كيف يمكن لجهاز الكمبيوتر الخاص بك الحصول على فيروس أو طروادة أو العمل أو برنامج تجسس؟ ما هي الطرق التي يمكن أن تصيب بها البرامج الضارة جهاز الكمبيوتر الذي يعمل بنظام Windows^(Windows) ؟ ما أنواع الملفات التي تحمل الفيروسات والبرامج الضارة؟ سنتطرق إلى هذه الأسئلة بإيجاز ونلقي نظرة على بعض الملفات ونرى ما إذا كان بإمكانها إصابة جهاز الكمبيوتر أو الهاتف الخاص بك.

البرامج الضارة^(Malware) (البرامج الضارة) ، كما نعلم جميعًا ، هي برامج تم تصميمها لإتلاف جهاز كمبيوتر المستخدم أو الخادم أو الشبكة ؛ أو التسبب في ضرر لمستخدمي الكمبيوتر عن طريق سرقة المعلومات الشخصية أو المعلومات الحساسة ، والاحتيال على المستخدم من خلال عمليات الاحتيال المختلفة ، وغيرها من الأعمال الشائنة. تعد الفيروسات^(Worms) المتنقلة وأحصنة طروادة والفيروسات وبرامج الأمان الخادعة من أكثر أنواع البرامج الضارة انتشارًا.

بدأت البرامج الضارة^(Malware) في الثمانينيات ببرامج مثل فيروس قطاع التمهيد في الدماغ في عام 1986 ودودة ^(Brain)موريس^(Morris) الموزعة على الإنترنت في عام 1988. تم تصميم هذه الفيروسات في الغالب لإحداث فوضى للمستخدمين. قد يرى الأشخاص الذين استخدموا أجهزة كمبيوتر مصابة رسائل ساخرة أو تأثيرات بصرية غريبة.

سعى الأشخاص الذين كتبوا برامج ضارة مبكرة إلى الشهرة والاحترام في عالم سري من المتسللين الذين اتصلوا ببعضهم البعض في منتديات تبادل الفيروسات (VX) التي تخضع لحراسة مشددة وتفاخروا بالفوضى التي أحدثوها.

اليوم ، حل المجرمون المحترفون محل كتّاب الفيروسات الهواة. تطورت منتديات VX إلى أسواق سوداء واسعة النطاق عبر الإنترنت تقدم مجموعة شاملة من المنتجات والخدمات. ترتبط العديد من هذه المنتجات والخدمات بشبكات botnets ، والتي يمكن استخدامها لتوزيع برامج ضارة أخرى وتثبيتها.

إن جاذبية المعلومات والصور والفرص التي تبدو غير محدودة على الويب يمكن أن تدفعنا إلى نسيان أن هذا الوصول ينطوي على مخاطر على أجهزة الكمبيوتر لدينا. يعمل مجرمو الإنترنت بلا هوادة على تثبيت البرامج الضارة (البرامج الضارة) مثل الفيروسات وبرامج التجسس على جهاز الكمبيوتر الخاص بك لمحاولة إتلافه أو السيطرة عليه ، أو استخدام بريدك الإلكتروني أو رسائلك الفورية (IM) لنشر البرامج الضارة على أجهزة كمبيوتر الأصدقاء ، أو التجسس على أنشطتك عبر الإنترنت ، في نهاية المطاف في محاولة لسرقة المعلومات الشخصية الحساسة والمال.

يستخدم المجرمون استراتيجيتين عريضتين لمحاولة اختراق دفاعات الكمبيوتر:

• يقومون بتثبيت برامج ضارة على جهاز كمبيوتر عن طريق استغلال نقاط الضعف غير المقصودة في برامجه أو عن طريق اختراق حسابات محمية بكلمات مرور ضعيفة.
• يحاولون خداعك لتثبيت البرامج الضارة الخاصة بهم. يمكنهم تسليمها في التنزيلات التي تعتقد أنها صور أو أفلام ، أو في روابط تنقر عليها في البريد الإلكتروني أو الرسائل الفورية (IM) ، أو على شبكة اجتماعية. أو قد يحاولون إخافتك للنقر فوق الزر الخاص بهم أو الارتباط بتحذيرات مزيفة من أن جهاز الكمبيوتر الخاص بك به فيروس.

