جزوه ويروس هاي رايانه اي

ویروس‌های رایانه‌ای؛ مبانی، ساختار، انواع و شیوه‌های مقابله

ویروس رایانه‌ای (Computer Virus) نوعی برنامه یا قطعه‌کد نرم‌افزاری خودتکثیرشونده است که به صورت پنهانی و بدون اجازه یا آگاهی کاربر، کدهای خود را وارد سایر برنامه‌ها و فایل‌های اجرایی سیستم کرده و ساختار عملکردی آن‌ها را تغییر می‌دهد. واژه «ویروس» به دلیل شباهت رفتاری این برنامه‌ها با ویروس‌های بیولوژیکی (از جمله نیاز به سلول یا فایل میزبان برای بقا، تکثیر و ایجاد اختلال) انتخاب شده است. آشنایی با ماهیت، چرخه حیات و مکانیزم‌های آلوده‌سازی ویروس‌ها سنگ‌بنای درک امنیت سیستم‌های اطلاعاتی به شمار می‌رود.

۱. تاریخچه و خاستگاه ویروس‌های رایانه‌ای

مفهوم برنامه‌های خودتکثیرشونده نخستین بار در مباحث نظری ریاضی‌دان مشهور، جان فون نویمان، در اواسط قرن بیستم مطرح شد، اما پیاده‌سازی عملیاتی آن‌ها دهه‌ها بعد اتفاق افتاد:

• ویروس کریپر (Creeper): در اوایل دهه ۱۹۷۰ روی شبکه آرپانت (ARPANET) ایجاد شد و صرفاً پیامی متنی را روی پایانه‌ها نمایش می‌داد، بدون آنکه هدف تخریبی داشته باشد.
• ویروس الک کلونر (Elk Cloner): در سال ۱۹۸۲ برای رایانه‌های اپل ۲ نوشته شد و از طریق دیسکت‌های فلاپی آلوده منتقل می‌شد؛ این برنامه نخستین ویروس خارج از محیط آزمایشگاهی نام گرفت.
• ویروس مغز (Brain): در سال ۱۹۸۶ برای سیستم‌عامل داس (DOS) نوشته شد و به عنوان نخستین ویروس آلوده‌کننده سکتور بوت (Boot Sector) در رایانه‌های سازگار با آی‌بی‌ام ثبت گردید.

۲. ساختار فنی و اجزای تشکیل‌دهنده یک ویروس

یک ویروس رایانه‌ای استاندارد معمولاً از سه مؤلفه یا ماژول عملیاتی اصلی تشکیل می‌شود:

• مکانیزم عفونت و تکثیر (Infection Mechanism): بخشی از کد که نحوه جستجو، یافتن و الصاق ویروس به فایل‌ها، درایوها و سیستم‌های جدید را مدیریت می‌کند.
• مکانیزم فعال‌سازی یا ماشه (Trigger Mechanism): شروط منطقی خاصی که زمان آغاز عملیات نهایی را مشخص می‌کنند؛ این شرط می‌تواند فرارسیدن یک تاریخ خاص، تعداد دفعات اجرای یک نرم‌افزار، یا یک دستور کاربری ویژه باشد.
• محموله مخرب یا تخریبی (Payload): بدنه اجرایی ویروس که وظیفه انجام عمل نهایی را بر عهده دارد؛ از نمایش پیام‌های آزاردهنده و تغییر نام فایل‌ها گرفته تا حذف اطلاعات، سرقت داده‌ها یا آسیب رساندن به پارتیشن‌های دیسک.

۳. مراحل چرخه حیات ویروس رایانه‌ای

یک ویروس از زمان ورود به سیستم تا نابودی معمولاً چهار فاز اصلی را پشت سر می‌گذارد:

• مرحله خواب یا نهفتگی (Dormant Phase): ویروس در سیستم مستقر شده اما غیرفعال است و هیچ نشانه‌ای بروز نمی‌دهد تا شناسایی نشود.
• مرحله انتشار و تکثیر (Propagation Phase): ویروس نسخه‌هایی از خود را روی سایر برنامه‌ها، درایوها یا فایل‌های سیستم تکثیر کرده و کدهای میزبان را بازنویسی یا اصلاح می‌کند.
• مرحله تحریک یا ماشه‌زنی (Triggering Phase): با رخ دادن رویداد یا شرط تعیین‌شده در کد، ویروس از حالت نهفتگی خارج شده و آماده اجرای هدف مخرب می‌شود.
• مرحله اجرا و تخریب (Execution Phase): محموله مخرب فعال شده و عملیات تخریبی یا نمایشی خود را پیاده‌سازی می‌کند.

