كيفية تدقيق العمليات المشبوهة بدون استخدام برامج مكافحة الفيروسات الخارجية

عندما يصبح جهاز الكمبيوتر بطيئًا، أو ترتفع درجة حرارته بشكل مفرط، أو تظهر نوافذ غريبة في كل مكان، يكون رد الفعل الطبيعي هو تثبيت برنامج مكافحة الفيروسات والأمل في أن ينجح الأمر. ولكن في كثير من الأحيان، حتى مع وجود حزمة أمان قوية، بعض أنواع البرامج الضارة تمر دون أن يتم اكتشافها على الإطلاق. ويواصلون القيام بعملهم في الخفاء.

والخبر السار هو أن نظام التشغيل ويندوز (ونظام ماك أو إس أيضًا) يتضمن الكثير من الأدوات التي يمكنك استخدامها لـ قم بمراجعة العمليات المشبوهة دون الاعتماد على برامج مكافحة الفيروسات الخارجية.الأمر ليس سحراً، ولا تحتاج إلى أن تكون مخترقاً: بقليل من المنهجية، والمنطق السليم، والأدوات المناسبة، يمكنك اكتشاف العمليات الضارة، وإيقافها، وتنظيف معظم الإصابات الشائعة.

ما هي البرامج الخبيثة الخفية ولماذا تتجنب برامج مكافحة الفيروسات؟

عندما نتحدث عن الفيروسات والتهديدات الحديثة، فإننا لا نشير فقط إلى البرامج الضارة التقليدية التي تحذف الملفات. في هذه الأيام، تكثر الحملات الأكثر سرية، حيث يدمج البرنامج الخبيث نفسه في النظام لكي لا يتم اكتشافه. لأسابيع أو شهور.

ضمن هذه المجموعة، تبرز النقاط التالية: الجذور الخفيةوهي مكونات مصممة لـ يختبئ في أعمق طبقات نظام التشغيلبإمكانهم ربط أنفسهم بعملية بدء التشغيل أو النواة أو برامج تشغيل النظام، بحيث لا يستطيع المستخدم والعديد من الأدوات رؤية ملفاتهم أو خدماتهم أو مفاتيح التسجيل الخاصة بهم.

وهناك عائلة أخرى شديدة الخطورة هي عائلة البرمجيات الخبيثة متعددة الأشكالهذه البرامج إنهم يغيرون باستمرار شفرتهم وتوقيعهم الرقمي.هذا يجعل من الصعب على برامج مكافحة الفيروسات التي تعتمد على التوقيعات التعرف عليها. حتى مع استخدام أحدث برامج الحماية، قد يستغرق الأمر بعض الوقت لاكتشاف المتغيرات الجديدة.

ثم هناك تهديدات اليوم صفرتستغل هذه الثغرات الأمنية نقاط ضعف لم يتم إصلاحها أو توثيقها علنًا بعد. في هذه الحالات، لا يزال مطورو برامج مكافحة الفيروسات يفتقرون إلى قواعد محددة.لذا فإن جزءًا من اللعبة يتضمن اكتشاف السلوكيات الغريبة بدلاً من الملفات المحددة.

كل هذا يجعل التعلم مراقبة العمليات الحيوية والشبكة والتمهيد والملفات يدويًالا يحل محل الحماية من الفيروساتلكنها طبقة إضافية يمكن أن تُحدث فرقاً كبيراً.

كيفية اكتشاف العمليات المشبوهة في نظام التشغيل ويندوز

يتضمن نظام التشغيل ويندوز العديد من الأدوات المساعدة التي تتيح لك معرفة ما يتم تشغيله بالضبط على جهاز الكمبيوتر الخاص بك. إذا كنت تشك في أن شيئًا غير عادي يستهلك موارد النظام، أول مكان يجب عليك التحقق منه هو مدير المهام، والذي يوفر عرضًا في الوقت الفعلي للعمليات ووحدة المعالجة المركزية والذاكرة والقرص والشبكة.

