#آموزشی

ویروس Boot Sector
از نگاه یک کاربر ویروس‌های بوت سکتور از خطرناک‌ترین ویروس‌ها به شمار می‌روند. از بین بردن این نوع ویروس‌ها دشوار است و عموما نیازمند فرمت کامل سیستم است. این ویروس می‌تواند بوت رکورد را کدگذاری کند و دسترسی به آن را از بین ببرد. اگر اتفاق یاد شده پیش بیاید، راهی به جز فرمت کلی سیستم نخواهید داشت.

این ویروس‌ها عموما از طریق هارد اکسترنال و فلش دیسک‌ها انتقال پیدا می‌کنند. اوج فراگیر بودن این ویروس‌ها در دهه‌ی ۹۰ میلادی بود که استفاده از فلاپی دیسک‌ها رواج داشت. البته هنوز هم می‌توانید این فایل‌ها را در USB درایو‌ها و ایمیل‌ها مشاهده نمایید. خوشبختانه با توجه به پیشرفت‌هایی که معماری BIOS در سال‌های اخیر تجربه کرده است در صورت حمله‌ی این ویروس‌ها مقاوم خواهد بود.
@city_software
#ویروس

ویروس Direct Action :
یکی از دو نوع اصلی ویروس‌هاست که می‌تواند فایل‌ها را آلوده کند (نوع دیگر ویروس‌های ساکن هستند). این ویروس که به عنوان ویروس «فعال» شناخته می‌شود خودش را مخفی نمی‌کند و تلاش می‌کند همه‌ی حافظه‌ی کامپیوترتان را آلوده کند.
این ویروس عموما در فایل‌های exe و com قابل مشاهده هستند. اگر کسی یکی از این فایل‌های آلوده را اجرا کند، ویروس Direct Action در کامپیوتر متولد می‌شود و ابتدا محل مورد نظر و به تدریج همه‌ی کامپیوتر را آلوده می‌نماید.
البته این ویروس نمی‌تواند فایل‌های شخصی را حذف کند و یا سرعت کامپیوترتان را کاهش دهد. البته شاید موفق شود دسترسی به برخی از فایل‌ها را با مشکل رو به رو کند، اما به راحتی توسط برنامه‌های آنتی ویروس قابل تشخیص است و از بین خواهد رفت.
@city_software
#ویروس

ویروس Resident یا ساکن :
ویروس‌های ساکن یکی از اصلی ترین ویروس‌هایی هستند که فایل‌ها را آلوده می‌کنند. بر خلاف Direct Action که باید با اجرا شدن یک فایل متولد می‌شدند، ویروس Resident خودش به صورت خودکار در سیستم متولد می‌گردد. این ویروس‌ها باعث می‌شوند که حتی در صورت حذف اصلی ترین فایل آلوده، آلودگی در کامپیوتر پنهان باقی بماند. به همین دلیل تحلیلگران این ویروس را خطرناک تر از Direct Action می‌دانند.
با توجه به نوع برنامه نویسی ویروس، یافتن و حذف آن‌ها می‌تواند دشوار باشد. ویروس‌های ساکن را می‌توان در دو حوزه قرار داد: ویروس‌هایی که با سرعت بالا سرایت می‌کنند و ویروس‌هایی که به آهستگی سرایت می‌کنند. گروه اول می‌توانند با سرعت بیشتری سیستم را آلوده کنند اما ساده‌تر پیدا خواهند شد. گروه دوم اما با سرعت پایین‌تری پخش می‌شوند ولی پیدا کردنشان کار بسیار دشواری خواهد بود.
در بدترین شرایط، این ویروس‌ها می‌توانند حتی خود را در فایل‌های مربوط به آنتی ویروس‌ها پنهان کنند و برخی از ابزار‌های این نرم افزار را هم به آلودگی بکشانند. برای از بین بردن این ویروس‌ها شما باید از ابزار‌های قدرتمند و خاص استفاده کنید.
#ویروس

ویروس چند جزئی :

