كيف تختلف الفيروسات تصيب الكومبيوتر

Share

|

الفيروسات استخدام واحدة او اكثر من الاساليب التالية لنقل العدوى الحاسوب :

• اصابة ملفات البرنامج

• اصابة فان الحذاء قطاعات من الاقراص المرنه

• اصابة الوثائق باستخدام القدرات الكليه للكلمة معالج او الجدوله

أ - نشر الملف اصابة بالفيروس

الملف infectors فقط برامج نقل العدوى ، مثل wordperfect او مايكروسوفت إكسل. أ - ملف اصابه الفيروس ينتشر كلما قمت بتشغيل البرنامج وهو مصاب. أشيع نوعين من طرق لنشر ملف - اصابه الفيروس عن طريق ازالة القرص (مثل قرص مرن ، الرمز البريدي القرص ، او حتى قرص مدمج) او عن طريق البريد الالكترونى.

طفيليه برنامج infectors

عندما يصيب فيروس ملفا ، ولديها ثلاث خيارات : إنها يمكن أن تعلق نفسها على الجبهة او مؤخرة ملف ، أو انها يمكن ان المصنع نفسه في خط الوسط. (اذا كان الفيروس يحذف جزءا من الملف انه اصابة ، وهي المعروفة في الكتابة بوصفها الفيروس.)

عندما تعلق الفيروس نفسه الى الجبهة او مؤخرة ملف ، وهي تغييرات حجم الملف وعادة لا يسيء الى المصابين الملف. هذا الفيروس كما هو معروف أ الطفيليه برنامج infector ويمكن بسهولة ان شوهد من قبل التغير في حجم الملف. وفي حين انه من الممكن تلاحظ تغييرا في حجم الملف بها من خلال تصفح ملفاتك ، انت على الارجح الى اكتشاف المصابين بالفيروس عن طريق تسيير البرنامج بدلا من مضادات.

الكتابة الملف infectors

الكتابة هي الفيروسات قليلا اكثر خطورة. لأنهم جسديا يغير اي انها تصيب ملفات بالاستعاضه عن بعض من البرنامج مع المدونه الخاصة بهم ، وانهم يمكن ان تلحق الضرر او تدمير الملفات. اذا قمت بتشغيل برنامج مصاب بالفيروس عن طريق الكتابة ، وهذا البرنامج لن يعمل عادة. الكتابة يمكن ان الفيروسات غالبا ما تفلت من الكشف لانها تصيب الملف دون تغيير حجمه.

فيروس تشيرنوبيل

وفي 26 نيسان / ابريل ، 1999 ، فيروسا اصاب في كوريا واصابة ما يصل الى مليون حاسوب واحد ، مما اسفر عن اكثر من 250 مليون دولار في اضرار. اطلق عليها اسم فيروس تشرنوبيل (او فيروس 9/11/2004) ، وهذا الفيروس هو الذي كتبه يبلغ من العمر 24 سنة تشين هاو كرها - ويعتبر واحدا من اكثر الفيروسات المدمره على الاطلاق مكتوب.

الفيروس يمكن ان تصيب 32 بت ويندوز 95 واعلى قابل للتنفيذ الملفات ولكن لا يمكن الا ان تدير تحت ويندوز ميلينيوم. اذا كنت تديرين المصابين برنامج الفيروس تكمن فى جهاز الكمبيوتر الخاص بك الذاكرة ويصيب كل الملفات التي تم الاطلاع عليها جهاز الكمبيوتر الخاص بك.

لتفادي اكتشافهم ، 9/11/2004 ابدا الفيروس يغير حجم الملفات اي انه يصيب. وبدلا من ذلك ، عند البحث عن الفضاء الفارغ في ملف مصاب ، وراحة نفسها يصل الى أجزاء اصغر ، وملاحق هذه القطع في المساحات غير المستغله.

المعروف ان هناك ثلاثة بدائل لل9/11/2004 الفيروس. النسخه 1.2 والنسخه 1.3 الهجوم على 26 نيسان / ابريل (تاريخ من كارثه تشيرنوبيل النووية السوفياتيه) والهجمات على النسخه 1.4 في السادس والعشرين من كل شهر.

عندما يطلق فيروس 9/11/2004 ، اقدمت هجومين منفصلين. أول هجوم ينمق فان القرص الصلب مع البيانات العشواءيه حتى تحطم الحاسوب ، في نهاية المطاف الى منع الكمبيوتر من الركل حتى من القرص الصلب او قرص مرن ، وجعل الكتابة فوقه البيانات على القرص الصلب الخاص بك ويكاد يكون من المستحيل على الانتعاش. الهجوم الثاني يستهدف البيانات المخزنه فى جهاز الكمبيوتر الخاص بك فلاش السير (المدخلات الاساسية لنظام الانتاج ، التي هي جزء من جهاز الكمبيوتر الذي يتحكم في جميع اجهزة النظام ، بما في القرص الثابت ، وبالتوازي مع المسلسل الموانئ ، ولوحة المفاتيح). تثبيت هذه المشكلة يتطلب استبدال او اعادة برمجة السير.