لفتحها يمكنك انقر بزر الماوس الأيمن على زر ابدأ واختر "إدارة المهام"أو استخدم اختصارات مثل على Ctrl + Shift + ESC أو الجمع Ctrl + Alt + Delete ثم حدد الأداة. بمجرد دخولك، سترى عدة علامات تبويب، لكن أهمها لإجراء تدقيق أولي هي علامة تبويب "الأداة". "العمليات".

تعرض تلك الشاشة جميع التطبيقات والعمليات التي تعمل في الخلفية، بالإضافة إلى نسبة موارد وحدة المعالجة المركزية والذاكرة والشبكة والقرص التي تستهلكهاستتعرف عادةً على المتصفحات والبرامج المفتوحة وبعض خدمات النظام. ما يهمنا هو العناصر التي:

• لا يذكرني هذا بشيء على الإطلاق.لا كتطبيق ولا كجزء عادي من نظام التشغيل ويندوز.
• يبدو أنهم يستهلكون موارد أكثر بكثير من البقية. دون أن تقوم بأي شيء يتطلب منك ذلك.
• يغيرون اسمهم أو تُغلق وتُفتح في غضون ثوانٍ قليلة أثناء محاولة إيقافهم.

إذا اكتشفت مثل هذه العملية، فإن أفضل ما يجب فعله هو انقر بزر الماوس الأيمن وحدد أولاً "خصائص".ستجد هناك مسار الملف، والمزود (على سبيل المثال، شركة مايكروسوفت أو شركة مصنعة معروفة)، وتاريخ الإنشاء، وبيانات أخرى تساعد في التمييز بين ما إذا كان الملف مشروعًا أم ضارًا محتملاً.

عندما يستمر الشك، يمكنك اللجوء إلى مصادر خارجية: ابحث عن اسم العملية في محركات البحث أو على مواقع ويب متخصصة مثل File.net عادة ما يقدم أدلة واضحة جدًا حول ما إذا كان جزءًا من نظام التشغيل ويندوز، أو برنامجًا موثوقًا به، أو شيئًا إشكاليًا أبلغ عنه مستخدمون آخرون بالفعل.

إذا تأكدت من أن الوضع لا يبدو جيداً، فلديك خياران فوريان: أكمل المهمة من خلال المسؤول نفسه (انقر بزر الماوس الأيمن > "إنهاء المهمة") لإيقاف تنفيذها المؤقت، ثم افتح "موقع الملف" لحذف الملف التنفيذي ومنع تشغيله مرة أخرى.

ضع في اعتبارك أنه إذا كان للبرامج الضارة مكون يعيد تثبيت نفسه أو يتم تشغيله من جزء آخر من النظام، قد لا يكون إنهاء العملية أو حذف ملف exe الرئيسي كافيًا.ومع ذلك، فهي خطوة أولى مفيدة نحو استعادة الإنتاجية والقدرة على مواصلة البحث بهدوء أكبر.

مستكشف العمليات والتشغيل التلقائي: نظرة عامة متقدمة على النظام

بالإضافة إلى مدير المهام القياسي، تُقدّم مايكروسوفت عددًا من الأدوات المساعدة المتقدمة المجانية (Sysinternals) التي تُعدّ قيّمة للغاية لتدقيق أداء الكمبيوتر. وأكثرها أهمية في هذا السياق هما: مستكشف العمليات والتشغيل التلقائيوالتي تتيح لك رؤية معلومات أكثر بكثير من أدوات ويندوز الأساسية.

برنامج Process Explorer هو، ببساطة، مدير مهام فائق الأداءبمجرد تنزيله من موقع مايكروسوفت الرسمي وتشغيله، فإنه يعرض جميع العمليات النشطة في بنية شجرية، مما يشير إلى ما تم تشغيله، وما هي ملفات DLL التي تم تحميلها، وما هي الملفات التي يتم الاحتفاظ بها مفتوحة، وما هو التوقيع الرقمي الذي لديهم.

