بسم الله الرحمن الرحيم
فيروسات الكمبيوتر وكيفية التعامل معها
1- ما هو فيروس الكمبيوتر:
فيروس الكمبيوتر هو برنامج قادر على تكرار نفسه والانتشار من جهاز كمبيوتر مصاب إلى آخر. يمكن أن تكون الكائنات المصابة ملفات نظام أو برنامج أو مستندات. بعد إصابة جهاز الكمبيوتر الخاص بك ، قد يؤدي ذلك إلى إبطائه ، أو إتلاف محتويات الملفات المصابة ، أو تضليل البيانات ، أو إعاقة التشغيل العادي لأنظمة الكمبيوتر.
يمكن للفيروس أيضًا استخدام جهاز الكمبيوتر الخاص بك لنشر إعلانات غير قانونية وإرسال رسائل بريد إلكتروني غير مرغوب فيها تستغل الأمان (adWare) ، وتسرق معلوماتك الشخصية مثل رقم الحساب المصرفي ورقم بطاقة الائتمان وما إلى ذلك (SpyWare). قد تستخدم بعض أنواع الفيروسات جهاز الكمبيوتر الخاص بك لإنشاء شبكة بوت (شبكة كمبيوتر افتراضية) لمهاجمة أنظمة الخادم ومواقع الويب الأخرى وما إلى ذلك.
2- نوع الفيروسات على أجهزة الكمبيوتر التي تعمل بنظام Windows:
يوجد عدد من فيروسات الكمبيوتر التي يمكنها إعاقة عمل جهاز الكمبيوتر الخاص بك. فيما يلي بعض أنواع الفيروسات المختلفة:
حصان طروادة: هو فيروس بريد إلكتروني يتم إنشاؤه بواسطة ملف مرفق بالبريد الإلكتروني. إذا تم فتحه ، فقد يبحث في محرك الأقراص الثابتة عن أي معلومات شخصية ومالية مثل الضمان الاجتماعي والحساب وأرقام PIN. بمجرد أن تجمع معلوماتك ، يتم إرسالها عبر الإنترنت إلى متسلل أو لص.
فيروس ماكرو: هو فيروس كمبيوتر يصيب مستندات لغة Visual Basic لتطبيقات مثل Microsoft Word و Microsoft Excel وما إلى ذلك. يمكن أن يتسبب هذا النوع من الفيروسات في تلف (مثل إزالة البيانات الموجودة على القرص الثابت على سبيل المثال).
الديدان: هو برنامج لديه القدرة على تكرار نفسه بنفسه. يمكن أن ينتقل من كمبيوتر إلى آخر وينسخ نفسه في نظام الكمبيوتر الخاص بك ثم ينشر مئات نسخه إلى أجهزة كمبيوتر أخرى مما قد يتسبب في تلف واسع الانتشار.
Rootkit Virus
Bootsector Virus:
فيروس يربط نفسه بالجزء الأول من القرص الصلب الذي يقرأه الكمبيوتر عند بدء التشغيل. تنتشر هذه عادة عن طريق الأقراص المرنة.
القنابل المنطقية
: هو برنامج يستخدم لإرسال العديد من البيانات إلى نفس عنوان البريد الإلكتروني وإرباك النظام أو حظر اتصال الخادم. كما أنها تستخدم لتهديد الآخرين (على سبيل المثال ، قنبلة بريد ، إلخ).
Memory Resident Virus
: هذا النوع من الفيروسات يسكن في ذاكرة الوصول العشوائي. من هناك يمكنه التغلب على العمليات التي ينفذها النظام وإيقافها. يمكن أن يفسد الملفات والبرامج التي يتم فتحها وإغلاقها ونسخها وإعادة تسميتها وما إلى ذلك.
فيروس متعدد الأجزاء: تنتشر هذه الفيروسات بطرق متعددة. قد يختلف في عمله اعتمادًا على مكان تثبيته ووجود ملفات معينة.
3- كيف تصاب بالفيروس والوقاية منه:
هذه ثلاث طرق شائعة لإصابة جهاز الكمبيوتر الخاص بك بالفيروسات:
البريد الإلكتروني: تتلقى رسالة بريد إلكتروني من شخص يحتوي على فيروس واحد أو أكثر. إذا تم فتح المرفق ، فقد تصيب الفيروسات الملفات الموجودة في الكمبيوتر. قد ترسل الفيروسات أيضًا رسائل بريد إلكتروني إلى أشخاص من دفتر عناوين بريدك الإلكتروني أو مجلدات بريدك الإلكتروني تلقائيًا. لذلك ، لا يجب فتح المرفقات غير المعروفة في رسائل البريد الإلكتروني أو إجراء فحص فيروسات بعد فتحها.
الإنترنت: إذا قمت بتنزيل ملف exe أو ملف بيانات من الإنترنت أو شبكات مشتركة أخرى ، فقد يتم نقل الفيروسات إلى جهاز الكمبيوتر الخاص بك. أحيانًا تحتوي البرامج المجانية على الإنترنت على فيروسات خاصة إذا تم تنزيلها من مصادر مثل Torrent أو مجموعات الأخبار Usenet. لذلك ، إذا لزم الأمر ، يجب عليك تنزيل الملفات من موارد موثوقة.
الأجهزة الطرفية: الأجهزة مثل مشغل MP3 أو محرك أقراص USB أو بطاقة الذاكرة أو القرص المضغوط هي أيضًا وسيلة لنشر الفيروسات. لذلك ، تذكر أن تقوم بفحص الفيروسات بحثًا عنهم بعد اتصالهم بجهاز الكمبيوتر الخاص بك.
