****معلومات عن الفيروسات****(تعلم)

[SHAHIN]

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]




هذا الموضوع خاص لمنتدى


عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]



الفايروسات هي أكبر خطر أمني علي الأجهزة الآن



خصائص الفيروسات

1- نسخ نفهسا و الانتشار في الجهاز كله ..
2- التغير في بعض البرامج المصابة مثل اضافة مقطع الى ملفات Notepad في الاخر ..
3- فك و تجميع نفسها و الاختفاء ..
4- فتح منفذ ما في الجهاز (بورت) او تعطيل عمل بعض الاجزاء فيه ..
5- يضع علامة مميزه على البرامج المصابة تسمى (Virus Mark)
6- البرنامج المصاب بالفيروس يصيب البرامج الاخرى عن طريق وضع نسخه من الفيروس بها ..
7- البرامج المصابة من الممكن ان تعمل عليها دون الشعور بأي خلل فيها لفتره ..

مما يتكون الفيروس؟

1- برنامج فرعي ليصيب البرامج التنفيذية ..
2- برنامج فرعي لبدء عمل الفيروس ..
3- برنامج فرعي لبدء التخريب ..

هذا الموضوع خاص لمنتدى

SILKROAD4ARAB

ماذا يحدث عند الاصابة بفيروس ؟

1- عند فتح برنامج مصاب بالفيروس يبدء الفيروس بالتحكم في الجهاز و يبدء بالبحث عن ملفات ذات امداد .exe او .com او .bat .. حسب الفيروس و ينسخ نفسه بها..
2- عمل علامة خاصة في البرنامج المصاب (Virus Marker) و تختلف من فيروس لاخر ..
3- يقوم الفيروس بالحث عن البرامج و فحص اذا كانت بها العلامه الخاصة به ام لا و اذا كانت غير مصابه ينسخ نفسه بها ..
4- اذا وجد علامته يكمل البحث في باقي البرامج و يصيب كل البرامج ..

ما هي مراحل العدوى ؟

1- مرحلة السكون : حيث يختبأ الفيروس في الجهاز لفترة ..
2- مرحلة الانتشار : و يبدء الفيورس في نسخ نفسه و الاتشار في البرامج و اصبتها و ووضع علامته فيها ..
3- مرحلة النفخ: و هي مرحلة الانفجار في تاريخ معين او يوم .. مثل فيروس تشرنوبيل ..
4- مرحلة الاضرار : و يتم فيها تخريب الجهاز ..

خطوات عمل الفيروس :-

تختلف طريقة العدوى من فايروس لاخر و من نوع لاخر و هذا شرح مختصر لكيفية عمل الفيروسات : -
1- تحدث العدوى لبرنامج تنفيذي و لن تشعر باي تغيير فيه .
2- عندما يبدأ البرنامج المصاب بالعمل يبدا نشاط الفيروس كما يلي : -
أ- ينفذ البرنامج الفعي الخاص بالبحث , فيبحث الفيروس عن البرامج ذات الامتداد .exe او .com او .. و ان واجد بينسخ الكود بتاعة جواها و لو وجد ان الكود بتاعة موجود يسيبها و يروح لغيرها
ب- بعد ذلك تكون حدثت العدوى فتحدث عملة التخريب التي تسبب الاخطاء عند عمل البرنامج المصاب .
3- بعد ذلك يعود التحكم للبرنامج مره اخرى (بعد ان كان الفيروس يتحكم فيه) ليبدو انه يعمل بصورة طبيعية .
4- بعد ذلم تكون عملية العدوى انتهت يتم التخلص من الفيروس الموجود في الملف التنفيذي الاول حيث ان الفيروس قد انتشر في البرامج الاخرى .



أنواع الفيروسات

1: فيروسات قطاع التشغيل (Boot Sector Virus)
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر أنواع الفيروسات حيث انه يمنعك من تشغيل الجهاز
2: فيروسات الماكرو (Macro Virus)
وهي من اكثر الفيروسات انتشارا حيث انها تضرب برامج الاوفيس و كما أنها تكتب بالورد او Notpad

الافضل بالنسبة لى بجد

3: فيروسات الملفات (File Virus)
وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها ..
4: الفيروسات المخفية (Steath Virus)
وهي التي تحاول آن تختبئ من البرامج المضادة للفيروسات و لكن سهل الإمساك بها
5: الفيروسات المتحولة (Polymorphic virus)
وهي الأصعب على برامج المقاومة حيث انه صعب الإمساك بها وتتغير من جهاز إلي آخر في أوامرها ..
ولكن مكتوبة بمستوى غير تقني فيسهل إزالتها
6: فيروسات متعددة الملفات (Multipartite Virus)
تصيب ملفات قطاع التشغيل و سريعة الانتشار ..
7: فيروسات الدودة (Worm)
وهو عبارة عن برنامج ينسخ نفسه على الاجهزه و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات
حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة
و بعض الناس تقول امه هذا النوع لايعتبر فيروس حيث انه مصمم للإبطاء لا لأزاله الملفات و تخريبها ..
8: الباتشات (Trojans)
وهو أيضا عبارة عن برنامج صغير قد يكون مدمج مع ملف آخر للتخفي عندما ينزله شخص و يفتحه يصيب
ال Registry و يفتح عندك منافذ مما يجعل جهازك قابل للاختراق بسهوله و هو يعتبر من أذكى البرامج
فمثلا عند عمل سكان هناك بعض التورجن يفك نفسه على هيئة ملفات غير محدده فيمر عليها السكان دون التعرف علية
و من ثم يجمع نفسه مره ثانيه

.



متهيالى بعد الشرح دة كلة يكون عرف يعنى اية فيروسات :busted_blu e:

[sosdrob]

طيب انا بلعب سيلك روود وانت عارف ان تشغيل البوت بيحتاج تشغيل بوركسى وكراك لودر بس انا اول ما افوك الضغط عنهم الافيرا يمسك عليهم فيرس اسمه TR/Agent.WLF.4 وكان فيه فيرس تانى بس مش فاكر اسمو والله فالله يخليك تنصحنى بايه؟؟

[SHAHIN]

دى طريقة ازاى تحطة فى الاستنائا تعلشان تخلى الانتى فيرس يسيبو
ميمسحوش
بس لو مكنش عندك فيروسات يبقى عادى لان الافيرا وكاسبر بيمسكوهم على انهم فيرس

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

تحت امر الكل

[alikamal2009]

بس احسن انتی فيرس هو eset

[SHAHIN]

eset بيوقف تفعيل الفيرس لكن مبيحزفش

[sosdrob]

دى طريقة ازاى تحطة فى الاستنائا تعلشان تخلى الانتى فيرس يسيبو
ميمسحوش
بس لو مكنش عندك فيروسات يبقى عادى لان الافيرا وكاسبر بيمسكوهم على انهم فيرس





ده مش الى انا اقصودو الى انا اقصودو هو نوع الفيروس ده مضر للجهاز ولا ده عادى ؟؟

[SHAHIN]

دة فيرس اوك بس لو كان فى البوت بس يبقى مش مضر لو كان منتشر فى الجهاز يبقة فيرس لان الانتى فيرس بيققش البوت على انة فيرس كتير.gif" border="0" alt="" title="Bbe" class="inlineimg" />

[sosdrob]

تسلم يا كبير الف شكر لمجهودك

[{viper}]

تسلم