هناك أنواع من البرامج تشترك مع الفيروسات في أنها تعمل بدون علم المستخدم, ومنهاأحصنة طروادة Trojan Horses و الديدان Worms و برامج الإنزال droppers وكل هذه البرامج تندرج تحت عنوان البرامج الماكرة malware وهي مشتقة من عبارةmalicious-logic


● الدودة Worm : هي برنامج يعيد إنتاج نفسه دون تلويث البرامج. تنسخ الدودة نفسها من وإلى الأقراص المرنة و عبر الشبكات ويعتمد بعضها على الشبكة في إنجاز عملها.● حصان طروادة Trojan horse : هو يختبئ داخل برامج تبدو بريئة المظهر حتى يشغل المستخدم أحد هذه البرامج فينشط الجزء الخاص بحصان طروادة ويقوم بالمطلوب منه. ويختلف عن الفيروس في أنه لا يعيد إنتاج نفسه.● برامج الإنزال droppers : صممــت لمراوغة برامج مكافحة الفيروسات و تعتمد على التشــــفير غالبا لمنع اكتشافهـا وتكون مهمتها نقل و تركيب الفيروسات, فهي تنتظر حدوث أمر معين على الكمبيوتر لكي تنطلق و تلوثه بالفيروس المحمول في طياتها. ● قنبلة الكمبيوتر Bomb : ينتمي مفهوم قنبلة الكمبيوتر Bomb إلى هذه الفئة حيث تبرمج لتنشط غي وقت معين.



كيف تعمل الفيروسات؟
في الماضي كانت الفيروسات تتخذ الاسطوانات المرنة وسيطا للانتقال, ولكن الآن أصبحت هناك وسائل أخرى كأن تدخل على جهازك في ملف برنامج ملوث عن طريق الإنترنت كجزء من برنامج تركيب نسخة تجريبية أو ماكرو لأحد التطبيقات الشهيرة أو ملحق برسالة بريدية Attach . ويجب أن يدرك الجميع أنالرسالة البريدية لا يمكن أن تكون فيروسا لأن الفيروس برنامج ويجب تشغيله حتى يصبح نشطا, إذاالفيروس المرفق بالرسالة الإلكترونية غير مؤذ مادمت لم تقم بتشغيله.
و لكي تحمي نفسك لا تقم بتشغيل أي ملف مرفق برسالة بريدية إذا كان امتداده EXE, COM أو ماكرو لأحد التطبيقات (ملفات الرسوميات و الصوت وملفات البيانات آمنة). لاحظ أن الفيروس يبدأ حياته على الجهاز مثل حصان طروادة,(مختبئا داخل أحد البرامج). ويعمل الفيروس على تعديل شفرة البرنامج الأصلي بحيث ينتقل عند تشغيله إلى تنفيذ تعليمات الفيروس ثم يعود إلي استكمال تعليمات البرنامج, وهنا أصبح جهازك مصابا!! وقد ينفذ الفيروس مهمته فور تنشيطه ويسمى بفيروس العمل المباشر.
ولكن أغلبية الفيروسات تقبع منتظرة في الذاكرة باستخدام وظيفة الإنهاء و البقاء في الذاكرة(terminate and stay resident, TSR) ونظرا للإمكانيات الكبيرة المتاحة للبرامج المقيمة في الذاكرة بدءا من تشغيل التطبيقات والنسخ الاحتياطي للملفات و الكثير من الأعمال الأخرى لذا يمكن برمجة الفيروس المقيم لتنفيذ أي عمل يقوم به نظام التشغيل تقريبا.(تستطيع الفيروسات المقيمة في الذاكرة أن تقوم بمسح القرص الصلب بحثا عن الملفات التنفيذية و إصابتها.


أنواع الفيروسات تعتبر أنواع الفيروسات معدودة عمليا وتصنف إلى:
فيروسات قطاع الإقلاع(boot sector viruses) و ملوثات الملـفات(file infector) وفيروسات الماكرو (macro viruses) و توجد أسماء أخرى لهذه الفئات وبعض الفئات المتفرعة عنها لكن يبقى مفهومها واحدا.
وبالنسبة لفيروسات قطاع الإقلاع فإنها تقبع في منطقة الإقلاع الخاصة بنظام دوس (Dos Boot Record)
بينما تصيب الفيروسات الفرعية (MBR viruses) قطاع الإقلاع الرئيسي للكمبيوتر (master boot record) . ويقرأ الكمبيوتر كلا القطاعين السابقين مما يعني تحميل الفيروس في الذاكرة في كل مرة يقلع فيها الجهاز.
أما ملوثات الملفات (تسمى أحيانا بالطفيلياتparasitic viruses) فتلصق نفسها بالملفات التنفيذية وعندما يعمل أحد الملفات الملوثة فإن الفيروس ينتظر في الذاكرة حتى يعمل برنامج آخر فيسرع إلى تلويثه وهو بذلك إعادة إنتاج نفسه ببساطة.(هذا النوع هو أكثر الأنواع شيوعا). تعتمد فيروسات الماكرو على أن الكثير من البرامج يتضمن لغات برمجة مبيتة ضمنها وقد صممت لغات البرمجة هذه لمساعدة المستخدم على اتمام العمليات المتكررة التي يجريها أثناء استخدام التطبيق,من خلال السماح له بإنشاء برامج صغيرة تدعى برامج الماكرو. عندما تفتح وثيقة ملوثة بفيروس ماكرو فإن الفيروس يؤدي مهمته التخريبية كما ينسخ نفسه إلى ملفات الوثائق الأخرى ليضمن ازدياد انتشاره. أنصحك بزيارة قاعدة البيانات الخاصة بشركة سيمانتك والتي تحوي قائمة كبيرة جدا بأسماء الفيروسات وشرح تفصيلي لكل فيروس و أضراره . http://www.Symantec.com/avcenter/vinfodb.html


استمرار الحرب إن الحرب لن تنتهي أبدا فكلما تصدت شركات مكافحة الفيروسات لأحد الفيروسات, ظهر آخر أشد خطرا من الأول ليعلن استمرار هذه اللعبة التي أصبحت أبدية. بل وأصبح هناك من يعمل على تصميم الفيروسات لينال شهرة واسعة عبر أنحاء العالم. ولكن من وجهة نظري الشخصية أعتقد أن كل من يستخدم ذكاءه و موهبته الخارقة في التدمير فهو يعاني من كبت نفسي أو مشاكل نفسية عميقة بداخله. وتخيل معي و لو للحظة لو تحولت جهود مبتكري الفيروسات لخدمة البشرية.!!!