كيف يمكن أن تصاب بفيروس الكمبيوتر

الطرق الشائعة التي يمكن أن يصاب بها جهاز الكمبيوتر الذي يعمل بنظام التشغيل Windows بفيروس أو برامج ضارة هي:

1. يمكنك تنزيل البرامج المقرصنة
2. تقوم بتنزيل البرامج وتثبيتها من مواقع الويب الضارة
3. يمكنك تنزيل وتثبيت التطبيقات التي تم اختراقها بالفعل من متاجر التطبيقات الرسمية
4. تقوم بتثبيت Bundleware دون قراءة اتفاقية ترخيص المستخدم النهائي^(EULA) أو إلغاء تحديد عروض برامج الطرف الثالث ، وذلك لتجنب تثبيت PUPs^{(avoid installing PUPs)}
5. تقوم بالنقر فوق الروابط التي تنقلك إلى مواقع الويب الضارة أو المخترقة ، والتي بدورها تقوم بتنزيل تعليمات برمجية ضارة إلى جهاز الكمبيوتر الخاص بك تلقائيًا
6. تنقر بشكل أعمى على روابط الوسائط الاجتماعية من الأصدقاء ، والتي تميل إلى الوثوق بها ، والتي تبدأ تنزيل البرامج الضارة على جهاز الكمبيوتر أو الجهاز المحمول الخاص بك
7. تقوم بالنقر فوق مرفقات البريد الإلكتروني الضارة دون التحقق من هوية المرسل
8. تفتح ملفات Office^(Office) المصابة والتي تأتي من نظام آخر
9. تقوم بالنقر فوق الإعلانات الخبيثة - Malvertising - التي تحتوي على رمز مخفي مضمن
10. تقوم بتوصيل USB^(USB) المصاب بجهاز الكمبيوتر الخاص بك واستخدامه دون مسحه بحثًا عن البرامج الضارة.

نوع الملف الأكثر استخدامًا كحامل للبرامج الضارة

يمكن أن تكون الملفات القابلة للتنفيذ أو ملفات exe^{(.exe files)} . خطيرة ، وبالتالي لن يقوم عميل البريد الإلكتروني الخاص بك بتنزيل مثل هذه الملفات من رسائل البريد الإلكتروني. EXE و COM و MSI وما إلى ذلك هي ثلاثة أنواع تحتاج إلى توخي الحذر الشديد بشأنها - سواء كانت موجودة في البريد الإلكتروني أو يتم تنزيلها من أي موقع ويب. قم دائمًا بفحص جميع المرفقات والتنزيلات باستخدام برامج مكافحة البرامج الضارة قبل فتحها.

هل يحمل ملف PDF فيروس؟ ^(PDF)هل يمكنك الحصول على فيروس من ملف PDF^(PDF) ؟

لا تحمل برامج ضارة فحسب ، بل يمكن لملف PDF^(PDF) أيضًا أداء وظيفة التصيد الاحتيالي^(Phishing) . تحتوي ملفات تنسيق المستندات^{(Document Format)} المحمولة ( PDF ) على عناصر نشطة يمكن أن تصيب جهاز الكمبيوتر الخاص بك. العناصر الديناميكية ووجود جافا سكريبت^(Javascript) يجعلها خطرة. لكن الأمر يعتمد إلى حد كبير على قارئ PDF الخاص بك الذي يوزع الملف.

إذا كان يعتني بجميع جوانب فتح الملفات وقراءتها وتحريرها وإغلاقها ، فإن فرص الإصابة بالعدوى تكون أقل. يجب أن يكون قارئ PDF الذي تستخدمه قادرًا على اكتشاف تجاوز المكدس ومسح الروابط داخل ملف PDF .

عند الحديث عن الروابط ، من الشائع أن يقوم المحتالون بتضمين عنوان أو أكثر من عناوين URL^(URLs) لإعادة التوجيه في ملفات PDF . يعتقد القراء الأبرياء الرابط والنقر عليه وبذلك يفقدون بياناتهم. تتمثل إحدى طرق التغلب على ذلك في نسخ الروابط ولصقها مباشرةً في شريط عنوان المتصفح حتى تتمكن الماسحات الضوئية لعناوين URL^(URL) المضمنة في المتصفح من معرفة ما إذا كان الارتباط ضارًا أم لا. قد لا تحتوي جميع المتصفحات على مثل هذه الوظائف ، لكن المتصفحات السائدة مثل Internet Explorer و Edge و Chrome و Firefox بها هذه الوظائف. يمكنك أيضًا استخدام الماسحات الضوئية لعناوين URL^(URL) كوظائف إضافية لمتصفحك.

