهي تتكاثر
بتنشيط التطبيق المصاب وتقوم باصابة ملفات جديدة
الفيروسات المتعددة
وهي تصيب قطاع التشغيل والملفات وهذا ما يجعلها اسرع انواع الفيروسات في التكاثر
الفيروسات الطفيلية
هي الفيروسات التي تربط نفسها ببعض الملفات حتي تتكاثر وهي تضيف عدة سطور للملف التنفيذي
المصاب فكلما عمل هذا الملف عمل الفيروس وبدأ بالتكاثر
الفيروسات المرافقة
لا تهاجم الا الملفات التنفيذية وهى تعتمد على ميكانيكية معينة وترافق الملف التنفيذي في التشغيل
وكلما عمل الملف التنفيذي عمل الملف الملوث بالفيروس
الفيروسات الاستبدالية
عندما يعمل الفيروس يقوم بالبحث عن ملف غير مصاب ويستبدله بملف ملوث من نفس الحجم مع تدمير الملف الاصلي
لذا يبدو الملف انه يعمل ولكنه في الحقيقة لا يفعل شيئا
فيروس الماكرو
وهي عبارة عن ماكرو خبيث تم كتابته لاغراض تدميرية وهو يؤثر علي برامج مايكروسوفت أوفيس
مثل وورد و اكسيل وهو غالبا يعدل الامر "حفظ" ليشغل نفسه بعد ذلك تلقائيا
الفيروسات المتحولة
وهي تلك الفيروسات التي تتبدل أوامرها كلما انتقلت من جهاز الي جهاز اخر ولكنها في العادة تكون مكتوبة
برداءة شديدة مما يمنعها من الانتشار وبالتالي يسهل ازالتها
فيروسات اخرى
وبالاضافة الي ما سبق هناك ما يعرف باسم البرامج الخبيثة وهي ليست فيروسات بالمعني الحرفي والصريح
ولكنها مصممة في الأساس لإلحاق الضرر بالمستخدم ومنها
( الديدان )
وهو برنامج تمت كتابتة بغرض الانتشار بين شبكة من الكمبيوترات وهي بعكس الفيروسات لا تحتاج لبرنامج وسيط
لتتكاثر وأيضا تحاول اصابة اجهزة الحاسب الأخري وغالبا فان ضرره الاساسي في ابطاء سرعة عمل الشبكات
( أحصنة طروادة )
هي برامج خبيثة تختفي بداخل برامج مفيدة وغرضه الأساسي هو جمع المعلومات مثل اسمك وكلمة السر
ثم يبعث بهذة المعلومات لصاحبه وانت متصل بالشبكة والاسوأ من ذلك انه سيسمح للهاكر بتصفح جهازك
أو أن يتحكم بملفاتة تحكما كاملا
اهداف الفايروس
مهاجمة الملفات التنفيذية •
جميع انواع البرامج والتي لهل امتداد مثل
exe , com , bat , sys
بل وحتى حافظات الشاشة تعتبر برنامج تنفيذي ولها الامتداد
scr
لب النظام •
وهى القطاعات التي تحتوى على برامج تعمل بمجرد تشغيل الجهاز مثل
Boot Sectors , Partition Sectors
وملفات النظام مثل
dll
الملفات التي تحتوي على الماكرو•
مثل منتجات أوفيس من مايكروسوفت ولها الامتداد
doc , xls
تأثيرات الفايروس
ليبدأ الفيروس العمل لابد ان شيئا ما يقدح الزناد بتشغيل الملف المصاب ليبدا في التكاثر والعمل
ولكن بعض الفيروسات تبدأ فى العمل من تحت الستار ثم عندما نصل لتاريخ معين تبدأ أثار الفيروس في
الظهور بعرض الرسائل التحذيرية وهنا يتفنن صانعو الفيروسات فى الاستعراض للاعلان عن فيروسهم فربما
تعرض لك رسالة لتوجه رسالة معينه (سياسية مثلا) او يتوعدونك بتدمير جهازك وربما يكتفون فقط بتقديم انفسهم
وبالاضافة للتأثيرات البصرية قد نجد أيضا بعض التأثيرات السمعية مثل عرض نغمة معينة ، وسنتعرف على هذه التأثيرات
