الفرق بين الفيروس والدودة وحصان طروادة في الكمبيوتر

نسمع كثيراً عبارة «الجهاز فيه فيروس» لوصف أي مشكلة أمنية، لكن خبراء الأمن السيبراني يفرّقون بين أنواع عدة من البرامج الضارة. فما الفرق بين الفيروس والدودة وحصان طروادة؟ ولماذا تنتشر بعضها في ساعات حول العالم بينما يحتاج غيرها إلى خطأ منك؟ إليك الشرح ببساطة.

ما هي البرامج الضارة؟

البرامج الضارة (Malware) مصطلح عام يشمل أي برنامج صُمم لإلحاق الضرر بجهاز أو شبكة، أو سرقة بيانات، أو التحكم بالجهاز دون علم صاحبه. والفيروس والدودة وحصان طروادة ثلاثة أنواع منها، يختلف كل نوع في طريقة دخوله وانتشاره.

ما هو فيروس الكمبيوتر؟

فيروس الكمبيوتر برنامج ضار يلتصق بملف أو برنامج سليم (يُسمى المضيف)، تماماً كما يحتاج الفيروس الحيوي إلى خلية يعيش فيها.

• لا يعمل وحده: يبقى خاملاً حتى يفتح المستخدم الملف المصاب أو يشغّل البرنامج.
• ينتشر بمساعدة البشر: عندما يُرسَل الملف المصاب بالبريد أو يُنسخ على ذاكرة USB أو يُشارك عبر الإنترنت.
• قد يُتلف الملفات أو يبطئ الجهاز أو يحذف البيانات.

ما هي دودة الكمبيوتر؟

الدودة (Worm) برنامج ضار مستقل لا يحتاج إلى ملف مضيف، ولا يحتاج غالباً إلى أي تدخل من المستخدم. فهي تستغل ثغرات في أنظمة التشغيل أو الشبكات لتنسخ نفسها من جهاز إلى آخر تلقائياً.

لهذا تُعد الديدان الأسرع انتشاراً: جهاز واحد مصاب في شبكة شركة قد يصيب مئات الأجهزة الأخرى في وقت قصير، وقد تستهلك الشبكة وتبطئها حتى لو لم تحمل حمولة مدمّرة.

ما هو حصان طروادة؟

حصان طروادة (Trojan) برنامج ضار يتنكر في هيئة برنامج مفيد، مثل لعبة مجانية أو أداة «لتسريع الجهاز» أو نسخة مقرصنة من تطبيق مدفوع. والاسم مأخوذ من الأسطورة الإغريقية عن الحصان الخشبي الذي اختبأ فيه الجنود لدخول مدينة طروادة.

• لا ينسخ نفسه عادةً كالفيروس أو الدودة.
• يعتمد على الخداع: المستخدم هو من يثبّته بنفسه ظناً أنه برنامج سليم.
• يفتح باباً خلفياً: فيسرق كلمات المرور أو البيانات المصرفية، أو يمنح المهاجم تحكماً بالجهاز، أو يُنزّل برامج ضارة أخرى.

جدول المقارنة

وجه المقارنة	الفيروس	الدودة	حصان طروادة
يحتاج إلى ملف مضيف؟	نعم	لا	لا (يتنكر في برنامج)
ينسخ نفسه؟	نعم	نعم، تلقائياً	عادةً لا
يحتاج إلى تدخل المستخدم؟	نعم (فتح الملف)	غالباً لا	نعم (تثبيت البرنامج)
سرعة الانتشار	متوسطة	عالية جداً	محدودة
الهدف الشائع	إتلاف الملفات	الانتشار وفتح الطريق لهجمات أخرى	التجسس والسرقة والتحكم

هل تعلم؟ تُعد «دودة موريس» التي أُطلقت في 2 نوفمبر 1988 من أوائل الديدان التي انتشرت عبر الإنترنت، وتشير التقديرات إلى أنها أصابت نحو 6000 جهاز، أي قرابة عُشر الأجهزة المتصلة بالإنترنت آنذاك. وقد دفعت هذه الحادثة إلى إنشاء أول فريق للاستجابة لطوارئ الحاسوب (CERT).

