روش “شناسایی و از بین بردن ویروس ها”

سوالاتی که مدام پرسیده می شوند: چگونه می توانم انواع ویروس های کامپیوتر، موبایل، سایت، فلش را شناسایی و حذف کنم؟ / چگونه ویروس های سیستم را اسکن و پاک کنم؟ اگر مدام با مشکلی روبرومی شوید (آن هم از بین بردن ویروس ها رایانه ) آن را به دیگران نسپارید سعی کنید خودتان بدنبال راه حل باشید، مدتی در مورد آن تحقیق کنید تا خودتان در آن کار خبره شوید، مشکلتان حل می شود ، کمتر هزینه خواهید کرد و دیگران از شما حساب می برند!

کمی از ویروس بدانید

ویروس ها را بدافزار می نامند زیرا مفید نیستند، نمی توان گفت همه ویروس ها تخریب پذیرند اما به هر حال مفید نیستند و در بهترین حالت یا فضای سیستم را اشغال ویا زمان و عملکرد شما را کاهش می دهند، کاربران اغلب ویروس ها را با قدرت تخریبی بالا می شناسند که مدام تکثیر می شوند، اما اینطور نیست ، ویروسها برنامه هایی هستند که بر اساس کدهای نوشته شده خود مخفیانه اهدافی را دنبال می کنند و اغلب خاصیت تکثیر پذیری دارند.

ویروس می تواند ، مدام خود را کپی و تولید کدهای جدید نماید و موجب آلوده شدن و اختلال گردد ، اما همیشه ویروسها نمی توانند شما را اذیت کنند، فرض کنید شما به اینترنت متصل نمی شوید، در این حالت اگر ویروس هایی که موجب اختلالات مرورگر وب و اینترنت می شوند به سیستمتان راه پیدا کنند، تنها می توانند منتظر بمانند تا از طریق یک انتقال دهنده مانند مموری، دیسک … به میزبان دیگر راه یابند.

تنها ۵% از ویروسها تخریب و آسیب پذیری دارند ولی بیشتر آنها مخفیانه برای اهداف خاص تکثیر می شوند، ویروس نویسان گاه به این فکرند تا خود را از این طریق معروف کنند و یا خود را از طریق میزبانان بسیار به سیستمی برسانند که فایلهای خاصی را در اختیار دارد.

در نگاه کلی ویروس های مختلفی وجود دارند و بوجود می آیند:

• ویروس‌های فایلی (File Viruses)
• ویروس‌های ماکرو (Macro Viruses)
• ویروس‌های بوت و پارتیشن سکتوری (Boot Sector and Partition Table Viruses)
• ویروس‌های اسکریپتی (Script Viruses)
• ویروس‌های مقیم در حافظه (Memory Resident Viruses)
• ویروس‌های مخفی‌کار (Stealth Viruses)
• ویروس‌های کدشده (Encrypting Viruses)
• ویروس‌های چندشکلی (Polymorphic Viruses)
• ویروس‌های فعال‌شونده بر اساس رویداد خاص(Triggered Event Viruses)

آنتی ویروس چگونه عمل می کند؟

آنتی ویروس ها طوری برنامه ریزی می شوند تا الگوهای ناآشنا را که از قبل برایشان تعریف شده را بشناسند، در مثال ساده شاید شنیده باشید که گفته می شود فردی پیوند کلیه انجام داده اما باید منتظر بماند تا بدنش آن را قبول کند، بدن در صورت عملکرد متفاوت عضو پیوند شده، آن را نمی پذیرد، آنتی ویروس زمانی که تشخیص دهد برنامه ای غیرطبیعی عمل می کند آن را مسدود و یا از کار می اندازد اما همیشه اینطور نیست، زیرا ویروس ها بروز می شوند و آنتی ویروسی وجود ندارد که بتواند هر ویروسی را شناسایی کند پس باید آنتی ویروسی را نصب کرد که دارای بیشترین حد شناسایی باشد.

