تعلم طريقة فحص جهازك لكشف الفايروسات

[اروى]

السلام عليكم ورحمة الله وبركاته

في هذا الموضوع سأقوم بشرح بعض البرامج الصغيرة التي تساعد في كشف الفايروسات وملفات التجسس في الجهاز ..

الموضوع مقسم لجزئين ..

الجزء الاول : شرح اداة فحص الجهاز وتنظيفه من الفايروسات وملفات التجسس ..

الجزء الثاني : شرح اداتين تقوم بصنع تقرير مفصل عن برامج الجهاز المثبته وبعض مفاتيح الريجستري الخاص بويندوز ..لتسهل علي تحليل التقرير وكشف الفايروسات أو ملفات التجسس ثم إعطاء المستخدم الطريقة الصحيحة لحذفها ..

بسم الله نبدأ ..


الجزء الاول وهو خاص بتنظيف الجهاز من الفايروسات وملفات التجسس وبعض مفاتيح التسجيل المضرة بالجهاز .. باستخدام برنامج Malwarebytes ..

طريقة التثبيت ...



البرنامج يدعم اللغة العربية ويمكننا اختيارها من نفس القائمة في الاعلى ثم نتابع التثبيت ....






الصورة التالية لعمل تحديث للبرنامج من الانترنت وهي خطوة مهمة .. يعني نترك الانترنت شغال لعمل التحديث لقاعدة بيانات الفايروسات ..






بعد الانتهاء من عملية التحديث سيتم تشغيل البرنامج بشكل تلقائي ..















الصورة الاخيرة لطريقة عرض تقرير الفحص للجهاز .. ومن يريد مني تحليل التقرير يعرضه لي في نفس الموضوع ..


إنتهينا من الجزء الخاص بتنظيف الجهاز .. نأتي للجزء الخاص بطريقة كشف الفايروسات وملفات التجسس بأستخدام برنامجين : Hijack و Runscanner ..

شرح استخدام برنامج Hijack لتحليل النظام وعرض تقرير مفصل ..




بعد انتهاء عملية الفحص سنقوم بتحليل التقرير الناتج بهذي الطريقة ..






يتبع

[اروى]

نقوم بنسخ محتوى التقرير ثم الذهاب لموقع :
كود PHP:

www.hijackthis.de

ثم نعمل لصق لمحتوى التقرير في النافذة كما في الصورة ..




لحظات وتظهر النتيجة ..

نلاحظ علامات أمام كل سطر ومعناها :

تعني أن القيمة سليمة

تعني أن القيمة خطرة يعني فايروس أو ملف تجسس أو قيمة تضر بعمل ويندوز أو ملف محذوف ..

تعني عملية متوسطة الخطورة يعني قيم مضرة بالجهاز لكن ليست فايروسات أو ملفات تجسس وغير نشطة حالياً أو ملفات أو مفاتيح تسجيل محذوفة ويفضل حذفها ..

تعني قيم لم يتم التعرف عليها من قبل البرنامج وهنا يقرر المستخدم حذفها أو لا إذا كان يعرفها ...


وطريقة إصلاح القيم الضارة هي كالتالي :




وأرجو الحذر في التعامل مع القيم لكي لانحذف قيمة مهمة تجعل النظام غير مستقر في عمله .. ولمن يريد المساعدة في تحليل التقرير يقوم بإدراجه في نفس الموضوع ليتم تحليله وإعطائكم النتائج ..


نأتي للبرنامج الاخير وهو Runscanner .. طريقة التشغيل كالتالي :










بعد انتهاء عملية الفحص تظهر لنا القائمة السابقة وفيها تفاصيل العمليات ثم نبدأ في عملية التحليل لها .. أولاً نعمل فرز للعمليات الغير موقعه رقمياً أو مجهولة المصدر بالطريقة المشروحة في الصورة ...
ونلاحظ أن بعض العمليات من شركات معروفة لكن بدون توقيع رقمي وفي هذي الحالة نقوم بالبحث عنها في موقع جوجل أو نقوم برفعها لموقع فحص اللمفات للتأكد من خلوها من الفايروسات ..

طريقة البحث عن ملف معين في موقع جوجل للتعرف عليه مشروحه في الصورة السابقة ..

وسأقوم بشرح طريقة رفع اي ملف لموقع الفحص عن الفايروسات ..



ثم بعدها بلحظات ستظهر نتيجة الفحص كالتالي ......



عملية الفحص تتم من خلال اكثر من 40 محرك فحص لأشهر برامج الحماية ...

الان نأتي لتحميل البرامج الثلاثة .. قمت بضغطها ثم رفعها في مجلد واحد على هذا الرابط :

اضغط هنــــا للتحمـيــــل

كذا نكون انتهينا .. ومن لم يفهم أو يعرف طريقة فحص جهازه وتحليل التقارير أن يعرضها لي في نفس الموضوع ... والتقارير لبرنامج hijack وبرنامج Malwarebyets
وطريقة عرضها مجرد نسخ ولصق هنا ..

لكن برنامج Runscanner فطريقة عرض التقرير تختلف وهي كالتالي :



وبعدها نقوم بضغط الملف الناتج ثم رفعه لي على اي مركز رفع لأقوم بفحصه وإعطائكم النتيجة بإذن الله ..


منقول

[moonlight]

درس مفيد مشكورة أروى ع الموضووووع