الصلاة والسلام على خير خلق الله
سيدنا ونبينا محمد وعلى اله وصحبة ومن واله

اليوم بقدم موضوعي عن الحماية والتامين
هتكلم فيه عن أسلحة المخترقون أسلحة قراصنة الشبكات بصفة عامة
والفيروسات بصفة خاصة واستفاضة ( لن استطيع التحدث عن جميع أسلحة المخترقون لان ذلك يحتاج لأيام وأكثر من موضوع ولكن سأخص بالذكر الأقوى والأكثر أنشار )

فبسم الله بنداء

في البداية آخى الكريم هل تعلم ما هي الحكمة التي يؤمن بها قراصنة الشبكات ؟
( " لا يوجد نظام تشغيل بدون منافذ , ولا يوجد جهاز كمبيوتر لا يحوى فجوة , ولم ولن يصمم ما يقف في وجه قرصان الشبكات") تخيل إن هناك شخص مؤمن بتلك الحكمة كيف ستوقفه هوة وأسلحتة المهولة ؟ اترك الإجابة لكم ولمخيلتكم

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]


كانت أسلحة القراصنة في الماضي تصنف إلي :
الفيروسات Viruses
ديدان الإنترنت • Internet Worms
أحصنة طروادة • Trojan Horsesولكن مع تطور هذه البرامج والتكنولوجيا المستخدمة فيها تم تحديث طريقة التصنيف
لتصبح كما يلي :
برامج سريعة التكاثر والانتشار
وهي الفيروسات وديدان الإنترنت حيث أنها قادرة على التكاثر والانتشار بسرعة كبيرة لتصيب أجهزة وبرامج أخرى، والفرق بين الفيروسات والديدان هو أن الفيروس بحاجة إلى أحد البرامج المنتشرة بين المستخدمين لكي يحتضنه وبالتالي يستطيع التكاثر والانتشار عن طريقه، وأشهر مثال على ذلك هو فيروس مليسا وفيروس الحب كحاضن له، أما الديدان فهي ليست بحاجة إلى أي برنامج لكي يحتضنها، وأشهر مثال على هذا النوع هو موري وارم.
-2 برامج للتجسس وإرسال المعلومات
تقوم هذه البرامج بجمع كل المعلومات التي يريدها القرصان وتقوم بإرسال تلكs المعلومات إلى مصدر ذلك البرنامج حتى لو كان هناك جدران ناريةيحمي ذلك الجهاز وذلك لقدرة هذا النوع من استغلال نقطة ضعف في معظم أنواع جدران النار التي تسمح بخروج وتصدير المعلومات من الجهاز أو الشبكة المحلية

-3 برامج التحكم عن بعد والهجوم المنسق
تسمح هذه البرامج للأشرار في حال وصولها إلى أي جهاز من الأجهزة بالتحكم الكامل بالجهاز أما أشهر الأمثلةعلى البرامج القادرة على التحكم عن بعد والتي تستطيع تسخير هذه الأجهزة لتنفيذ الهجوم المنسق وتعطيل عمل المواقع المشهورة هو برنامج Tribe Flood Network (TFN) Program & Trinoo Program

-4 برامج جديدة من أحصنة طروادة
هذه البرامج من أخطر أنواع أحصنه طروادة حيث أنها تستفيد من ميزة كل نوع من أنواع البرامج السابقة وذلك بالدمج بين عدة خصائص فمثلاً يكون لها خاصية التكاثر مثل الفيروسات وعدم حاجتها لبرنامج محتضن تماماً مثل الديدان ولديها القدرة على التعامل مع الملفات الصادرة أو الواردة من نوع والنتيجة هي برنامج جديد قادر على تخطي وخداع جدران النار وبالتالي جمع ما لذ وطاب من المعلومات من كلمات عبور وأسماء مستخدمين وأرقام بطاقات الائتمان وكذلك تدمير بعض الملفات وتعديل مهامها وأخيراً لا بد من الإشارة إلى ضرورة الحذر والاستعانة ببرامج متخصصة للحماية وجدران النار الجديدة واتخاذ الإجراءات الأمنية الضرورية لتجنب الهجوم

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]

بدأ ظهور أول فيروس سنة 1978 م أو قبلها بقليل ولم تأخذ المشكلة شكلها الحالي من الخطورة إلا مع إنتشار استخدام شبكة الإنترنت ووسائل الإتصالات المعقدة ومنها البريد الإلكتروني. حيث أمكن ما لم يكن ممكناً من قبل من ناحية مدى انتشار الفيروس ومدى سرعة انتشاره

لماذا سمي الفيروس بهذا الإسم؟

تطلق كلمة فيروس على الكائنات الدقيقة التي تنقل الأمراض للإنسان وتنتشر بسرعة مرعبة. وبمجرد دخولها إلي جسم الإنسان تتكاثر وتفرز سمومها حتى تسبب دمار الأجهزة العضوية للجسم . والفيروس عندما يدخل إلي الكمبيوتر يعمل نفس التأثيرات ونفس الأفعال وله نفس قدرة التكاثر وربط نفسه بالبرامج حتى يسبب دمار
الكمبيوتر دماراً شاملاً