لذا في الختام ، تأكد من أنه يمكنك الحصول على فيروس من ملف PDF ، ويمكن أيضًا أن يتم تضليلك عند مشاركة معلوماتك مع مواقع / أشخاص ضارين باستخدام روابط إعادة التوجيه أو الروابط المختصرة في الملف.

هل يمكن أن تصاب بفيروس من ملفات الصور؟

ما الذي يمكن أن يفعله ملف صورة BMP^(BMP) بسيط ؟ حسنًا^(Well) ، يمكن أن يحتوي على أجزاء قليلة من التعليمات البرمجية الثنائية التي قد يتم تنفيذها عند فتحها وإصابة جهاز الكمبيوتر الخاص بك. تعد ملفات الصور التي تبدو بريئة على ما يبدو طريقة مضمونة لضرب الفيروس ونشره. كم منا يقوم بالفعل بتشغيل ماسح ضوئي للبرامج الضارة بعد تنزيل الصور من الإنترنت^(Internet) ؟

يعتقد المستخدمون أنها مجرد صورة ... وأن الصور لا يمكن أن تضر. لذلك يفتحون الصور التي تم تنزيلها دون اتخاذ أي احتياطات أو مشاهدتها في عميل البريد الإلكتروني باستخدام المعاين. في كلتا الحالتين ، يحتفظ جزء من ذاكرة الوصول العشوائي^(RAM) بأجهزة الكمبيوتر بالبيانات ليتم عرضها على الشاشة. أثناء عرضك للصورة ، ينتشر الرمز الثنائي القابل للتنفيذ إلى جهاز الكمبيوتر الخاص بك ، وبالتالي يصيبه.

يمكنك الحصول على فيروس من ملفات الصور كما تفعل من أي أنواع ملفات أخرى تنشأ من الإنترنت^(Internet) (بما في ذلك البريد الإلكتروني). يمكن أن يصاب ملف صورة مثل JPG و BMP و PNG وما إلى ذلك. ^(PNG)يمكن أن تكون حمولة^(Payload) أو برنامج إكسبلويت . لكن لن يتم تنفيذ الفيروس طالما لم يتم فتح الصورة أو تنفيذها أو معالجتها بواسطة برنامج آخر.

يمكن أيضًا جعل ملف exe القابل للتنفيذ يظهر كملف صورة عن طريق تسميته niceimage .jpg .exe. نظرًا لأن Windows يخفي افتراضيًا امتدادات الملفات ، يرى المستخدمون فقط جزء .jpg وينقرون^(.jpg) عليه معتقدين أنه ملف صورة.

لمعلوماتك ، كان W32/Perrun أول فيروس JPEG تم الإبلاغ عنه. ^(JPEG)يقوم باستخراج البيانات من ملفات JPEG ثم حقن ملفات الصور مع الصور الرقمية المصابة.

هل يمكن أن تحمل مستندات Office فيروس؟

تعمل مستندات Office^(Office) أيضًا كحامل جيد للبرامج الضارة. ربما تكون قد شاهدت رسائل بريد إلكتروني حيث يتم إرفاق ملفات المستندات ، ويوضح البريد الإلكتروني المزيد من التفاصيل الموجودة في المرفق. نظرًا لأن مستندات Office مثل docx و doc و docm والتنسيقات المماثلة تسمح بالعناصر النشطة ، فقد تكون مصابًا. يتم تنزيل معظم البرامج الضارة بواسطة وحدات الماكرو الموجودة في المستندات. هذا هو السبب في أن Word لن يفتح ملف إنشاء الإنترنت في وضع التحرير إلا إذا طلبت ذلك.