4- أعراض الإصابة بالفيروس:
هذه بعض الأعراض التي قد تشير إلى نشاط الفيروس:
• نشاط جهاز الكمبيوتر الخاص بك غير عادي (على سبيل المثال ، تعطل البرامج كثيرًا أو تعمل ببطء).
• تظهر الرسائل أو الصور (غير المتعلقة بمهمتك الحالية) بشكل غير متوقع.
• قد يبدأ البرنامج بشكل غير متوقع.
• يُعلم جدار الحماية الخاص بك أن تطبيقًا معينًا يحاول الاتصال بالإنترنت (لا علاقة له بما تعمل عليه).
• يقول أصدقاؤك إنهم يتلقون رسائل بريد إلكتروني منك لكنك لم ترسل إليهم أي رسائل.
• تتلقى العديد من إعلانات أخطاء النظام. (ملاحظة: قد يأتي هذا أيضًا من نشاط آخر مثل مشكلة في الجهاز أو خطأ أصلي في النظام)
• لا يعمل Windows عند بدء تشغيل الكمبيوتر. (ملاحظة: قد يأتي هذا أيضًا من مشكلة القرص الثابت)
• تدرك أن المجلدات والملفات يتم إزالتها أو تغييرها.
• تجد أن هناك وصولاً إلى القرص الثابت (يومض أحد الأضواء الصغيرة) على الرغم من عدم وجود برامج قيد التشغيل.
• يحتوي متصفح الويب الخاص بك على مؤشرات غير طبيعية ، على سبيل المثال ، يفتح صفحة ويب غير معروفة أو لا يمكنك إغلاق علامات تبويب المتصفح.
• ظهور صفحات الإعلان ، وتغيير خلفية سطح المكتب.
• تحدث ملفات Exe ولها نفس أسماء المجلدات.
• في الزاوية اليمنى من جهاز الكمبيوتر الخاص بك ، يوجد رمز صغير مكتوب "جهاز الكمبيوتر الخاص بك مصاب" أو "تنبيه الفيروسات" إلخ.
عند فتح محرك أقراص USB مصغر ، تظهر ملفات غير معروفة مثل Autorun.inf و New Folder.exe وما إلى ذلك.
• لا يمكن الضغط على Control + Alt + Delete (مدير المهام) ويتم تحذيرك من أن المسؤول قد حظره.
• تختفي خيارات المجلد.
• يستمر الكمبيوتر في إعادة التشغيل عندما تحاول إيقاف تشغيله.
• لا يمكنك تسجيل الدخول إلى حساب Windows الخاص بك بتفاصيل تسجيل الدخول الصحيحة.
5- ماذا تفعل عند الإصابة:
تأكد من أن برنامج مكافحة الفيروسات هو آخر تحديث. إذا لزم الأمر ، قم بتنزيل التحديث من كمبيوتر آخر وقم بتحديثه يدويًا.
• قطع الاتصال بالإنترنت أو شبكة الاتصال المحلية (LAN).
• إذا كان Windows لا يعمل ، فابدأه في الوضع الآمن (عند تشغيل الكمبيوتر ، استمر في الضغط على F8 بمجرد بدء تشغيل الكمبيوتر ، ثم اختر "الوضع الآمن" من القائمة).
• قم بإجراء فحص كامل لمكافحة الفيروسات.
• إذا كان جهاز الكمبيوتر الخاص بك مصابًا تمامًا ولكن لديك ملفات أو مستندات مهمة عليه ، فقم بإجراء فحص كامل باستخدام برنامج مكافحة الفيروسات المحدث. إذا عثرت على فيروسات ، فاحذفها جميعًا ، ثم افتح كل قرص إضافي (USB ، محرك الإبهام ، إلخ) وابحث عن ملفات Autorun.inf وقم بإزالتها. بعد ذلك ، أعد تشغيل الكمبيوتر.
• إذا واجهتك أية صعوبات في العثور على طريقة لإزالة البرامج السيئة ، فارجع إلى مزود برنامج أمان الإنترنت لديك للبحث عن أداة أساسية مخصصة لإزالتها.
إذا وجدت برنامجًا سيئًا ، فاتبع إرشادات مزود برنامج أمان الإنترنت. سيوفر برنامج Good Security خيارات مثل تعطيل الملفات المصابة وعزل الملفات المحتمل إصابتها وإزالة الفيروسات المتنقلة وأحصنة طروادة.
• إذا لم يكن لديك أي ملفات مهمة على أقراص الكمبيوتر ، فقم بتهيئة القرص ثم أعد تثبيت Windows والتطبيقات. هذه عملية متطرفة وطويلة جدًا ويوصى بعمل نسخة احتياطية من إعدادات الكمبيوتر قبل البدء. عند الانتهاء ، لا تفتح على أي أقراص إضافية (USB ومحركات الإبهام وما إلى ذلك) حتى الآن ، قم بتثبيت برنامج مكافحة الفيروسات ، وإجراء فحص كامل ، والعثور على ملفات Autorun.inf وإزالتها. أعد تشغيل الكمبيوتر بعد ذلك.
• إذا لم يعثر برنامج مكافحة الفيروسات على أي شيء ، فمن المحتمل أن جهاز الكمبيوتر الخاص بك غير مصاب. تحقق من أن الأجهزة والبرامج المثبتة على جهاز الكمبيوتر الخاص بك تفي بمواصفات الأجهزة الخاصة بنظام التشغيل. احذف البرامج غير الضرورية أو غير المرغوب فيها لتوفير الموارد والتأكد من تحديث نظام التشغيل Windows عبر Windows Update.