ComputerViruses

آشناییبا ویروسهای انواع

کامپیوتری

برادران : بارسین تنظیم و تهیهطهوری

عباسی : سرکارخانم دبیرارشاد هنرستان ، کامپیوتر دوم

ویروسهایکامپیوتریبرنامههاییهستندکهمشابهویروسهایبیولوژیکگسترشیافتهوپساز . خطرناک وجودیکههمهویروسها با انجاممیدهند ایرا اقداماتغیرمنتظره کامپیوتر واردشدنبه

سیستمهای یا برنامههایکاربردیو فایلها، هدفتخریبانواعمشخصیاز با آنها ولیبسیاریاز نیستند،اند . عاملنوشتهشده

منابعسیستممانندحافظهو از برنامههایدیگر هممشابههمه ویروسهابهرهمیگیرندو منابع توانپردازندهمرکزیوسایر فضایدیسکسخت،

بهعنوانمثالفایلهایرویدیسک انجامدهند اعمالخطرناکیرا میتوانند . همچنینیکویروسمیتواند فرمتکنند کلدیسکسخترا یا و پاککرده را

. بدوناحرازهویتفراهمآورد و ازطریقشبکه را مجوزدسترسیبهدستگاه

وویروسنویس● اولینویروسدنیا

« ۱۹۸۴برایاولینباردرسال استفاده » مورد متونآکادمیک کوهندر توسطفرد اینمعنا در ویروس واژه. قرارگرفت

» را » ها برنامه نامداشتنویسندهدستهایخاصاز ویروسهایکامپیوتری آزمایشاتیبا اینمقالهکه ر دویروسنامیدهو

. درمتنداستانهای اینزمانویروسها البتهقبلاز آدلمننسبتدادهاست لئونارد به ایننامگذاریراتخیلی عملیو

. بودند ظاهرشده

پنهان ● ویروسهای

انجام اندازی راه های رکورد یا فایل روی که تغییراتی ها ویروس ایندهند، می

. ها فایل خواندن به وادار را عالم سیستم که ترتیب بدین کنند می مخفیو رسند نظر به طبیعی که آورند می وجود به ها آن روی تغییراتی کرده

دهند . می نمایش را ها آن سپسشود . نمی تغییری متوجه کاربر نتیجه در

خورد . می فریب حدی تا نیز یاب ویروس برنامه ترتیب بدینباید جستجو هنگام در یاب ویروس برابر در خود محافظت برای ویروس

حافظه درونگیرد . قرار

، نوع این از شده ثبت ویروس ویروس Brainاولین یک که باشد میورودی . Dosتحت و خروجی اعمال ویروس این کرده Dosاست کنترل را

مطرح تقاضایی که بار هر وقبال که دیسک از ای ناحیه به را آن شود ذخیره bootمی آنجا در را سالم

است کردهکند . می هدایت

شمار وقفه ویروس ، نویسی برنامه دیدگاه تسخیر Dosاز ۲۱Hاز رافرامین نتایج و کند . Dosکرده می معطوف خود دلخواه ناحیه به را

کند ● ویروسهای

مورد های فایل ها آن است،زیرا سخت نیز ها ویروس این شناساییکنند . می آلوده را عامل سیستم استفاده

مورد حاضر حال در که فایلی تنها ، کند ویروس یک دیگر عبارت بهسازد . می آلوده را است کاربر استفاده

ناحیه فقط است ممکن کند ویروس یک ، مثال عنوان فالپی bootبه یکنظیر هایی فرمان اجرای حین در سازد . SYSیا FORMATرا آلوده

ها ویروس این ترین متداول از فقط Darth-Vaderیکی که باشد مینوع از هایی سیستم COMفایل توسط آنها نوشتن هنگام در هم آن را

سازد . می آلوده عامل

پسرو ● ویروسهای

از کند می سعی یاب ویروس به مستقیم حمله با رو پس ویروس یکویروس . از ها ای حرفه کند عبور خود شدن آشکار برای جستجو عملیات

عنوان به رو پسکنند . می یاد یاب ویروس ضد

به . تقریبا ویروس طراحان زیرا نیست مشکل ویروسی چنین ساختباید . که کاری تنها دارند دسترسی بازار در موجود های یاب ویروس نام

مورد یاب ویروس ی ها ویژگی و ها توانایی ی کلیه که است این گیرد انجامضعف ی نقطه یافتن با و گرفته قرار بررسیشود . می آغاز ویروس نوشتن عمل آن

