فيروس الحاسوب هو برنامج خارجي صنع عمداً بغرض تغيير خصائص الملفات التي يصيبها لتقوم بتنفيذ بعض الأوامر إما بالإزالة أو التعديل أو التخريب و ما شابهها من عمليات. اي ان فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكومبيوتر آخر، أو السيطرة عليه،وتتم كتابتها بطريقة معينة.
أسباب التسمية
سمي الفيروس (Virus) بهذا الاسم لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين: اولا : فالفيروسات دائماً تتستر خلف ملف آخر، ولكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصاب، يتم تشغيل الفايروس ايضا ثانيا : تتواجد الفايروسات في مكان اساسي في الحاسب كالذاكره رام مثلا وتصيب اي ملف يشغل في اثناء وجودها بالذاكره مما يزيد عدد الملفات المصابه كلما طال وقت اكتشاف الفايروس تستخدم عادة لغةالتجميع (الاسمبلي) لكتابة كود تنفيذ الفيروس
انواع الملفات التي يمكن ان يصيبها الفيروس:
الملفات ذاتية التنفيذ مثل ملفات ذات امتداد (.EXE ,.COM.)ضمن انظمة التشغيل سجلات الملفات والبيانات(VOLUMEدوس و ميكروسوفت ويندوز ,او (ELF) في انظمة لينكس BOOT RECORD) في الاقراص المرنة والصلبة والسجل رقم (0) في القرص الصلب MASTER BOOT ملفات الاغراض العامة مثل ملفات الباتش والسكريبت في ويندوز وملفات الشل في ملفات الاستخدام المكتبي في النوافذ (WINDOWS) التي تحتوي [[[ماكرو]]] مثليونيكس قواعد البيانات وملفات الاوتولوك لها دور كبير في الاصابةالوورد والاكسل واكسس ملفات الاكروباتونشر الاصابة لغيرها اما تحويه من عناوين البريد الالكتروني (PDF) وبعض النصوص المهجنة (HTML) احتمال احتوائها على كود خبيث
أعراض الإصابة
* تكرار رسائل الخطأ في أكثر من برنامج.
• ظهور رسالة تعذر الحفظ لعدم كفاية المساحة.
• تكرار اختفاء بعض الملفات التنفيذية.
• حدوث بطء شديد في إقلاع[نظام التشغيل]أو تنفيذ بعض التطبيقات. رفض بعض التطبيقات للتنفيذ.
• فعند تشغيل البرنامج المصاب فإنه قد يصيب باقي الملفات الموجودة معه في قرص صلب أو المرن, لذا يحتاج الفيروس إلى تدخل من جانب المستخدم كي ينتشر, بطبيعة الحال التدخل عبارة عن تشغيله بعد أن تم جلبه من الايميل أوانترنت أو تبادل الاقراص المرنة.
تعمل الفيروسات بطبيعتها على تعطيل عمل الحاسوب أو تدمير ملفاته وبرامجة هناك فيروسات تعمل على خلق رسائل مزعجة و أنواع تعمل على تشغيل برامج غير مطلوبة وأنواع تعمل على اشغال المعالج بحيث تبطئ سرعة الحاسوب او سرقة بيانات من حاسوب المستخدم مثل ارقام حسابات و كلمات السر او ارقام بطاقات الائتمان و بيانات مهمة اخرى وهذه أهم اهداف الفيروسات الحديثة وبرامج التجسس التي يتم تطويرها يوما بعد يوم
أنواع الفيروسات
أنواع الفيروسات ثلاثة :(الفيروس والدودة وحصان طروادة) ما الفرق بين الفيروس والدودة وحصان طروادة؟
•الفيروس: يمكن القول بأنه برنامج تنفيذي(ذات نوع exe ,.com.) يعمل بشكل منفصل ويهدف إلى احداث خلل في نظام الحاسوب وتترواح خطورتة حسب مهمته فمنه الخطير ومنه الخفيف وكلاهما خبيث.وينتقل بواسطة نسخ الملفات من جهاز به ملفات مصابة إلى جهاز اخر عن طريق الاقراص المدمجة سي دي و ذواكر الفلاش .
