نماذج من الفيروسات

(البرامج ذاتية التحميل و حصان طروادة)

مقدمة :

هناك عدة برامج مصممة خصيصا للعمل في بيئة الإنترنت بحيث يتم ارسال هذه البرامج عبر الشبكة بكل سهولة و يسر و يتم تحميلها على جهازك و كأنها معلومات مرسلة إليك دون أي مشاكل أو صعوبات كما أن هذه البرامج قد صممت في الأساس لكي توفر السهولة و السرعة أثناء التصفح أو الإبحار في الشبكة و تجعل من صفحات المواقع أكثر جاذبية و حركة و لذلك تحمست الشركات المنتجة للمتصفحات و قدمت الدعم لهذه التكنولوجيا و لكن للأسف صاحب هذا الانتشار نوع من سوء الاستخدام من قبل بعض المبرمجين و المستخدمين مما تسبب في الكثير من المشاكل الأمنية لبقية المستخدمين ، فتعالوا معنا اليوم لنتعرف سويا على هذه البرامج الخطيرة و طرق الوقاية من مشاكلها

أنواع البرامج ذاتية التحميل .

برامج أكتف إكس (ActiveX) .
برامج جافا أبليتس (Java Applets) .
برامج جافا سكريبت (Java Scripts) .

برامج أكتف إكس (ActiveX) .
هذا البرنامج أحد منتجات شركة مايكروسوفت وهي عبارة عن مجموعة من المتحكمات المبرمجة بواسطة برنامج مايكروسوفت فيجوال بيسك وهي صممت أساساً لتوجيه بعض التقنيات المستخدمة لإنشاء الصفحات المتطورة جداً مثل :

- Component Object Model COM
- Object Linking and Embedding Function OLE


هذه المتحكمات تمكن مصممي الصفحات من إنشاء صفحات بها الكثير من الحركات و الخصائص الجذابة


و مصدر الخطر هي أن هذه المتحكمات إذا ما نزلت إلى جهازك فلا يوجد حدود أو قيود لتقف عندها فهي تستطيع أن تقوم بالمهمات التالية :

- التحكم بنظام التشغيل في جهازك و ذلك بحذف أو تعديل الملفات .
- التحكم في قرصك الصلب و هذا يجعل من مهمة إنزال برامج التجسس و الفيروسات أمر سهل
ارسال معلومات عن نظام التشغيل لديك و بقية . المكونات إلى جهاز آخر أو جهاز خادم بعيد عنك دون معرفتك .
- نقل الملفات من الجهاز إلى أي جهاز آخر مما يسهل من عملية جمع المعلومات الشخصية و كلمات العبور
القدرة على تعديل مستوى الأمن في متصفحك دون علمك وبالتالي تسهيل المهمة لأي برنامج تجسس آخر

برامج جافا أبليتس (Java Applets) .
هي برامج صغيرة و شبيهه جدا بالأكتف اكس لدرجة أننا قد نستطيع القول بأنها نسخة شركة صن مايكروسيستمز و لها نفس مقدرات الأكتف اكس و خطورتها على أمن وخصوصية المستخدم .


برامج جافا سكريبت (Java Scripts) .
هو برنامج مختلف عن الجافا أبليتس و لكنه مشابه له بالإسم و هي عبارة عن مجموعة من المتفرعات للغة الترميز HTML .

أين مصدر الخطر و التهديد ؟

هذا البرنامج قادر على فتح و إغلاق النوافذ أثناء عملك على الشبكة و لذلك تستخدم بكثرة في برامج المحادثات المباشرة و تكمن خطورته في قدرته على تعديل خصائص المتصفح لديك و السماح بإنزال و تشغيل الجافا أبليتس دون علمك و بالتالي التمكن من قراءة القرص الصلب و نقل المعلومات من جهازك كما تتمكن هذه البرامج من التحكم بالاستمارات و الاستبيانات التي تقوم بتعبئتها


أحصنة طروادة (Trojans) .

هي أحد البرامج التي تبدو اَمنه و مفيدة و لكنها في الحقيقة تقوم بأعمال غير مشروعة في الخفاء وذلك نتيجة لزرع أحد البرامج الذاتية التشغيل بها دون علمك ، و هناك عدة طرق و حيل يستخدمها الهاكرز لتنزيل أحصنه طروادة في أجهزة الغير بدون علمهم و منها الرسائل الإلكترونية و البطاقات الإلكترونية أو البرامج المجانية مجهولة المصدر و المواقع الشخصية و كثيرة هي المواقع الشخصية العربية التي ما أن تدخل عليها الا و تجد أن هناك برنامج يتم تحميله مباشرة و في الغالب ما يكون برنامج للتحكم بالفأرة وتغيير شكل الفأرة و أنت قد تظن بأن هذا البرنامج مفيد و غير ضار ولكن في الحقيقة هو حصان طروادة و كذلك قد يتم اغراؤك بتنزيل لعبة أو بطاقة الكترونية جميلة أو ملف ملحق برسالة الكترونية وهو في الغالب حصان طروادة .



الوقاية من أحصنة طروادة

دائماً و أبداً الوقاية خير من العلاج و لذلك قم بإتباع النصائح التالية :

- استخدام برنامج مضاد للفيروسات حديث و قم بتجديد الملفات كل فترة من الزمن اقتناء و استخدام جدران النارية.
- عدم تحميل أي برنامج مجاني مجهول المصدر و خاصة إذا كان من موقع شخصي أو من موقع مشبوه.
- تجنب فتح الرسائل الإلكترونية ذات المصادر الغير معروفة خاصة تلك التي تحمل ملفات مرفقة.
- تعديل مستوى الأمن في المتصفح بحيث لا يتم قبول نزول أي برنامج من هذه البرامج.
- اذا لم ترغب في منع هذه البرامج بشكل تام فيمكنك قبول البرامج التي تحمل التوقيع الإلكتروني لمصدرها.