الرئيسية
أحدث الصورفيروس الحاسوب آلية عمله وصفاته-مدرسة محمد طنجور-السلمية
2 مشترك
صفحة 1 من اصل 1
فيروس الحاسوب آلية عمله وصفاته-مدرسة محمد طنجور-السلمية
من طرف جمان شاهين الخميس أبريل 22, 2010 12:02 am
فيروس الحاسوب
فيروس الحاسوب : هو برنامج خارجي صنع عمداً بغرض تغيير خصائص الملفات التي يصيبها لتقوم بتنفيذ بعض الأوامر إما بالإزالة أو التعديل أو التخريب وما شابهها من عمليات. اي ان فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكومبيوتر آخر، أو السيطرة عليه، وتتم كتابتها بطريقة معينة.
يتصف فيروس الحاسب بأنه :
1– برنامج قادر على التناسخ Replication والانتشار.
2- الفيروس يربط نفسه ببرنامج أخر يسمى الحاضن
Host- 3-لا يمكن أن تنشأ الفيروسات من ذاتها.
4-يمكن أن تنتقل من حاسوب مصاب لآخر سليم.
يتكون برنامج الفيروس بشكل عام من أربعة أجزاء رئيسية وهي :
1-آلية التناسخ The Replication Mechanism :
وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه.
2-آلية التخفي The Protection Mechanism :
وهو الجزء الذي يخفي الفيروس عن الاكتشاف.
3- آلية التنشيط The trigger Mechanism :
وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن يعرف وجوده كاستخدام توقيت الساعة في الحاسوب كما في فيروس (Michelangelo) الذي ينشط في السادس من آذار من كل عام.
4- آلية التنفيذ The Payload Mechanism :
وهو الجزء الذي ينفذ الفيروس عندما يتم تنشيطه.
طرق انتقال الفيروسات (العدوى): يمكن أن نميز فئتين من فيروسات الحاسوب تبعاً لآلية العدوى وانتشار الفيروس :
.1فيروس العدوى المباشر Direct Infector :
عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع, فإن ذلك الفيروس يبحث بنشاط عن ملف أو أكثر لينقل العدوى إليه, وعندما يصاب أحد الملفات بالعدوى فإنه يقوم بتحميله إلى الذاكرة وتشغيله ,وهذا النوع قليل الانتشار.
• 2.- فيروس العدوى غير المباشر Indirect Infector : • عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع, فإن ذلك الفيروس سينتقل إلى ذاكرة الحاسوب ويستقر فيها, ويتم تنفيذ البرنامج الأصلي ثم يصيب الفيروس بالعدوى كل برنامج يتم تحميله إلى الذاكرة بعد ذلك, إلى أن يتم قطع التغذية الكهربائية عن الحاسوب أو إعادة تشغيله.
أسباب التسمية
سمي الفيروس (Virus) بهذا الاسم لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين: أولا : فالفيروسات دائماً تتستر خلف ملف آخر، ولكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب، يتم تشغيل الفيروس أيضا ثانيا : تتواجد الفيروسات في مكان أساسي في الحاسب كالذاكرة رام مثلا وتصيب أي ملف يشغل في أثناء وجودها بالذاكرة مما يزيد عدد الملفات المصابة كلما طال وقت اكتشاف الفيروس تستخدم عادة لغة التجميع (الاسمبلي) لكتابة كود تنفيذ الفيروس
أنواع الملفات التي يمكن أن يصيبها الفيروس:
l الملفات ذاتية التنفيذ مثل ملفات ذات امتداد (.EXE ,.COM.)ضمن أنظمة التشغيل دوس وميكروسوفت ويندوز ,أو (ELF) في أنظمة لينكس l سجلات الملفات والبيانات(VOLUME BOOT RECORD) في الأقراص المرنة والصلبة والسجل رقم (0) في القرص الصلب MASTER BOOT l ملفات الأغراض العامة مثل ملفات الباتش والسكريبت في ويندوز وملفات الشل في يونيكس l ملفات الاستخدام المكتبي في النوافذ (WINDOWS) التي تحتوي ماكرو مثل الوورد والاكسل واكسس l قواعد البيانات وملفات الاوتولوك لها دور كبير في الإصابة ونشر الإصابة لغيرها أما تحويه من عناوين البريد الالكتروني l ملفات الأكروبات (PDF) وبعض النصوص المهجنة (HTML) احتمال احتوائها على كود خبيث
فيروس الحاسوب : هو برنامج خارجي صنع عمداً بغرض تغيير خصائص الملفات التي يصيبها لتقوم بتنفيذ بعض الأوامر إما بالإزالة أو التعديل أو التخريب وما شابهها من عمليات. اي ان فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكومبيوتر آخر، أو السيطرة عليه، وتتم كتابتها بطريقة معينة.
يتصف فيروس الحاسب بأنه :
1– برنامج قادر على التناسخ Replication والانتشار.