تحمل مستندات Office Macro Virus إذا تمت برمجتها للقيام بذلك. البرامج النصية ووحدات الماكرو تجعل الأمر سهلاً. في معظم الحالات ، أولاً ، يتم تشغيل الماكرو لإصابة جهاز الكمبيوتر الخاص بك أثناء تنزيل الحمولة لاحقًا - لتجنب الكشف عن طريق مكافحة البرامج الضارة.

قراءة^(Read) : كيفية التحقق مما إذا كان موقع الويب أو عنوان URL آمنًا باستخدام الماسحات الضوئية لعناوين URL^{(check if a Website or URL is safe using Online URL Scanners)} .

هل يمكن أن تصاب بفيروس من خلال مشاهدة يوتيوب^(YouTube) ؟

يعتمد ذلك على كيفية استخدامك للموقع. أشرطة فيديو يوتيوب^(YouTube) على هذا النحو ليست خطيرة. ولكن بعد ذلك ، هناك جوانب قليلة من YouTube خارجة عن سيطرته - الإعلانات الخاطئة^{(malvertising)} والبرمجة داخل الفيديو. برمجة الفيديو^(Video) متاحة للمستخدمين الذين لديهم عدد جيد من المشتركين. هذا يقلل من نطاق الإصابة. ولكن قد يكون الأمر خطيرًا إذا نقرت على مقاطع الفيديو المتراكبة على مقاطع الفيديو الرئيسية.

هو نفسه مع الإعلانات. إنها عناصر نشطة ، لذلك يكون جهاز الكمبيوتر الخاص بك عرضة للخطر ما لم تجعله نقطة عدم النقر فوق الإعلانات. لذا فإن الجواب هو أن مقاطع فيديو YouTube ليست خطيرة طالما كنت حريصًا أثناء التفاعل مع المحتوى النشط الذي يتراكب على الفيديو الرئيسي. نطاق الحصول على فيروس من YouTube منخفض ، لكنه لا يزال موجودًا - وهو نفسه بالنسبة لأي موقع ويب آخر في هذا الشأن!

هل يمكن أن تصاب بفيروس من Tumblr أو Facebook أو مواقع اجتماعية أخرى؟

يعتمد الأمر مرة أخرى على ما تحاول القيام به. إذا كنت تقوم ببساطة بتحميل الملفات وعدم النقر فوق أي روابط ، فأنت في أمان. قد تكون الإعلانات^(Ads) ضد المحتوى ضارة. يمكن أن تكون الروابط عبارة عن عناوين URL^(URLs) تحاول التصيد الاحتيالي. إذا قمت بتنزيل صورة وفتحها دون البحث عن برامج ضارة ، فإنها تصبح خطيرة. عادةً ما يقوم Windows SmartScreen بعمل جيد في حماية المستخدمين من التهديدات المستندة إلى الويب.

باختصار ، هناك احتمال وجود برامج ضارة مصممة اجتماعياً كامنة في كل مكان على الإنترنت^(Internet) . عليك أن تكون على أهبة الاستعداد. لقد ولت الأيام التي كان يتم فيها نقل الفيروس عبر ملفات exe . الآن يمكنهم حمل أي امتداد للملف ويمكن حتى تضمينه في ملفات الصور.

خاتمة^(Conclusion)

لذلك ترى أهم الاحتياطات التي يجب عليك اتخاذها ، هي تنزيل البرامج الموثوقة فقط من مصادرها الرسمية ، وكن حذرًا جدًا أثناء التثبيت وإلغاء الاشتراك في عروض الجهات الخارجية ، أو فحص أي محرك أقراص USB أو محرك أقراص متصل بجهازك ، كن حذرًا جدًا قبل النقر فوق أي روابط ويب^{(careful before you click on any web links)} واتخاذ الاحتياطات قبل تنزيل مرفقات البريد الإلكتروني^{(take precautions before downloading email attachments)} .

اقرأ الآن:^{(Now read:)}

1. كيف يمكنك معرفة ما إذا كان جهاز الكمبيوتر الخاص بك مصابًا بفيروس^{(How do you tell if your computer has a virus)}
2. نصائح لتأمين جهاز كمبيوتر يعمل بنظام Windows.^{(Tips to secure Windows PC.)}

قد ترغب أيضًا في القراءة عن تطور البرامج الضارة وكيف بدأ كل شيء!