يؤدي النقر المزدوج على عملية ما إلى فتح نافذة مفصلة تحتوي على معلومات المسار، والمستخدم، واستخدام وحدة معالجة الرسومات، والاتصالات المفتوحة، وحتى إصدارات الوحدات النمطيةيُعد هذا مفيدًا بشكل خاص لكشف العمليات التي تحاول انتحال شخصية مكونات نظام التشغيل Windows عن طريق تغيير حرف في اسمها أو عن طريق وضع نفسها في مجلدات مشبوهة.

من جانبها، اوتورونس يخدم ل راجع كل ما يبدأ تلقائيًا في النظامالبرامج التي تعمل عند بدء التشغيل، والمهام المجدولة، وإضافات المتصفح، والخدمات، وبرامج التشغيل، وغير ذلك الكثير. عادةً ما تسجل البرامج الضارة نفسها في أحد هذه المواقع لإعادة تنشيطها عند تشغيل الكمبيوتر.

بعد تشغيل برنامج Autoruns، ستظهر لك علامات تبويب مُصنّفة حسب الفئة. وأفضل ما يُمكن فعله هو البدء بمراجعة... أي شيء لا تتعرف عليه أو العناصر المميزة باللون الأصفر (الإدخالات اليتيمة، والمسارات غير الموجودة، وما إلى ذلك). يمكن إلغاء تحديد أي شيء مشبوه لمنع تنفيذه، أو يمكنك استخدام قائمة السياق للانتقال إلى مفتاح التسجيل الخاص به أو الملف المرتبط به.

هذا الأسلوب أكثر دقة من مجرد حذف ملف .exe، لأن يتيح لك ذلك إزالة نقطة التشغيل التلقائي للبرامج الضارةلكن افعل ذلك بحذر: فقد يؤدي تعطيل مدخلات النظام الحيوية إلى سلوك غريب، لذا إذا كنت غير متأكد من شيء ما، فمن الأفضل البحث عن المعلومات أولاً.

مراجعة السجلات ومسارات بدء التشغيل المشبوهة

معظم البرامج الضارة التي تعمل بمجرد بدء تشغيل نظام ويندوز تفعل ذلك من خلال سجل النظام. مع ذلك، لا يُنصح بالعبث بسجل النظام بشكل عشوائي. هناك بعض المسارات المحددة للغاية التي تستحق المعرفة. وتحقق عند ظهور علامات العدوى.

لفتح محرر التسجيل، اكتب ببساطة "regedit" في قائمة ابدأ وشغّله. بمجرد الدخول، ستجد أن أحد المواقع الرئيسية هو المسار:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

يُظهر هذا المفتاح البرامج المُهيأة لـ يبدأ التشغيل تلقائيًا لجميع المستخدمينيوجد أيضًا مسار مماثل في فرع المستخدم:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

في هذه الأقسام، يجب أن تجد فقط الأشياء التي تعرفها: برامج تشغيل بطاقة الرسومات، وأدوات الشركة المصنعة للكمبيوتر المحمول، والبرامج التي قمت بتثبيتها بنفسك، وما إلى ذلك. إذا رأيت أسماءً غريبة، أو مسارات تشير إلى مجلدات مؤقتة، أو ملفات تعريف مستخدمين بأسماء غير مألوفة، أو ملفات تنفيذية بدون توقيع واضح، من المرجح جداً أن تكون هذه الملفات جزءاً من نوع من البرامج الضارة.

يمكنك الوصول إلى هذه المفاتيح بسهولة أكبر من خلال برنامج Autoruns، ولكن إذا كنت تفضل القيام بذلك يدويًا من خلال محرر التسجيل (Regedit)، أفضل ما يمكن فعله هو تصدير المفتاح قبل حذف أي شيء (قائمة الملفات > تصدير) لإنشاء نسخة احتياطية في حالة حدوث خطأ ما.