۴. طبقه‌بندی انواع ویروس‌های رایانه‌ای بر اساس نحوه عملکرد

ویروس‌ها بر پایه هدف آلودگی، محل استقرار و تکنیک‌های پنهان‌سازی به دسته‌های زیر تقسیم می‌شوند:

• ویروس‌های آلوده‌کننده فایل (File Infectors): این ویروس‌ها خود را به فایل‌های اجرایی با پسوندهایی مانند EXE، COM و DLL می‌چسبانند و با هر بار اجرای آن برنامه، ویروس نیز قبل یا همراه آن اجرا می‌شود.
• ویروس‌های بخش راه‌انداز یا سکتور بوت (Boot Sector Viruses): این ویروس‌ها رکورد راه‌انداز اصلی (MBR) دیسک سخت یا حافظه‌های جانبی را آلوده می‌کنند و پیش از بارگذاری سیستم‌عامل در حافظه قرار می‌گیرند.
• ویروس‌های ماکرو (Macro Viruses): کدهای مخربی که با زبان‌های ماکرونویسی (نظیر VBA) نوشته شده و اسناد متنی و صفحات گسترده برنامه‌هایی مانند مجموعه‌های آفیس را هدف قرار می‌دهند.
• ویروس‌های مقیم در حافظه (Memory-Resident Viruses): پس از اجرا، در حافظه موقت (RAM) مستقر مانده و هر فایلی را که توسط سیستم باز، ذخیره یا اجرا شود، به صورت بلادرنگ آلوده می‌کنند.
• ویروس‌های چندشکلی (Polymorphic Viruses): کدهایی بسیار پیچیده که با استفاده از کلیدهای رمزنگاری متغیر، در هر بار تکثیر، ساختار و امضای باینری خود را تغییر می‌دهند تا توسط آنتی‌ویروس‌های سنتی شناسایی نشوند.
• ویروس‌های پنهان‌کار (Stealth Viruses): ویروس‌هایی که درخواست‌های سیستم‌عامل را رهگیری کرده و با جعل اندازه فایل و اطلاعات دیسک، حضور خود را از دید ابزارهای امنیتی پنهان نگه می‌دارند.

۵. راه‌های اصلی انتشار و انتقال ویروس‌ها

ویروس‌ها از طریق بسترهای مختلفی بین سامانه‌های رایانه‌ای جابه‌جا می‌شوند:

• حافظه‌ها و درایوهای قابل حمل آلوده (نظیر فلش‌مموری‌ها و هارددیسک‌های اکسترنال) از طریق فایل‌های خوداجرا (Autorun).
• پیوست‌های نامطمئن ایمیل و پیام‌رسان‌ها به ویژه اسناد ماکرو و فایل‌های زیپ رمزگذاری‌شده.
• دانلود و نصب نرم‌افزارهای غیرمجاز، کرک‌ها، کی‌جن‌ها و نسخه‌های دست‌کاری‌شده برنامه‌ها از وب‌سایت‌های نامعتبر.
• اشتراک‌گذاری فایل‌ها در شبکه‌های محلی ناامن و بدون کنترل‌های دسترسی مناسب.

۶. راهکارهای پیشگیری، مهار و پاکسازی ویروس‌ها

برای مقابله مؤثر با ویروس‌های رایانه‌ای، اجرای لایه‌های امنیتی زیر ضروری است:

• نصب و به‌روزرسانی مستمر آنتی‌ویروس معتبر: استفاده از برنامه‌های امنیتی که مجهز به اسکن بلادرنگ، هوش مصنوعی و پایگاه داده به‌روز شناسایی امضا هستند.
• غیرفعال‌سازی قابلیت اجرای خودکار (AutoRun / AutoPlay): مسدود کردن اجرای خودکار برنامه‌ها هنگام اتصال حافظه‌های جانبی به رایانه.
• پرهیز از اجرای فایل‌های ناشناس: عدم باز کردن فایل‌ها و اسناد دریافت شده از منابع نامعتبر، به‌ویژه اسنادی که درخواست فعال‌سازی ماکرو دارند.
• تهیه منظم نسخه‌های پشتیبان (Backup): نگهداری نسخه‌های مستقل از اطلاعات حیاتی بر روی حافظه‌های جداگانه و آفلاین برای بازیابی سریع در صورت بروز بحران.
• به‌روزرسانی پیوسته سیستم‌عامل: نصب بسته‌های اصلاحی و امنیتی جهت رفع آسیب‌پذیری‌های نرم‌افزاری که بستر نفوذ را فراهم می‌کنند.

جمع‌بندی

ویروس‌های رایانه‌ای از نخستین تهدیدات ساختاریافته در دنیای رایانه به شمار می‌روند که با اتصال به فایل‌های سالم و تکثیر خودکار، آسیب‌های جبران‌ناپذیری به اطلاعات و عملکرد سیستم‌ها وارد می‌کنند. با وجود تنوع و پیچیدگی روزافزون تکنیک‌های پنهان‌سازی و رمزگذاری در ویروس‌های مدرن، ترکیب استفاده از ابزارهای امنیتی پیشرفته، به‌روزرسانی مداوم نرم‌افزارها و رعایت اصول رفتاری امن در تبادل داده‌ها، ضامن مصونیت رایانه‌ها در برابر این حملات است.