وفي حين ان كل مضادات البرنامج تستطيع حمايه ضد فيروس 9/11/2004 ، في السادس والعشرين من كل شهر لا يزال يجد بعض الشركات الحصول على بياناتها أبيدوا.

انتشار فيروس أ الحذاء

الحذاء الفيروسات تصيب فقط فان الحذاء قطاع من قرص ، والتي هي جزء من كل القرص أن يروي كيفية استخدام الحاسوب خاصة ان القرص. أ الحذاء الفيروس ينتشر كلما قمت من الحذاء (أو الوصول) وهو مصاب الصعب ازالته او على القرص (مرن ، الرمز البريدي ، ومؤتمر نزع السلاح ، الخ). وبما أن كل قرص له الحذاء القطاع مع التعليمات ان يخبر كيفية استخدام الحاسوب خاصة ان القرص ، فمن الممكن الحذاء لنقل العدوى بالفيروس الى اي جهاز تخزين يمكن ازالته ايضا.

عندما لكم بدوره على جهاز الكمبيوتر الخاص بك ، وهو أول فحص لمعرفة ما اذا كانت هناك اي قرص مرن في محركات الاقراص. إذا كان القرص هو الحاضر ، فإن الكمبيوتر يقرأ قطاع الحذاء من ان قرص مرن. اذا كان قرص مرن في الحملة الخاصة بك قد اصيبوا بالعدوى عن طريق الحذاء الفيروس ، ان الحذاء الآن يصيب الفيروس القرص الصلب الخاص بك وامتداده الى كل قرص مرن لكم تدرج فى جهاز الكمبيوتر الخاص بك من هذه النقطه.. اذا لم يكن هناك قرص مرن هو الحاضر ، ويستخدم الحاسوب قطاع الاقلاع على القرص الصلب ، دعا السيد الحذاء سجل (سجل التشغيل الاساسي).

يمكنك ايضا الحذاء من الاقراص ، مما يعني اذا كان الحذاء قطاع الفيروس قد نجحت في نقل العدوى الى مؤتمر نزع السلاح الخاص بك عندما خلقها لكم ، فمن الممكن ان الحذاء لقطاع لانتشار الفيروس في كل مرة تقوم فيها الحذاء يصل من المصابين في مؤتمر نزع السلاح.

فيروس مايكل انجلو

فان فيروس مايكل انجلو اصبح ، في عام 1992 ، وهي اول فيروس تبرر التغطيه الاعلاميه في جميع انحاء العالم. الفيروس عندما بدأت تخيف الراءده ، كبرى الحاسوب الصانع ، عرضا تشحن عدة مئات من الحواسيب المصابين بهذا الفيروس مايكل أنجلو ، وكان آخر الحذاء الفيروس. في غضون شهر واحد ، اثنان البرمجيات الناشرين ، والوصول davinci نظم البرمجيات ، كما تم شحنها اقراص المصابين بهذا الفيروس مايكل انجلو.

لسبب غريب بعض ، وسائل الاعلام بسرعة مغلق عن فيروس مايكل انجلو الى قصة وانتشار الهستيريا الآن وعلى نطاق واسع ، وتحذير مستخدمي الكمبيوتر ان فيروس مايكل انجلو من شأنه ان يدمر الشاق على اقراص 6 اذار / مارس ، عيد ميلاد مايكل انجلو. هيوستن الوقائع دعا الفيروس "الماجستير من الكوارث". يو اس آي توداي وحذر من ان "الالاف من الحواسيب الشخصيه يمكن ان تحطم الطائرة يوم الجمعة." صحيفة واشنطن بوست اظهر الخاصة تخيف التكتيك عنوان : "الفيروس المميت الذي حددته لتعيث فسادا فى الغد."

تقديرات عن عدد المصابين الحواسيب تراوحت بعنف ، من مستوى منخفض من خمسة الاف الى خمسة ملايين عالية. وفي هذه الاثناء ، مضادات ناشري البرمجيات المباعه الالاف من برامج مضادات هستيري الى الجمهور. عندما وصلت الى 6 اذار / مارس ، مستخدمى الكمبيوتر فى أنحاء العالم يتابع انفسهم للهجوم وشيك - وشيئا لم يحدث.