في بعض الأحيان، تقوم برامج التجسس الخبيثة الأكثر عدوانية بإدخال مكونات في أماكن أخرى مثل "الخدمات" أو "السائقون"يؤدي هذا إلى تحميلها كخدمات نظام أو برامج تشغيل. في هذه الحالات، إذا لاحظت أعراضًا خطيرة للغاية (مثل تعطل الشاشة، أو إعادة تشغيل عشوائية، أو فقدان ملفات)، فقد تحتاج إلى استخدام وسائط تخزين خارجية أو أدوات محددة، وليس مجرد تعديل سجل النظام يدويًا.

مراقبة الشبكة: الاتصالات غير المعتادة والمنافذ المفتوحة

من السلوكيات النموذجية للبرامج الضارة الحديثة ما يلي: الاتصال بالخوادم البعيدة بصمت لاستخراج البيانات، أو تلقي الأوامر، أو تنزيل وحدات إضافية. لذلك، يتضمن جزء آخر من التدقيق مراقبة ما يحدث على شبكتك.

في نظام التشغيل ويندوز، الأمر الكلاسيكي لعرض الاتصالات والمنافذ المفتوحة هو نتستتإذا قمت بفتح وحدة التحكم (عن طريق كتابة "CMD" في قائمة ابدأ، ثم النقر بزر الماوس الأيمن واختيار "تشغيل كمسؤول") وقمت بتشغيل ما يلي:

netstat -ano

ستحصل على قائمة بجميع الاتصالات النشطة، والمنفذ المحلي، وعنوان IP البعيد، ومعرّف العملية (PID) المرتبط بها. باستخدام معرّف العملية هذا، يمكنك العودة إلى إدارة المهام أو مستكشف العمليات و تعرف على البرنامج الذي يقف وراء اتصال معين.

إلى جانب أداة netstat، هناك أداة قوية للغاية هي يريشاركمحلل حزم بيانات يسمح لك بالتقاط جميع البيانات التي تمر عبر بطاقة الشبكة الخاصة بك. الفكرة هي اختيار الواجهة المناسبة (واي فاي أو إيثرنت)، وبدء عملية الالتقاط، وإذا كنت ترغب في تضييق نطاقها، قم بالتصفية حسب عنوان IP الخاص بك أو من خلال بروتوكولات محددة.

على سبيل المثال، إذا كنت تكتب ipconfig في وحدة التحكم، يمكنك رؤية عنوان IP المحلي الخاص بك، ثم استخدام عوامل التصفية مثل: ip.addr == TU_IP أو التركيز على حركة مرور HTTP أو HTTPS أو غيرها. عند إيقاف عملية الالتقاط، يمكنك فحص الطرود الفردية وتحقق من النطاقات التي يتصل بها جهاز الكمبيوتر الخاص بك، والمنافذ التي يستخدمها، وما إذا كانت هناك اتصالات متكررة مع وجهات لا تتعرف عليها.

من الواضح أن تفسير جميع البيانات التي يولدها النظام ليس بالأمر الهين، ولكن حتى على مستوى أساسي يمكنك اكتشافها أنماط مشبوهة مثل الاتصالات المستمرة بعناوين IP غير معروفةمحاولات الاتصال بمنافذ غير عادية أو حزم بيانات يتم إرسالها عندما لا تستخدم الكمبيوتر.

باستخدام سطر الأوامر وأدوات ويندوز الأصلية

بالإضافة إلى أدوات واجهة المستخدم الرسومية، يتضمن نظام التشغيل ويندوز العديد من أدوات سطر الأوامر التي يمكن أن تساعد اكتشاف وإصلاح الأضرار الناجمة عن البرامج الضارة دون اللجوء إلى برامج مكافحة الفيروسات الخارجية.ومع ذلك، يتطلب العديد منها تشغيل الطرفية بصلاحيات المسؤول.