How can you get a computer virus, trojan, work, spyware or malware?

How can your computer get a vіrus, trojan, work or spyware? What are the ways malware can infect your Windоws computer? What types of files carry viruses and malware? We will touch upon these questions in brief and take a look at some files and see if they can infect уour computer or phone.

Malware (malicious software), as we all know, is software that has been designed to damage a user’s computer, a server, or a network; or to cause harm to computer users by stealing personal or otherwise sensitive information, defrauding the user through various scams, and other nefarious business. Worms, trojan horses, viruses, and rogue security software are some of the most prevalent types of malware.

Malware began in the 1980s with programs like the Brain boot-sector virus in 1986 and the Internet-distributed Morris worm in 1988. These viruses were designed mostly to create havoc for users. People who used infected computers might see mocking messages or strange visual effects.

People who wrote early malware sought notoriety and respect in an underground world of hackers who connected with one another in closely guarded virus exchange (VX) forums and boasted about the havoc they created.

Today, professional criminals have displaced amateur virus writers. The VX forums have evolved into extensive online black markets that offer a comprehensive selection of products and services. Many of these products and services are related to botnets, which can be used to distribute and install other malware.

The appeal of the seemingly limitless information, images, and opportunities on the web can lead us to forget that this access comes with risk to our computers. Cybercriminals work relentlessly to install malicious software (malware) like viruses and spyware on your computer to try to damage or seize control of it, use your email or instant messages (IM) to spread malware to friends’ computers, or spy on your online activities, ultimately in an attempt to steal sensitive personal information and money.

Criminals use two broad strategies to try to break through a computer’s defenses:

• They install malware on a computer by exploiting unintended vulnerabilities in its software or by breaking into accounts guarded by weak passwords.
• They try to trick you into installing their malware. They can deliver it in downloads that you think are pictures or movies, or in links that you click in email or instant messages (IM), or on a social network. Or they may try to scare you into clicking their button or link with fake warnings that your computer has a virus.

How can you get a computer virus

The common ways your Windows computer can get infected with a virus or malware are:

1. You download pirated software
2. You download and install software from malicious websites
3. You download and install already compromised apps from official app stores
4. You install Bundleware without reading the EULA or unchecking the third-party software offers, so as to avoid installing PUPs
5. You click on links which take you to malicious or compromised websites, which in turn download malicious code to your PC automatically
6. You blindly click on social media links from friends, which you tend to trust, that initiates the download of malware to your computer or mobile device
7. You click on malicious email attachments without checking who the sender is
8. You open infected Office files which have come from another system
9. You click on malicious advertisements – Malvertising – which has hidden code embedded
10. You connect an infected USB to your computer and using it without scanning it for malware.

Most used file type as a carrier for malware

Executables or .exe files can be dangerous, and so even your email client won’t download such files from emails. EXE, COM, MSI, etc. are three types that you need to be very careful about – whether present in email or downloading from any website. Always scan all attachments and downloads with antimalware before opening them.

Do PDF carry virus? Can you get a virus from PDF?

Not just carry malware, but a PDF can also perform the function of Phishing. Portable Document Format (PDF) files contain active elements that can infect your computer. Dynamic elements and Javascript presence make them dangerous. But it largely depends on your PDF reader that parses the file.

If it takes care of all aspects of opening, reading, editing, and closing of the files, the chances of getting infected are less. The PDF reader you use should be able to detect stack overflow and scan links inside the PDF file.

Talking of links, it is common for phishers to include one or more redirect URLs in PDF files. Innocent readers believe the link and click on it thereby losing their data. One way to get around this is to copy-paste links directly into the browser address bar so that the URL scanners built into the browser can see if the link is malicious. Not all browsers may have such functions but the mainstream ones like Internet Explorer, Edge, Chrome, Firefox do have them. You may also use URL scanners as add-ons for your browser.

So in conclusion, sure you can get a virus from a PDF, and you can also be misled into sharing your information with malicious sites/people using redirect links or shortened links in the file.

Can you get a virus from image files?

What can a simple BMP image file do? Well, it can contain a few bits of binary code that may execute when you open it and infect your computer. Seemingly innocent-looking image files are a foolproof way to strike and spread the virus. How many of us really run malware scanner after downloading images from the Internet?

