يُعرف الفيروس على أنه برنامج كمبيوتر خبيث مصمم عمدا ليقترن ببرنامج آخر, وهو ذو صفة تدميرية متفاوتة ولا يعمل الفيروس إلا في بيئة محددة بشروط يعينها مبرمجه. و مبرمج الفيروس عموما شخص ذكي ذو مهارة عالية وعلى درجة عالية من التثقيف البرمجي.
· تختلف الأضرار التي تسببها الفيروسات من واحد لآخر فبعضها يتسبب في إتلاف ملفات هامة على قرصك الصلب والبعض الآخر لا تشعر حتى بوجوده ولكن بصفة عامة لا يوجد فيروس غير ضار لأنه حتى تلك التي لا تسبب شيئا يكفي أنها تحتل جزء من الذاكرة ومساحة تخزينية على القرص و في هذا استهلاك لموارد الجهاز. وللأسف حتى برامج مكافحة الفيروسات تعتبر ضارة أكثر من كونها نافعة فهي (تلتهم) جزء كبير من الذاكرة وتزيد من بطء الجهاز و أيضا فإن تطفلها المزعج على كل كبيرة وصغيرة أمر لا يطاق.
هناك أنواع من البرامج تشترك مع الفيروسات في أنها تعمل بدون علم المستخدم, ومنها أحصنة طروادة Trojan Horses و الديدان Worms و برامج الإنزال droppers وكل هذه البرامج تندرج تحت عنوان البرامج الماكرة malware وهي مشتقة من عبارة malicious-logic software .
الدودة Worm
هي برنامج يعيد إنتاج نفسه دون تلويث البرامج. تنسخ الدودة نفسها من وإلى الأقراص المرنة و عبر الشبكات ويعتمد بعضها على الشبكة في إنجاز عملها.
حصان طروادة Trojan horse
هو يختبئ داخل برامج تبدو بريئة المظهر حتى يشغل المستخدم أحد هذه البرامج فينشط الجزء الخاص بحصان طروادة ويقوم بالمطلوب منه. ويختلف عن الفيروس في أنه لا يعيد إنتاج نفسه.
برامج الإنزال droppers
صممــت لمراوغة برامج مكافحة الفيروسات و تعتمد على التشــــفير غالبا لمنع اكتشافهـا وتكون مهمتها نقل و تركيب الفيروسات, فهي تنتظر حدوث أمر معين على الكمبيوتر لكي تنطلق و تلوثه بالفيروس المحمول في طياتها.
قنبلة الكمبيوتر Bomb
ينتمي مفهوم قنبلة الكمبيوتر Bomb إلى هذه الفئة حيث تبرمج لتنشط غي وقت معين.
كيف تعمل الفيروسات؟
في الماضي كانت الفيروسات تتخذ الاسطوانات المرنة وسيطا للانتقال, ولكن الآن أصبحت هناك وسائل أخرى كأن تدخل على جهازك في ملف برنامج ملوث عن طريق الإنترنت كجزء من برنامج تركيب نسخة تجريبية أو ماكرو لأحد التطبيقات الشهيرة أو ملحق برسالة بريدية Attach . ويجب أن يدرك الجميع أن الرسالة البريدية لا يمكن أن تكون فيروسا لأن الفيروس برنامج ويجب تشغيله حتى يصبح نشطا, إذا الفيروس المرفق بالرسالة الإلكترونية غير مؤذ مادمت لم تقم بتشغيله.و لكي تحمي نفسك لا تقم بتشغيل أي ملف مرفق برسالة بريدية إذا كان امتداده EXE, COM أو ماكرو لأحد التطبيقات (ملفات الرسوميات و الصوت وملفات البيانات آمنة). لاحظ أن الفيروس يبدأ حياته على الجهاز مثل حصان طروادة,(مختبئا داخل أحد البرامج). ويعمل الفيروس على تعديل شفرة البرنامج الأصلي بحيث ينتقل عند تشغيله إلى تنفيذ تعليمات الفيروس ثم يعود إلي استكمال تعليمات البرنامج, وهنا أصبح جهازك مصابا!! وقد ينفذ الفيروس مهمته فور تنشيطه ويسمى بفيروس العمل المباشر. ولكن أغلبية الفيروسات تقبع منتظرة في الذاكرة باستخدام وظيفة الإنهاء و البقاء في الذاكرة(terminate and stay resident, TSR) ونظرا للإمكانيات الكبيرة المتاحة للبرامج المقيمة في الذاكرة بدءا من تشغيل التطبيقات والنسخ الاحتياطي للملفات و الكثير من الأعمال الأخرى لذا يمكن برمجة الفيروس المقيم لتنفيذ أي عمل يقوم به نظام التشغيل تقريبا.(تستطيع الفيروسات المقيمة في الذاكرة أن تقوم بمسح القرص الصلب بحثا عن الملفات التنفيذية و إصابتها.
