|
تعریف
به برنامههای رایانهای که به منظور تخریب و یا سوءاستفاده از ساختار یک رایانه نوشته بشود ویروس رایانهای میگویند. ویروس رایانهای عبارتی است برای یک برنامه ناخواسته مخرب که میتواند روی رایانهها منتشر و اجرا گردد. معمولاً ویروسها توسط برنامهنویسان برای مقاصد گوناگون نوشته میشوند. اهدافی چون شهرت، انتقام، ایجاد خسارت، و یا اهداف اقتصادی میتوانند باعث ایجاد انگیزه در نوشتن ویروس رایانهای شوند. برخی از ویروسها بسیار مخرب هستند و برخی تنها جنبه تبلیغاتی دارند. علت نامگزاری این برنامهها به ویروس به دلیل شباهت نحوه فعالیت آنها با ویروسها در دنیای حقیقی است. ویروس رایانهای را میتوان برنامهای تعریف نمود که میتواند خودش را با استفاده از یک میزبان تکثیر نماید. بنابراین تعریف اگر برنامهای وجود داشته باشد که دارای آثار تخریبی باشد ولی امکان تکثیر نداشته باشد، نمیتوان آن را ویروس نامید. معمولاً کاربران رایانه به ویژه آنهایی که اطلاعات تخصصی کمتری درباره رایانه دارند، ویروسها را برنامههایی هوشمند و خطرناک میدانند که خود به خود اجرا و تکثیر شده و آثار تخریبی زیادی دارند که باعث از دست رفتن اطلاعات و گاه خراب شدن کامپیوتر میگردند در حالیکه طبق آمار تنها پنج درصد ویروسها دارای آثار تخریبی بوده و بقیه صرفاً تکثیر میشوند. بنابراین ویروسهای رایانهای از جنس برنامههای معمولی هستند که توسط ویروسنویسان نوشته شده و سپس به طور ناگهانی توسط یک فایل اجرایی و یا جا گرفتن در ناحیه سیستمی دیسک، فایلها و یا رایانههای دیگر را آلوده میکنند. در این حال پس از اجرای فایل آلوده به ویروس و یا دسترسی به یک دیسک آلوده توسط کاربر دوم، ویروس به صورت مخفی نسخهای از خودش را تولید کرده و به برنامههای دیگر میچسباند و به این ترتیب داستان زندگی ویروس آغاز میشود و هر یک از برنامهها و یا دیسکهای حاوی ویروس، پس از انتقال به کامپیوترهای دیگر باعث تکثیر نسخههایی از ویروس و آلوده شدن دیگر فایلها و دیسکها میشوند. بنابراین پس از اندک زمانی در رایانههای موجود در یک کشور و یا حتی در سراسر دنیا منتشر میشوند. از آنجا که ویروسها به طور مخفیانه عمل میکنند، تا زمانی که کشف نشده و امکان پاکسازی آنها فراهم نگردیده باشد، برنامههای بسیاری را آلوده میکنند و از این رو یافتن سازنده و یا منشاء اصلی ویروس مشکل است. امضای ویروس
الگوی منحصر به فردی از ویروس که بهوسیلهٔ برنامههای ضدویروس برای شناسایی آنها مورد استفاده قرار میگیرد. امضای ویروس علامتی است که ویروس ها برروی برنامهای که به آنها حمله کرده اند می گذارند تا دیگر به آن حمله نکنند وتنها ویروسی که یک برنامه را چند بار مورد حمله قرار میدهد ویروس اورشلیم است
عدم شناسایی امضای ویروس در مقابل آنتی ویروس: گاه ممکن است یک ویروس در برابر آنتی ویروس ناشناس باشد ، اما آنتی ویروس یک حالت جستجویی دارد که معروف به ابتدایی نیز می باشد. عکس العمل این جستجوی ابتدایی این میباشد که رفتارها را شناسایی کرده و در صورتی که فایل مشکوک باشد آن را به قرنطینه برده و اخطارهایی را نیز به کاربر صادر میکند. نکته جالب این است که وقتی ویروس ناشناخته به قرنطینه ارسال شده پس متصل شدن به اینترنت ضد ویروس نمونهٔ ویروس را به شرکت سازندهٔ ضد ویروس ارسال میکند.
ویروس رایانهای ای اند ای
ویروس رایانهای ای اند ای (به انگلیسی: A & A) یک ویروس رایانهای است که فایلهای COM را آلوده میکند. این ویروس موجب تغییر زمان و تاریخ برنامهٔ آلوده شده، به زمان و تاریخ آلودگی میگردد. این ويروس پس از فعال شدن قسمتهایی از صفحه نمایش را پاک میکند و دوباره نمایش میدهد. قسمت آلوده کننده کد حاوی رشته A & A میباشد |