•الدودة (worm ): فيروس ينتشر فقط عبر الشبكات والانترنت ويعمل على الانتشار على الشبكات عن طريق دفتر عنواين البريد الالكتروني مثلا فعند اصابة الجهاز يبحث البرنامج الخبيث عن عناوين الاشخاص المسجلين في دفتر العناوين على سبيل المثال ويرسل نفسه إلى كل شخص وهكذا ... مما يؤدي إلى انتشاره بسرعه عبر الشبكه وقد اختلف الخبراء فمنهم اعتبره فايروس ومنهم من اعتبره برنامج خبيث وذلك كون الدوده لاتنفذ اي عمل مؤذي انما تنتشر فقط مما يؤدي إلى اشغال موارد الشبكه بشكل كبير ومع التطور الحاصل في ميدان الحوسبه اصبح بامكان المبرمجين الخبيثين اضافة سطر برمجي لملف الدوده بحيث تؤدي عمل معين بعد انتشارها ( مثلا بعد الانتشار إلى عدد 50000 جهاز يتم تخريب الانظمة في هذه الاجهزة ) او اي شئ اخر ( مثلا في يوم معين او ساعة او تاريخ ...الخ ) واصبحت الديدان من أشهر الفيروسات على الشبكه العالميه واشهر عملياتها التخريبيه واخطرها تلك التي يكون هدفها حجب الخدمه تسمى ( هجمات حجب الخدمه ) حيث تنتشر الدوده على عدد كبير من الاجهزة ثم توجه طلبات وهميه لجاهز خادم معين ( يكون المبرمج قد حدد الخادم المستهدف من خلال برمجته للدوده ) فيغرق الخادم بكثرة الطلبات الوهميه ولا يستطيع معالجتها جميعا مما يسبب توقفه عن العمل وهذه الديدان استهدفت مواقع لكثير من الشركات العالميه اشهرها مايكروسوفت وغيرها الكثير .
•حصان طروادة Trojan Horse: سمي هذا الفيروس بحصان طروادة لانه يذكر بالقصة الشهيرة لحصان طروادة حيث اختبأ الجنود اليونان داخله واستطاعوا اقتحام مدينة طرواده والتغلب على جيشها وهكذا تكون الية عمل هذا الفيروس حيث يكون مرفقا مع أحد البرامج أي يكون جزء من برنامج دون ان يعلم المستخدم. فعندما يبدأ البرنامج تنفيذ عمله ويصل إلى مرحلة ما حيث تم توزيع قرص مجاني على المشافي به برنامج حول مرض الايدز ( اسبابه - طرق انتشاره - طرق العلاج .. الخ ) وبعد مدة شهر من تشغيل البرنامج تم تشفير المعلومات على الحواسب الحاضنه للفايروس وظهرت رساله مفادها ان الحاسب مصاب بالايدز ( المقصود هنا انه تم تشفير ملفات الحاسب وايقافها عن العمل بطريقه نظاميه ) ارسل مبلغ كذا إلى الحساب كذا ليتم إرسال رقم فك الشيفره مما اجبر المختصين بالرضوخ للطلب كونهم لم يستطسعو فك التشفير . توجد عدة تقسيمات للفيروسات، فمثلاً من حيث سرعة الانتشار هناك فيروسات سريعة الانتشار وفيروسات بطيئة الانتشار ومن حيث توقيت النشاط فيروسات تنشط في أوقات محددة وفيروسات دائمة النشاط ومن حيث مكان الإصابة فيروسات مقطع التشغيل boot sector على الأقراص وهي الأكثر شيوعاً، وفيروسات الماكرو macro التي تختص بإصابة الوثائق والبيانات الناتجة عن حزمة مايكروسوفت أوفيس، أما من حيث حجم الضرر فهناك الفيروسات المدمرة للاجهزة طبعا لايوجد فايروسات خارقه بحيث انها تدمر الاجهزة كما نسمع احيانا ( احترق المعالج بسبب الفايروس تعطلت وحدة التغذيه بسبب الفايروس او تلفت الشاشة بسبب الفايروس ،... الخ ) ولكن يمكن للفايروس ان يؤذي الذاكره روم في الحاسب كما في فايروس تشرنوبل او ان يمحي معلومات ال (MBR (Main Boot Sector على القرص الصلب فتعود الاقراص الصلبه كما اتت من المصنع وفي الحالتين السابقتين لا يتم اقلاع الجهاز مما يوحي للبعض ان الفايروس ( حرق ) الحاسب طبعا هذه الفيروسات تعتبر خطيره جدا لانها تتسبب في اتلاف البيانات المخزنه والتي قد تكون (البيانات) نتاج عشرات السنين مما يؤديي إلى خسائر جسيمة او إلى توقف الحاسبات عن العمل كما في تشرنوبل مما يؤدي إلى توقف الخدمات المقدمه ، وهنالك ايضا الفيروسات المدمرة للبرامج وتاثيرها محدود طالما ان البيانات لم تتاثر حيث يمكن تخزين البيانات واعادة تهئية الحاسب واعادة البرامج المتضرره من اقراصها الاصليه، والفيروسات عديمة الضرر وهي التي لاتقوم باي عمل مؤذي وانما تم برمجتها لاثبات الذات والقدره على البرمجه من بعض المراهقين فمنها ما يرسم كرةاو اي شكل على الشاشه طوال فترة عمل الكمبيوتر ومنها ما يغير بعض الاحرف ( كتغير حرف بحرف اينما وجد ) او تغيير مؤشر الماوس .. الخ.
