اعداد: أ۔ حسين ميرزا –- قسم الحاسب الآلي

فيروسات قطاع الإقلاع

أي وحدة تخزين محمولة مثل الأقراص الصلبة والمرنة والفلاشات واحيانًا الأسطوانات CD/DVD، تحتوي على جزء أساسي بداخلها يُسمي قطاع الإقلاع Boot Sector. بدون هذا الجزء، من المستحيل أن يقوم الكمبيوتر بتحميل نظام التشغيل والإقلاع إليه. ولذلك، يُعد فيروس قطاع الإقلاع من اخطر انواع فيروسات الكمبيوتر. يقوم الفيروس عادة باستبدال البرنامج الافتراضي للإقلاع بإصدار خاص وتالف.

فيروسات ذات مفعول مباشر

تنقسم الفيروسات ذات المفعول المباشر إلى نوعين رئيسيين هما: الفيروسات المقيمة، والفيروسات الغير مقيمة. هذه الأخيرة لا تقوم بتثبيت نفسها على الحاسوب ولا تظل مخفية في الذاكرة – بل تعمل عن طريق تحديد مجلد واحد – أو أكثر – وإصابة الحاسوب فى كل مرة يتم فيها فتح هذا المجلد، بحيث عندما يتم استيفاء شروط معينة، يبدأ تنفيذ الشفرة فورًا والعمل على إصابة كل الملفات الموجودة في هذا المجلد. لحسن الحظ، لا يقوم هذا الفيروس بحذف أي شيء أو يؤثر على أداء الكمبيوتر. بل ما سيحدث بعد الإصابة هو تلف بعض الملفات.

فيروسات مقيمة في النظام

الفيروسات المقيمة هي النوع الأساسي للفيروسات ذات المفعول المباشر، وهي تتناقض تمامًا مع الفيروسات غير المقيمة، والأسماء تفسر نفسها. هذا النوع من الفيروسات يكون مُثبت على الكمبيوتر ومحفوظ في الذاكرة؛ مما يعني أن الفيروس يبدأ بالعمل في كل مرة يتم فيها تشغيل الحاسوب. حتى بعد القضاء على المصدر الأصلي الذي تسلل منه إلى جهازك. وعلى هذا النحو، يعتبر من اخطر انواع فيروسات الكمبيوتر.

فيروسات متعددة الأجزاء

معظم الفيروسات تقوم بالانتشار في الكمبيوتر عبر طريقة واحدة مبرمجة عليها، إلا أن الفيروسات متعددة الأجزاء لها أكثر من طريقة، وقد يكون هدفها هو إلحاق العدوى بالملفات التنفيذية أو بقطاع الإقلاع ويمكنها في نفس الوقت إصابة كلًا من قطاع الإقلاع والملفات التنفيذية معًا، مما يتسبب في تلف وضرر الحاسوب أكثر من أي نوع آخر، فعندما يُصاب الكمبيوتر بهذا الفيروس لن يستطيع حتى تنفيذ أبسط المهام. كما أنه يصيب الكمبيوتر عدة مرات وفي أوقات مختلفة، هذا ما يجعل من الصعب إزالته. وحتى إذا تمكنت من منع إلحاق العدوى بالملفات التنفيذية، سيظل الفيروس في قطاع الإقلاع وفى كل مرة يتم فيها تشغيل الكمبيوتر سوف يتم تشغيل الفيروس وتدمير الملفات والبرامج المُثبتة.

فيروسات الكتابة فوق الملفات

يُعتبر هذا الفيروس أكثر إحباطًا مقارنةً بالسابق ذكره، رغم إنه لن يشكل خطرًا على الكمبيوتر ككل؛ إلا أنه يحدث ضررًا كبيرًا على ملفاتك، هذا لأنه سيحذف محتويات أي ملف يصيبه ويقوم بالكتابة فوقه على القرص الصلب ليكون من المستحيل إرجاع هذا الملف مرة اخرى. عادة يكون من الصعب التخلص من هذا الفيروس، ولكن هناك أمثلة تكون سهلة الازالة نوعًا ما مثل فيروس TRj.reboot الذي يستخدم مكتبات ويندوز Visual Basic 5 للكتابة فوق الملفات. ولكن لا داعي للقلق الآن، فأصبح هذا النوع منخفض الانتشار اليوم ولا يتواجد إلا بشكل نادر في مرفقات البريد الإلكتروني.

فيروسات متعددة الأشكال

يمكن ايضًا أن نطلق عليها “فيروسات منفصمة الشخصية!” فهو نوع معقد جدًا من فيروسات الكمبيوتر والذي يؤثر على أنواع البيانات ووظائفها، حيث يقوم الفيروس بإنشاء نسخ مكررة من نفسه لتجنب الكشف عن طريق برامج مكافحة الفيروسات مع الاحتفاظ بنفس الإجراءات الأساسية بعد كل إصابة. تقوم الفيروسات بذلك عن طريق تشفير رموزها واستخدام مفاتيح تشفير مختلفة ومتجددة باستمرار معتمدة في ذلك على محركات التوليد التي تقوم بدورها بتغيير التشفير في كل مرة تصيب فيها الجهاز، وبهذه الطريقة لا تتمكن الحلول الامنية التقليدية من إزالتها بسهولة لأنها لا تستخدم رمز ثابت مما يجعلها أكثر صعوبة حتى في اكتشفها.