خالد
05-20-2008, 04:57 PM
انــــــــــواع الـــــفيروســـــات:
يمكن تصنيف الفيروسات عدة تصنيفات مختلفة من حيث آلية عمل الفيروس أو من حيث أثره على المستخدم أو من حيث الفئة المستهدفة من الفيروس أو نوع الأنظمة التي يتمكن من إصابتها وعلى كل حال سيتركز الحديث عن طبيعة عمل الفيروس والغرض منه:
أ. حصان طراودة:(Trojans hours ) هو جزء صغير من الكود يضاف الى البرمجيات ولا يخدم الوظائف العادية التي صممت من أجلها هذه البرمجيات ولكنه يؤدي عملا تخريبيا للنظام, وتكمن خطورته في أن النظام لا يشعر بوجوده حتى تحين اللحظة المحددة له ليؤدي دوره التخريبي ومنه: القنبلة المنطقية (Logic Bomb) و هي أحد أنواع حصان طراودة وتصمم بحيث تعمل عند حدوث ظروف معينة أو لدى تنفيذ أمر معين, فقد تصمم بحيث تعمل عند بلوغ عدد الموظفين في الشركة عددا معينا من الموظفين مثلا أو إذا تم رفع إسم المخرب (واضع القنبلة) من كشوف الراتب, وتؤدي القنبلة في هذه الحالة الى تخريب بعض النظم او الى مسح بعض البيانات أو تعطيل النظام عن العمل. وكذلك القنابل الموقوتة(Time bomb ) هي نوع خاص من القنابل المنطقية وهي تعمل في ساعة محددة أو في يوم معين.وأيضاً باب المصيدة(Trap door ) هذا الكود يوضع عمدا بحيث يتم- لدى حدوث ظرف معين - تجاوز نظم الحماية والأمن في النظام. ويتم زرع هذا الكود عند تركيب النظام بحيث يعطي المخرب حرية تحديد الوقت الذي يشاء لتخريب النظام فهو يظل كامننا غير مؤذ حتى يقرر المخرب استخدامه, وكمثال على ذلك إقحام كود في في نظام الحماية والأمن يتعرف على شخصية المخرب ويفتح له الابواب دون إجراء الفحوص المعتادة.
ب. الديدان (Worms ) الدودة هي عبارة عن كود يسبب أذى للنظام عند استدعائه, وتتميز الدودة بقدرتها على إعادة توليد نفسها, بمعنى أن أي ملف أو جهاز متصل بالشبكة تصل إليه الدودة يتلوث , وتنتقل هذه الدودة إلى ملف آخر أو جهاز آخر في الشبكة وهكذا تنتشر الدودة وتتوالد.
ج. الفيروسات المموهة : هي الفيروسات التي تقوم بتغير شكل شيفرتها مع كل إصابة جديدة تماما و قد تحوي على بلايين و بلايين التحولات و لا توجد بصمة واحدة و ثابته من عينة الى عينة أخرى لهذا النوع من الفيروسات يمكن من خلالها اكتشافها
د. وهناك العديد من الأنواع الأخرى مثل :
• الفيروسات المصاحبة: و تقوم باستبدال البرنامج المستهدف بعد أخذ نسخة إحتياطية منه
• الفيروسات الخفية "الشبح": تقوقع نفسها بعد تنفيذها, و تقوم بإخفاء زيادة حجم الملف المصاب أو التغير في التاريخ ... الخ
• فيروسات القطاعات: تقوم بتغير عناوين الملفات في جدول توزيع الملفات ليصبح العنوان المحول عنوان الفيروس
• فيروسات المناعة: تهاجم برامج الحماية ضد الفيروسات
وتقبلوا فائق اخترامي وتقديري
خـــــــــــــالــــــــــــد
يمكن تصنيف الفيروسات عدة تصنيفات مختلفة من حيث آلية عمل الفيروس أو من حيث أثره على المستخدم أو من حيث الفئة المستهدفة من الفيروس أو نوع الأنظمة التي يتمكن من إصابتها وعلى كل حال سيتركز الحديث عن طبيعة عمل الفيروس والغرض منه:
أ. حصان طراودة:(Trojans hours ) هو جزء صغير من الكود يضاف الى البرمجيات ولا يخدم الوظائف العادية التي صممت من أجلها هذه البرمجيات ولكنه يؤدي عملا تخريبيا للنظام, وتكمن خطورته في أن النظام لا يشعر بوجوده حتى تحين اللحظة المحددة له ليؤدي دوره التخريبي ومنه: القنبلة المنطقية (Logic Bomb) و هي أحد أنواع حصان طراودة وتصمم بحيث تعمل عند حدوث ظروف معينة أو لدى تنفيذ أمر معين, فقد تصمم بحيث تعمل عند بلوغ عدد الموظفين في الشركة عددا معينا من الموظفين مثلا أو إذا تم رفع إسم المخرب (واضع القنبلة) من كشوف الراتب, وتؤدي القنبلة في هذه الحالة الى تخريب بعض النظم او الى مسح بعض البيانات أو تعطيل النظام عن العمل. وكذلك القنابل الموقوتة(Time bomb ) هي نوع خاص من القنابل المنطقية وهي تعمل في ساعة محددة أو في يوم معين.وأيضاً باب المصيدة(Trap door ) هذا الكود يوضع عمدا بحيث يتم- لدى حدوث ظرف معين - تجاوز نظم الحماية والأمن في النظام. ويتم زرع هذا الكود عند تركيب النظام بحيث يعطي المخرب حرية تحديد الوقت الذي يشاء لتخريب النظام فهو يظل كامننا غير مؤذ حتى يقرر المخرب استخدامه, وكمثال على ذلك إقحام كود في في نظام الحماية والأمن يتعرف على شخصية المخرب ويفتح له الابواب دون إجراء الفحوص المعتادة.
ب. الديدان (Worms ) الدودة هي عبارة عن كود يسبب أذى للنظام عند استدعائه, وتتميز الدودة بقدرتها على إعادة توليد نفسها, بمعنى أن أي ملف أو جهاز متصل بالشبكة تصل إليه الدودة يتلوث , وتنتقل هذه الدودة إلى ملف آخر أو جهاز آخر في الشبكة وهكذا تنتشر الدودة وتتوالد.
ج. الفيروسات المموهة : هي الفيروسات التي تقوم بتغير شكل شيفرتها مع كل إصابة جديدة تماما و قد تحوي على بلايين و بلايين التحولات و لا توجد بصمة واحدة و ثابته من عينة الى عينة أخرى لهذا النوع من الفيروسات يمكن من خلالها اكتشافها
د. وهناك العديد من الأنواع الأخرى مثل :
• الفيروسات المصاحبة: و تقوم باستبدال البرنامج المستهدف بعد أخذ نسخة إحتياطية منه
• الفيروسات الخفية "الشبح": تقوقع نفسها بعد تنفيذها, و تقوم بإخفاء زيادة حجم الملف المصاب أو التغير في التاريخ ... الخ
• فيروسات القطاعات: تقوم بتغير عناوين الملفات في جدول توزيع الملفات ليصبح العنوان المحول عنوان الفيروس
• فيروسات المناعة: تهاجم برامج الحماية ضد الفيروسات
وتقبلوا فائق اخترامي وتقديري
خـــــــــــــالــــــــــــد