سنأخذ فيروسات الحاسوب بشكل مفصل ان شاء الله



#الدرس_الأول👇

فِيروسات الحاسوب (Computer viruses) هي برامج ضارة تُصمَّم لتنتشر من جهاز إلى آخر وتُحدث أضراراً أو تغييرات غير مرغوب فيها في نظام الحاسوب. إليك شرح مبسط بالعربية:

- تعريف عام:
  - فيروس الحاسوب هو برنامج أو جزء من برنامج يَنسخ نفسه ويُدرج نسخَه في برامج أو ملفات أخرى أو في ذاكرة النظام، بحيث يُنفّذ تلقائياً عند تشغيل الملفات المصابة.

- كيف ينتشر:
  - عبر ملفات تُنقل بالـUSB أو أقراص مدمجة.
  - عبر مرفقات البريد الإلكتروني أو روابط خبيثة.
  - عبر تنزيل برامج من مصادر غير موثوقة.
  - عبر ثغرات أمان في نظام التشغيل أو البرامج.

- أنواع شائعة:
  - فيروسات الملفات: تُصيب الملفات القابلة للتنفيذ (.exe، .dll).
  - فيروسات التمهيد (Boot sector): تُصيب قطاع الإقلاع على القرص وتعمل عند بدء التشغيل.
  - الديدان (Worms): برامج تنتشر ذاتياً عبر الشبكات دون حاجة لملف مضيف.
  - أحصنة طروادة (Trojans): برامج تبدو مفيدة أو شرعية لكنها تؤدي وظائف ضارة.
  - برمجيات التجسس (Spyware): تجمع معلومات عن المستخدم دون علمه.
  - برامج الفدية (Ransomware): تشفر الملفات وتطلب فدية لفك التشفير.

- الأعراض على الجهاز:
  - بطء عام في الأداء.
  - برامج تنهار أو رسائل خطأ متكررة.
  - ملفات أو بيانات مفقودة أو مشفّرة.
  - رسائل غير مرغوب فيها تُرسل من حسابك.
  - نشاط شبكة غير عادي.

- كيف تحمي نفسك:
  - تثبيت برنامج مضاد فيروسات محدث وفحص الجهاز دوريًا.
  - تحديث نظام التشغيل والبرامج لإغلاق الثغرات.
  - تجنب فتح مرفقات أو روابط من مصادر غير موثوقة.
  - عمل نسخ احتياطية دورية للملفات المهمة.
  - تعطيل التشغيل التلقائي لأقراص USB.
  - استخدام جدران حماية (Firewalls) وميزات الأمان في نظام التشغيل.

إذا تريد، أستطيع:
- شرح خطوة بخطوة لكيفية فحص جهازك أو إزالة فيروس محتمل.
- اقتراح برامج مضاد فيروسات موثوقة مناسبة لنظام تشغيلك (ويندوز، ماك، لينوكس).
- توضيح الفرق بين الفيروس، الدودة، وحصان طروادة بمثال عملي.

فيروسات الحاسوب

هي برامج ضارة تُصمم للانتشار من جهاز لآخر وتسبب أضرارًا أو تعطلًا لنظام التشغيل أو البيانات. تعمل هذه الفيروسات عن طريق التسلل إلى الملفات والبرامج، وعادة ما تظل غير ملحوظة حتى يتم تنفيذ البرنامج المصاب.

### أنواع فيروسات الحاسوب:
1. فيروسات الملفات: تصيب الملفات التنفيذية وتنتشر عند تشغيل هذه الملفات.
2. فيروسات القطاع التمهيدي: تصيب قطاع التمهيد في القرص الصلب وتُحمَّل عند بدء تشغيل الجهاز.
3. فيروسات الماكرو: تستهدف تطبيقات مثل Microsoft Office وتنتشر عبر المستندات.
4. فيروسات الشبكة: تنتشر عبر الشبكات وتستغل الثغرات الأمنية في الأنظمة.
5. فيروسات الدودة: تنسخ نفسها وتنتشر بدون الحاجة إلى ملفات أخرى.

### طرق الحماية:
- استخدام برامج مكافحة الفيروسات: تعمل على اكتشاف وإزالة الفيروسات.
- تحديث النظام والبرامج بانتظام: لسد الثغرات الأمنية.
- تجنب فتح مرفقات مشبوهة: أو تحميل ملفات من مصادر غير موثوقة.

فيروسات الحاسوب تمثل تهديدًا كبيرًا للبيانات والأمان الشخصي، لذا من المهم اتخاذ الاحتياطات اللازمة لحماية الأنظمة.

---

## 1. التعريف والآلية الأساسية

### التعريف التقني

فيروس الحاسوب هو جزء من التعليمات البرمجية الضارة التي لا يمكنها العمل أو الانتشار بمفردها. بل يجب أن "تلتصق" بملف مضيف قابل للتنفيذ (مثل برنامج أو مستند يحتوي على وحدات ماكرو) لكي يتم تفعيلها.