ممکن است در همین لحظه شما بتوانید برنامه ای مخرب برای سیستم تولید کنید که هیچ آنتی ویروسی از الگوریتم آن مطلع نیست ، پس شما فرصت خواهید داشت تا زمانی که ویروستان شناسایی شود به انتشار آن بپردازید و آن را در سطح جهانی از طریق کپی در چند مموری و یا از طریق مکان های پربازدید مجازی همچون شبکه ها و سایت های اجتماعی منتشر کنید.

شناسایی ویروس/ ویروس ها ضد آنتی ویروس ها

اگر آنتی ویروس ضد ویروس است ، ویروس هم ضد آنتی ویروس است، پس فکر نکنید با داشتن آنتی ویروس امنیت سیستم شما برقرارست.

شاید چند سال است از سیستمتان استفاده می کنید و کندی ، اختلال ، مشکلات بوجود آمده در آن را تنها از قدیمی بودن قطعات می دانید، این تفکری اشتباست، ویروس ها عملکردهای فراوانی دارند ، آنها را دست کم نگیرید

۱ – سیستم در هنگام راه‌اندازی قفل می‌کند و احتمالاً پیغام‌های غیرمعمول روی صفحه ظاهر می‌گردد.
۲ – هنگام اجرای برنامه‌ها پیغام کمبود حافظه ظاهر شده و برنامه اجرا نمی‌گردد.
۳ – در کارچاپگر اختلال ایجاد می‌شود یا بدون هیچگونه فرمان چاپی شروع به کار می‌کند.
۴ – امکان دسترسی به برخی از درایوها وجود ندارد.
۵ – هنگام اجرای فایل‌ها، پیغام File is Damaged یا File is Corrupted نمایش داده می‌شود.
۶ – هنگام اجرای یک فایل، کاراکترها و یا پیغام‌های غیرعادی روی صفحه نمایش ظاهر می‌گردد.
۷ – هنگام کار در محیط‌های گرافیکی، تصاویر به هم می‌ریزد.
۸ – اصوات غیرمعمول یا موزیک از بلندگوهای کامپیوتر پخش می‌شود.
۹ – سیستم هنگام اجرای یک برنامه قفل کرده و حتی گاهی فشردن کلیدهای Ctrl+Alt+Del نیز نمی‌تواند سیستم را دوباره راه‌اندازی کند.
۱۰ – اطلاعات بخشی از دیسک سخت و یا تمام آن بطور ناگهانی از بین می‌رود یا دیسک سخت ناخواسته فرمت می‌شود.
۱۱ – اندازه فایل‌های اجرایی افزایش می‌یابد.
۱۲ – خواص فایل‌های اجرایی تغییر می‌کند.
۱۳ – سرعت سیستم بطور نامحسوسی کاهش می‌یابد.
۱۴ – اطلاعات Setup کامپیوتر از بین می‌رود.
۱۵ – برنامه‌ها مراجعاتی به دیسکت انجام می‌دهند که قبلاً انجام نمی‌دادند.
۱۶ – کاهش فضای خالی دیسک بدون اینکه فایلی اضافه شده و یا به محتوای فایل‌ها افزوده شده باشد.
۱۷ – نرم‌افزارهای مقیم در حافظه با خطا اجرا شده یا اصلاً اجرا نمی‌شوند.
۱۸ – بعضی برنامه‌ها سعی در برقراری ارتباط با اینترنت را دارند.
۱۹ – هنگام کار با اینترنت مقدار ارسال و دریافت اطلاعات ناخواسته افزایش یافته و سرعت به شدت افت می‌کند.
۲۰ – نامه‌های الکترونیکی ناخواسته از روی سیستم ارسال شده و یا دریافت می‌گردد.
و…