داده فایل که است این رو پس ویروس یک عملکرد روش ترین متداولدر موجود

امضای کردن ذخیره با و داده قرار بینی باز مورد را ویروس ضد برنامهفایل آن ویروس

ویروس . نوع آن شناسایی به قادر یاب ویروس ترتیب بدین کند می پاک را . نیست خاص

بخشی ● چند ویروسهای

را انداز راه های سکتور هم و اجرایی های فایل هم ها ویروس ایننایی . توا خاطر به ها ویروس این برای بخشی چند عنوان سازند می آلوده

های روش به سازی آلودهباشد . می متعدد

راه سکتور ، کنید می اجرا را ویروسی چنین به آلوده برنامه یک وقتییک اجرای بار هر با ترتیب بدین و شده آلوده کامپیوتر سخت دیسک انداز

پیدا گسترش آلودگی برنامهکند . می

ویروس ، گروه این های ویروس مشهورترین از می One-Halfیکیباشد .

پوش ● زره ویروسهای

ای برنامه قطعه با را خود پوش زره های ویروسکنند می مسلح

بدنه تخریب و شناسایی ، یابی رد عمل واسطه به کهویروس

استبا . ممکن پوش زره ویروس شود می مشکلاز استفاده

ویروس“ ” بدنه از را گر نظاره حواس که پوششی کدپرت

این . مشهورترین از یکی نماید استتار را خود کند میباشد . می وال ویروس ها ویروس

بدل ● ویروسهای

فعالیت اجرایی فایل یک از دیگر نسخه یک ایجاد با بدل های ویروسکنند . می

عنوان با را خود ممکن ، بدل ویروس یک مثال عنوان winword.comبهکند . ذخیره

اجرای بار هر با ترتیب سراغ winword .exeبدین به ابتدا عامل سیستمwinword .com. کند آلوده را سیستم ویروس اجرای با و رفته

Phageویروسهای ●

های ویروس ، ها ویروس از گروه برنامه Phageآخرین که هستندمی تغییر و کرده تخریب مجاز غیر شکلی به را ها داده پایگاه یا ها

دهند .پزشکی ویروس از پس را ها ویروس از دسته این ها ای حرفه

Phage . کد با آلوده سلول یک ویروسی چنین در اند کرده انتخابشود می تعویض آن ژنتیک

ویروس) ( مشابه طور به پزشکی برنامه Phageدر یک کامپیوتر در. کند می عوض خود بدنه با را اجرایی

سازیسیستم ● وشآلوده ر

می متنوع شود می شما سیستم وارد آنجا از ویروس که هایی مکانباشند .

یک ،یا فالپی روی آلوده فایل یک اگر ها مکان کردن downloadیا emailاینسیستم آلودگی به و است یکسان نتیجه ، باشد اینترنت از آلوده فایل یک

انجامد . میرا آلوده های برنامه که کاربری هر دهنده سرویس شدن آلوده از پس

. شود می خود ی ناحیه های فایل و ها درایو آلودگی باعث کند اجرابرای مناسب مکانی دهنده سرویس

در انداز راه های فایل و ها برنامه از بسیاری زیرا ، هستند ها ویروس تکثیرقرار آنجا

. گیرند مینیز اینترنتی های شبکه از حتی نقطه به نقطه های شبکه

در . موجود امنیتی ساختار ، زیرا شوند می آلوده تر سریع. است دیگر الگوهای از تر پایین بسیار ها شبکه این

، نقطه به نقطه های شبکه معماری خاطر به براین عالوهکنند . می پیدا جریان شبکه طول در راحتی به ها ویروس

ماکرویی ● ویروسهای

چشمگیر بسیار ها ویروس سایر به نسبت ها ویروس از دسته این رشد حاضر، حال درتوسعه . و رشد قابل ای شبکه هر روی شخصی های کامپیوتر بر عالوه ها ویروس این است

و . افزار سخت به ها آن وابستگی عدم ماکرویی های ویروس خطر بزرگترین باشند میندارد . کاری اجرایی های فایل به ماکرویی این،ویروس بر عالوه باشد می عامل سیستم

کند . می حمله ها داده به مستقیما بلکه . سال اکتبر در هستند افزایش حال در شدت به ماکرویی ویروس های گونه و تنها ۱۹۹۶تنوع