ورغم ان فيروس مايكل انجلو هو حقيقي ، وتسببوا في الهجوم قليلة الحواسيب ، وكانت بعيدة كل البعد عن خطر ما اعلنت وسائل الاعلام. ويقول بعض الخبراء انه اذا كانت وسائل الاعلام قد فشلت في تحذير الجمهور من الفيروس ، فيروس مايكل انجلو من شأنه ان اثبتت اكثر كارثيه. ويدعي آخرون ان فيروس مايكل انجلو لم يكن أبدا على نطاق واسع ، بادئ ذي بدء ، وان الضجيج الاعلامي الذي ادلى ببساطة مضادات برنامج الناشرين الاغني.

وأيا كان الأمر ، فان الخوف كبير من فيروس مايكل انجلو عام 1992 لم تجعل الجمهور العام على الفيروس تهديدا لاول مرة. وكل سنة ، حوالى 6 اذار / مارس ، برامج الناشرين التقرير ان المبيعات من برامج مضادات تزداد بشكل ملحوظ ، الى الكثير من البهجه على اصحاب الاسهم.

انتشار فيروس أ متعددة الاطراف

كلا الملف infectors والحذاء الفيروسات لهم مواطن القوة والضعف. الملف - اصابة انتشار الفيروسات لا يمكن إلا إذا كنت تديرين المصابين البرنامج. اذا الفيروس يحدث لنقل العدوى أ - نادرا ما يستخدم ملف ، ثم البرنامج قد تكون مصابة ، ولكن لا يجوز ابدا انتشار الفيروس وتفعل اي ضرر. بعض اجهزة الكومبيوتر ويمكن ان يصاب لسنوات دون اي مشاكل على الاطلاق.

وبالمثل ، الحذاء انتشار الفيروسات الا عندما يصل لك الحذاء من المصابين مرن او قرص صلب. اذا كنت لا يصل الحذاء او استخدام احد المصابين القرص ، وهذا الفيروس لا يمكن ان ينتشر.

لزيادة فرصهم في الانتشار ، وبعض الفيروسات التي تجمع بين سمات كل ملف infectors الحذاء والفيروسات. دعا الفيروسات المتعددة الاطراف ، وهذه الفيروسات التي يمكن ان تصيب اما (او كليهما) الملفات والحذاء القطاعات. ورغم ان هذه الزيادات من فرصهم اصابة الكومبيوتر ، ومتعددة الأطراف والفيروسات وايضا جعل انفسهم اكثر عرضة للكشف عن طريق زيادة اماكن وجود مضادات البرنامج يمكن العثور عليهم. انهم مسرورون ايضا اكثر تعقيدا في الكتابة ، وحتى هناك عدد اقل من الفيروسات المتعددة الاطراف في البرية ان نقلق.

Natas فيروس

فان natas (الشيطان توضيح الخلفية) الفيروس هو واحد من أكثر شيوعا من الفيروسات المتعددة الاطراف ، أصلا اكتشفت ادارة متفشيه في المكسيك. Natas يمكن ان تصيب كل الملفات والحذاء القطاعات على حد سواء الشاق واقراص فلوبيس بينما ايضا تغيير المظهر في محاولة اخفاء من مضادات البرامج.

اضافة الى كونه واحدا من أكثر شيوعا والفيروسات المدمره في البرية ، كما ان لديها natas المستغربه للتمييز يجري كتبها أ هاكر ، اطلق عليها اسم الكاهن ، في وقت لاحق من قبل استشاريه في عمل نورمان البيانات الدفاعيه ، وهو مضادات الشركة. وقررت الشركة في وقت لاحق انهم لا يستطيعون الثقة معروف الفيروس الكاتب ودعه يذهب ، ولكن ليس قبل ان المجتمع بأسره مضادات screamed في الاحتجاج وأقسمت انها لن تنحدر منخفضه جدا لاستئجار الفيروس الكتاب الى الكتابة تساعد مضادات البرمجيات.

انتشار فيروس الكلى

الفيروسات التي تصيب الكلى فقط الملفات التي اوجدتها برنامج محدد ، مثل الوثائق التي انشئت في برنامج مايكروسوفت او جداول البيانات التي أنشئت في مايكروسوفت إكسل. الكليه انتشار الفيروسات عند قيامك تحميل اي ملف مصاب ، مثل المصابين كلمة الوثيقة.

وخلافا لانواع اخرى من الفيروسات التي هي مكتوبة الجمعية باستخدام اللغة ، ج / ج + + ، الاساسية ، أو باسكال ، الكلي الفيروسات هي مكتوبة باستخدام لغة برمجة الكليه في برنامج محدد. معظم الفيروسات الكليه هي مكتوبة باستخدام ميكروسوفت الكلي اللغة ، ودعا البصريه الاساسية لتقديم الطلبات (بواكيه) ، ورغم ان قلة من كبار السن الكلي الفيروسات هي مكتوبة في wordbasic ، قديم الكلي لغات البرمجه لمايكروسوفت.