فيروس Brontok أو الفيروس الذي يخفي خيارات المجلداو يفقدك التحكم في الرجستري فتصبح غير قادر على التحكم في الحاسوب: هذا الفيروس من أبرز مهامه أنه يقوم بإخفاء خيارات المجلد من قائمة أدوات الموجودة في نظام الويندوز وأيضا يقوم بتكرار جميع المجلدات التي يصيبها حتى أنك لاتعرف الأصل من النسخة وقد تحذف الأصل ظنا منك أنه الفيروس ، وهو أيضا يقوم بفتح شاشة الإنترنت اكسبلورر ويقوم بفتح شاشة خضراء اللون بشكل مستمر ممايسبب بطء في النظام ووما يؤدي ألى زيادة انتشار هذا الفيروس في الكمبيوتر
فيروس xcopy والذي يصيب الـ Partion القسم للقرص الصلب ويجعله لايفتح مباشرة وذلك بزرع ملف auotorun وحينما تحاول فتح القسم يعطيك قائمة فتح باستخدام ولا تستطيع الدخول إلى القسم الذي تريده إلا بطرق ملتوية مثل (استكشاف و تشغيل ) للمحترفين فقط ويقوم ايضا بجعل الفلوبي دسك القرص المرن يصيح باستمرار مطالبا بإدخال قرص مرن للكمبيوتر
لماذا يعمل الناس فيروسات الحاسوب
فيروسات الحاسوب لا تتشابه في وجودها بالفيروسات الحيوية. إن فيروس الحاسوب لا ينشئ من لا شيء أو لا ياتي من مصدر مجهول أو لا ينشئ بسبب خلل بسيط حدث في الحاسوب. فيروس الحاسوب يتم برمجته من قبل المبرمجين أو الشركات ويتم صنعه بشكل متعمد ويتم تصميمة بشكل متقن. يعمل المبرمجون على برمجة الفيروسات وذلك لاهداف عديدة تتنوع من اقتصادية وسياسية وتجارية وعسكرية. فبعض المبرمجينالهواة يعتبرون أن عمل الفيروس نوع من الفن والهواية التي يمارسونها. ومن أهم الأهداف لعمل فيروس الحاسوب هو الهدف التجاري. ذلك عن طريق عمل وصنع الفيروسات من أجل بيع برامج مضادات الفيروسات لانة بعمل الفيروس يصبح المستخدمون بحاجة إلى برامج مضادة للفيروسات ويضطرون للشراء. يذكر أن المبرمج الذي يعمل الفيروس يعتبر حسب القانون مجرما وصناعة الفيروس جريمة يحاسب عليها حسب قانون الدولة الموجود بها.
معظم شركات مضادات الفيروسات تقوم بصناعة الفيروسات من قبل المبرمجين وتقوم بعمل مضادات لها وذلك لتسويق منتجاتها وبرامجها لدى مستخدمي الكمبيوتر. اما الاهداف العسكرية فهي محاولة الدخول لانضمة الطرف الاخر لكشف اسرار و اخذ بيانات عن طريق برامج التجسس . الاهداف الاجرامية فاهمها سرقة بيانات وارقام حسابات او ارقام بطاقات الائتمان و كلمات السر لمحاولة الدخول لحسابات المشتركين في البنوك وسرقة اموالهم . ان سرقة بينات من اجهزتهم لاْبتزازهم
دودة الحاسوب هي برامج صغيرة قائمة بذاتها غير معتمدة على غيرها صنعت للقيام بأعمال تدميرية أو لغرض سرقة بعض البيانات الخاصة ببعض المستخدمين أثناء تصفحهم للإنترنت أو إلحاق الضرر بهم أو بالمتصلين بهم، تمتاز بسرعة الانتشار ويصعب التخلص منها نظراً لقدرتها الفائقة على التلون والتناسخ والمراوغة.