۱۰۰. شدند شناسایی نوع این از شده ثبت ویروسمه ماه به ۱۹۹۷در ها آن با ۷۰۰تعداد مقایسه قابل اصال رقم این اکنون و رسید عدد

داخلی . ) زبان یک با ها ویروس این نیست می( ۱قبل نوشته کاربردی های برنامه درون در وو . : گسترده ی ،صفحه حروفچینی های برنامه از عبارتند برنامه این از هایی نمونه شوند

ایجاد ها برنامه نوع این توسط که هایی فایل سازی آلوده برای ویروس نویسندگان گرافیکیدیگر . ی آلوده های فایل ی مبادله با ترتیب بدین کنند می طراحی را ،ماکروها شوند می

که . کنند می پاک را ها فایل طوری ،ماکروها اوقات اکثر شد خواهند آلوده نیز ها کامپیوتر . مورد باشد آلوده های فایل نوع این خواندن به قادر که سیستمی هر باشد بازگشت قابل غیر

بود . خواهد ویروس این تهاجماعمالی تواند می و است برخوردار زیادی های قدرت از غالبا ، ها برنامه داخلی زبان

. فایل یک محتویات تواند می همچنین دهد انجام را ها شاخه و ها فایل نام تغییر و حذف نظیراز . استفاده با ماکرویی های ویروس از بسیاری کند عوض Visual Basic forو Word basicرا

Application 2 . ))در شده نوشته ماکرویی ویروس یک شوند می آلوده VBAنوشته به قادرفایل یک داده Excelسازی پایگاه طرح Accessیک یک باشد .PowerPointبا می

های گزینه روی باید ماکرویی ویروس منوی saveAseو save ،Newیک نویسی Fileاز باز. گردد تضمین عملکردشان تا شوند

ماکروییمشهور ● ویروسهای از برخی

عنوان WordMacro/Conceptویروس با www6 Macroیا Word Prank Macroکهماکرو زبان با که است ماکرویی ، شود می است . MS Word 6.0نیزشناخته شده نوشته

های نام به ماکرو چند از ویروس اینPayload,FilesaveAs,AutoOpen,AAAZFS,AAAZAO

است . شده تشکیلعمومی صفحه کند می سعی ویروس فایل Wordاین آلوده normal.dotیعنی را

سازی . آلوده حین اگردر ماکروهای normal.dotکند وجود ،Payload یاFile Save As درادامه از و شده آلوده ی صفحه که گذارد می این بر را فرض ،ویروس شود تایید صفحه

ی . گزینه توسط که هایی فایل کلید ، صفحه شدن آلوده از پس کشد می دست SaveکارAs. شد خواهند آلوده ، شوند می ذخیره

ی گزینه انتخاب در . Tools>Macroبا اگر ببرید پی ویروس این این وجود به توانید مینام ماکروها ویروس AAAZFSلیست ، شود را conceptمشاهده شما سیستم احتماالاست . کرده آلوده

نام به ماکروهایی ایجاد از Payloadبا توانید می نباشد دستوری نوع هیچ حاوی که . ، شد خواهد بازنویسی ویروسی روی ماکرو این کنید جلوگیری خود سیستم شدن آلوده

می نظر صرف کار ادامه از و است کرده آلوده را سیستم بار یک کند می تصور ویروس وماکرو . ایجاد . payloadکند است موقتی حلی راه

فایل آیا که این به دادن اهمیت بدون دیگر شخصی ماکروهای normal.dotشاید حاویFileSaveAs یاPayload ی بدنه از استفاده با کند . Conceptاست طراحی دیگر ویروسی

از عبارتند مشهور ماکرویی های ویروس دیگر ,WordMacro/NuclearازWordMacro/DMDA, WordMacro/Hot, WordMacro/Colors,

WordMacro/Bandung,WordMacro/Atom وWordMacro/Wzzu.

ویروسهای ● با مقابله برای حل راه بهترینماکرویی

داده MS Word 97از نشان پیامی ویروس حاوی فایل بازکردن با بعد بهشود . می

های فایل ی کلیه است بهتر این بر قالب Wordعالوه در که از emailرامی تحویل دیسک روی شده ذخیره صورت به یا شود می دریافت اینترنتدهید . قرار بررسی مورد کش ویروس افزارهای نرم از استفاده با ، گیرید

پایان