الــفــيروسات وعــلاجها0000

[color=purple]حتى يكون عرضنا هذا منظماً فإن يستوجب تقسيم المخاطر البرمجية (الكائنات الضارة Malware) إلى قسمين:

القسم الأول - التهديد المباشر، وينقسم إلى:

أولاً: فيروسات Viruses:
سميت بهذا الاسم لتقاربها من عمل الفيروس الذي يصيب الكائنات من حيث كونه دخيلاً، وما يقوم به من تغيير على هيئته الأصلية، وانتقاله بالعدوى، وتتسم الفيروسات - علاوة على ما ذكر - بأنها تقوم بالتنفيذ الذاتي لمهامها التخريبية، وكذلك قيامها بالتناسخ الذاتي. وأنواعها كثيرة لكن من أشهرها ملوثات الملفات.

ثانياً: الديدان Worms:
هذه - وإن اعتبرها البعض من فئة الفيروسات - فهي تختلف عن الفيروسات في كونها أكثر ذكاءً من خلال الانتشار الذاتي مما يحقق لها السرعة المذهلة في الانتقال، وأنها تحقق أهدافاً ومصالح مادية ومعنوية لمبرمجيها ومستخدميها إضافة إلى الآثار التخريبية، لذلك يلاحظ أن تركيز المبرمجين على الديدان أكثر بكثير من الفيروسات، وعادة ما تنتقل عبر البريد الإلكتروني، والمواقع الإلكترونية، والشبكات.

ثالثاً: أحصنة طروادة Trojan Horses:
جاءت هذه التسمية لتشابه عمل هذه الكائنات بعملية حصان طروادة التي ذكرت في الإلياذة حول فتح مدينة طروادة الشهيرة عندما اختبأ عدد من المقاتلين داخل حصان خشبي كبير حتى حل المساء ثم تسللوا في الظلام وقاموا بفتح الأبواب أمام جيشهم ليكونوا سبباً في فتح المدينة، وهذه الكائنات هي عبارة عن جمل برمجية تضاف بشكل متعمد لملفات لغرض تنفيذ مهام محددة، مثل تدمير خطوط الحماية، فتح أبواب خلفية، تنزيل ملفات ضارة أخرى وسرقة البيانات المهمة، ويصعب اكتشاف هذه الكائنات من دون اللجوء إلى برامج متخصصة.

الوقاية والعلاج:

من أهم قواعد السلامة من هذه الكائنات وغيرها ضرورة وجود برنامج مضاد للفيروسات يمكن الاعتماد عليه، كمثل برنامج AVG والذي يمكن الحصول على نسخة منه دون مقابل من موقعه على الإنترنت: www.grisoft.com أو برنامج Kaspersky والذي يعد ثاني أقوى مضاد فيروسات، ويمكن الحصول على نسخة تجريبية منه من موقعه على الإنترنت Kaspersky.com، مع ضرورة المواظبة على التحديث المستمر لأي من هذين البرنامجين أو غيرهما سواء بشكل يدوي أو ضبط إعداداتهما على التحديث الآلي عند وجود اتصال بالإنترنت،

ومن بين أساليب الوقاية عدم استقبال الرسائل مجهولة المصدر خصوصاً إذا كانت تتضمن ملفات مرفقة، كذلك إجراء فحص شامل للجهاز ضد الفيروسات بشكل دوري أو على الأقل مرة واحدة بالأسبوع.

ولضمان عدم انتشار الفيروسات وأحصنة طروادة يجب فحص أي أقراص أو أي برامج قبل استخدامها وتشغيلها، كذلك الحرص على تحميل البرامج من مواقع موثوقة مثل: download.com.

القسم الثاني - التهديدات غير المباشرة، وهي ما يعرف بمخاطر انتهاك الخصوصية، وتنقسم إلى:

أولاً: كائنات التجسس Spyware:
وهذه الكائنات تتفاوت درجة خطورتها، فمنها ما يوضع لتحقيق أغراض تخريبية أو سرقة بيانات مهمة وهذه - وإن اختلفت من الناحية البرمجية - تندرج تحت قسم أحصنة طروادة، بينما هناك نوع ليس له أثر سوى على سلوك التجسس العام (وليس الخاص) على سلوك المستخدم، لمعرفة الأماكن التي يزورها باستمرار لغرض عمل دراسات أو أبحاث، وهي - كما ترون - ليس لها أي ضرر مباشر، لكن سبب رفضها هو أنها تتم دون علم المستخدم.