أشهر الأمثلة في التاريخ

• Creeper (1971): يُعد من أوائل البرامج التي تنقلت ذاتياً بين الحواسيب، وكان تجربة لا تهدف إلى التخريب، إذ كان يعرض رسالة مازحة فقط.
• دودة موريس (1988): صُممت لقياس حجم الإنترنت، لكن خطأً برمجياً جعلها تصيب الأجهزة مراراً حتى تعطلت.
• ILOVEYOU (مايو 2000): دودة انتشرت عبر البريد الإلكتروني في رسالة تبدو «رسالة حب»، ووصلت إلى ملايين المستخدمين حول العالم خلال أيام.
• WannaCry (مايو 2017): برنامج فدية انتشر كالدودة مستغلاً ثغرة في ويندوز، وأصاب أجهزة في أكثر من 150 دولة. واللافت أن تحديثاً يسد هذه الثغرة كان متاحاً قبل الهجوم بنحو شهر، وتضررت أساساً الأجهزة التي لم تُحدَّث.

كيف تحمي جهازك؟

1. حدّث نظام التشغيل والتطبيقات باستمرار، فمعظم الديدان تستغل ثغرات قديمة لها تحديثات جاهزة.
2. لا تفتح المرفقات والروابط المجهولة، حتى لو بدت من شخص تعرفه.
3. حمّل البرامج من مصادرها الرسمية فقط، وتجنب النسخ المقرصنة والتطبيقات «المجانية» المشبوهة.
4. استخدم برنامج حماية موثوقاً وفعّل جدار الحماية.
5. احتفظ بنسخة احتياطية من ملفاتك المهمة بعيداً عن الجهاز، لتستعيدها إذا تعرضت لبرنامج فدية.
6. فعّل التحقق بخطوتين على حساباتك المهمة، فهو يحميك حتى لو سُرقت كلمة المرور.

أسئلة شائعة

هل كل البرامج الضارة تسمى فيروسات؟

في الاستخدام اليومي نعم، لكن علمياً «الفيروس» نوع واحد فقط من البرامج الضارة، إلى جانب الديدان وأحصنة طروادة وبرامج الفدية وبرامج التجسس وغيرها.

هل يمكن أن يصاب الهاتف بهذه البرامج؟

نعم، الهواتف الذكية معرّضة أيضاً، خصوصاً عند تثبيت تطبيقات من خارج المتاجر الرسمية. وأحصنة طروادة هي الأكثر شيوعاً على الهواتف.

ما هو برنامج الفدية؟

برنامج ضار يشفّر ملفاتك ويطلب مالاً مقابل فك التشفير. وقد يصل إلى الجهاز عبر دودة أو حصان طروادة أو مرفق بريد مصاب. ويوصي الخبراء بعدم دفع الفدية لأنها لا تضمن استعادة الملفات.

هل أجهزة ماك ولينكس آمنة تماماً؟

لا يوجد نظام آمن تماماً. صحيح أن البرامج الضارة الموجهة إلى ويندوز أكثر عدداً لانتشاره الواسع، لكن ماك ولينكس يتعرضان أيضاً لهجمات، خصوصاً الخوادم المتصلة بالإنترنت.

الخلاصة

الفرق بين الفيروس والدودة وحصان طروادة يكمن في طريقة الانتشار: الفيروس يلتصق بملف وينتظر أن تفتحه، والدودة تنتشر وحدها عبر الشبكات، وحصان طروادة يخدعك لتثبّته بنفسك. وأفضل حماية من الثلاثة بسيطة: التحديث المستمر، والحذر من الروابط والمرفقات، وتحميل البرامج من مصادرها الرسمية. ومع تطور الذكاء الاصطناعي يزداد الوعي الأمني أهمية يوماً بعد يوم.