2- الفيروس يربط نفسه ببرنامج أخر يسمى الحاضن
Host- 3-لا يمكن أن تنشأ الفيروسات من ذاتها.
4-يمكن أن تنتقل من حاسوب مصاب لآخر سليم.
يتكون برنامج الفيروس بشكل عام من أربعة أجزاء رئيسية وهي :
1-آلية التناسخ The Replication Mechanism :
وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه.
2-آلية التخفي The Protection Mechanism :
وهو الجزء الذي يخفي الفيروس عن الاكتشاف.
3- آلية التنشيط The trigger Mechanism :
وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن يعرف وجوده كاستخدام توقيت الساعة في الحاسوب كما في فيروس (Michelangelo) الذي ينشط في السادس من آذار من كل عام.
4- آلية التنفيذ The Payload Mechanism :
وهو الجزء الذي ينفذ الفيروس عندما يتم تنشيطه.
طرق انتقال الفيروسات (العدوى): يمكن أن نميز فئتين من فيروسات الحاسوب تبعاً لآلية العدوى وانتشار الفيروس :
.1فيروس العدوى المباشر Direct Infector :
عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع, فإن ذلك الفيروس يبحث بنشاط عن ملف أو أكثر لينقل العدوى إليه, وعندما يصاب أحد الملفات بالعدوى فإنه يقوم بتحميله إلى الذاكرة وتشغيله ,وهذا النوع قليل الانتشار.
• 2.- فيروس العدوى غير المباشر Indirect Infector : • عندما يتم تنفيذ برنامج مصاب بفيروس من هذا النوع, فإن ذلك الفيروس سينتقل إلى ذاكرة الحاسوب ويستقر فيها, ويتم تنفيذ البرنامج الأصلي ثم يصيب الفيروس بالعدوى كل برنامج يتم تحميله إلى الذاكرة بعد ذلك, إلى أن يتم قطع التغذية الكهربائية عن الحاسوب أو إعادة تشغيله.
أسباب التسمية
سمي الفيروس (Virus) بهذا الاسم لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين: أولا : فالفيروسات دائماً تتستر خلف ملف آخر، ولكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب، يتم تشغيل الفيروس أيضا ثانيا : تتواجد الفيروسات في مكان أساسي في الحاسب كالذاكرة رام مثلا وتصيب أي ملف يشغل في أثناء وجودها بالذاكرة مما يزيد عدد الملفات المصابة كلما طال وقت اكتشاف الفيروس تستخدم عادة لغة التجميع (الاسمبلي) لكتابة كود تنفيذ الفيروس
أنواع الملفات التي يمكن أن يصيبها الفيروس:
l الملفات ذاتية التنفيذ مثل ملفات ذات امتداد (.EXE ,.COM.)ضمن أنظمة التشغيل دوس وميكروسوفت ويندوز ,أو (ELF) في أنظمة لينكس l سجلات الملفات والبيانات(VOLUME BOOT RECORD) في الأقراص المرنة والصلبة والسجل رقم (0) في القرص الصلب MASTER BOOT l ملفات الأغراض العامة مثل ملفات الباتش والسكريبت في ويندوز وملفات الشل في يونيكس l ملفات الاستخدام المكتبي في النوافذ (WINDOWS) التي تحتوي ماكرو مثل الوورد والاكسل واكسس l قواعد البيانات وملفات الاوتولوك لها دور كبير في الإصابة ونشر الإصابة لغيرها أما تحويه من عناوين البريد الالكتروني l ملفات الأكروبات (PDF) وبعض النصوص المهجنة (HTML) احتمال احتوائها على كود خبيث
جمان شاهين- عدد المساهمات : 4
تاريخ التسجيل : 21/04/2010
المشرفة - سوسن حيدر - من السلمية
من طرف سوسن حيدر الخميس أبريل 22, 2010 12:12 am
شكراً على مساهمتك يا طالبتي العزيزة ومعلوماتك القيمة وبورك جهودك
سوسن حيدر- عدد المساهمات : 12
تاريخ التسجيل : 21/04/2010
مواضيع مماثلة» أحدث الحواسيب - الطالبة شذى سيفو من مدرسة محمد طنجور السلمية
» كيف تحمي حاسبك من الاختراق؟-شادن الجندي-مدرسة طنجور-السلمية
» منافع الحاسوب ومضاره-شاددن الجندي-مدرسة طنجور-سلمية
» فوائد الانترنت ومضاره-شادن الجندي-مدرسة طنجور-سلمية
» معلومات متنوعة عن الحاسوب /غفران الحسين / مدرسة المتفوقين
» كيف تحمي حاسبك من الاختراق؟-شادن الجندي-مدرسة طنجور-السلمية
» منافع الحاسوب ومضاره-شاددن الجندي-مدرسة طنجور-سلمية
» فوائد الانترنت ومضاره-شادن الجندي-مدرسة طنجور-سلمية
» معلومات متنوعة عن الحاسوب /غفران الحسين / مدرسة المتفوقين
صفحة 1 من اصل 1
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى