ماهو فيروس الاتوران الشهير

من طرف **العراب ابن العرندس** 2009-05-15, 8:57 am

:bounce:
.

بسم الله الرحمن
الرحيم

موضوعنا لهاذا اليوم هو الفيروسات
وأشهرها وطرق انتقالها

الفيروس virus!

وتقسم الى ثلاث أنواع بحسب خطورتها

.............النوع الأول virus worms...........

يستخدم هاذا النوع في عمليات تكتيكية
لدمج البرمجيات ومطابقتها مع بعضها وغالبا ما يسمى هاذا النوع من الفيروسات
بالديدان

ومن السهل أكتشاف هاذا النوع

لأن قاعدة البينات التي يستخدمها
تكون ذات نطاق محدود ولا تستقبل أوامر معقدة أو أوامر تشفير وغيرها من الأوامر
المعقدة والتي سنتحدث عنها في وقت لاحق

وهذه الفيروسات لا تتواجد بدون ملف
ملحق أو ما نسميه .patsh

تنتشر هذه الفيروسات بكثرة في
المواقع الأباحية

النوع الثاني فيروسات ذاتية العمل و أحصنة الطرواضة

بمعنى أخر ذات لواحق exe .dl l. Sys .bin

ومن أشهرها

Adware

Backdoors

Bootviruses

Boot-net

Hoaxes

Root kit

Spy ware

Trojan horses

Zombie

--------------------

وكل نوع من هذه الفيروسات مهم جدا وللحديث
عنه يلزمنا وقت كثير

والمهم لدينا هو:

Auto run

الفيروس الشعبي المشهور الذي يلاقي
مني الأحترام الكامل

ماهو الأتو رن Auto
run

أين يوجد؟ وكيف يخلق؟ ومن يصممه؟
ولماذا لم نصنفه مع الفيروسات المشهورة رغم شهرته!!؟

.......

Auto run:

هو عبارة عن فيروس مشهور بأسم w23 win32 Adware cop

أذا هو ليس فيروس بحد ذاته أنما
مجموعة فيروسات تستخدم أوامر برمجية لتعمل في نظام معين

يححده المبرمج

هاذا النوع من الفيروسات خطير الى حد
ما كونه يستخدم أكثر من قاعدة بينات حيث

يقوم الملف .Autorun.inf

بتعطيل خاصية فتح القرص الصلب بحسب
البرمجيات التالية

حيث يمكنك أن تجربها بنفسك وبدون خوف

أولا:

أفتح المفكرة

ثم قم بكتابة الأوامر التالية

[AutoRun]

sHeLL\expLORe\comMand = wasim

ShEll\oPen\CommanD =wasim.pif

shell\open\Default=1

SHelL\AUtoPlaY\CommANd =wasim.pif

ثانيا: قم بحفظها بأسم

AutoRun.inf

سيظهر لك مفكرة من نوع غريب

وبكل سهولة قم بوضع هذه المفكرة على
أي قرص

ستجد بعد تسجيل الدخول للنظام أنك لن
تسطيع أن تفتح القرص

والحل

ضع أسم القرص في
شرط العنوان وقم بحذف المفكرة التي نسختها

وهذه العملية أساسية في عمل معظم
الفيروسات

من الدرجة الثانية

فأي فايروس يحتاج الى برنامج المفكرة
لتشغيله

ويمكن كشفه بهذه الطريقة حيث يكون
أسم الفيروس بعد أشارة المساوات

ويمكن رؤيته عن طرق خيارت المجلد

القائمة الثانية نختار أظاهر ملفات
النظام

AutoRun

يمكن كشف هذه فيروسات عن طريق أي
مضاض فيروس فرغم تعقيدها وشدة تخريبها

تتكون من برمجيات بصيطة في مبدء
عملها

حيث أذا حذفت المفكرة التي تحمل أسم .inf

يشل عمل الفيروس كليا

وننصح بتحديث مضاض الفيروس بشكل شهري
أي كان نوعه

فيروسات الدرجة الثالثة

Hardware virus

من أخطر أنواع الفيروسات حيث لا
تحتاج الى قاعدة بينات ثانوية ومن الصعب جدا كشفها

وتحمل مئات البرمجيات وتتميز بصعوبة
تصميمها هذا النوع من الفيروسات قليل جدا

ومن أشهرها

Deep freezer

Acorn

Disk top <boot>

System yelp

أستخدمها أول مرة الروس

ثم قام بتطويرها الأميركان في 1997

وأليكم نموذج على برمجياتها

. Echo off.

Sin>side<format>cod=FG 00010011011100101

Sin>df)fj#fjroe
>>> 10010011011011000

Cod>sis?>delete_sd
mother1>=00010100110011111

الأحد	الإثنين	الثلاثاء	الأربعاء	الخميس	الجمعة	السبت
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30