كما عودناكم عبر هذه الصفحة في السعي لتوفير المعلومات ونشر الثقافة والوعي الحاسوبي، لتتحقق أقصى درجات الفائدة المرجوة وتصل إلى أكبر عدد من القراء، من هذا المنطلق واستمراراً لهذا النهج فإننا سنعرض - وبشكل مبسط وخال من التعقيدات التقنية - بعض الموضوعات المتصلة بالأمن الحاسوبي حتى يتعرف القارئ الكريم على المخاطر التي تهدد أمن جهازه والمعلومات التي يتضمنها، لأنه متى ما عرفت العلة سهل علاجها وأيضاً الوقاية منها. وستكون بدايتنا مع أقدم التهديدات المعلوماتية ما يعرف باسم الفيروسات الحاسوبية.
وبالمناسبة هذا الموضوع سبق نشره بشكل مختصر في عدد سابق قبل خمس سنوات، ونقلت نسخة عنه إلى موسوعة ويكيبيديا العالمية. وسنعيد عرضه بشكل موسع مع بعض الإضافات المهمة.
التعريف:
هناك العديد من التعريفات المختلفة للفيروس، من خلالها خرجنا بتعريف شامل قد يكون هو الأقرب لوصفه.
فيعرّف الفيروس Virus على أنه برنامج صغير صنع بشكل متعمد بقصد إلحاق ضرر أو الحصول على منفعة، يعمل بالتناسخ الذاتي ويعمل على تنفيذ بعض الأوامر المحددة سواء بالإزالة أو التعديل على برامج أخرى بشكل خفي.
أسباب التسمية:
سمي بهذا الاسم لتشابه آلية عمله مع الفيروسات الحيوية التي تصيب الكائنات الحية في عدد من الخصائص، كخاصية الانتقال بالعدوى، أو كونه كائنا غريبا يقوم بتغيير حالة الكائن المصاب، إضافة إلى الضرر والتلف الذي يعقب الإصابة إن لم يتم العلاج.
تاريخ الفيروسات :
عرفت الفيروسات الحاسوبية قبل حوالي 21سنة عندما أعلن عن اكتشاف أول فيروس عام الضرر وهو فيروس Brain (الدماغ) وذلك سنة 1981م، وهو من فئة فيروسات قطاع التشغيل Boot sector ، ثم توالت الهجمات الفيروسية منذ ذلك الحين، وكانت الأضرار بالغة نظراً لعدم وجود أي احتياطات أو تدابير أمنية، كما لم تكن هناك أي وسيلة للعلاج، وكانت هذه الفيروسات موجهة لأنظمة دوس، وبعد أن ظهر ويندوز 95عرف نوع آخر من الفيروسات من خلال ما يعرف بفيروسات المايكرو التي تصيب الوثائق المكتوبة بحزمة برامج مايكروسوفت أوفيس، ثم توالى ظهور بقية الأنواع.
أعراض الإصابة:
هناك العديد من الأعراض التي قد تشير إلى حدوث إصابة بأحد الفيروسات من أهمها :
1- تكرار رسائل الخطأ في بعض البرامج.
2- ظهور رسالة تعذر الحفظ لعدم كفاية المساحة.
3- تكرار اختفاء بعض الملفات التنفيذية.
4- حدوث بطء شديد في إقلاع نظام التشغيل أو تنفيذ بعض التطبيقات.
5- رفض بعض التطبيقات للتنفيذ.
6- توقف نظام التشغيل عن العمل.
أنواع الفيروسات:
هناك العديد من التصنيفات التي قسمت على أساسها الفيروسات، فمثلاً من حيث سرعة الانتشار نجد هناك فيروسات سريعة الانتشار وفيروسات بطيئة الانتشار ومن حيث توقيت النشاط فيروسات تنشط في أوقات محددة وفيروسات دائمة النشاط ومن حيث مكان ونوع الإصابة فيروسات مقطع التشغيل (boot sector) على الأقراص وهي الأكثر شيوعاً، وفيروسات الماكرو (macro) التي تختص بإصابة الوثائق والبيانات الناتجة عن حزمة مايكروسوفت أوفيس، أما من حيث حجم الضرر فهناك الفيروسات المدمرة للأجهزة، والفيروسات المدمرة للبرامج، والفيروسات محدودة الضرر، والفيروسات عديمة الضرر.
طرق الوقاية:
من أبرز أساليب الوقاية :
1- تركيب أحد برامج مكافحة الفيروسات.
2- فحص الأقراص المرنة قبل تشغيلها.
3- عدم تحميل البرامج إلا من مصادر موثوقة.
4- عدم قبول أي ملف ما لم يكن مصدره معلوماً.
العلاج:
عند اكتشاف الإصابة ينبغي التوقف عن العمل في أي تطبيقات، وذلك من أجل تحجيم الأثر الناجم عن الإصابة، لأن الفيروس سيستمر في تدمير أو تلويث أي ملفات أو برامج يتم العمل عليها عند الإصابة، ثم يتوجب الاستعانة بأحد برامج مكافحة الفيروسات القوية لإزالة الفيروس أو الحد من انتشاره، مثل كاسبر سكاي الروسي kaspersky.com، وللعلم فإن هناك بعض الفيروسات العنيدة التي لا تستطيع معظم برامج المكافحة إزالتها، كونها تحتاج لطرق مخصصة في العلاج ، وقد قامت العديد من شركات الحماية بتوفير أدوات خاصة لإزالة هذه الفيروسات.
وفي أحيان نادرة يتعذر القيام بتنفيذ عملية الإزالة بسبب انتقال العدوى إلى برنامج مضاد للفيروسات، وفي هذه الحالة ينبغي القيام بذلك عن طريق خدمة ما يُعرف باسم (scan online) والتي توفرها مجاناً بعض من المواقع ومنها موقع هاوس كول house call الذي يعد الأقدم وعنوانه housecall.trendmicro.com .
للتواصل أو الاستفسار يمكن المراسلة على العنوان البريدي التالي :
almusaihij@alriyadh.com