### آلية العمل (دورة حياة الفيروس)

1. العدوى (Infection): ينتقل الفيروس إلى جهازك عادة عبر تنزيل ملف مصاب، أو فتح مرفق بريد إلكتروني، أو استخدام وسائط تخزين (مثل USB) مصابة.
2. التكاثر (Replication): بمجرد أن يتم تشغيل الملف المضيف (أي عندما ينقر المستخدم على البرنامج أو المستند المصاب)، يبدأ الفيروس في نسخ شفرته وإدخالها في ملفات أخرى على نفس النظام.
3. التفعيل (Activation): بعد التكاثر، ينتظر الفيروس شرطًا معينًا (قد يكون تاريخًا محددًا، أو عددًا معينًا من عمليات التشغيل) لتنفيذ حمولته الضارة (Payload).
4. الحمولة (Payload): وهي الجزء الذي يقوم بالعمل الضار الفعلي، مثل حذف الملفات، تشفير البيانات، أو سرقة كلمات المرور.

---

## 2. التمييز بين الفيروسات والبرمجيات الخبيثة الأخرى

من المهم ملاحظة أن مصطلح "فيروس" غالبًا ما يُستخدم بشكل عام للإشارة إلى أي نوع من البرامج الضارة. ومع ذلك، هناك اختلافات تقنية بين الفيروسات والأنواع الأخرى من البرمجيات الخبيثة:

| النوع | آلية الانتشار الرئيسية | الحاجة إلى مضيف |
| :--- | :--- | :--- |
| الفيروس (Virus) | يتطلب تفاعل المستخدم لتشغيل الملف المضيف؛ يلتصق بملف شرعي. | نعم (يحتاج إلى ملف مضيف ليتم تنفيذه). |
| الديدان (Worm) | تنتشر ذاتيًا عبر الشبكات (الإنترنت أو الشبكات المحلية) دون الحاجة إلى تدخل المستخدم أو ملف مضيف. | لا (برنامج مستقل). |
| أحصنة طروادة (Trojan Horse) | تتنكر كبرامج مفيدة أو شرعية (مثل أداة تنظيف أو لعبة)، ولكنها تقوم بمهام ضارة في الخلفية. لا تتكاثر ذاتيًا. | نعم (تعتمد على خداع المستخدم لتشغيلها). |

| برامج الفدية (Ransomware) | نوع من البرامج الضارة يقوم بتشفير بيانات المستخدم ثم يطلب فدية مالية مقابل فك التشفير. | يعتمد على آليات انتشار الفيروسات أو الديدان. |

---

## 3. الآثار والأضرار الشائعة

يمكن أن تسبب فيروسات الحاسوب مجموعة واسعة من الأضرار، تتراوح من الإزعاج البسيط إلى الكوارث المالية والتشغيلية:

1. تلف البيانات وفقدانها: حذف الملفات، إتلاف المستندات، أو تشفير البيانات (في حالة برامج الفدية).

2. تعطيل النظام: إبطاء سرعة الحاسوب بشكل كبير، التسبب في ظهور شاشات الموت الزرقاء (BSOD)، أو منع نظام التشغيل من العمل بشكل صحيح.

3. الوصول غير المصرح به: إنشاء "أبواب خلفية" (Backdoors) تسمح للمخترقين بالتحكم في جهازك عن بُعد.

4. سرقة المعلومات: التقاط ضغطات المفاتيح (Keylogging) لسرقة كلمات المرور، تفاصيل البطاقات الائتمانية، أو المعلومات الشخصية الحساسة.

5. استغلال الموارد: استخدام جهازك لشن هجمات على أجهزة أخرى (مثل هجمات حجب الخدمة الموزعة - DDoS) أو لتعدين العملات المشفرة (Cryptojacking).

---

## 4. كيفية الوقاية والحماية

تعتمد الحماية من فيروسات الحاسوب على مزيج من الأدوات التقنية والسلوكيات الحذرة:

1. برامج مكافحة الفيروسات (Antivirus Software): تثبيت برامج موثوقة لمكافحة الفيروسات والبرامج الضارة وتحديثها بانتظام. تقوم هذه البرامج بفحص الملفات بحثًا عن توقيعات فيروسات معروفة.

2. تحديث الأنظمة والبرامج: المحافظة على تحديث نظام التشغيل (Windows, macOS, Linux) وجميع التطبيقات (المتصفحات، برامج الأوفيس) لسد الثغرات الأمنية التي قد يستغلها الفيروس.

3. جدار الحماية (Firewall): استخدام جدار حماية لفلترة حركة المرور الواردة والصادرة ومنع الوصول غير المصرح به إلى النظام.

4. الحذر من المرفقات والروابط: تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط المرسلة من مصادر غير معروفة أو مشبوهة، حتى لو كانت تبدو رسمية.

5. النسخ الاحتياطي (Backup): الاحتفاظ بنسخ احتياطية منتظمة للبيانات الهامة على وسائط تخزين خارجية أو سحابة، لضمان استعادة البيانات في حال تعرض النظام لهجوم فدية أو تلف.

6. تفعيل خاصية عرض امتدادات الملفات: في نظام ويندوز، تأكد من عرض امتدادات الملفات (مثل .exe أو .vbs)، حيث يحاول المهاجمون إخفاء الفيروسات خلف أسماء تبدو كصور أو مستندات (photo.jpg.exe).