تعريف الفيروس
يوجد تعريفان للفيروس هما:
الفيروس عبارة عن كود برمجي شفرة الغرض منها إحداث أكبر قدر من الضرر. ولتنفيذ ذلك يتم إعطاؤه القدرة على ربط نفسه بالبرامج الأخرى عن طريق التوالد والانتشار بين برامج الحاسب وكذلك مواقع مختلفة من الذاكرة
حتى يحقق أهدافه التدميرية.
الفيروس عبارة عن برنامج تطبيقي يصممه أحد المخربين لتدمير البرامج Ø والأجهزة. والتعريف الأول لأن الفيروس لا يستطيع أن يعمل بمفرده دون وسط ناقل. هل سمعت يوماً عن فيروس وجد منفرداً ؟! وإلا كيف يستطيع أن ينتقل من حاسب لآخر لأن أي عاقل لن يقبل أن يرسل له فيروس بصورته المجردة.

كيف يعمل الفيروس

يحاول كل فيروس تقريباً أن يقوم بنفس الشيء. وهو الانتقال من برنامج إلي آخر ونسخ الشفرة إلي الذاكرة ومن هناك تحاول الشفرة نسخ نفسها إلي أي برنامج يطلب العمل أو موجود بالفعل قيد العمل، كما تحاول هذه الشفرة أن تغير من محتويات الملفات ومن أسمائها أيضاً دون أن تعلم نظام التشغيل بالتغيير الذي حدث، مما يتسبب في فشل البرامج في العمل. وتعرض أيضاً رسائل مزعجة ومن ثم تخفض من اداء النظام أو حتى تدمر النظام كاملاً. وهناك بعض الفيروسات التى تلتقط عناوين البريد الإلكتروني ثم تؤلف رسائل نيابة عنك وترسلها إلي جميع العناوين الموجودة في مجلد العناوين لديك مرفقة بملفات ملوثة بالفيروس.

شروط الفيروس

-1 أن يكون ذا حجم صغير لكي لا يتم الانتباه إليه.
-2 أن يعتمد على نفسه في التشغيل أو على البرامج الأساسية أو عن طريق الارتباط
بأحد الملفات.
-3 أن يكون ذا هدف ومغزى.

كيف تحدث الإصابة بالفيروسات:

يتنقل الفيروس إلى جهازك عندما تقوم بنقل ملف ملوث بالفيروس إلى جهازك و ينشط الفيروس عند محاولة
فتح ذلك الملف و قد يصل ذلك الفيروس من عدة أشياء لك منها انك قد نزلت ملف عليه فيروس من الانترنت
، كما أن الفيروس عبارة عن برنامج صغير وليس من شرطا أن يكون للتخريب فمثلا هناك فيروس صممه أحد الفلسطينيين يفتح لك واجهه و يبين بعض الشهداء الفلسطنين و يعطيك بعض المواقع عن فلسطين ...
ويمكن عمل هذا الفيروس بطرق كثيرة و بسيطة حيث انك يمكن تصميمه بلغات البرمجة أو حتى باستخدام
Not pad

أضرار الفيروسات :-

١- إنشاء بعض الباد سيكتورس (Bad Sectors) والتي تتلف جزء من الهارد الخاص بك مما يمنعك من استخدام جزء منه ..
٢- إبطاء عمل الجهاز بصوره ملحوظة ..
٣- تدمير بعض الملفات ..
٤- تخريب عمل بعض البرامج و قد تكون هذه البرامج مثل الحماية من الفيروسات مما يشكل خطر رهيب ..و الكروت و الذي قد يجعلك تتضطر إلى تغير(Mother Board) المازر بورد
٥- اتلااف بعض أجزاء الجهاز كلها ..
٦- قد تفاجأ باختفاء سيكتور من الهارد ..
٧- عدم التحكم في بعض أجزاء الجهاز ..
٨- انهيار نظام التشغيل ..
9-توقف عمل الجهاز بصوره كاملة

خصائص الفيروسات:

١- نسخ نفسه و الانتشار في الجهاز كله ..
٢- التغير في بعض البرامج المصابة مثل إضافة مقطع إلى ملفانا لنوت باد في الأخر ..
٣- فك و تجميع نفسها و الاختفاء ..
٤- فتح منفذ ما في الجهاز أو تعطيل عمل بعض الأجزاء فيه ..
٥- يضع علامة مميزه على البرامج المصابة تسمى(Virus Mark)
٦- البرنامج المصاب بالفيروس بصيب البرامج الأخرى عن طريق وضع نسخه من الفيروس بها
البرامج المصابة من الممكن أن تعمل عليها دون الشعور بأي خلل فيها لفترة ..


مما يتكون الفيروس:

١- برنامج فرعي ليصيب البرامج التنفيذية ..
٢- برنامج فرعي لبدء عمل الفيروس ..
3-برنامج فرعي لبدء التخريب ..