چه کنم؟ راه حل چیست؟

• حافظه های جانبی را جدا کنید، اتصال به اینترنت را قطع کنید.
• یکبار سیستم عامل خود را بدرستی از ابتدا راه اندازی کنید (نصب مجدد ویندوز ، ریست مجدد گوشی همراه و یا …)
• قبل از نصب نرم افزار و قبل از ورود به درایوها،  یک آنتی ویروس خوب نصب کنید. (آنتی ویروس را از حافظه ای که مطمئنید آلوده نیست نصب کنید)
• قبل از باز کردن درایوهای خود آنها را یکبار بدرستی اسکن کنید.
• ازین پس همیشه حافظه هایی همچون فلش مموری ها، هارد اکسترنال و… را ابتدا با آنتی ویروس اسکن کنید.
• پس از اسکن و عدم وجود ویروس کمی با احتیاط وارد شوید : مسیر درایو را از طریق Run فراخوانی کنید.
• گزینه show hidden files و Hide Protected در ویندوز را غیر فعال کنید.
• مستقیم وارد فولدرهای مشکوک نشوید ، یک فولدر معمولا برای ذخیره اطلاعات با حجمی بالاتر از ۱ مگ (مگر در استثناء و ذخیره فایلهای تکست ..) ایجاد می شود.
• فایلها و فولدرهای مشکوک را بررسی کنید، معمولا ویروس ها در نوع فایلی مشابه سیستم عامل ظاهر می شوند مانند .com .exe  پس با استفاده از غیر فعال کردن گزینه Hide empty پسوند فایل را بررسی کنید و کمی دقت کنید.
• آنتی ویروس خود را بروز رسانی کنید .
• ایمیل های مشکوک را باز نکنید .
• فایلهای مشکوک را از روی کنجکاوی اجرا نکنید.
• از رفتن به سایتهای مشکوک و جذاب و گاه غیراخلاقی جلوگیری کنید.
• در نصب نرم افزارهای کرک شده، رایگان و نرم افزارهای متصل به شبکه اینترنت دقت کنید.
  و…

بهترین آنتی ویروس

شما نمی توانید ۱۰۰% جلوی ویروسی را بگیرید – نمی توانید ۹۹% مطمئن باشید آنتی ویروستان تمام کارها را انجام می دهد- اما با عملکرد و آگاهی می توانید ۹۹%  ایمن باشید.

•  قابلیت بررسی داشته باشد و بتواند صفحات وب و فایلهای شما را بررسی کند.
• قابلیت بروزرسانی (Update) را داشته باشد.
•  سیستم شما را دچار مشکل نکند (کاهش سرعت )
• در حالتی که می دانید مکانی آلوده است ، تشخیص و عملکرد مناسب داشته باشد.
• قابلیت اسکن تمامی فایلها را داشته باشد.
• در صورت نداشتن دستور و برنامه قبلی بتواند الگوهای جدید طراحی شده را حداقل توسط هشدار اعلام کند.
• در تشخیص نتیجه قابل قبولی ارائه دهد، بدین معنی اگر فایلهایی را مشکوک می داند اعلام کند، فایلهای سیستمی اصلی را بشناسد و به اشتباه حذف نکند.
• دارای نسخه قابل بوت باشد (گاهی موارد اسکن قبل از راه اندازی سیستم عامل)

* نکته : هرگز دو ضد ویروس را با هم نصب نکنید ، نسبت به هم واکنش  می دهند و عملکرد سیستم را دچار مشکل می کنند.
* مطالب گفته شده در سطح عمومی بیان شد؛ ناگفته ها در خصوص عملکرد انواع ویروس و آنتی ویروس بسیار است و در سطوح بالا، می بایست از سخت افزارها و تیم های امنیتی  بهره برد.

– به نظر شما با چه روش هایی می توان جلوی ویروس ها را گرفت؟ نظرات مفید اضافه می شوند.

:: منبع/ آموزش کامپیوتر اینترفر