أفضل طريقة لفحص جهاز الكمبيوتر من البرمجيات الخبيثة

• خطوات تساعدك على كشف الاختراقات بنفسك

أنا الجزائر: إذا كنت تشك في وجود نشاط مريب على جهاز الكمبيوتر الخاص بك، يمكن لهذه الأدوات وعمليات الفحص مساعدتك في التأكد من خلو الجهاز من البرمجيات الخبيثة.

• كتب: مهدي. ب

عندما يفكر المستخدم في جهاز كمبيوتر مصاب ببرمجيات خبيثة، قد يتخيل ظهور نوافذ منبثقة بشكل متكرر على الشاشة أو علامات واضحة أخرى، وعلى الرغم من أن مثل هذه الأعراض لا تزال موجودة، كما يحدث مع برمجيات الفدية، فإن معظم الهجمات الإلكترونية الحديثة أصبحت أكثر تعقيدًا وأقل وضوحًا.

وتهدف هذه الهجمات إلى تجنب اكتشافها لأطول فترة ممكنة، حتى تتمكن من سرقة المعلومات الحساسة أو تنفيذ عمليات ضارة على مدى فترة طويلة دون لفت الانتباه، بحسب تقرير نشره موقع “engadget” واطلعت عليه “العربية Business”.

ومع ذلك، قد تبدأ في الشك بوجود برمجيات خبيثة إذا أصبح جهاز الكمبيوتر بطيئًا بشكل مفاجئ، أو بدأ يتجمد أكثر من المعتاد، أو لاحظت وجود عمليات غريبة تعمل في الخلفية.

وسواء كنت تعتقد أن جهازك يعاني من مشكلة أمنية فعلية، أو تريد فقط إجراء فحص للاطمئنان، فإن التحقق من وجود برمجيات خبيثة ليس أمرًا معقدًا.

كما يمكنك استخدام أكثر من أداة للحصول على نتائج إضافية و”رأي ثانٍ” بشأن حالة جهازك.

ابدأ باستخدام Microsoft Defender

يأتي ويندوز 11 مزودًا بحماية مدمجة من خلال Microsoft Defender، وهو برنامج مكافحة فيروسات يمثل جزءًا من حزمة Windows Security.

يمكنك البحث عن التطبيق من خلال قائمة Start للاطلاع على جميع أدوات الحماية التي يوفرها. وستظهر علامة اختيار خضراء بجوار كل قسم عندما تكون الأمور على ما يرام، بينما تظهر أيقونات تحذير باللون الأصفر أو الأحمر وفقًا لدرجة خطورة المشكلة عند وجود مخاوف أمنية.

وبالنسبة إلى فحص البرمجيات الخبيثة، فإن قسم Virus & threat protection هو الأكثر أهمية. ويكون Microsoft Defender مفعلًا افتراضيًا، كما يجري عمليات فحص دورية لاكتشاف التهديدات، مع عرض تفاصيل أحدث التهديدات في الجزء العلوي من الصفحة.

اضغط على Allowed threats لمعرفة العناصر التي اكتشفها البرنامج وسمحت لها بالعمل. وإذا وجدت عنصرًا لا تعرفه، فقد يكون ذلك مؤشرًا على وجود مشكلة في النظام.

ومن المفيد أيضًا مراجعة علامة تبويب Protection history، التي تسجل الإجراءات التي اتخذها Windows Defender ضد التهديدات المكتشفة.

لكن عمليات Quick Scan التي يجريها Defender تقتصر على المناطق التي توجد فيها التهديدات عادةً. ولإجراء فحص أكثر عمقًا، اختر Scan options ثم Full scan > Scan now.

وقد تستغرق هذه العملية بعض الوقت، بحسب عدد الملفات الموجودة على جهازك.

وهناك خيار أكثر تقدمًا هو Microsoft Defender Antivirus (offline scan)، الذي يعيد تشغيل الكمبيوتر ويدخله إلى Windows Recovery Environment، حيث يمكن للفحص اكتشاف البرمجيات الخبيثة التي تحاول إخفاء نفسها داخل النظام بشكل أكثر فعالية.

