الامارات 7 - فيروس الكتابة الفوقية (Overwrite Virus)
يعتبر فيروس الكتابة الفوقية من أخطر أنواع الفيروسات التي تؤثر على الملفات الموجودة في جهاز الكمبيوتر، حيث قد يؤدي إلى إتلاف الملفات بشكل كامل. في حال انتشاره على نطاق واسع، يمكن أن يلحق الضرر بالجهاز نفسه. يعمل هذا الفيروس عن طريق الكتابة فوق رمز الملف، مما يؤدي إلى تغيير محتوى الملف كليًا أو جزئيًا. ويمكن لفيروس الكتابة الفوقية العمل على أنظمة تشغيل مختلفة مثل ويندوز، لينكس، وماكنتوش. الطريقة الوحيدة للتخلص من هذا الفيروس هي حذف الملفات المصابة نهائيًا واستعادتها من النسخة الاحتياطية. من بين الأنواع الشائعة لهذا الفيروس، نجد فيروس (Grog.377)، وفيروس (Grog.202)، وفيروس (Grog.456)، بالإضافة إلى فيروس (Loveletter)، الذي يُعتبر من أخطر أشكال فيروسات الكتابة الفوقية.
فيروس الماكرو (Macro Virus)
يستهدف فيروس الماكرو أجهزة الكمبيوتر عبر إضافة كود برمجي خاص بها إلى وحدات الماكرو في ملفات البيانات المختلفة مثل المستندات وجداول البيانات. يؤدي هذا الفيروس إلى تغيير محتوى المستندات المصابة أو مسحها، وقد تصل بعض أنواعه إلى حساب البريد الإلكتروني للمستخدم لإرسال نسخ من الملفات المصابة إلى جميع جهات الاتصال.
فيروس قطاع الإقلاع (Boot Sector Virus)
يغير فيروس قطاع الإقلاع البرنامج الذي يعدّ عملية تشغيل جهاز الكمبيوتر، المخزن على القرص الصلب أو وسائل التخزين الأخرى. يُعتبر هذا الفيروس من أخطر الأنواع، حيث يصعب التخلص منه ويتطلب إعادة تثبيت نظام التشغيل بالكامل. انتشر هذا النوع بشكل واسع في التسعينيات، ولكنه انخفض مع تحسن بُنية نظام الإدخال والإخراج الأساسي.
فيروس الإجراء المباشر (Direct Action Virus)
تتمثل آلية عمل فيروس الإجراء المباشر في الانتقال عبر الكمبيوتر عند النقر على الملفات القابلة للتنفيذ، مثل (EXE) أو (COM). يبدأ الفيروس بالبحث عن ملفات مشابهة للانتقال إليها، ويبقى مخفيًا إذا لم يتم النقر على هذه الملفات. يُعتبر هذا الفيروس غير خطير نسبيًا ويمكن كشفه وإزالته بسهولة باستخدام برامج مضادة للفيروسات.
الفيروس المقيم (Resident Virus)
يسمى الفيروس المقيم بهذا الاسم لأنه يبقى في ذاكرة الوصول العشوائي (RAM) ويخزن نفسه فيها، مما يجعله خطيرًا، حيث يمكن أن يصيب أي ملف يتم تشغيله. يُظهر الفيروس المقيم شكلين: شكل ذو عدوى سريعة يتسبب بأضرار فورية، وآخر ذو عدوى بطيئة ينتشر ببطء دون اكتشافه. قد يتطلب الأمر استشارة خبير فيروسات لإزالة هذا النوع.
الفيروس متعدد الأجزاء (Multipartite Virus)
ينتشر الفيروس متعدد الأجزاء عبر الكمبيوتر بطرق متنوعة، مستهدفًا كل من قطاع التمهيد والملفات القابلة للتنفيذ. يجب إزالة جميع أجزائه من الملفات وقطاع التمهيد للتخلص منه.
فيروس حشو الفراغ (Spacefiller Virus)
يعد فيروس حشو الفراغ، المعروف أيضًا بفيروس التجويف، من الأنواع النادرة، حيث يحشو نفسه داخل أقسام فارغة من الملفات دون تغيير حجمها، مما يزيد من صعوبة اكتشافه.
الفيروس متعدد الأشكال (Polymorphic Virus)
يُعتبر الفيروس متعدد الأشكال من الفيروسات التي يمكنها تغيير شكلها مع كل إصابة لملف جديد، مما يجعله صعب الاكتشاف بواسطة برامج مكافحة الفيروسات. يتخذ الفيروس شكلًا جديدًا مع كل اكتشاف له، مما يتيح له التسلل بنجاح.
أنواع أخرى من الفيروسات
فيروس المسارات (Directory Virus): يصيب المسارات التي تشير إلى مواقع الملفات.
الفيروس المُشفر (Encrypted Virus): يحتوي على أوامر برمجية مشفرة تنتقل عبر الجهاز.
فيروس الشبكة (Network Virus): ينتقل عبر الشبكة المحلية ويستخدم الموارد المشتركة.
فيروس عدوى الملفات (File Infectors): يصيب الملفات عند تحويلها إلى ملفات قابلة للتنفيذ.
فيروس العدوى السريعة والبطيئة (Fast and Slow Infectors): يجنب اكتشافه عن طريق إصابة النظام بسرعة أو ببطء عند فتح الملفات أو تعديلها.
