ویروس ها چگونه به وجود آمدند ؟
پيش از يك دهه قبل فردى به نام "فرد كوهن" اولين
ويروس كامپيوترى را بعنوان يك پروژه دانشجويى نوشت كه قادر بود خود را
بصورت انگل وار تكثير كرده ، به برنامه هاى ديگر بچسباند و تغييراتى را در
آنها بوجود آورد. علت نام گذارى ويروس بر روى اينگونه برنامه ها ، تشابه
بسيار زياد آنها با ويروسهاى بيولوژيكى است زيرا ويروسهاي كامپيوترى نيز
مانند ويروسهاى بيولوژيكى بطور ناگهانى تكثير میشوند و در حالى كه ممكن
است بر روى يك ديسك وجود داشته باشند تا زمانى كه شرايط مناسب نباشد فعال
نخواهند شد.
براى كاربران معمولى ممكن است حداكثر ضرر ناشى از يك ويروس خطرناك ، نابود شدن اطلاعات و برنامه هاى مهم موجود بر روى كامپيوتر شان باشد ، اما ضرر و زيان ناشى از ويروس هاى مخرب بر روى شبكه هاى ارتباطى مراكز تجارى و اقتصادى ممكن است موجب تغيير و يا حذف اطلاعات مالى شركت ها و اشخاص گردد و خسارات مالى ، اقتصادى و تجارى سنگين و جبران نا پذيرى را در پى داشته باشد و يا حتى تاثير ويروس در سيستم هاى كامپيوترى يك پايگاه نظامى هسته اى ممكن است منجر به خطر افتادن حيات انسانها و كره زمين گردد .
بنابراين با عنايت به خطرات نامحدود و جبران ناپذير ويروس هاى كامپيوترى كه هر روز بطور سرطان گونه توليد میگردند متخصيصن علوم كامپيوترى بر آن شدند تا برنامه هايى را براى نابودى ، پاكسازى و يا پيشگيرى از شيوع اينگونه ويروسها تهيه كنند. اگر چه تاكنون برنامه هاى زيادى براى اين منظور طراحى و توليد شده است ولى اينگونه از برنامه ها الزاماً بايد متناسب با توليد و اشاعه ويروسهاى جديد ، اصلاح و دوباره سازى گردند.
ويروسهاى كامپيوترى برنامه هاى نرم افزارى كوچكى هستند كه به يك برنامه اجرايى يا نواحى سيستمى ديسك متصل شده و همراه آن اجرا میشوند لذا ويروس كامپيوترى از جنس برنامه هاى معمولى كامپيوتر است كه توسط برنامه نويسان نوشته شده، به طور ناگهانى توسط يك فايل اجرايى يا جا گرفتن در ناحيه سيستمى ديسك به كامپيوتر ديگر منتقل میشود و پس از اجراى فايل آلوده به ويروس و يا دسترسى به يك ديسك آلوده توسط كاربر، ويروس بطور مخفى در حافظه قرار میگيرد و با اجراى يك برنامه غير آلوده، با توليد نسخه اى از خود، آن را آلوده میكند و اين روند در موقع انتقال و جابجايى اطلاعات بين كامپيوترها و اجراى برنامه ها تكرار مي شود و پس از گذشت زمان كوتاهى كامپيوترهاى موجود در يك اتاق، اداره، كشور و يا حتى در سراسر جهان آلوده به ويروس میگردند و از آنجا ويروس ها بطور مخفيانه عمل میكنند، تا وقتى كه كشف و پاكسازى نگردند، برنامه ها و كامپيوتر هاى زيادى را آلوده میكنند و بنابراين پيدا كردن سازنده اصلي آن تقريباً غير ممكن است.
ويروسهاى اينترنتى از اين گروه از ويروسها هستند كه باعث خرابیهاى زيادى در سيستمهاى كامپيوترى جهان شده اند.