أنواع الفيروسات
تعتبر أنواع الفيروسات معدودة عمليا وتصنف إلى: فيروسات قطاع الإقلاع(boot sector viruses) و ملوثات الملـفات(file infector) وفيروسات الماكرو (macro viruses) و توجد أسماء أخرى لهذه الفئات وبعض الفئات المتفرعة عنها لكن يبقى مفهومها واحدا. وبالنسبة لفيروسات قطاع الإقلاع فإنها تقبع في منطقة الإقلاع الخاصة بنظام دوس (Dos Boot Record) بينما تصيب الفيروسات الفرعية (MBR viruses) قطاع الإقلاع الرئيسي للكمبيوتر (master boot record) . ويقرأ الكمبيوتر كلا القطاعين السابقين مما يعني تحميل الفيروس في الذاكرة في كل مرة يقلع فيها الجهاز.
أما ملوثات الملفات (تسمى أحيانا بالطفيلياتparasitic viruses) فتلصق نفسها بالملفات التنفيذية وعندما يعمل أحد الملفات الملوثة فإن الفيروس ينتظر في الذاكرة حتى يعمل برنامج آخر فيسرع إلى تلويثه وهو بذلك إعادة إنتاج نفسه ببساطة.(هذا النوع هو أكثر الأنواع شيوعا).
تعتمد فيروسات الماكرو على أن الكثير من البرامج يتضمن لغات برمجة مبيتة ضمنها وقد صممت لغات البرمجة هذه لمساعدة المستخدم على اتمام العمليات المتكررة التي يجريها أثناء استخدام التطبيق,من خلال السماح له بإنشاء برامج صغيرة تدعى برامج الماكرو. عندما تفتح وثيقة ملوثة بفيروس ماكرو فإن الفيروس يؤدي مهمته التخريبية كما ينسخ نفسه إلى ملفات الوثائق الأخرى ليضمن ازدياد انتشاره.
أنصحك بزيارة قاعدة البيانات الخاصة بشركة سيمانتك والتي تحوي قائمة كبيرة جدا بأسماء الفيروسات وشرح تفصيلي لكل فيروس و أضراره . Symantec
استمرار الحرب
إن الحرب لن تنتهي أبدا فكلما تصدت شركات مكافحة الفيروسات لأحد الفيروسات, ظهر آخر أشد خطرا من الأول ليعلن استمرار هذه اللعبة التي أصبحت أبدية. بل وأصبح هناك من يعمل على تصميم الفيروسات لينال شهرة واسعة عبر أنحاء العالم. ولكن من وجهة نظري الشخصية أعتقد أن كل من يستخدم ذكاءه و موهبته الخارقة في التدمير فهو يعاني من كبت نفسي أو مشاكل نفسية عميقة بداخله. وتخيل معي و لو للحظة لو تحولت جهود مبتكري الفيروسات لخدمة البشرية