التأثيرات المزعجة
ليست كل أثار الفيروس بهذا البساطة فالفيروس قد يتحكم بلوحة المفتايح فيبدل الحروف التى تحاول كتابتها
أو حتى يمنعك من الكتابة من الاساس وقد يتلاعب بساعة النظام فيؤدى الى تغيير الوقت باستمرار وهذا يؤثر على
البرمج التي تعتمد على التاريخ والوقت فى عملها والبعض منها يقوم بتبديل اوامر النظام مثل القص والنسخ واللصق
والحذف والبعض قد يحاول طلب أرقام عن طريق الهاتف مثل الفيروس الذى كان يطلب رقم الطوارىء فى الولايات
المتحدة (911) ويستهلاك الوقت الثمين المخصص لانقاذ المواطنين
التاثيرات التدميرية
يعتبر الهدف المعتاد لأي فيروس هو تدمير البيانات الموجودة على الجهاز ، وتعتبر فيروسات الماكرو التى تصيب برامج
مثل وورد واكسيل من اكثر انواع الفيروسات ايذاءا لانها تعبث بالبيانات الشخصية للمستخدم وقد يؤدي الفيروس ايضا
الى عدم استقرار النظام وكثرة ظهور رسائل الخطأ
الاثار الغير مقصودة
من المثير للضحك ان الفيروس قد يكون مكتوبا برداءة شديدة لكن طبيعة عمله بمحاولة تغيير ملفات النظام
يؤدى الى حدوث اضرار غير مقصودة حتى صانع الفيروس لم يكن ليتوقع حدوثها
(( نصائح للحماية من الفايروس ))
عدم فتح اي ملف مرفق مع اي رسالة الكترونية تصل من مصدر مجهول (القاعدة الذهبية).
عدم فتح اي ملف مرفق لا تعرف محتواه ولا تنخدع بعنوان الراسل او بالعبارات التي تغريك بفتحه.
ان كان الملف المرفق من مصدر موثوق منه ابعث لهذا الشخص مرة اخرى وتاكد انه هو الذي ارسل لك
هذا الملف واساله عن محتوي هذا الملف بالضبط.
يجب تثبيت برنامج مضاد فيروس قوي وتحديثه باستمرار.
الكشف الدوري علي جميع الاقراص الصلبة المثبتة باستخدام برنامج مضاد الفيروس.
عدم استخدام اقراص مرنة او مدمجة الا بعد الكشف عليها بمضاد الفيروس
وفي الختام أتمنى السلامة للجميع
وأن أكون ممن جانبهم التوفيق
وهذا وصلى الله على نبينا محمد وعلى اله وصحبه اجمعين
اخووكم/المسـ صبياني ـتشار
في هذا الموضوع سأحاول جاهداً لتوضيح الفرق بين ملفات التجسس والفيروسات من خلال تعريف كل نوع منهم
وأدعوا الله بأن يوفقني في ذلك خدمة للجميع
وإن وفقت فيه فمن الله وحده وإن أخطأت فمن نفسي
(( التعريفات )))
ما هي Spywares :
السباي وير هو مصطلح يطلق على البرمجيات التي تنقل معلومات تعرّف عن شخصية المستخدم
من جهازه إلى مكان آخر على الانترنت بدون علم هذا المستخدم ، وهي ليست البرنامج نفسه الذي نقوم بتنصيبه
أو تنزيله.. وإنما هي إضافات برمجية تنزل مع البرنامج الذي تقوم بتنصيبه أو الذي تقوم بتحميله من الانترنت ومن
الممكن، وأحياناً لا يمكن تجنبها ، وفي أغلب الأحيان عند تنصيب برنامج معين.. قد يكون مكتوب باتفاقية المستخدم
عن وجود مثل هذه البرمجيات ضمن ولكن أغلبنا لا يقرأ هذه الاتفاقية عند تنصيب اي برنامج.. لذا فإنه من الصعب
ملاحقة صانعي هذه الملفات قضائياً، لأنك قد وافقت على تنصيبها بنفسك، وبكامل ارادتك!!
