مــاهي فيروسات الحاسوب

هو برنامج مصمم من قبل بعض المبرمجين المحترفين وأحيانا المبتدئين ويبحثون من وراء برمجتهم تخريب شيء أو إظهار قوتهم ضد الآخر وماإلى ذالك.....................................

لتفادي هذ التخريب الذي تحدثه الفيروسات تصنع بعض الشركات برنامج يسمى بأنه مضاد للفيروسات أو يحمي جهازك من الفيروسات .
تحتوي برامج الانتي فيروس بمختلف نسخها على على مايسمى بـ Virus Definitions ( ملفات تعريف الفيروسات ) وهي عبارة عن ملفات تحتوي على معلومات عن جميع انواع الفيروسات التي تم اكتشافها في الشركة التي أنتجت البرنامج ..... وهذه الملفات يستخدمها البرنامج خلال عملية الفحص لاكتشاف الفيروسات .... هذه الملفات تحتاج الى التحديث باستمرار وذلك لكثرة الفيروسات التي تنتشر وبشكل يومي ..

أما عملية الفحص Scan فها عدة طرق كالآتي :

1- عملية المسح : وتقوم على فحص كل ملف من ملفات الجهاز بحثا عن فيروس يتطابق مع ملفات التعريف الموجودة ضمن البرنامج Virus Definitions

2- إكتشاف التغييرات : وتقوم هذه بتحديد ما اذا تم تعديل او تغيير اي ملف داخل الجهاز حيث ان الفيروس يقوم بتغيير الشيفرة التنفيذية للملفات .... وعند اكتشاف اي تعديل في بنية الملف يقوم بوضع علامة حول ذلك الا ان العيب الوحيد في هذه الطريقة انه لا يستطيع تحديد ما اذا كان تغيير الملف بسبب فيروس ام بسبب المستخدم نفسه ..

3- تتبع سلوك البرنامج او الفيروس : حيث ان لبناء البرامج قوانين وتشريعات لا يمكن تخطيها من قبل مصنعي البرامج وهذه تتعلق بالنظام طبعا ... وهنا عندما يتم خرق او تخطي هذه القوانين يقوم برنامج الانتي فيروس بتنبه المستخدم على ذلك ... وأيضا هذه الطريقة قد تخلط ما بين البرامج السيئة ( من حيث برمجتها ) والتي تخرق القوانين عن جهل مبرمجيها .. وبين الفيروسات التي تخرق القوانين ويكون قصدها ذلك ..

4- التوقع : وهذه الخاصية اول من أضافتها هي الشركة المنتجة لبرنامج Panda وتقوم على التحليل المنطقي لشيفرة الملف وبالتالي توقع ما قد تنتجه هذه الشيفرة اذا كان شيئا خطرا ام لا .. وهذه الخاصية جيدة جدا اذا كان عملها بشكل تقني بحيث تفرق جيدا بين الفيروسات والبرامج التي قد تسبب اي شك في بنية برمجتها .......

بقي ان اشير الى ان هذه الخصائص ربما لاتكون متوفرة في برنامج واحد من برامج الانتي فيروس ولكن البرامج مثل النورتون والمكافي والبي سي سيلين يحتوي أكثرها بالتأكيد ...