واحد من أشهرها هو SFC (مدقق ملفات النظام)، الذي يحلل ملفات النظام المحمية و يستبدل الملفات التي يكتشف أنها تالفة أو معدلة.لاستخدامه، افتح موجه الأوامر كمسؤول وقم بتشغيل الأمر التالي:

sfc /scannow

قد تستغرق العملية بعض الوقت، ولكن إذا كان البرنامج الضار قد قام بتعديل مكونات نظام التشغيل ويندوز الأساسية، فيمكن لهذه الأداة استعادة العديد منها إلى حالتها الأصلية.

أداة أخرى مفيدة، خاصة للتعامل مع الملفات المخفية أو الملفات التي تم تصنيفها كملفات نظام بواسطة فيروس، هي الأمر ATTRIBمن خلال وحدة التحكم، يمكنك الانتقال إلى المجلد الذي تشك في وجود ملفات ضارة فيه واستخدام أمر مثل:

attrib -s -h /s /d

مع هذا، قم بإزالة سمات النظام والسمات المخفية من جميع الملفات والمجلدات الفرعية. من ذلك المسار، مما يسهل تحديد مواقعها وإزالتها لاحقًا باستخدام منإنها طريقة أكثر تقدماً بعض الشيء، ويجب أن تكون واضحاً بشأن ما تقوم بحذفه، لكنها مفيدة عندما تحاول البرامج الضارة الاختباء عن طريق تغيير السمات.

يتضمن نظام التشغيل ويندوز أيضًا هذه الأداة أداة إزالة البرامج الضارة (MRT)يأتي البرنامج محدثًا عبر تحديثات ويندوز. إنه ليس برنامجًا متكاملًا لمكافحة الفيروسات، ولكنه يقوم بذلك. ماسح ضوئي مصمم خصيصًا لعائلات البرامج الضارة واسعة الانتشارلتشغيله، يمكنك الضغط على ويندوز + R، لأكتب mrt واختر تحليلًا شاملاً للنظام.

بمجرد اكتمال التقرير، سيشير إلى ما إذا تم العثور على أي برامج ضارة، وإذا كان الأمر كذلك، سيوفر خيار حذفهتوصي مايكروسوفت باستخدام MRT كمكمل، وليس كبديل دائم لبرامج مكافحة الفيروسات، ولكن عندما لا يمكنك تثبيت أي شيء آخر في ذلك الوقت، فإنه مورد قيّم للغاية.

الوضع الآمن، والملفات المؤقتة، واستعادة النظام

عندما يكون الفيروس نشطًا، قد يكون مكافحته من داخل النظام القائم أمرًا معقدًا. تحمي العديد من الفيروسات نفسها بعمليات يقظة يقومون بإعادة تشغيل الملف التنفيذي إذا قمت بإغلاقه أو استعادة الملفات إذا قمت بحذفها.هذا هو المكان الذي يُستخدم فيه الوضع الآمن وبعض وظائف صيانة نظام التشغيل ويندوز.

يؤدي تشغيل النظام في الوضع الآمن إلى جعل النظام قم بتحميل الحد الأدنى من المكونات المطلوبة للتشغيل فقطيستثني هذا معظم برامج الطرف الثالث، وبرامج التشغيل الإضافية، والخدمات غير الأساسية. في الإصدارات الحديثة من ويندوز، يمكن تفعيل هذه الميزة من الإعدادات > التحديث والأمان > الاسترداد > بدء التشغيل المتقدم، أو بالضغط باستمرار على مفتاح Shift أثناء النقر على "إعادة التشغيل" والوصول إلى خيارات بدء التشغيل المتقدمة.

