الفيروسات VIRUSES

قاسم الوكاع الإثنين مارس 30, 2009 1:39 pm

-ملفات البرنامج :

المكان الثاني الذي يمكن للفيروسات أصابته هو ملفات البرامج وخاصة الملفات التنفيذية من نوع .COM و .EXE أو .SYS وغيرها . وفيروسات هذا النوع اكثر تنوعا من فيروسات قطاع بدء التشغيل . ويمكن تصنيف فيروسات البرامج في أربع مجموعات :

الفيروسات المتطفلة: وهي التي تلصق نفسها بالملفات لكي تتكاثر ، وتبقي الملف الأصلي بحالة سليمة في الغالب .
الفيروسات المرافقة :وتعتمد هذه الفيروسات على قاعدة الأسبقية في التنفيذ للملفات .COM ،وتتمكن من نقل العدوى عن طريق إنشاء ملف جديد بدون تغير طول الملف، له الاسم ذاته مصاب بالفيروس .
الفيروسات الرابطة : تصيب هذه الفيروسات البرامج بتغير المعلومات في جدول مواقع الملفات FAT ، بحيث تبدأ البرامج المصابة من الموقع ذاته ، وهو عادة الكلستر الأخير في القرص والتي تتضمن نص الفيروس ، مما يضمن له انتشارا سريعا كما في فيروس DIRII .
الفيروسات المستبدلة: تقوم بالكتابة فوق جزء من البرنامج بدون تغير حجم الملف ، مما يؤدي إلى فشل البرنامج عند تنفيذه . كما في فيروس BURGER.405 .