برامج مكافحة الفيروسات: التوقيعات والفحص السلوكي والحجر الصحي
Antivirus Software
الجواب المختصر
برنامج مكافحة الفيروسات (Antivirus) يبحث عن البرامج والملفات الضارة ويتعامل معها قبل أن تسبب الضرر. يعتمد على التوقيعات (مقارنة الملف ببصمات فيروسات معروفة) وعلى الفحص السلوكي (البحث عن أوامر مشبوهة حتى لو لم يعرف اسم الفيروس). وعند اكتشاف تهديد قد يحذف الملف أو ينظفه أو يضعه في الحجر الصحي.
طريقتا الاكتشاف
| الطريقة | كيف تعمل؟ | المشكلة |
|---|---|---|
| التوقيعات | قائمة ببصمات فيروسات معروفة، وتُقارَن بها الملفات | قد لا تتعرف مباشرة على فيروس جديد لم يُسجَّل توقيعه |
| الفحص السلوكي (الموجّهات) | البحث عن أوامر أو تعليمات مشبوهة داخل الملف | قد يخطئ فيعدّ ملفًا سليمًا مشبوهًا |
ماذا يفعل عند العثور على فيروس؟
- يحذف الملف إن كان ذلك آمنًا.
- يحاول إزالة الجزء الضار منه.
- يضعه في الحجر الصحي لعزله عن بقية النظام.
وإن كان الفيروس عنيدًا ولا يُزال أثناء تشغيل النظام، قد تحتاج إلى تشغيل الجهاز بطريقة مختلفة أو استخدام وسيط آمن لإزالته.
وهو طبقة واحدة فقط من الحماية متعددة الطبقات، ويعالج البرمجيات الخبيثة. ويكمله جدار الحماية.
أين تضع الكلمة في إجابتك؟
عندما تشرح مكافحة الفيروسات فاربطها بنوع التهديد: هي مناسبة للبرمجيات الخبيثة المنتشرة عبر الملفات والتنزيلات، لكنها لا تعالج التصيّد (لأن الرسالة قد لا تحتوي ملفًا ضارًا) ولا ثغرة يوم الصفر. وهذا ما يجعلها طبقة واحدة لا الحل الكامل.
المصطلحات: عربي ↔ English
- مكافحة الفيروسات
- Antivirus
- توقيع الفيروس
- Virus Signature
- الفحص السلوكي
- Heuristics
- الحجر الصحي
- Quarantine
لماذا يهمّ هذا في BTEC؟
عند تقييم الحماية اذكر قوة وضعف كل طريقة: التوقيعات ممتازة مع المعروف وضعيفة أمام الجديد.
الربط الرسمي مقابل شرح أحمد دومي
البنية الرسمية (Pearson): الوحدة 11، الهدف A — فهم تهديدات الأمن السيبراني وثغرات النظام وأساليب الحماية الأمنية. ربط الموضوع بهذا الهدف اجتهاد من الموقع بحسب عنوان الهدف الرسمي، لا قائمة مواضيع رسمية. رموز المعايير الخاصة بهذا الهدف مذكورة في صفحة الوحدة.
شرح أحمد دومي: شرح هذه الصفحة مبني على مادة أحمد دومي وأُعدّ للنشر هنا بصياغة الموقع، وقد يتضمن أمثلة توضيحية ونصائح كتابة. وهو ليس نصًّا رسميًّا ولا حلًّا لمهمة.
أسئلة تجيب عنها هذه الصفحة
- كيف يعمل برنامج مكافحة الفيروسات؟
- ما هي توقيعات الفيروسات؟
مفاهيم مرتبطة
- أنواع البرمجيات الخبيثة: التجسس والإعلانات والفدية والفيروساتالبرمجيات الخبيثة برامج تضرّ الجهاز أو تجمع معلومات عنك. أهم أنواعها: التجسس (Spyware)، والإعلانات (Adware)، والفدية (Ransomware)، والفيروسات (Viruses) ومنها فيروس الجذر وحصان طروادة.
- جدار الحماية (Firewall): كيف يعمل؟ تصفية الحزم وNAT وقواعد الدخول والخروججدار الحماية حارس بوابة الشبكة: يفحص البيانات الداخلة والخارجة ويقرر بحسب قواعد إما السماح أو المنع، ويستطيع تصفية الحزم والوعي بالتطبيقات وتطبيق قواعد الدخول والخروج وإخفاء العناوين الداخلية بـNAT.
- الحماية متعددة الطبقات: لماذا لا تكفي وسيلة واحدة؟لا توجد وسيلة حماية واحدة تحلّ كل شيء. الحماية القوية طبقات: أمان مادي، وبرمجيات حماية، ومصادقة، وتحكم في الوصول، وتشفير، وقوانين، ووعي المستخدم؛ فإن تجاوز المهاجم طبقة وجد أخرى.
عن كاتب الصفحة
مدرّس BTEC IT · الأردن
- نوع المحتوى
- شرح مبني على مادة أحمد دومي — وليس نصًّا رسميًّا من Pearson
- آخر مراجعة
- المصدر
- مادة «مبادئ الأمن السيبراني» (أحمد دومي) — برامج مكافحة الفيروسات