نشریه‌ی الکترونیکی رایانا

سلام.

در این مطلب قصد داریم با ویروس رایانه ای و انواع آن آشنا شویم.

ویروس رایانه ای چیست؟

ویروس های رایانه ای برنامه های کوچکی 

هستند که به یک برنامه اجرایی و یا نواحی سیستمی دیسک متصل شده و همراه با آن اجرا می شوند. ویروس ها پس از اجرا به صورت های مختلف آثار خود را بر جای می گذارند. برای نمونه، ویروس پس از اجرا ممکن است به صورت مخفی در حافظه ساکن شده و کلیه برنامه هایی که پس از آن ، برای اجرا در حافظه قرار می گیرند را آلوده نماید و به این ترتیب ویروس خود را در بین برنامه های اجرایی تکثیر می کند. 

بیشتر ویروس ها به برنامه های اجرایی چسبیده و آن ها را آلوده می کنند.

انواع ویروس های رایانه ای

ویروس ساکن رم (Memory Resident Virus)

این ویروس ها معمولا در درون RAM رایانه ساکن و هر زمان که رایانه روشن می شود شروع به فعالیت نموده و سعی بر آلوده کردن برنامه های در حال اجرا میکنند. نام بعضی از ویروس های ساکن RAM :

CMJ

MEVE

RANDEX

MRKLUNKY

ویروس ماکرو (Macro Virus)

این ویروسها فایل های Doc , PPS , XLS و MDB که توسط برنامه های Macro دار ساخته شده اند را آلوده می کنند. آنها به صورت خودکار فایلهای دارای Macro و اسناد داخلی آنها را نیز ویروسی میکنند. این ویروس ها در اسناد مخفی میشوند و توسط ایمیل در بین شبکه ها منتشر می شوند. 

نام چند تا از ویروسهای Macro :

Relax

Bablas

A

097M/Y2K

ویروس های بازنویسی (Overwrite Virus)

این ویروس ها محتوای فایل ها را بدون تغییر حجم آن ها حذف میکنند. در واقع فایل را به طور کامل نابود و بی استفاده میکنند طوری که حجم آن هیچ تغییری نکند. زمانی که یک رایانه به چنین ویروسی مبتلا میشود کلیه فایل های آن به طور یکجا نابود میشوند. 

نام بعضی از ویروسهای Overwrite :

ReBoot

Way

88.D

ویروس های عملکرد مستقیم (Direct Action Virus)

با اجرا شدن این ویروس ، ویروس خود را تکثیر می نماید و عمل مستقیمی را در شرایط مناسب انجام می دهد که باعث می شود سامانه شما آلوده شود ، این ویروس معمولا پوشه هایی را که در فایل Autoexec.bat نمایان باشند را ویروسی می کند ، این ویروس ها معمولا و در اکثر اوقات در ROOT Directory ساکن می شوند.

نام یکی از ویروسهای Direct Action :

Vienna Virus

ویروس دایرکتوری (Directory Virus)

این ویروس که به ویروس Cluster یا فایل سیستم نیز مشهور است دایرکتوری های رایانه را آلوده و مسیر آن ها را عوض میکند. این ویروس ها معمولا در Hard Disk ساکن هستند. اما روی کلیه دایرکتوری ها تاثیر میگذارند. نام یکی از ویروسهای Directory :

Dir-2 Virus

ویروس چند جزئی (Multipartite Virus)

این ویروس ها که در رم (RAM) ساکن هستند به حالت های مختلفی تکثیر می شوند و عملکردشان معمولا بستگی به سیستم عامل شما و فایل های نصب شده دارد.

نام چند ویروس Multipartite :

Flip

Invalder

Tequila

اسکریپت های ویروس وب(Web Scripting Virus)

برخی از صفحات وب که اکثر اوقات ظاهر های زیبا و دوست داشتنی نیز دارند دارای اسکریپت ها و کد های پیچیده ای هستند که این گونه ویروس ها در میان آن ها پنهان می شوند و با یک کلیک کافی است تا مرورگر و سیستم عامل شما آلوده شود.

نام یکی از ویروسهای Web Scripting :

Forthnight –a virus that spreads via malicious emails

ویروس خپل (Fat Virus)

این ویروس ها همانطور که از 

نامشان پیداست به جدول پارتیشن File Allocation table یا همان FAT حمله میکنند که شامل هر  اطلاعاتی درباره فضای خالی، مکان فایل ها، و فضای غیر قابل استفاده و … میباشد. نام یکی از ویروسهای FAT :

The link virus

ویروس های چند شکل(Polymorphic Virus)

ویروس های چند شکل نیز یکی از خطرناک ترین ویروس ها می باشند چرا که این ویروس ها با هربار آلوده کردن سامانه شما خودشان را به روش متفاوتی کد گذاری می کنند و هربار کد خود را تغییر می دهند. این حرکت هوشمندانه باعث شده کار برای آنتی ویروس های مختلف سخت شود و شناسایی این ویروس ها بسیار برای آن ها مشکل شود.

نام چند تا از ویروس های Polymorphic :

Marburg

Tuareg

Stan bug

Elkern