ثانياً: كائنات توجيه الإعلانات Adware:
وهذه الكائنات تلحق - عادة - ببعض البرامج والخدمات ذات الشعبية مثل بعض خدمات التراسل وغيرها، ولعلك تساءلت يوماً ما، ما أدراهم أني أحب الألعاب أو الكتب أو المأكولات البحرية أو البرامج، حتى تعرض لي إعلانات عنها؟! هذه الكائنات مقيمة داخل جهازك وتلاحظ الأشياء التي تهتم بها كثيراً وتكثر البحث عنها عبر محركات البحث، ومن ثم تقوم بجلب الإعلانات التي تناسب ذوقك وتعرضها لك في البرنامج، وهذه البرامج عادة يوضح أنها تحت ترخيص Adware، لذلك علينا قراءة التراخيص بشكل جيد قبل استخدام أي برنامج.

ثالثاً: رواصد لوحة المفاتيح Keylogger:
وهي الأدوات المؤذية التي تقوم بمراقبة ورصد كل يكتب من خلال أزرار لوحة المفاتيح وتدوينها بشكل خفي وإرسالها على هيئة ملفات تحفظ داخل الجهاز أو ترسل إلى جهاز بعيد، وهي من أخطر كائنات التجسس، وغالباً ما يترتب عليها سرقة بيانات بطاقات الائتمان وكلمات المرور الخاصة بإدارة الشبكات والمواقع.

رابعاً: المتصلات التطفلية Dialers:
والتي تعرف على أنها "برامج صغيرة تعتمد - في الغالب - على تقنية العناصر النشطة ActiveX، تصنع من أجل الإيصال إلى المواقع الإباحية أو الألعاب المجانية أو شوارخ البرامج التجارية والتي يطلق عليها اسم الكراك عبر الأرقام 0190و 0900وغيرها، ويترتب على ذلك تكاليف اتصال باهظة تحمل على فاتورة المستخدم دون علمه" وهذه أكثر من يقع ضحية لها من يربطون حواسيبهم بخطوط اتصال تتوفر فيها خدمة الاتصال الدولي.

وحتى نكون موضوعيين .. فهذه ليست كل المخاطر، لكنها أهمها وأشهرها.

الوقاية والعلاج:

هناك العديد من وسائل وقواعد السلامة الواجب اتخاذها للحماية من خطر هذه الكائنات وغيرها، ومنها - على سبيل المثال - الحرص دائماً على تصفح المواقع الموثوقة على الأقل في الأجهزة التي تستخدم في عملية التداول وممارسة الأعمال المصرفية، كذلك الحذر عند فتح الرسائل مجهولة المصدر، وحذف أي رسائل تتضمن مرفقات من جهات لا نعرفها، وإضافة إلى هذه الإجراءات هناك إجراء استباقي آخر هو الأهم والمتمثل بتركيب أحد برامج حماية الخصوصية ومكافحة ملفات التجسس، والتي من أقواها برنامج Spyware Terminator والذي يمكن الحصول على نسخة كاملة منه مجاناً من خلال موقعه على الإنترنت: spywareterminator.com

أيضاً هناك برنامج قوي جداً وقديم ومجاني، يلقى دعماً مستمراً منذ سنوات ويعد من أوائل البرامج العاملة في هذا المجال، هذا البرنامج هو Spybot - Search & Destroy، ومما يميز هذا البرنامج أنه يدعم عددا من اللغات ومنها العربية، حتى موقعه تمت ترجمته للعديد من اللغات والعربية أولها، يمكن الحصول على نسخة مجانية منه من خلال موقعه على الإنترنت: safer-networking.org[color:258d=purple:258d]

مشكووووور اخوي هيثم على المعلومات