بمجرد الدخول إلى الوضع الآمن، كرر خطوات فحص العمليات، واستخدام Autoruns، وحذف الملفات، وتنظيف مفاتيح التسجيل. إنه أكثر فعالية بكثيرلأن البرامج الضارة لديها مساحة أقل للمناورة لإعادة تنشيط نفسها أو منع الإجراءات.

ومن المحاور المهمة الأخرى ما يلي: المجلدات المؤقتةيتم تنزيل وتشغيل العديد من الملفات التنفيذية الضارة من مواقع كهذه، لذا يجدر تنظيفها عند وجود أي شكوك. وللقيام بذلك بسرعة، يمكنك استخدام مربع حوار التشغيل مرة أخرى (ويندوز + R) واكتب:

• %temp% لفتح المجلد المؤقت للمستخدم.
• temp للمجلد المؤقت العام للنظام (وفقًا للتكوين).

يمكنك داخل هذه المجلدات حدد جميع محتوياته واحذفهاسيقوم نظام التشغيل Windows بإعادة إنشاء الملفات المؤقتة التي يحتاجها، وخلال هذه العملية ستتخلص من العديد من بقايا عمليات التثبيت والتنزيلات المشبوهة والعناصر التي يمكن استغلالها بواسطة البرامج الضارة.

إذا كان النظام يعاني من خلل ما لفترة من الوقت ولاحظت تفاقم الوضع، فإن إحدى التكتيكات المفيدة للغاية هي... استعادة النظامتتيح لك هذه الميزة استعادة الجهاز إلى حالة سابقة كنت تعلم أنه كان يعمل فيها بشكل صحيح. التراجع عن التغييرات التي طرأت على ملفات النظام والسجل والإعداداتولكن دون المساس بوثائقك الشخصية.

لإدارتها، يمكنك البحث عن "إنشاء نقطة استعادة" في قائمة ابدأ، ثم الانتقال إلى علامة التبويب الخاصة بـ حماية النظام وتأكد من تفعيلها على محرك النظام. ومن هناك، يمكنك إنشاء نقاط استعادة يدويًا (يوصى بشدة بذلك قبل إجراء تغييرات كبيرة) وكذلك تشغيل "استعادة النظام" لاختيار نقطة زمنية قبل لحظة اكتشاف العدوى.

يختار الكثير من الناس أن يكون لديهم العديد من نقاط الترميم الحديثةقم بتحديثها دوريًا. بهذه الطريقة، إذا لم تكن متأكدًا من وقت تسلل البرامج الضارة إلى نظامك، فسيكون لديك مجال أكبر لتجربة تواريخ مختلفة دون الحاجة إلى إعادة تهيئة الكمبيوتر بالكامل على الفور.

البرامج الضارة على نظام macOS: مراقب النشاط والتشخيص

على الرغم من أن نظام macOS يتمتع عمومًا بسمعة أفضل من حيث الأمان، إلا أن أجهزة Mac ليست بمنأى عن البرامج الضارة. فالإعلانات المتطفلة، وبرامج تعدين العملات الرقمية الخفية، وبرامج التجسس التي تسرق بيانات الاعتماد، أصبحت شائعة بشكل متزايد، لذا من المهم أيضًا معرفة هذه الأمور. كيفية تدقيق العمليات المشبوهة دون استخدام أدوات خارجية الإدخال.

ما يعادل مدير المهام في نظام macOS هو مراقب النشاطيمكنك العثور عليه في التطبيقات > الأدوات المساعدة، أو ببساطة عن طريق البحث عن "مراقب النشاط" باستخدام Spotlight. عند فتحه، سترى قائمة تحتوي على جميع العمليات والتطبيقات الجارية، واستهلاكها لوحدة المعالجة المركزية والذاكرة والطاقة والشبكة.

كما هو الحال مع نظام ويندوز، من الطبيعي ألا تتعرف على العديد من الأسماء التي تظهر، لكن هذا لا يعني أنها سيئة. الأمر المثير للاهتمام هو النظر إلى... العمليات التي تستهلك الموارد بشكل غير متناسب أو التي تظل نشطة حتى بعد إغلاق كل شيء تستخدمه عادةً.