ويروسهاى اينترنتى :
به احتمال بسيار، همگى ما درباره ويروس love كه به صورت پست الكترونيك خود را براى كاربرد هاى اينترنت ارسال مى كرد، چيزهايى شنيده ايم. اين ويروس پس از مورد حمله قرار دادن يك كامپيوتر، با دستبرد به دفتر آدرس ها (adress book) در برنامه ارسال و دريافت پست الكترونيك out look، با استفاده از آدرسهاى فهرست شده در آن، خود را منتشر مى كرد. سال گذشته نيز همين روش توسط ويروس وحشتناك مليسا (Melissa) مورد استفاده قرار مى گيرد و تا كنون ويروس هاى كوچكترى نيز مانند pretty park به اين شيوه خود را پراكنده اند. چنين به نظر مى رسد كه پست الكترونيك به عنوان شيوه مؤثر ارتباط در دنياى اينترنت، بهترين بستر براى انتشار بعضى از ويروس ها تبديل شده است.
در خبرها شنيده شده است كه نويسنده ويروس love دستگير شد. اما پس از دستگيرى اين شخص در اين مدت كوتاه با كمال تعجب شاهد انتشار ويروس ديگرى هستيم كه طرز رفتارى بسيار مشابه پدر خوانده خود يعنى ويروس love دارد. به گفته متخصصان مركز تحقيقات ويروس شناسى سيمانتيك اين ويروس حتى از ويروس love مخرب تر است. اين ويروس كه به new love شهرت يافته، در نخستين دو روز فعاليت خود هزاران كامپيوتر را در سر تاسر جهان آ لوده كرد. شناسايى اين ويروس از آنجا كه هر بار از طريق نامه اى با عنوان (subject) متفاوت خود را ارسا ل مى كند بسيار دشوارتر است. اما خوشبختانه مجموع خسارت آن به پاى ويروس love نرسيده. چرا كه با آ مادگى ذهنى كه ويروس love ايجاد كرده بود، بسيارى از شركتهاى بزرگ چند مليتى در نخستين اقدام توانستند از پذيرش نامه هاى آلوده جلوگيرى كنند و در اصطلاح كامپيوترى آن را block كنند.
اين ويروس مخرب علاوه بر از بين بردن فايلهاى ذخيره شده در كامپيوتر، باعث از كار افتادن سيستم عامل كامپيوتر نيز ميشود. اين ويروس هرچند از نظر فنى پيچيده تر از ويروس love است اما فاقد هرگونه محرك خاصى است. ويروس love از يك پيام تحريك كننده (I love you) در خط عنوان خود بر خوردار است و يك پيام عاشقانه به نام (love letter) به آن پيوسته است. اين ويروس حدود ده بيليون دلار خسارت به جا گذاشت. اما ويروس new love فاقد چنين عبارت هايى است و هر بار با يك نام متفات خود را به نامه اى پيوست و ارسال مى كند. تنها قسمت مشابه در نامه هاى حاوى اين ويروس، پسوند سه حرفى فايل پيوست شده به آن يعنى ".vbs" است.
ويروس love نه تنها از طريق برنامه Microsoft outlook دريافت مى شود. در بسته Microsoft office به همراه چندين برنامه مفيد ديگر مانند word ، excel ، access، .... نيز دريافت شده است.
ويروس كامپيوتري چيست؟
ويروس كامپيوتر برنامهاي است كه ميتواند نسخههاي قابل اجرايي از خود را در برنامههاي ديگر قرار دهد. هر برنامه آلوده ميتواند به نوبه خود نسخههاي ديگري از ويروس را در برنامههاي ديگر قرار دهد. برنامهاي را بايد برنامه ويروس ناميد كه همگي ويژگيهاي زير را داشته باشد:
1. تغيير دادن نرم افزارهايي كه به برنامه ويروس متعلق نيستند با چسباندن قسمتهايي از برنامه ويروس به اين برنامههاي ديگر.
2. قابليت انجام تغيير در بعضي از برنامهها.
3. قابليت تشخيص اينكه يك برنامه قبلاً تغيير داده شده است يا خير.
4. قابليت جلوگيري از تغيير بيشتر يك برنامه در صورتي كه معلوم شود قبلاً توسط ويروس تغيير داده شده است.
