أشهر الفيروسات وعلاجها******

أشهر أنواع الفيروسات**[color=darkblue]

1****فيروس تشرنوبل*****
هو أحد الفيروسات الموقوتة ينشط يوم 26 من كل شهر ميلادى ويزداد تدميراً يوم 26 من شهر ابريل .
تأثيراته..........
هناك عدة أنواع من تشيرنوبل ،ولكن يظهر لنا نوعان رئيسين هما:
1:- يدمر البيانات الموجودة فى الBIOS، ويدمر أيضا جدول التقسيمات (PARTITION TABLE) للقرص الصلب HARD DISK)).
2:- يدمر(PARTITION TABLE) للقرص الصلب فقط .
**الـ BIOS هو عبارة عن رقاقة موجودة على اللوحة الأم (MOTHAR BOARD) داخل جهازك إذا دمرت البيانات الموجودة فيه فلن تظهر لك الشاشة أبداً.
** وإذا دمر PARTITION TABLE فى القرص الصلب وهو الذى يتعرف على القراص الصلبة الموجودة فى جهازك وتقسيمات كل قرص فسيوهمك بأنه لغى محتويات القرص الصلب وتضطر إلى إعادة تقسيمه .
**طرق الوقاية منه!
تحديث برنامج مضاد الفيروسات الذى فى جهازك دائما من الانترنت عمل RESCUE DISK الذى يأتى مع البرنامج.
كما يمكنك عمل تعديل بسيط فى الـ JUMBERفى اللوحة الأم داخل جهازك لعدم السماح بالكتابة على على الـBIOS ولعمل ذلك إقرأ الكتاب المرفق مع اللوحة الأم.

2**** الفيروس الإسرائيلى****

اكتشف هذا الفيروس لأول مرة طالب فى الجامعة العبرية بالقدس إذ لاحظ وجود خلل فى شبكة الكمبيوتر المركزية بالجامعة وبعدها انتشرت الشكوى من هذا الفيروس فى كل أنحاء العالم.
وقد وضع معد برامج هذا الفيروس برنلمجه بطريقة معقدة بحيث ينشط بصورة ملحوظة فى يوم 13 من كل شهر وفى أيام الجمعة وإذا توافق هذان العاملان فإنه إما يفسد الاسطوانات بما تحتويه من برامج وبيانات أو يفسد أى برنامج يتم تشغيله والطبيعة التدميرية للفيروس تختلف مع اختلاف الإصدار بمعنى أن مبرمج الفيروس قد يصدر منه نسخة محسنة ذات قوة تدميرية أكبر.
أول توافق بين الشرطين يوم الجمعة 13 مايو 1988 وهو يوم الاحتفال بالعيد الأربعين لقيام دولة إسرائيل ،والمرة الثانية كانت فى 13 ديسمبر 1988،والثالثة كانت 13 أكتوبر 1989.

**خطره:
ينقص المساحة المتاحة فى الذاكرة RAMبمقدار أكثر من 1024بايت.
**التعرف عليه:
يشك فى وجوده عندما يزيد حجم ملف تنفيذى بأكثر من1800 بايت.

3****فيروس ليهاى****
فكرة هذا الفيروس بسطة جدا وهى أن أى أمر من أوامر نظام التشغيل DOS يجب أن يمر على ملف يسمى COMMAND.COM وهذا الملف من الملفات الأساسية التى يتم تحميلها فى ذاكرة العمل RAMفى كل مرة يبدأ فيها تشغيل الكمبيوتر ولذا فإن هذا الفيروس يقوم بعدوى هذا الملف فقط وعن طريق يسيطر على عمل الكمبيوتر ليقوم بعدوى نفس الملف فى نظام التشغيل DOS الموجود سواء على اسطوانة مرنة أو على اسطوانة صلبة.
**خطره:
يدمر كل البرامج والبيانات الموجودة على الاسطوانة مما يجعلها غير صالحة للاستخدام .
**التعرف عليه:
بالكشف عن التاريخ والوقت المسجل مع ملف COMMAND.COM فإذا كان حديث ففى الغلب هناك إصابة.