يؤدي تحديد أي عملية والضغط على أيقونة المعلومات (الحرف "i") إلى فتح نافذة تحتوي على تفاصيل إضافية، بما في ذلك مسار التطبيق المرتبط والمستخدم الذي يقوم بتشغيلهيتيح لك هذا التمييز بين أدوات النظام المشروعة والتطبيقات المثبتة المحتملة أو البرامج النصية الضارة.

إذا وجدت شيئًا مريبًا، ببساطة حدده واضغط على الأيقونة التي تحمل علامة "X". لإجباره على الإغلاق. بالتوازي مع ذلك، يُنصح بالانتقال إلى مجلد التطبيقات أو المسار الذي يُشير إليه مراقب النشاط و قم بإزالة التطبيق أو المكون المرتبطإذا استمر الكمبيوتر في التصرف بشكل غريب، فإن الشاشة نفسها تحتوي على رمز على شكل ترس يسمح لك بتشغيل بعض التشخيصات الأساسية للنظام.

على أي حال، تماماً كما هو الحال في نظام ويندوز، اجمع بين مراقبة العمليات واستخدام برنامج مكافحة فيروسات جيد لنظام macOS لا تزال هذه هي الاستراتيجية الأكثر منطقية على المدى المتوسط، خاصة إذا كنت تقوم بتنزيل البرامج من خارج متجر التطبيقات أو توصيل العديد من أجهزة USB.

خدمات وحيل عبر الإنترنت بدون تثبيت برنامج مكافحة الفيروسات

قد لا تتمكن، لأي سبب كان، من تثبيت برنامج مكافحة فيروسات كامل الآن: قيود على الصلاحيات، أو فريق عمل ذو سياسات صارمة، أو ببساطة تواجه مشكلة محددة. مع ذلك، لا تزال لديك خيارات متاحة. تساعد العديد من الخدمات عبر الإنترنت في تحليل الملفات والروابط المشبوهة..

الأكثر شعبية هو فايروس توتالهي منصة يمكنك من خلالها تحميل الملفات أو لصق الروابط ليتم تحليلها بواسطة عشرات من برامج مكافحة الفيروسات المختلفة. لا تقوم بتثبيت أي شيء على جهاز الكمبيوتر الخاص بك، وتتيح لك معرفة ما إذا كان ملف تنفيذي أو مستند أو موقع ويب مصابًا ببرامج ضارة بسرعة. يتطابق مع التهديدات المعروفة في قواعد بيانات متعددة..

إلى جانب VirusTotal، توجد حلول أخرى مماثلة تقدمها شركات الأمن مثل F-Secure أو Trend Microوالتي توفر عمليات فحص عند الطلب للنظام أو ملفات محددة من المتصفح.

ومن المثير للاهتمام أن حتى الأدوات اليومية مثل يتضمن Google Drive آليات تحليل خاصة بهعند تحميل ملف، تُجري الخدمة بعض الفحوصات، وإذا اكتشفت أي شيء مريب، فقد تمنع التنزيل أو تعرض تحذيرات. صحيح أنها ليست متطورة كبرنامج مكافحة فيروسات متخصص، لكنها تُضيف طبقة حماية إضافية عند مراجعة مستندات قد تكون مشبوهة.

وكإجراء تكميلي، يُعدّ إجراء النظافة الرقمية فعالاً للغاية. راجع وقم بإلغاء تثبيت أي إضافات للمتصفح لا تستخدمها أو قمت بإضافتها مؤخرًا.العديد من الإصابات التي تؤثر فقط على التصفح (الصفحات التي تفتح من تلقاء نفسها، وعمليات إعادة التوجيه، والنوافذ المنبثقة المستمرة) تدخل تحديدًا من خلال المكونات الإضافية الخبيثة.