ما هي Adware :
هي مشابهة نوعاً ما لسابقتها ولكن تختلف عنها بأنها لا ترسل معلومات عن المستخدم إلى الانترنت مباشرة
وإنما تقوم بجمع هذه المعلومات لإعطائها لمن يطلبها، كإعطائها مثلاً للسباي وير.. أو أنها تقوم بعمل آخر مفيد
للذي قام بزراعتها ، فمثلاً تقوم بتغيير صفحة البدء للمتصفح، أو تغيير صفحة البحث، أو إذا كتبنا عنوان موقع
القوقل على سبيل المثال.. فإن المستكشف سيذهب إلى موقع آخر دون إرادتنا!!
إن الأد وير هي غالباً ناجمة عن وجود سباي وير... وهما الاثنان لهما نفس الغاية، وهي تسليم الشخص دعايات
مصممة حسب اهتمام هذا الشخص!! أو مهمتها جعل موقع ما مشهوراً نتيجة كثرة الدخول إليه!!
ماهي Tracking ****ies :
الكوكيز هي ملفات تزرعها أغلب مواقع الانترنت بأجهزة المتصفحين، وذلك لغايات مختلفة، أحياناً تكون مفيدة
للمستخدم، وأحياناً لا!! وكثيراً من الشركات الاعلانية "التي ترسل اعلانات" فإنها تزرع كوكيز في جهاز الشخص
و ذلك عند استعراض أي صفحة انترنت تحوي أحد إعلاناتها!! وعندها فباستطاعة هذه الشركات تتبع المستخدم
ومعرفة المواقع التي دخل عليها ، والتي تحوي أحد اعلاناتها..
ما هي Dialers :
هي برامج تنزل بالجهاز ، وتجبر المستخدم على الاتصال بأرقام معينة تتعلّق بالشركة التي زرعت هذه الملفات...
ما هو الـ Virus
تعريف الفايروس
هو برنامج تم كتابته بهدف إلحاق الضرر بالجهاز المصاب ونظام التشغيل و ما عليه من برامج وبيانات
وهو يستطيع ربط نفسه بالبرامج الأخرى وكذلك إعادة إنشاء نفسه مما يتيح له الانتشار بين البرامج المختلفة
وكذلك بين المناطق المختلفة في الذاكرة
الأشياء التي يقوم بها
يعمل علي تغيير وظائف البرامج والتطبيقات التي يهاجمها
يقوم الفيروس بنسخ نفسه اكثر من مرة
يقوم الفيروس بتغيير شكله أو التشبه بالبرامج الأخرى
هدف الفيروس هو إلحاق الأذى بالجهاز المصاب
هناك بعض الفيروسات لديها خاصية الكمون حتى يحدث ما يثيرها فتبدأ نشاطها
لمحة عن بدايات ظهور الفايروس
يصعب تحديد البداية الفعلية لظهور أول فيروس وان كان من المرجح أن أول ظهور لفيروس كان في 1978
وهو الفيروس المسمى " المخ " واعتمدت الفيروسات الأولى في انتشارها علي الأقراص المرنة التي تحتوي برامج
منسوخة أما الآن فبواسطة البريد الإلكتروني ، وتعتبر شبكة الإنترنت هي المصدر الرئيسي للفيروسات
( أعراض الاصابة بالفايروس )
عدم تحميل نظام التشغيل
التوقف الفجائي للنظام عن العمل بالرغم من عدم وجود مبررات واضحة لذلك
ملاحظة تغيرات واضحة في أحجام وأعداد وأماكن بعض الملفات
ظهور رسائل الخطأ ورسائل تعطل النظام باستمرار بدون أسباب واضحة
ظهور ملفات بامتدادات غريبة أو عشوائية
ظهور حروف غريبة عند الضغط علي لوحة المفاتيح