الفيروسات التي تصيب الكلى النماذج التي تحدد الهوامش ، الخط ، والشكل العام للوثائق. في كل مرة تصنع فيها وثيقة جديدة من نموذج المصابين بالفيروس عن طريق الكلى ، والكلي ، يحاول نقل العدوى بالفيروس نموذج آخر والوثيقة الجديدة الخاصة بك.

لأن معظم الناس حصة الوثيقة الملفات بدلا من ملفات القالب ، والفيروسات بشكل ذكي الكلي المصابين تحويل الوثائق الى ملفات القالب ، مع المحافظة على ظهورهم العاديين الوثيقة الملفات. حتى حين كنت تظن انك فتح وثيقة للتحرير ، وكنت فعلا فتح الابواب بدلا من القالب.

على الرغم من انتشارها في البرية ، الكلي الفيروسات (على الاقل حتى وقت كتابة هذا التقرير) فقد اقتصرت على اصابة الوثائق التي اوجدتها منتجات مايكروسوفت مثل كلمة ، إكسل ، او powerpoint. ورغم ان البعض قد حاول كتابة الكلي الفيروسات او لنقل العدوى wordpro wordperfect الوثائق ، وهذه لا انتشار بنفس السهوله لأن wordpro wordperfect الوثائق وتخزينها على ماكرو في ملف منفصل. على النقيض من ذلك ، عندما لكم نسخة عن كلمة او ملف اكسل الوثيقة على أي قرص مرن ، من خلال شبكة ، او من خلال شبكة الانترنت ، انت تلقائيا نسخ كل وثيقتكم وآي ماكرو في ملف واحد ، مما يتيح للفيروس الكليه فرصة لل انتشار.

مفهوم الكلي فيروس

في العالم الاول الكلي الفيروس ، وصفتها مفهوم الفيروس ، ويمكن أن تصيب مايكروسوفت وثائق عن كل من ويندوز وماكنتوش. هذا الفيروس هو مكتوب في كلية اللغة الموجودة في برنامج مايكروسوفت الاصدار 6.0 ، وعلى الرغم من أنه يمكن ايضا نقل العدوى كلمة الوثائق التي اوجدتها النسخ الأخرى.

مفهوم الكلي الفيروس يبدو انه قد كتب لاثبات ان الفيروسات يمكن ان يكون حقا المكتوبة باستخدام لغة برمجة الكلي. وكنتيجه لذلك ، مفهوم مجرد عروض مربع حوار تعلن عن وجودها ، لكنه لن تتعمد تقويض اي ملفات على القرص الخاص بك.

ميليسا

آخذا في الكليه فيروس البرمجه خطوة اخرى كان فيروس ميليسا ، الامر الذي جعل العناوين الرئيسية فى اوائل عام 1999 قبل ان تصبح اسرع انتشار الفيروس في التاريخ. هذا الفيروس يصيب كلمة الوثائق واصلاحات الاقتصاد الكلي ثم استخدامات اوامر لقراءة دفتر عناوين مايكروسوفت التوقعات ، مشترك برنامج البريد الالكتروني الذي يأتي مع مايكروسوفت اوفيس.

فان فيروس ميليسا ثم يخلق رسالة الكترونيه وترسله الى اول 50 أسماء في دفتر عناوين التوقعات ، حيث يبدو كل رسالة مع هذا الموضوع "رسالة مهمة من") ويليه إسمك) ، مع هيئة نص على ان الدول ، "هنا هو ان الوثيقة طلبتم ل... لا تظهر اي شخص آخر ؛-)." الفيروس ثم تعلق نسخة من المصابين كلمة الوثيقة الى رسالة بريد الكتروني.

في اقرب وقت المتلقي يفتح المصابين كلمة الوثيقة ، ينتشر الفيروس الى ان اجهزة الكومبيوتر وتكرر عملية الارسال بالبريد الالكتروني نفسها الى 50 شخصا آخر المخزنه في ان الشخص توقعات مايكروسوفت دفتر العناوين.

اذا كنت النظرة الخاطفة داخل الكليه فيروس الشفره المصدريه ، ستجد الرسالة التالية :

  'كلمة / ميليسا كتبها kwyjibo' تعمل في كل من 2000 كلمة كلمة و97 'دودة؟  الكليه الفيروس؟  97 كلمة فيروس؟  كلمة فيروس 2000؟  تتخذ قرارك!  'كلمة --> البريد الالكتروني | كلمة 97 <--> كلمة 2000. . .  انه عصر جديد! 

الاصلي فيروس ميليسا لم نفعل شيئا المدمره ، ولكن البديلين تفعل تسبب ضررا بمحو الملفات.