4****فيروس القاهرةCAIRO VIRUS.
هذا الفيروس اكتشف فى القاهرة فى أواخر عام 1989 على يد الخبير بوب بيكر ونشرت عنه مجلة computer user المصرية مقالا مطولا.
** التعرف عليه:
الجهاز الذى يصاب بهذا الفيروس إذا تم تشغيله ثم ترك 20 دقيقة بدون عمل يظهر الجزء السفلى الأيسر من الشاشة سطران غريبان بطول 12 حرف باللون الأسود وفى هذه المرحلة لاتفقد أى معلومات ولكن بعض البرامج التى كانت تعمل من قبل تصبح غير قادرة على العمل مطلقاً، وهذا الفيروس يصيب الملف Format.com .
**علاجه:
يمكن علاج الملفات المصابة ذات الامتداد COM بدون الحاجة إلى إلغائها ولكن بالنسبة للملفات المصابة ذات الامتداد EXE فالوضع يختلف إذ يجب إلغائها والاستعانة بالنسخة الأصلية للحصول على هذه الملفات سليمة .
وقد قام بوب بيكر بعمل برنامج للتعرف على هذا الفيروس والقضاء عليه وأسماه EXORCIST.

5****فيروس الكرة النطاطة****

هذا الفيروس اكتشف لأول مرة فى ايطاليا ويتميز بظهور كرة نطاطة صغيرة تقفز على شاشة الكمبيوتر عندما ينتقل التحكم إلى الفيروس.
**خطره:
يكمن خطره فى تبديل الرموز الموجودة فى ملفات البيانات برموز أخرى ويتم ذلك بصورة بطيئة ولكن مستمرة ومتزايدة.
والخطورة أن هذا التغيير لا يلحظ إلا بعد مرور فترة يكون قد تم فيها إفساد البيانات فى هذه الملفات بالفعل.
**ومنه نوع آخر يقوم بعملية عكسية تماما فبدلا من تغيير ومسح البيانات يقوم بإضافة آلاف البايت فيشغل مساحة كبيرة على الاسطوانة الصلبة حتى تمتلئ تماما ولا يمك استخدامها بعد ذلك إلا بمسح كل ما بها.

6****فيروس عيد الميلادCHRISTMAS VIRUS.
تم إكتشافه لأول مرة فى شيكة الأبحاث الأوربية الأكاديمية ولكن سرعان مانتشر حتى أنه ظهر فى أجهزة الكمبيوتر فى طوكيو ويتكيز برسم شجرة عيد الميلاد على شاشة الكمبيوتر بينما يقوم بنسخ نفسه وإصابة الجهاز بالعدوى.

7****فيروس أليميدا VIRUS ALAMEDA.
تم إكتشافه فى كلية أليميدا فى جامعة كاليفورنيا وهو من الفيروسات المنادية التى يوجد برنامجها الرئيسى فى الذاكرة على قطاع التحميل BOOT SECTORوهو يدمر الملفات بطريقة عشوائية ولكن فى مكان محدد فقط بالإضافة لقطاع التحميل الذى يسجل نفسه عليه على الاسطوانة المرنة هو الممر الأخير على الاسطوانة .
**التعرف عليه:
عند محاولة تحميل أى من البرامج المقيمة فى الذاكرة تظهر رسالة تفيد بإمتلاء الذاكرة.

8****الفيروسات الخفية (الأشباح)*
وهى فيروسات مخادعة إذ أنها تختبئ فى الذاكرة ثم تتصدى لطلب تشخيص وفحص قطاع التشغيل ، ثم ترسل تقرير مزيف إلى السجل بأن القطاع غير مصاب.


9**** فيروسات المايكرو*
هذ النوع من الفيروسات يختبئ فى ملفات المايكرو للوورد ،وتسمح تعليمات التهيئة المتطورة بـأن تنفذ تلقائيا ضمن أى صيغة تختارها ،كما يسمح الورد بيسك بالوصول المباشر لملفات النظام مما يجعل فيروس المايكرو قادراً على محو ملفات النظام أو حتى إعادة تهيئة النظام كاملاً –ما يعرف بالفرمته-.

10**** فيروسات الـ SUMDOS*
وهى تؤدى إلى زيادة طول الملف المصاب بحوالى 1800 بايت.[/color]