بطء شديد في تشغيل وأداء النظام
ظهور نقص في سعة الذاكرة
توقف بعض البرامج عن العمل بصورة نهائية
يلاحظ أن إضاءة القرص المرن تضيء عدة مرات اكثر من العدد الطبيعي نتيجة تعامل النظام مع القرص اكثر من المعتاد
(( انواع الفيروسات ))
فيروسات قطاع التشغيل
وهو من اخطر انواع الفيروسات اذ يقوم بزرع نفسه في قطاع التشغيل او الاقلاع مما يمنعك من تشغيل الجهاز
فيروسات الملفات
وتسمي ايضا بفيروسات البرامج وهي تربط نفسها بالتطبيقات والملفات التنفيذية وهي تتكاثر
بتنشيط التطبيق المصاب وتقوم باصابة ملفات جديدة
الفيروسات المتعددة
وهي تصيب قطاع التشغيل والملفات وهذا ما يجعلها اسرع انواع الفيروسات في التكاثر
الفيروسات الطفيلية
هي الفيروسات التي تربط نفسها ببعض الملفات حتي تتكاثر وهي تضيف عدة سطور للملف التنفيذي
المصاب فكلما عمل هذا الملف عمل الفيروس وبدأ بالتكاثر
الفيروسات المرافقة
لا تهاجم الا الملفات التنفيذية وهى تعتمد على ميكانيكية معينة وترافق الملف التنفيذي في التشغيل
وكلما عمل الملف التنفيذي عمل الملف الملوث بالفيروس
الفيروسات الاستبدالية
عندما يعمل الفيروس يقوم بالبحث عن ملف غير مصاب ويستبدله بملف ملوث من نفس الحجم مع تدمير الملف الاصلي
لذا يبدو الملف انه يعمل ولكنه في الحقيقة لا يفعل شيئا
فيروس الماكرو
وهي عبارة عن ماكرو خبيث تم كتابته لاغراض تدميرية وهو يؤثر علي برامج مايكروسوفت أوفيس
مثل وورد و اكسيل وهو غالبا يعدل الامر "حفظ" ليشغل نفسه بعد ذلك تلقائيا
الفيروسات المتحولة
وهي تلك الفيروسات التي تتبدل أوامرها كلما انتقلت من جهاز الي جهاز اخر ولكنها في العادة تكون مكتوبة
برداءة شديدة مما يمنعها من الانتشار وبالتالي يسهل ازالتها
فيروسات اخرى
وبالاضافة الي ما سبق هناك ما يعرف باسم البرامج الخبيثة وهي ليست فيروسات بالمعني الحرفي والصريح
ولكنها مصممة في الأساس لإلحاق الضرر بالمستخدم ومنها
( الديدان )
وهو برنامج تمت كتابتة بغرض الانتشار بين شبكة من الكمبيوترات وهي بعكس الفيروسات لا تحتاج لبرنامج وسيط
لتتكاثر وأيضا تحاول اصابة اجهزة الحاسب الأخري وغالبا فان ضرره الاساسي في ابطاء سرعة عمل الشبكات
( أحصنة طروادة )
هي برامج خبيثة تختفي بداخل برامج مفيدة وغرضه الأساسي هو جمع المعلومات مثل اسمك وكلمة السر
ثم يبعث بهذة المعلومات لصاحبه وانت متصل بالشبكة والاسوأ من ذلك انه سيسمح للهاكر بتصفح جهازك
أو أن يتحكم بملفاتة تحكما كاملا
اهداف الفايروس
مهاجمة الملفات التنفيذية •
جميع انواع البرامج والتي لهل امتداد مثل
exe , com , bat , sys
بل وحتى حافظات الشاشة تعتبر برنامج تنفيذي ولها الامتداد
scr
لب النظام •
وهى القطاعات التي تحتوى على برامج تعمل بمجرد تشغيل الجهاز مثل
