نبذه عن طريقة عمل الفايروسات !!!!!

عدد الرسائل : 64 تاريخ التسجيل : 14/03/2008

‏Terminate and Stay Resident TSR‏
كل‏ ‏البرامج‏ ‏والتطبيقات‏ ‏التي‏ ‏تعمل‏ ‏علي‏ ‏الحاسب‏ ‏يجب‏ ‏أن‏ ‏تنتقل‏ ‏إلي‏ ‏الذاكرة‏ ‏الإلكترونية‏ ‏لكي‏ ‏يقوم‏ ‏الحاسب‏ ‏بتشغيلها‏, ‏وفور‏ ‏أن‏ ‏ينتهي‏ ‏عمل‏ ‏البرنامج‏ ‏يجب‏ ‏أن‏ ‏يترك‏ ‏مكانه‏ ‏في‏ ‏الذاكرة‏, ‏لكي‏ ‏يتيح‏ ‏للبرامج‏ ‏الأخري‏ ‏أن‏ ‏تستغل‏ ‏نفس‏ ‏المساحة‏ ‏من‏ ‏الذاكرة‏, ‏إذا‏ ‏لم‏ ‏تخل‏ ‏البرامج‏ ‏المساحة‏ ‏التي‏ ‏تستغلها‏ ‏من‏ ‏الذاكرة‏ ‏الإلكترونية‏ ‏فسوف‏ ‏تمتلئ‏ ‏الذاكرة‏ ‏سريعا‏ ‏بالبرامج‏ ‏التي‏ ‏تعمل‏ ‏عليها‏, ‏مما‏ ‏يؤدي‏ ‏في‏ ‏النهاية‏ ‏إلي‏ ‏توقف‏ ‏الحاسب‏ ‏عن‏ ‏العمل‏, ‏

أما‏ ‏نوعية‏ ‏البرامج‏ TSR ‏فهي‏ ‏تختلف‏ ‏عن‏ ‏القاعدة‏ ‏السابقة‏, ‏حيث‏ ‏تظل‏ ‏بالذاكرة‏ ‏الإلكترونية‏ ‏حتي‏ ‏بعد‏ ‏انتهاء‏ ‏تشغيلها‏, ‏الهدف‏ ‏من‏ ‏ذلك‏ ‏هو‏ ‏أن‏ ‏يتمكن‏ ‏المستخدم‏ ‏من‏ ‏العودة‏ ‏بسرعة‏ ‏إلي‏ ‏تشغيل‏ ‏البرنامج‏ ‏الذي‏ ‏تم‏ ‏إيقافه‏, ‏وهي‏ ‏حالة‏ ‏شاذة‏ ‏لا‏ ‏تستخدم‏ ‏إلا‏ ‏في‏ ‏أغراض‏ ‏نادرة‏, ‏تقوم‏ ‏بعض‏ ‏الفيروسات‏ ‏باستخدام‏ ‏هذه‏ ‏التقنية‏ ‏لكي‏ ‏تظل‏ ‏بذاكرة‏ ‏الحاسب‏ ‏حتي‏ ‏وإن‏ ‏تمكن‏ ‏المستخدم‏ ‏من‏ ‏إنهاء‏ ‏تشغيل‏ ‏الفيروس‏ ‏سواء‏ ‏بطريقة‏ ‏يدوية‏ ‏أو‏ ‏عن‏ ‏طريق‏ ‏أحد‏ ‏برامج‏ ‏مقاومة‏ ‏الفيروسات‏, ‏وجود‏ ‏الفيروس‏ ‏في‏ ‏الذاكرة‏ ‏الإلكترونية‏ ‏يتيح‏ ‏له‏ ‏إصابة‏ ‏كل‏ ‏البرامج‏ ‏التي‏ ‏يتم‏ ‏تشغيلها‏ ‏علي‏ ‏الحاسب‏, ‏ولذلك‏ ‏تحرص‏ ‏كل‏ ‏الفيروسات‏ ‏الحديثة‏ ‏علي‏ ‏أن‏ ‏تظل‏ ‏بالذاكرة‏ ‏طوال‏ ‏فترة‏ ‏تشغيل‏ ‏الحاسب‏.‏