5. نرم افزارهاي تغيير داده شده ويژگيهاي 1 الي 4 را به خود ميگيرند. اگر برنامهاي فاقد يك يا چند خاصيت از خواص فوق باشد، آنرا نميتوان به طور قاطع ويروس تلقي كرد.
براى كاربران معمولى ممكن است حداكثر ضرر ناشى از يك ويروس خطرناك ، نابود شدن اطلاعات و برنامه هاى مهم موجود بر روى كامپيوتر شان باشد ، اما ضرر و زيان ناشى از ويروس هاى مخرب بر روى شبكه هاى ارتباطى مراكز تجارى و اقتصادى ممكن است موجب تغيير و يا حذف اطلاعات مالى شركت ها و اشخاص گردد و خسارات مالى ، اقتصادى و تجارى سنگين و جبران نا پذيرى را در پى داشته باشد و يا حتى تاثير ويروس در سيستم هاى كامپيوترى يك پايگاه نظامى هسته اى ممكن است منجر به خطر افتادن حيات انسانها و كره زمين گردد .
بنابراين با عنايت به خطرات نامحدود و جبران ناپذير ويروس هاى كامپيوترى كه هر روز بطور سرطان گونه توليد میگردند متخصيصن علوم كامپيوترى بر آن شدند تا برنامه هايى را براى نابودى ، پاكسازى و يا پيشگيرى از شيوع اينگونه ويروسها تهيه كنند. اگر چه تاكنون برنامه هاى زيادى براى اين منظور طراحى و توليد شده است ولى اينگونه از برنامه ها الزاماً بايد متناسب با توليد و اشاعه ويروسهاى جديد ، اصلاح و دوباره سازى گردند.
ويروسهاى كامپيوترى برنامه هاى نرم افزارى كوچكى هستند كه به يك برنامه اجرايى يا نواحى سيستمى ديسك متصل شده و همراه آن اجرا میشوند لذا ويروس كامپيوترى از جنس برنامه هاى معمولى كامپيوتر است كه توسط برنامه نويسان نوشته شده، به طور ناگهانى توسط يك فايل اجرايى يا جا گرفتن در ناحيه سيستمى ديسك به كامپيوتر ديگر منتقل میشود و پس از اجراى فايل آلوده به ويروس و يا دسترسى به يك ديسك آلوده توسط كاربر، ويروس بطور مخفى در حافظه قرار میگيرد و با اجراى يك برنامه غير آلوده، با توليد نسخه اى از خود، آن را آلوده میكند و اين روند در موقع انتقال و جابجايى اطلاعات بين كامپيوترها و اجراى برنامه ها تكرار مي شود و پس از گذشت زمان كوتاهى كامپيوترهاى موجود در يك اتاق، اداره، كشور و يا حتى در سراسر جهان آلوده به ويروس میگردند و از آنجا ويروس ها بطور مخفيانه عمل میكنند، تا وقتى كه كشف و پاكسازى نگردند، برنامه ها و كامپيوتر هاى زيادى را آلوده میكنند و بنابراين پيدا كردن سازنده اصلي آن تقريباً غير ممكن است.
ويروسهاى اينترنتى از اين گروه از ويروسها هستند كه باعث خرابیهاى زيادى در سيستمهاى كامپيوترى جهان شده اند.
ويروسهاى اينترنتى :
به احتمال بسيار، همگى ما درباره ويروس love كه به صورت پست الكترونيك خود را براى كاربرد هاى اينترنت ارسال مى كرد، چيزهايى شنيده ايم. اين ويروس پس از مورد حمله قرار دادن يك كامپيوتر، با دستبرد به دفتر آدرس ها (adress book) در برنامه ارسال و دريافت پست الكترونيك out look، با استفاده از آدرسهاى فهرست شده در آن، خود را منتشر مى كرد. سال گذشته نيز همين روش توسط ويروس وحشتناك مليسا (Melissa) مورد استفاده قرار مى گيرد و تا كنون ويروس هاى كوچكترى نيز مانند pretty park به اين شيوه خود را پراكنده اند. چنين به نظر مى رسد كه پست الكترونيك به عنوان شيوه مؤثر ارتباط در دنياى اينترنت، بهترين بستر براى انتشار بعضى از ويروس ها تبديل شده است.