در حالی که بسیاری از ویروس‌ها علاقمندند تا یک خرابکاری را به انجام برسانند، برخی دیگر از ویروس‌ها وجود دارند که به یک خرابکاری بسنده نمی‌کنند. این نوع ویروس می‌تواند به روش‌های مختلف کامپیوتر را آلوده کند و متد‌های مختلفی را با توجه به نوع برنامه نویسی شدن و سیستم عاملی که آلوده کرده است به انجام برساند.
این ویروس‌ها می‌توانند به طور همزمان هم فایل‌های اجرایی را آلوده کنند و هم سکتور‌های بوت را مورد حمله قرار دهند. این حمله‌ی چند طرفه، کمی کار از بین بردنشان را دشوار خواهد کرد. حتی اگر فایل‌های یک کامپیوتر را به طور کامل بررسی و از آلودگی پاک کنید اگر ویروس در سکتور بوت باقی مانده باشد، به راحتی با روشن شدن کامپیوتر مجددا در سیستم فراگیر خواهد شد.
#ویروس

#آموزشی
ویروس پولیمورفیک یا چندریخت :

سیمنتک بر این عقیده است که تشخیص ویروس‌های پولیمورفیک بسیار دشوار است. این شرکت معروف در زمینه‌ی امنیت کامپیوتر‌ها ادعا می‌کند که شرکت‌های تولید کننده‌ی آنتی ویروس‌ها باید روز‌ها و ماه‌ها برای ایجاد روش‌هایی برای یافتن این ویروس‌ها زمان صرف کنند.
اما چرا مقاومت در برابر ویروس پولیمورفیک دشوار است؟ کافیست به نام این ویروس توجه کنید. یک آنتی ویروس می‌تواند تنها یک نوع از یک ویروس را وارد لیست سیاه خود نماید. اما ویروس چند ریخت همانطور که از نامش پیداست، می‌تواند با تغییر الگو‌های باینری خود هربار شکل خود را تغییر دهد تا برای یک آنتی ویروس کاملا جدید و تازه به نظر برسد.
#ویروس

#آموزشی
ویروس Overwrite :

ویروس Overwrite می‌تواند ترسناک‌ترین ویروس باشد. حتی اگر کل سیستم را به خطر نیندازد. این موضوع به این خاطر است که این ویروس می‌تواند به سرعت همه‌ی فایل‌های آلوده را حذف کند. تنها راه از بین بردن این ویروس حذف کردن فایل آلوده است و واضح است که با این کار، شما فایل خود را نیز از دست خواهید داد. این ویروس می‌تواند همه نوع فایل‌ها را تهدید کند.
ویروس‌های Overwrite کمتر قابل مشاهده‌اند و بیشتر از طریق ایمیل‌ها انتقال پیدا می‌کنند. تشخیص این ویروس‌ها در ایمیل برای کاربران ساده کمی دشوار به نظر می‌رسد. این ویروس‌ها در سال ۲۰۰۰ و با حضور ویندوز ۲۰۰۰ و ویندوز NT در اوج خود قرار داشتند و کامپیوتر‌های زیادی را آلوده کرده بودند.
#ویروس

ویروس Spacefiller :

این ویروس‌ها که تحت عنوان «ویروس حفره‌ها» نیز شناخته می‌شوند از همه‌ی ویروس‌های یاد شده باهوش تر به نظر می‌رسند. یکی از راه‌های معمول ویروس برای آلوده کردن کامپیوتر‌ها این است که خود را به یک فایل بچسبانند و با آلوده کردن آن به نقاط دیگر کامپیوتر سرایت کنند.
اما Spacefiller‌ها تلاش می‌کنند تا فضای خالی در حافظه را بیابند و خود را در آن بخش‌ها پنهان کنند. این روش به آن‌ها اجازه می‌دهد تا به راحتی بتوانند یک برنامه را بدون تغییر کد‌ها و حجمی که دارد آلوده کنند. خوشبختانه این ویروس‌ها به ندرت پیدا می‌شوند اما فراگیر شدن فایل‌های ویندوز پرتابل ممکن است به آن‌ها جان دوباره‌ای بدهد.
#ویروس