في متصفح كروم، على سبيل المثال، ما عليك سوى فتح قائمة النقاط الثلاث، ثم الانتقال إلى الإعدادات > الإضافات و قم بإزالة أي إضافات مشبوهة أو إضافات لا تتذكر تثبيتها.في متصفحات فايرفوكس وإيدج وغيرها، تكون العملية مشابهة. هذه الخطوة البسيطة كفيلة باستعادة تجربتك على الإنترنت إلى وضعها الطبيعي دون الحاجة إلى عمليات فحص معقدة.

في الحالات المعقدة، عندما تؤثر البرامج الضارة على مناطق حساسة للغاية من النظام مثل عملية التمهيد، أو سجل النظام العميق، أو حتى سجل التمهيد الرئيسي (MBR)، قد يكون من الضروري اتخاذ إجراءات تنظيف أكثر فعالية. والنظر في خيارات أكثر جذرية إلى حد ما.

أحدها هو الاستخدام وسائط التمهيد الآمن أو أقراص الإنقاذتقدم العديد من شركات تصنيع برامج مكافحة الفيروسات صورًا يمكن نسخها على محرك أقراص USB أو DVD، مما يسمح لك بتشغيل جهاز الكمبيوتر الخاص بك من هناك. تحليل النظام من خارج نظام التشغيل ويندوزوبهذه الطريقة، لا يكون البرنامج الضار نشطًا، ويصبح من الصعب عليه الاختباء أو التدخل.

ثمة احتمال آخر في الحالات القصوى وهو إصلاح مكونات سجل التمهيد الرئيسي (MBR) ومكونات التمهيد باستخدام وسائط تثبيت نظام التشغيل Windows نفسها. بعد الإقلاع من تلك الوسائط والوصول إلى خيارات الإصلاح، يمكنك فتح موجه الأوامر وتشغيل أوامر مثل:

bootrec /fixmbr

وبهذا، يصبح النظام يعيد كتابة سجل التمهيد الرئيسييساعد هذا في إزالة بعض برامج التجسس الخبيثة (rootkits) التي تُزرع في تلك المنطقة. مع ذلك، يُنصح بالقيام بذلك فقط عند وجود مؤشرات قوية على أن المشكلة تكمن في عملية الإقلاع، إذ أن التلاعب غير الضروري بهذه الأجزاء لا يُقدم أي فائدة.

إذا استمرت العدوى بعد كل ما سبق، أو لاحظت أن النظام أصبح غير مستقر للغاية، فقد حان الوقت للنظر في حلول الملاذ الأخير مثل: أعد ضبط نظام التشغيل ويندوز مع الاحتفاظ بملفاتك أو، في الحالة الأكثر جذرية، قم بتهيئة القرص وتثبيت النظام من البدايةمن الضروري هنا أن يكون لديك دعم على محركات الأقراص الخارجية أو في السحابة، مع التحقق بعناية مما تقوم بحفظه حتى لا يتم تضمين نفس الملفات التنفيذية التي تسببت في المشكلة في النسخة الاحتياطية.

لتجنب الاضطرار إلى المرور بهذه العملية برمتها مرارًا وتكرارًا، من الضروري الجمع بين أفضل الممارسات للاستخدام اليومي مع أدوات التدقيق التي يوفرها النظام نفسهيُقلل تحديث نظام التشغيل ويندوز والتطبيقات باستمرار، وتجنب فتح المرفقات من مصادر مشبوهة، وفحص الملفات المشبوهة على الخدمات الإلكترونية، ومراقبة العمليات وعناصر بدء التشغيل واتصالات الشبكة بشكل دوري، من احتمالية الإصابة بفيروس خطير. وإذا ما تسلل فيروس ما، فإن معرفة هذه التقنيات تُمكّنك من التصرف بهدوء وحكمة، حتى لو لم يكن لديك برنامج مكافحة فيروسات تابع لجهة خارجية.