آلية عملها
تصيب الدودة الكمبيوترات الموصلة بالشبكة بشكل اوتوماتيكي, ومن غير تدخل الانسان وهذا الامر يجعلها تنتشر بشكل اوسع واسرع عن الفيروسات. الفرق بينهم هو أن الديدان لا تقوم بحذف أو تغيير الملفات بل تقوم بتهليك موارد الجهاز واستخدام الذاكرة بشكل فظيع مما يؤدي إلى بطء ملحوظ جدًا للجهاز.
تختلف الديدان في عملها من نوع لآخر، فبعضها يقوم بالتناسخ داخل الجهاز إلى أعداد هائلة، بينما نجد بعضها يتخصص في البريد الإلكتروني بحيث تقوم بإرسال نفسها برسائل إلى جميع الموجودين بدفتر العناوين، بل أن البعض منها يقوم بإرسال رسائل قذرة لعددٍ عشوائي من المقيدين بسجل العناوين باسم مالك البريد مما يوقعه بالكثير من الحرج.'''
خطورتها
تكمن خطورة الديدان باستقلاليتها وعدم اعتمادها على برامج أخرى تلتحق بها مما يعطيها حرية كاملة في الانتشار السريع، وبلا شك أن هناك أنواعا منها غاية في الخطورة، حتى أصبح بعضها كابوساً مرعباً يلازم كل مستخدم للشبكة، كدودة Tanatos الشهيرة التي ظهرت خلال شهر أكتوبر 2002م وانتشرت انتشار النار بالهشيم وخلفت ورائها آثاراً تدميرية هائلة.
أنواعها
• ديدان البريد
وتكون مرفقة في محتوى الرسالة وأغلب الانواع من هذة الديدان تتطلب من المستخدم أن يقوم بفتح الملف المرفق لكي تصيب الجهاز وأنواع أخرى تكون تحتوي على رابط خارجي وبعد أن تصيب الجهاز تقوم بإرسال نسخ منها إلى جميع المضافين في القائمة البريدية بإستعامل برتوكول SMTP
• ديدان المراسلة الفورية
وهذا النوع من الديدان يقوم بإستخدام أحد برامج المراسلة الفورية للانتشار وذلك عن طريق إرسال الرسائل إلى جميع المتواجدين.
• ديدان اي ار سي (IRC)
وتقوم بالإنتشار عن طريق نسخ نفسها في القنوات وإرسال روابط إلى العنوان المصاب بالدودة
• ديدان برامج مشاركة الملفات
وتنتشر عن طريق وضع نفسها قي مجلدات المشاركة حتى تنتشر بين المستخدمين الاخرين
• ديدان الإنترنت
وتقوم بالإنتقال عن طريق بروتوكول tcp/ip مباشرة دون الحاجة إلى مستوى أعلى مثل البريد الالكتروني أو برامج تشارك ملفات, ومن الأملثلة عليها هو دودة بلاستر التى تقوم عشوائيا بلإنتشار عن طريق البحث عن عناوين يكون المنفذ رقم 135 مفتوحا لتقوم بإستغلالة و إصابة جهاز الضحية.
سبل الوقاية منها
من المعلوم أن أشهر وسائل انتشار الديدان هو عن طريق الرسائل الإلكترونية المفخخة، والتي عادة ما تكون عناوين هذه الرسائل جذاباً كدعوة لمشاهدة صور أحد النجوم أو المشاهير، لذلك يجب الحذر حتى وإن كانت الرسائل من مصدر معروف لأن بعض الديدان تقوم بإرسال نفسها من أي بريد لجميع الإيميلات المضافة بدفتر العناوين فلذالك كن حذرا ولا تفتح اي رساله إلى بعد التاكد تماما من انها خاليه من اي ضرر. وأيضًا، فإنه من المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنب الديدان.
حصان طروادة (بالإنجليزية: Trojan Horse) جزء من أساطير حرب طروادة، إلا أنها لا تظهر في الجزء الذي يرويه هوميروس في الإلياذه عن الحرب.
تروي الأسطورة أن حصار الإغريق لطروادة دام عشرة سنوات، فابتدع الإغريق حيلة جديدة، حصانا خشبيا ضخما وأجوف، بناه إبيوس و مليئا بالمحاربين الإغريق بقيادة أوديسيوس، أما بقية الجيش فظهر كأنه رحل بينما في الواقع كان يختبئ وراء "تيندوس"، وقبل الطرواديون الحصان على أنه عرض سلام.
