بسم الله و الصلاة و السلام على رسول الله


أســــاســـيـــات :


حتى نفهم هذا الموضوع جيداً يجب معرفة ما
يلي :
*أي فيروس في العالم من المستحيل أن يبدأ
عمله بدون أن يقوم أحد المستخدمين
بتشغيل ملفه التنفيذي .
و الملف التنفيذي يكون عبارة عن ملف يسمح
له windows بالقيام بالعديد من المهمات بدون
أي تدخل من بيئة نظام التشغيل (طبعاَ التدخل طفيف).
و يكون هذا النوع مثلاَ إما : Com , Exe , Bat
* أول ما يسويه الفيروس عندما تشغله هو
وضع تعليمة في مسجل النظام Registry تسمح له بالعمل عند تشغيل للكمبيوتر .
* عادة ما يسويه الفيروس انه ينسخ نفسه في
أماكن حساسة بالنسبة للنظام (مجلد النظام أو مجلد معلومات
الأقسام و غيرها الكثير).
* من المهم جداَ أيضاَ معرفة أن بعض
الفيروسات الجديده تقوم بتعطيل تثبيت ال Anti Virus الخاص بها.
(هذا يعني أنه بعد إصابة الجهاز بالفيروس
سيعمل الفيروس على تعطيل بعض خدمات
Windows Installer
مما يمنع تثبيت مضاد الفيروسات . . . و
هناك الكثير من الطرق لمنع تثبيت مضاد
الفيروسات أيضاَ) . 2* معتقدات خاطئة :


* الكثير من الناس يعقدون أن عملية
الفورمات و إعادة تثبيت الوندوز لا
تقوم بإزالة الفيروس .
هذا الاعتقاد خاطىء . . . . . لنفكر في الموضوع . . . .
كيف استطاع الفيروس إعادة تشغيل نفسه؟

الذي يحدث في الحقيقة أن المستخدم بعد
استخدام الكمبيوتر مجدداَ يقوم بالذهاب
إلى أحد السواقات التي تكاثر الفيروس
فيها . . . . و . . . . ببساطة يقوم بتشغيل أحد
ملفات الفيروس التنفيذية فيعود الفيروس
لانتشاره بصورة طبيعية و كما حدث في
المرة الأولى ! فيظن المستخدم أن الفيروس
لم يتأثر بالفورمات !
(هناك استثناءات محدودة جداَ جداَ جداَ
هي أن بعض الفيروسات توضع في ال Bios أو
تنشىء قطاع إقلاع وهمي ليتم تحميل
الفيروس في الذاكرة ثم البدء بتحميل
وندوز . . و لكن هذه الفيروسات صعبة
الانتشار جداَ
لان متطلبات عملها كثيرة لذلك لا داعي
للخوف منها)
منقول للأمانة