سلام دوستان وقتتون بخیر لحظاتتون پراز آرامش بنده anonymous هستم و امشب میخوام راجب ویروس با شما صحبت کنم بله ویروس
ویروس دیجیتالی البته زوم نمیکنم فقط درحد توضیح اما قول میدم در پست های آینده روی تمام آیتم ها زوم کنم
اگه خوشتون اومد و این پست رو مفید دیدین واسه دوستاتون بفرستین که اونا هم استفاده کنن

#ویروس_دیجیتال

ویروس‌ها و کرم های کامپیوتری این روزها به یکی از بزرگ‌ترین معضلات دنیای دیجیتال تبدیل شده‌اند. این آفت دنیای مدرن در عین حال به ما می‌فهماند که انسان‌ها چه ارتباط تنگاتنگی با یکدیگر دارند.

برای نمونه کارشناسان تخمین زده‌اند که کرم "مای‌دوم" تنها در ژانویه 2004 و در یک روز 250 هزار دستگاه رایانه را آلوده کردند و به این به آن معناست که به یک باره حداقل 250 هزار نفر در یک روز به دردی مشترک دچار شدند.

جند سال پیش از آن ویروس "ملیسا" به قدری پرقدرت ظاهر شد که مایکروسافت و دیگر شرکت های بسیار بزرگ کامپیوتری را مجبور کرد سیستم ای میل خود را تا وقتی که ویروس شناسایی و مهار شود تعطیل کنند. ویروس "آی لاو یو" در سال 2000 هم همین میزان تأثیر را بر شرکت های کامپیوتری و کاربران رایانه ای بر جا گذاشت و داستان وقتی جدی‌تر می شود که بدانیم ویروس های ملیسا و آی لاو ویر به طرز شگفت انگیزی ساده بودند.
به طور کلی می توان آلودگی‌های الکترونیک را این گونه دسته‌بندی کرد:

ویروس‌های رایانه‌ای: یک ویروس رایانه‌ای برنامه است که بر روی برنامه های حقیقی سوار می‌شود. برای نمونه یک ویروس می تواند خود را به برنامه‌ای مثل یک برنامه "صفحه گسترده" متصل کند. هر بار که "صفحه گسترده" اجرا می شود، ویروس هم اجرا می شود و این شانس را دارد که دوباره تولید شود.

ویروس‌های ای میلی: یک ویروس ای میل معمولا در پیام ای میل حرکت می‌کند و خودش را با ارسال خودکار به لیست نشانی‌هایی که در میل باکس قربانی وجود دارد تکثیر می‌کند.

کرم‌های رایانه‌ای: یک کرم رایانه‌ای برنامه‌ایست که از شبکه‌های کامپیوتری و حفره‌های امنیتی برای تکثیر خود استفاده می‌کند. یک کپی از کرم شبکه را برای ماشین دیگری که حفره امنیتی مشخصی دارد جست و جو می کند و با یافتن حفره امنیتی در ماشین جدید؛ خود را در آن جا هم کپی می کند. با راه یافتن کرم به ماشین جدید چرخه دوباره تکرار می شود و کرم دوباره از این جا در ماشین های جدید کپی می‌شود.
@city_software
اسب‌های تروا: یک اسب تروا تنها یک برنامه کامپیوتری است. این برنامه اعلام می‌کند که کار خاصی انجام می‌دهد؛ مثلا می گوید که یک بازی است اما هنگامی که توسط کاربر اجرا می شود به ماشین صدمه وارد می کند؛ مثلا هارد دیسک ماشین را پاک می کند.
ویروس‌های رایانه‌ای به این دلیل ویروس نامیده می شوند که با ویروس های بیولوژیک شباهت‌های زیادی دارند؛ مهم‌ترین شباهت این دو این است که هر دو از یک میزبان به میزبان دیگر منتقل می شوند. یکی دیگر از ویژگی‌های این دو این است که هر دو برای تکثیر شدن به یک میزبان نیازمندند و به تنهایی خطری را متوجه هیچ کس نمی‌کنند. یک ویروس رایانه‌ای هم برای این که تکثیر شود باید بر روی یک برنامه سوار شود.

✏️ ANONYMOUS

#ویروس کامپیوتری چیست
و
انواع آن کدام اند
و
هرآنچه باید راجب ویروس ها بدانید
جلسه اول