جاسوس إغريقي، اسمه سينون، أقنع الطرواديين بأن الحصان كان هدية، بالرغم من تحذيرات لاكون وكاساندرا، حتى أن هيلين وديفوبوس فحصا الحصان.
احتفل الطرواديون برفع الحصار وابتهجوا، وعندما خرج الإغريق من الحصان داخل المدينة، كان السكان في حالة سكر، ففتح المحاربون الإغريق بوابات المدينة للسماح لبقية الجيش بدخولها، فنهبت المدينة بلا رحمة، فقتل كل الرجال، وأخذ كل النساء والأطفال كعبيد.
كانت مدينة طروادة تحت إمرة الأمير هيكتور والأمير بارس. يحكى أن الأمير بارس كان سبب الحرب بخطفه هيلين ملكة إسبارطة، و زوجة منيلاوس شقيق أغاممنون بن أتريوس.
كانت الأميرة كساندرا تتنبأ بالمستقبل، قبل ولادة الأمير بارس تنبأت بأن المولود الجديد سيكون سببا في دمار طروادة فأمر الملك بقتل المولود بعد ولادته، لكن الحاجب الذي أمر بقتل الأمير الصغير تركه في العراء وذهب. الفيلم (بالإنجليزية: HELEN OF TROY) هيلين ملكة طروادة.
انتهاك الخصوصية
انتهاك الخصوصية هو الإطّلاع على خصوصيات الآخرين دون علمهم أو إذن منهم (حتى وإن لم تكن أسراراً).

أشكاله
لانتهاك الخصوصية الكثير من الأشكال والأساليب، منها متابعة المواقع التي يزورها المستهدف، على شبكة إنترنيت|الإنترنيت أو السلع التي تشد إنتباهه لدراسة سلوكه الإستهلاكي.
وسائله
يمكن أن يتم باستخدام كائنات Adware أو Spyware أو Keylogger.
VirusTotal هو موقع الكتروني يقدم مجاناً خدمة فحص ملفات الحاسوب المشتبه في كونها فيروسات او ملفات من نوع "Trojan" او ملفات من نوع "Worms" او اى ملف يشتبه في ان يكون لبرنامج ضار بالنظام"Malware".
ويميز موقع فايروس توتال انه موقع مجاني يسمح للمستخدم بتحميل الملف المصاب او المشتبه به الي الموقع، ليقوم الموقع بعد ذلك بعرض هذا الملف علي ما يقرب من 32 برنامج من أشهر واقوي برامج مكافحة الفيروسات "Antivirus", ثم يقوم بعرض تقرير للمستخدم يوضح فيه أسماء البرامج التي استطاعت ان تتعرف علي ذلك الملف كملف ضار فضلاً عن تحديد رقم الاصدارة الانسب من هذا البرنامج, ليقوم المستخدم بإختيار البرنامج الانسب له لتحميله واستخدامه ضد هذا الملف. ويميز هذا الاسلوب انه يسهل علي المستخدم اختيار برنامج مكافحة الفيروسات الانسب له, وخصوصاً في حاله الفيروسات النادرة والمستعصية علي برامج مكافحة الفيروسات. كما يقوم موقع فايروس توتال بالتحديث الآلي لقاعدة بيانات الفيروسات له وبشكل دوري. ويعطي نتائج مفصلة من كل برنامج مكافحة فيروسات عن الملف المشتبه به. هذا بالإضافة لما يحتويه الموقع من بعض الاحصاءات الخاصة بالفيروسات والتي قد تكون مفيدة في التعرف عليها.

ويعاب علي موقع فايروس توتال انه لا يقوم بإزالة الملفات المصابة بنفسه وانما يقتصر دوره علي الاخبار بالبرامج المناسبة للتخلص منها.
وقد اختارت مجلة عالم الحاسوب "PC World Magazine" - في اصدارتها الأمريكية - موقع فايروس توتال كواحد من أفضل مائة منتج من المنتجات في حقل

انا بصراحة لم اجرب الموقع ولن افعل ابدا لانه قد يضر الحاسب

Trojan Horse لقد اتعبني في ما ماضى لكن الان انتهى وجدت الحل النهائي..

شكرا اخي ICE

على الموضوع وجزاك الله خيرا

مشكوره علي هذا الموضوع القيم بارك الله فيكي.
نريد موضوع عن أفضل برامج المقاومه.