Users think it is just an image… and that images cannot harm. So they open downloaded images without taking any precautions or view it in the email client with a previewer. In both cases, a portion of the computers RAM keeps data to be shown on screen. As you are viewing the image, the executable binary code spreads to your computer, thereby infecting it.

You can get a virus from image files as you would from any other file types originating from the Internet (email included). An image file like JPG, BMP, PNG, etc can be infected. It could be a Payload or an Exploit. But the virus will not be executed as long as the image is not opened, executed, or processed by another program.

An executable .exe file can also be made to appear like an image file by naming it niceimage.jpg.exe. Since Windows by default hides file extensions, users see only the .jpg part and click on it thinking it’s an image file.

For your information, W32/Perrun was the first reported JPEG virus. It extracted data from JPEG files and then injected picture files with infected digital images.

Can Office Documents carry a virus?

Office documents also serve as a good carrier for malware. You might have seen emails where document files are attached, and the email says more details present in the attachment. Since Office documents like docx, doc, docm and similar formats allow active elements, you may be infected. Most of the malware is downloaded by macros present in the documents. That is why Word will not open an internet originating file in edit mode unless you ask it.

Office documents carry Macro Virus if programmed to do so. Scripts and macros make it easy. In most cases, first, the macro runs to infect your computer while the payload is downloaded later – to avoid detection by antimalware.

Read: How to check if a Website or URL is safe using Online URL Scanners.

Can you get a virus by watching YouTube?

It depends on how you use the site. YouTube videos as such are not dangerous. But then, few aspects of YouTube are beyond its control – malvertising and in-video programming. Video programming is available to users who have a good number of subscribers. That reduces the scope of being infected. But it may be dangerous if you click on those videos overlaying on the main videos.

It is the same with advertisements. They are active elements, so your computer is vulnerable unless you make it a point not to click advertisements. So the answer is that YouTube videos are not dangerous as long as you take care while interacting with the active content overlaying the main video. The scope of acquiring a virus from YouTube is low, but still, it is there – and it is the same for any other website for that matter!

Can you get a virus from Tumblr, Facebook, or other social sites?

It again depends on what you are trying to do. If you are simply uploading files and not clicking any links, you are safe. Ads against content could be malicious. Links can be URLs that try phishing. If you download an image and open it without scanning for malware, it gets dangerous. The Windows SmartScreen usually does a good job of protecting users from web-based threats.

In short, there is the possibility of socially engineered malware lurking everywhere on the Internet. You need to be on guard. Gone are the days when a virus was delivered via .exe files; now they can carry any file extension and can even be embedded in image files.

Conclusion

So you see the most important precautions you need to take, is to download only trusted software from their official sources, be very careful during its installation and opt-out of 3rd party offers, scan any USB or drive which you connect to your device, be very careful before you click on any web links and take precautions before downloading email attachments.

Now read:

1. How do you tell if your computer has a virus
2. Tips to secure Windows PC.

You might want to also read about the evolution of malware and how it all began!

Related posts

• كيفية إزالة Virus Alert من Microsoft على Windows PC

• Malware Removal Tools مجانا لإزالة Specific Virus في Windows 11/10

• كيفية إزالة Chromium Virus من Windows 11/10

• أفضل ماسحات ضوئية للفيروسات والبرامج الضارة مضمونة ل Nuke Any Virus

• كيفية تجنب Phishing Scams and Attacks؟

• Bundleware: تعريف، Prevention، Removal Guide

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• ما هو IDP.Generic and How لإزالته بأمان من Windows؟

• كيف يحدد Microsoft تطبيقات Malware & Potentially غير المرغوب فيها

• ما هو FileRepMalware؟ يجب عليك إزالته؟

• كيفية إلغاء أو إزالة Driver Tonic من Windows 10

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• Microsoft Windows Logo process في Task Manager؛ هل هو فيروس؟

• خطأ فشل Fix Search عند تشغيل Chrome Malware Scanner

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Malware Submission: أين يجب تقديم ملفات البرامج الضارة إلى Microsoft & others؟

• أفضل Online Online Malware Scanners لمسح ملف

• كيفية إزالة Malware From an Android Phone

• Cyber Attacks - تعريف، Types، الوقاية