يعتبر فيروس الكتابة الفوقية من أخطر أنواع الفيروسات التي تؤثر على الملفات الموجودة في جهاز الكمبيوتر، حيث قد يؤدي إلى إتلاف الملفات بشكل كامل. في حال انتشاره على نطاق واسع، يمكن أن يلحق الضرر بالجهاز نفسه. يعمل هذا الفيروس عن طريق الكتابة فوق رمز الملف، مما يؤدي إلى تغيير محتوى الملف كليًا أو جزئيًا. ويمكن لفيروس الكتابة الفوقية العمل على أنظمة تشغيل مختلفة مثل ويندوز، لينكس، وماكنتوش. الطريقة الوحيدة للتخلص من هذا الفيروس هي حذف الملفات المصابة نهائيًا واستعادتها من النسخة الاحتياطية. من بين الأنواع الشائعة لهذا الفيروس، نجد فيروس (Grog.377)، وفيروس (Grog.202)، وفيروس (Grog.456)، بالإضافة إلى فيروس (Loveletter)، الذي يُعتبر من أخطر أشكال فيروسات الكتابة الفوقية.
فيروس الماكرو (Macro Virus)
يستهدف فيروس الماكرو أجهزة الكمبيوتر عبر إضافة كود برمجي خاص بها إلى وحدات الماكرو في ملفات البيانات المختلفة مثل المستندات وجداول البيانات. يؤدي هذا الفيروس إلى تغيير محتوى المستندات المصابة أو مسحها، وقد تصل بعض أنواعه إلى حساب البريد الإلكتروني للمستخدم لإرسال نسخ من الملفات المصابة إلى جميع جهات الاتصال.
فيروس قطاع الإقلاع (Boot Sector Virus)
يغير فيروس قطاع الإقلاع البرنامج الذي يعدّ عملية تشغيل جهاز الكمبيوتر، المخزن على القرص الصلب أو وسائل التخزين الأخرى. يُعتبر هذا الفيروس من أخطر الأنواع، حيث يصعب التخلص منه ويتطلب إعادة تثبيت نظام التشغيل بالكامل. انتشر هذا النوع بشكل واسع في التسعينيات، ولكنه انخفض مع تحسن بُنية نظام الإدخال والإخراج الأساسي.
فيروس الإجراء المباشر (Direct Action Virus)
تتمثل آلية عمل فيروس الإجراء المباشر في الانتقال عبر الكمبيوتر عند النقر على الملفات القابلة للتنفيذ، مثل (EXE) أو (COM). يبدأ الفيروس بالبحث عن ملفات مشابهة للانتقال إليها، ويبقى مخفيًا إذا لم يتم النقر على هذه الملفات. يُعتبر هذا الفيروس غير خطير نسبيًا ويمكن كشفه وإزالته بسهولة باستخدام برامج مضادة للفيروسات.
الفيروس المقيم (Resident Virus)
يسمى الفيروس المقيم بهذا الاسم لأنه يبقى في ذاكرة الوصول العشوائي (RAM) ويخزن نفسه فيها، مما يجعله خطيرًا، حيث يمكن أن يصيب أي ملف يتم تشغيله. يُظهر الفيروس المقيم شكلين: شكل ذو عدوى سريعة يتسبب بأضرار فورية، وآخر ذو عدوى بطيئة ينتشر ببطء دون اكتشافه. قد يتطلب الأمر استشارة خبير فيروسات لإزالة هذا النوع.
الفيروس متعدد الأجزاء (Multipartite Virus)
ينتشر الفيروس متعدد الأجزاء عبر الكمبيوتر بطرق متنوعة، مستهدفًا كل من قطاع التمهيد والملفات القابلة للتنفيذ. يجب إزالة جميع أجزائه من الملفات وقطاع التمهيد للتخلص منه.
فيروس حشو الفراغ (Spacefiller Virus)
يعد فيروس حشو الفراغ، المعروف أيضًا بفيروس التجويف، من الأنواع النادرة، حيث يحشو نفسه داخل أقسام فارغة من الملفات دون تغيير حجمها، مما يزيد من صعوبة اكتشافه.
الفيروس متعدد الأشكال (Polymorphic Virus)
يُعتبر الفيروس متعدد الأشكال من الفيروسات التي يمكنها تغيير شكلها مع كل إصابة لملف جديد، مما يجعله صعب الاكتشاف بواسطة برامج مكافحة الفيروسات. يتخذ الفيروس شكلًا جديدًا مع كل اكتشاف له، مما يتيح له التسلل بنجاح.
أنواع أخرى من الفيروسات
فيروس المسارات (Directory Virus): يصيب المسارات التي تشير إلى مواقع الملفات.
الفيروس المُشفر (Encrypted Virus): يحتوي على أوامر برمجية مشفرة تنتقل عبر الجهاز.
فيروس الشبكة (Network Virus): ينتقل عبر الشبكة المحلية ويستخدم الموارد المشتركة.
فيروس عدوى الملفات (File Infectors): يصيب الملفات عند تحويلها إلى ملفات قابلة للتنفيذ.
فيروس العدوى السريعة والبطيئة (Fast and Slow Infectors): يجنب اكتشافه عن طريق إصابة النظام بسرعة أو ببطء عند فتح الملفات أو تعديلها.