ماذا يحدث عند الإصابة بفيروس:

١- عند فتح برنامج مصاب بالفيروس يبدأ الفيروس بالتحكم في الجهاز و يبدأ بالبحث عن ملفات ذات امتداد. .. bat. أو com. exe. حسب الفيروس و ينسخ نفسه بها.و تختلف من فيروس لأخر
٢- عمل علامة خاصة في البرنامج المصاب.. (Virus Marker)
٣- يقوم الفيروس بالحث عن البرامج و فحص إذا كانت بها العلامة الخاصة به أم لا أو إذا كانت غير مصابه ينسخ نفسه بها ..إذا وجد علامته يكمل البحث في باقي البرامج و يصيب كل البرامج

ما هي مراحل العدوى :

١- مرحلة الكمون : حيث يختبأ الفيروس في الجهاز لفترة ..
٢- مرحلة الانتشار : و يبدأ الفيروس في نسخ نفسه و الانتشار في البرامج و إصابتها و ووضع علامته فيها ..
٣- مرحلة جذب الزناد: و هي مرحلة الانفجار في تاريخ معين أو يوم .. مثل فيروس تشرنوبيل
4-مرحلة الأضرار : و يتم فيها تخريب الجهاز..

أنواع الفيروسات :

١: فيروسات قطاع التشغيل(Boot Sector Virus)
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر ان واع الفيروسات حيث ان ه يمنعك من تشغيل
الجهاز
٢: فيروسات الماكرو(Macro Virus)وهي من أكثر الفيروسات انتشارا حيث انها تضرب برامج الألأوفيس و كما انها تكتب بالورد أو Notpad
٣: فيروسات الملفات(File Virus)وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها ..
٤: الفيروسات المخفية(Stealth Virus)وهي التي تحاول أن تختبئ من البرامج المضادة للفيروسات و لكن سهل الإمساك بها
٥: الفيروسات المتحولة(Polymorphic virus)وهي الأصعب على برامج المقاومة حيث انه صعب الإمساك بها وتتغير من جهاز إلى آخر في أوامرها ..ولكن مكتوبة بمستوى غير تقني فيسهل إزالتها
٦: فيروسات متعددة الملفات (Multipartite Virus)تصيب ملفات قطاع التشغيل و سريعة الانتشار ..
٧: فيروسات الدودة(Worm)
وهو عبارة عن برنامج ينسخ نفسه على الاجهزه و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة و بعض الناس تقول إن هذا النوع لايعتبر فيروس حيث انه مصمم للإبطاء لا لأزاله الملفات و تخريبها ..
٨: الباتشات( Trojans) قمة عبقرية التصميم
وهو أيضا عبارة عن برنامج صغير قد يكون مدمج مع ملف آخر للتخفي عندما ينزله شخص و يفتحه يصيب Registry و يفتح عندك منافذ مما يجعل جهازك قابل للاختراق بسهوله و هو يعتبر من أذكى البرامج ، فمثلا عند عمل فحص هناك بعض التروجان يفك نفسه على هيئة ملفات غير محدده فيمر عليها الفحص دون التعرف علية ، و من ثم يجمع نفسه مره ثانيه( اقرائها ثانيا لتعرف مدى ذكاء هذا النوع من الفيروسات )

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات]

تعد برامج حصان طروادة واحدة من أخطر البرامج المستخدمة من قبل الهاكرز والدخلاء.. وسبب ذلك يرجع لأنة يقوم بالهيمنة على passwords إلى انه يتيح للدخيل الحصول على كلمات المرور الحاسب بالكامل .. كذلك تظهر هذه البرامج للدخيل الطريقة او المعلومات التي يمكنه من خلالها الدخول على الجهاز بل والتوقيتات الملائمة التي يمكن خلالها الدخول على الجهاز... الخ
معظم المستخدمين يعتقدون انه طالما لديهم برنامج مضاد للفيروسات فإنهم ليسوا معرضين للأخطار( دة تفكيرنا أحنا العرب ) ، ولكن المشكلة تكمن في أن معظم برامج حصان طروادة لايمكن ملاحظتها بواسطة مضادات الفيروسات . أما أهم العوامل التي تجعل حصان طروادة أخطر في بعض الأحيان من الفيروسات نفسها هي إن برامج حصان طروادة بطبيعتها خطر ساكن وصامت فهي لا تقوم بتقديم نفسها للضحية مثلما يقوم الفيروس الذي دائما ما يمكن ملاحظته من خلال الإزعاج أو الأضرار التي يقوم بها للمستخدم و بالتالي فإنها لا يمكن الشعور بها أثناء أدائها لمهمتها و بالتالي فان فرص اكتشافها والقبض عليها تكاد تكون معدومة أي السيطرة عن بعد ، ولكي تتم العملية لا بد من (remote) و يعتمد الاختراق على ما يسمى بالريموت ويجب وجود شيئين مهمين الأول البرنامج المسيطر وهو العميل والآخر الخادم الذي يقوم بتسهيل العملية ويكفى إن تعلم إن هناك أكثر من٦٥٠٠٠ منفذ تقريبا ، يميز كل منفذ الآخر رقمه فمثلا المنفذ رقم ٨٠٨٠ يمكن إجراء اتصال عن طريقة ، وفي نفس اللحظة يتم استخدام المنفذ رقم ٨٠٠٠ لإجراء اتصال أخر

مشكووووووووور