Boot Sectors , Partition Sectors
وملفات النظام مثل
dll
الملفات التي تحتوي على الماكرو•
مثل منتجات أوفيس من مايكروسوفت ولها الامتداد
doc , xls
تأثيرات الفايروس
ليبدأ الفيروس العمل لابد ان شيئا ما يقدح الزناد بتشغيل الملف المصاب ليبدا في التكاثر والعمل
ولكن بعض الفيروسات تبدأ فى العمل من تحت الستار ثم عندما نصل لتاريخ معين تبدأ أثار الفيروس في
الظهور بعرض الرسائل التحذيرية وهنا يتفنن صانعو الفيروسات فى الاستعراض للاعلان عن فيروسهم فربما
تعرض لك رسالة لتوجه رسالة معينه (سياسية مثلا) او يتوعدونك بتدمير جهازك وربما يكتفون فقط بتقديم انفسهم
وبالاضافة للتأثيرات البصرية قد نجد أيضا بعض التأثيرات السمعية مثل عرض نغمة معينة ، وسنتعرف على هذه التأثيرات
التأثيرات المزعجة
ليست كل أثار الفيروس بهذا البساطة فالفيروس قد يتحكم بلوحة المفتايح فيبدل الحروف التى تحاول كتابتها
أو حتى يمنعك من الكتابة من الاساس وقد يتلاعب بساعة النظام فيؤدى الى تغيير الوقت باستمرار وهذا يؤثر على
البرمج التي تعتمد على التاريخ والوقت فى عملها والبعض منها يقوم بتبديل اوامر النظام مثل القص والنسخ واللصق
والحذف والبعض قد يحاول طلب أرقام عن طريق الهاتف مثل الفيروس الذى كان يطلب رقم الطوارىء فى الولايات
المتحدة (911) ويستهلاك الوقت الثمين المخصص لانقاذ المواطنين
التاثيرات التدميرية
يعتبر الهدف المعتاد لأي فيروس هو تدمير البيانات الموجودة على الجهاز ، وتعتبر فيروسات الماكرو التى تصيب برامج
مثل وورد واكسيل من اكثر انواع الفيروسات ايذاءا لانها تعبث بالبيانات الشخصية للمستخدم وقد يؤدي الفيروس ايضا
الى عدم استقرار النظام وكثرة ظهور رسائل الخطأ
الاثار الغير مقصودة
من المثير للضحك ان الفيروس قد يكون مكتوبا برداءة شديدة لكن طبيعة عمله بمحاولة تغيير ملفات النظام
يؤدى الى حدوث اضرار غير مقصودة حتى صانع الفيروس لم يكن ليتوقع حدوثها
(( نصائح للحماية من الفايروس ))
عدم فتح اي ملف مرفق مع اي رسالة الكترونية تصل من مصدر مجهول (القاعدة الذهبية).
عدم فتح اي ملف مرفق لا تعرف محتواه ولا تنخدع بعنوان الراسل او بالعبارات التي تغريك بفتحه.
ان كان الملف المرفق من مصدر موثوق منه ابعث لهذا الشخص مرة اخرى وتاكد انه هو الذي ارسل لك
هذا الملف واساله عن محتوي هذا الملف بالضبط.
يجب تثبيت برنامج مضاد فيروس قوي وتحديثه باستمرار.
الكشف الدوري علي جميع الاقراص الصلبة المثبتة باستخدام برنامج مضاد الفيروس.
عدم استخدام اقراص مرنة او مدمجة الا بعد الكشف عليها بمضاد الفيروس
وفي الختام أتمنى السلامة للجميع
وأن أكون ممن جانبهم التوفيق
وهذا وصلى الله على نبينا محمد وعلى اله وصحبه اجمعين
اخووكم/المسـ صبياني ـتشار