‏Tunneling‏
يطلق‏ ‏هذا‏ ‏المصطلح‏ ‏علي‏ ‏تقنية‏ ‏تستخدمها‏ ‏الفيروسات‏ ‏لكي‏ ‏تعيق‏ ‏برامج‏ ‏مقاومة‏ ‏الفيروسات‏ ‏عن‏ ‏العمل‏ ‏بالشكل‏ ‏الصحيح‏, ‏وبذلك‏ ‏تمنعها‏ ‏من‏ ‏اكتشاف‏ ‏الفيروسات‏ ‏والقضاء‏ ‏عليها‏, ‏تعتمد‏ ‏برامج‏ ‏مقاومة‏ ‏الفيروسات‏ ‏علي‏ ‏اعتراض‏ ‏أوامر‏ ‏نظام‏ ‏التشغيل‏ ‏التي‏ ‏تصدرها‏ ‏الفيروسات‏, ‏وذلك‏ ‏قبل‏ ‏تنفيذ‏ ‏هذه‏ ‏الأوامر‏ ‏التي‏ ‏ربما‏ ‏تلحق‏ ‏آثارا‏ ‏تدميرية‏ ‏بالحاسب‏, ‏تقنية‏ Tunneling ‏تجعل‏ ‏الفيروسات‏ ‏تكسب‏ ‏السباق‏, ‏حيث‏ ‏تقوم‏ ‏باعتراض‏ ‏أوامر‏ ‏نظام‏ ‏التشغيل‏ ‏قبل‏ ‏أن‏ ‏تصل‏ ‏إليه‏, ‏وبذلك‏ ‏تمنعها‏ ‏من‏ ‏تعطيل‏ ‏الأوامر‏ ‏التي‏ ‏تصدرها‏ ‏الفيروسات‏, ‏الصراع‏ ‏يدور‏ ‏حول‏ ‏من‏ ‏يستطيع‏ ‏أن‏ ‏يصل‏ ‏إلي‏ ‏نظام‏ ‏التشغيل‏ ‏أولا‏ ‏وهو‏ ‏صراع‏ ‏يدور‏ ‏بين‏ ‏برامج‏ ‏المقاومة‏ ‏وبين‏ ‏الفيروسات‏, ‏استطاعت‏ ‏برامج‏ ‏مقاومة‏ ‏الفيروسات‏ ‏في‏ ‏الفترة‏ ‏الأخيرة‏ ‏أن‏ ‏تتغلب‏ ‏علي‏ ‏الفيروسات‏ ‏التي‏ ‏تستخدم‏ ‏تقنية‏ Tunneling ‏وهي‏ ‏تستطيع‏ ‏الآن‏ ‏اكتشافها‏ ‏والقضاء‏ ‏عليها‏.‏

‏Vaccination‏
طريقة‏ ‏التحصين‏ ‏ضد‏ ‏الفيروسات‏ ‏هي‏ ‏إحدي‏ ‏الطرق‏ ‏التي‏ ‏تستخدمها‏ ‏برامج‏ ‏المقاومة‏ ‏لكي‏ ‏تنبه‏ ‏المستخدم‏ ‏عند‏ ‏محاولة‏ ‏أحد‏ ‏الفيروسات‏ ‏الهجوم‏ ‏علي‏ ‏حاسبه‏ ‏الشخصي‏, ‏تقوم‏ ‏برامج‏ ‏المقاومة‏ ‏بتخزين‏ ‏بيانات‏ ‏عن‏ ‏الملفات‏ ‏التي‏ ‏توجد‏ ‏علي‏ ‏الحاسب‏, ‏وفي‏ ‏حالة‏ ‏حدوث‏ ‏تغير‏ ‏في‏ ‏هذه‏ ‏البيانات‏ ‏مثل‏ ‏زيادة‏ ‏حجم‏ ‏الملف‏ ‏أو‏ ‏محاولة‏ ‏تغير‏ ‏المعلومات‏ ‏الموجودة‏ ‏به‏, ‏فإن‏ ‏برامج‏ ‏المقاومة‏ ‏تنبه‏ ‏المستخدم‏ ‏إلي‏ ‏هذا‏ ‏الخطر‏, ‏عدد‏ ‏كبير‏ ‏من‏ ‏الفيروسات‏ ‏يقوم‏ ‏بالالتصاق‏ ‏بالملفات‏ ‏عندما‏ ‏يصيبها‏ ‏وهو‏ ‏ما‏ ‏يتسبب‏ ‏في‏ ‏زيادة‏ ‏حجم‏ ‏هذا‏ ‏الملف‏, ‏ومن‏ ‏هذه‏ ‏الأعراض‏ ‏تعرف‏ ‏برامج‏ ‏المقاومة‏ ‏علي‏ ‏الفيروسات‏ .

المصدر : عالم الفيروسات ..