كيف يعمل؟

فيروسات الكمبيوتر أدوات غامضة تجذب انتباهنا وتكشف مدى ضعف أجهزة حاسباتنا، وأي فيروس كمبيوتر معد بإتقان يمكنه أن يؤثر عالمياً على شبكة الإنترنت ويوضح مدى الترابط بين البشر في كل مكان في العالم.
وكان موضوع الدودة (ميدوم) التي أصابت 250 ألف جهاز في يوم واحد من أكثر أنباء الفيروسات شيوعاً، وفي مارس 1999 أجبر فيروس (ميليسيا) شركة مايكروسوفت وشركات أخرى عملاقة على إغلاق أجهزتها وبريدها الإلكتروني لضمان السيطرة على الفيروس، المثير في الأمر أن فيروس مثل (ميليسيا) وفيروس (حبك) في منتهى السهولة من ناحية شيفرة الكتابة.
أنواع الإصابة
إصابات أجهزة الكمبيوتر لها أنواع عديدة منها:
* الفيروسات: وهي قطعة صغيرة من البرمجيات تلتصق بالبرامج الحقيقية مثل الأكسل وكلما فتح الاكسل يعمل الفيروس ويكون له آثار مدمرة.
فيروس البريد الإلكتروني وهو يلتحق برسالة إلكترونية ثم يخترق البريد الإلكتروني للجهاز المستقبل ويعاود إرسال نفسه إلى كل العناوين الموجودة في قائمة عناوين الجهاز المصاب.
الدودة: وعادة ما تختص الدودة بإصابة الشبكات غير المؤمنة أو حيث الثغرات الأمنية فتخترقها وتنتشر منها إلى ثغرات أخرى.
* حصان طراودة: هو برنامج يشبه الألعاب وعندما يتم تشغيله يدمر الجهاز وربما يمسح البيانات الموجودة على القرص الصلب تماماً ولكن لا يمكنه الانتشار الفوري.
ما هو الفيروس؟
سميت فيروسات الكمبيوتر بهذا الاسم لأنها تشبه إلى حد كبير الفيروسات البيولوجية في تأثيرها وتنتقل من جهاز إلى آخر، كما تنتقل العدوى في الفيروسات البيولوجية من شخص إلى آخر، وليس فقط التشابه عن طريق نقل العدوى، فالفيروس البيولوجي ليس كائناً حياً ولكنه جزء من الحمض النووي داخل غلاف وقائي.
وعلى عكس الخلية لا يمكن للفيروس التكاثر فهو ليس كائناً حياً.
وليؤثر الفيروس في الجسم فلا بد أن يحقن حمضه النووي داخل خلية، ويتكاثر داخل هذه الخلية وأحياناً الخلية تمتلئ بالحمض النووي حتى تنفجر وتطلق الفيروس أو أن يتقوقع خارجها الفيروس ويتركها حية.
ويشبه فيروس الكمبيوتر الفيروس البيولوجي في أنه لا يعمل بمفرده، بل يلزمه التعلق والالتصاق على برنامج آخر ومتى ما تعلق وتم تشغيل البرنامج فإنه ينتشر في برامج أخرى ليلتصق بها ويلوثها.
ما هي الدودة؟
الدودة: هي برنامج كمبيوتر يمكنه أن ينسخ نفسه من جهاز إلى آخر من خلال شبكات الكمبيوتر ويمكن للدودة أن تنتشر بسرعة فائقة من جهاز واحد إلى عدد كبير من الأجهزة، والدودة التي حملت اسم (الكود الأحمر) انتقلت 250 ألف مرة في تسع ساعات في يوليو 2001. وعادة ما ينتقل الدود من خلال الثغرات الأمنية في نظم التشغيل.
والكود الأحمر.. الدود يستخدم ساعة الكمبيوتر وسعة شبكة الكمبيوتر عندما ينتشر وغالباً ما يحمل الدود معه بعض النوايا الشريرة، وفي عام 2001 كانت الدودة المعروفة باسم (الكود الأحمر) على رأس الأنباء فقد هددت بإعاقة الإنترنت وربما توقفها تماماً، فعندما بدأت في الانتشار أبطأت سرعة الإنترنت وكل نسخة منها ظلت تبحث عن جهاز سيرفر (خادم) يعمل بنظام تشغيل ويندوز 2000 أو أنتي وغير مؤمن ببرامج الحماية ثم تنقل نفسها على هذا الخادم وقد تم تصميم هذه الدودة لتنفيذ الآتي:
تنسخ نفسها في العشرين يوماً الأولى من كل شهر وتبدل صفحات الويب بصفحات مكتوب عليها: (هُوجمت عن طريق الصين).. إطلاق هجوم مدبر على موقع البيت الأبيض في محاولة لتعطيله
فيروسات البريد الإلكتروني
آخر جيل من الفيروسات هو فيروس البريد الإلكتروني وفيروس ميليسيا في مارس 1999 كان مشهوداً، فقد كان ينتشر عبر ملفات الورد المرسلة عبر الإنترنت وكان يعمل كالآتي: تمت كتابة الفيروس في صورة ملف ورد كنشرة دورية وعندما يتم نسخ هذا الملف على الجهاز ويفتح فإن الفيروس يعمل تلقائياً فيرسل نفسه لأول خمسين اسم في قائمة البريد الإلكتروني وعنوان كل رسالة تحمل اسم صاحبها مما لا يوحي لمستقبل الرسالة بأي شك ثم يفتح الرسالة لقراءتها فيعمل الفيروس ثم يعيد الكرة مرات عديدة، وهذا الفيروس أجبر كبريات شركات الكمبيوتر على إغلاق حاسباتها العملاقة لحين التخلص منه. أما فيروس (أحبك) الذي ظهر في مايو 2000 كان أسهل، حيث كانت الرسالة تحمل عنوان (أحبك) ومضاف إليها برنامج صغير يعمل فور تشغيله فيدمر الجهاز المصاب فوراً.
الفرق الجوهري بين فيروس ميليسيا وأحبك هو أن ميليسيا كان يعمل تلقائياً فور فتح الملف، أما أحبك فكان الفضول لدى المستقبل هو الذي دفعه لمعرفة ما بداخل هذا الملف فكان هو الذي يشغله بنفسه.