در خبرها شنيده شده است كه نويسنده ويروس love دستگير شد. اما پس از دستگيرى اين شخص در اين مدت كوتاه با كمال تعجب شاهد انتشار ويروس ديگرى هستيم كه طرز رفتارى بسيار مشابه پدر خوانده خود يعنى ويروس love دارد. به گفته متخصصان مركز تحقيقات ويروس شناسى سيمانتيك اين ويروس حتى از ويروس love مخرب تر است. اين ويروس كه به new love شهرت يافته، در نخستين دو روز فعاليت خود هزاران كامپيوتر را در سر تاسر جهان آ لوده كرد. شناسايى اين ويروس از آنجا كه هر بار از طريق نامه اى با عنوان (subject) متفاوت خود را ارسا ل مى كند بسيار دشوارتر است. اما خوشبختانه مجموع خسارت آن به پاى ويروس love نرسيده. چرا كه با آ مادگى ذهنى كه ويروس love ايجاد كرده بود، بسيارى از شركتهاى بزرگ چند مليتى در نخستين اقدام توانستند از پذيرش نامه هاى آلوده جلوگيرى كنند و در اصطلاح كامپيوترى آن را block كنند.
اين ويروس مخرب علاوه بر از بين بردن فايلهاى ذخيره شده در كامپيوتر، باعث از كار افتادن سيستم عامل كامپيوتر نيز ميشود. اين ويروس هرچند از نظر فنى پيچيده تر از ويروس love است اما فاقد هرگونه محرك خاصى است. ويروس love از يك پيام تحريك كننده (I love you) در خط عنوان خود بر خوردار است و يك پيام عاشقانه به نام (love letter) به آن پيوسته است. اين ويروس حدود ده بيليون دلار خسارت به جا گذاشت. اما ويروس new love فاقد چنين عبارت هايى است و هر بار با يك نام متفات خود را به نامه اى پيوست و ارسال مى كند. تنها قسمت مشابه در نامه هاى حاوى اين ويروس، پسوند سه حرفى فايل پيوست شده به آن يعنى ".vbs" است.
ويروس love نه تنها از طريق برنامه Microsoft outlook دريافت مى شود. در بسته Microsoft office به همراه چندين برنامه مفيد ديگر مانند word ، excel ، access، .... نيز دريافت شده است.
ويروس كامپيوتري چيست؟
ويروس كامپيوتر برنامهاي است كه ميتواند نسخههاي قابل اجرايي از خود را در برنامههاي ديگر قرار دهد. هر برنامه آلوده ميتواند به نوبه خود نسخههاي ديگري از ويروس را در برنامههاي ديگر قرار دهد. برنامهاي را بايد برنامه ويروس ناميد كه همگي ويژگيهاي زير را داشته باشد:
1. تغيير دادن نرم افزارهايي كه به برنامه ويروس متعلق نيستند با چسباندن قسمتهايي از برنامه ويروس به اين برنامههاي ديگر.
2. قابليت انجام تغيير در بعضي از برنامهها.
3. قابليت تشخيص اينكه يك برنامه قبلاً تغيير داده شده است يا خير.
4. قابليت جلوگيري از تغيير بيشتر يك برنامه در صورتي كه معلوم شود قبلاً توسط ويروس تغيير داده شده است.
5. نرم افزارهاي تغيير داده شده ويژگيهاي 1 الي 4 را به خود ميگيرند. اگر برنامهاي فاقد يك يا چند خاصيت از خواص فوق باشد، آنرا نميتوان به طور قاطع ويروس تلقي كرد.
+ نوشته شده در پنجشنبه دوازدهم شهریور ۱۳۸۸ ساعت 21:4 توسط M V A
|