لذلك، إذا استمر شعورك بوجود مشكلة حتى بعد إجراء الفحص الكامل، فقد يكون من المفيد تجربة الفحص دون اتصال.

وضمن تطبيق Windows Security أيضًا، افتح قسم Firewall & network protection وتأكد من تشغيل جدار الحماية لجميع أنواع الاتصالات الثلاثة.

وعلى الرغم من إمكانية ضبط التطبيقات التي يُسمح لها بالمرور عبر جدار الحماية بشكل أكثر تفصيلًا، فإن الإعدادات الافتراضية، التي تمنع الاتصالات الواردة التي لم تمنحها الإذن، تكون مناسبة في معظم الحالات.

استخدم Malwarebytes لإجراء فحوصات إضافية

تُعد أدوات الحماية المدمجة في ويندوز نقطة بداية جيدة لمنع التهديدات الواردة واكتشاف البرمجيات الخبيثة التي قد تتمكن من الوصول إلى الجهاز.

لكن من المفيد وجود أداة أخرى لمكافحة البرمجيات الخبيثة لإجراء عمليات فحص عند الطلب، وليس برنامج مكافحة فيروسات آخر يعمل باستمرار في الخلفية، حتى تتمكن من اكتشاف تهديدات قد لا يلتقطها Defender.

ويُعد Malwarebytes من أبرز الخيارات المتاحة، وهو برنامج يمكن استخدام نسخته المجانية لإجراء فحص عند الطلب، سواء عندما تشك في وجود مشكلة أو بشكل دوري ضمن إجراءات فحص أمان جهازك.

وكما هو الحال مع Defender، يوفر Malwarebytes عدة أنواع من الفحص، منها Quick Scan لفحص المناطق التي توجد فيها التهديدات غالبًا، وCustom Scan لاختيار الأماكن التي تريد فحصها تحديدًا، إضافة إلى Deep Scan لإجراء فحص شامل للجهاز، وهو ما قد يؤدي إلى إبطاء النظام لبعض الوقت.

إذا اكتشف Malwarebytes أي تهديدات، فسيقوم بتنبيهك ويتيح لك خيارات للتعامل معها، مثل وضعها في الحجر الصحي (Quarantine) أو حذفها.

كما توفر Malwarebytes أداة مجانية منفصلة باسم AdwCleaner، تركز على برامج الإعلانات المزعجة والبرمجيات غير المرغوب فيها والمشكلات المشابهة. وقد تكون هذه الأداة مفيدة إذا كنت تواجه برمجية مزعجة عجزت أدوات الحماية الأخرى عن إزالتها.

أما إذا كنت تبحث عن حماية أكثر استباقية، فتقدم Malwarebytes عدة اشتراكات مدفوعة توفر حماية فورية من التهديدات، إلى جانب ميزات لحظر عمليات الاحتيال داخل متصفح الإنترنت، فضلًا عن مزايا إضافية في الخطط الأعلى.

ومع ذلك، لا تكون هذه الاشتراكات ضرورية عادةً إذا كنت تتصفح الإنترنت بحذر وتتبع ممارسات الأمان الأساسية.

خيارات إضافية لاكتشاف البرمجيات الخبيثة

إذا كنت بحاجة إلى وسائل أكثر تقدمًا لمواجهة الإصابة المحتملة، فهناك خيارات أخرى يمكنك تجربتها.

يمكن أن يساعد تشغيل الكمبيوتر في الوضع الآمن (Safe Mode) قبل إجراء عمليات الفحص، باستخدام أي أدوات مكافحة برمجيات خبيثة مثبتة لديك، في بعض الحالات، لأنه يوفر بيئة تشغيل مبسطة ومن دون اتصال بالشبكة.

كما تقوم “مايكروسوفت” بتحديث وتشغيل Malicious Software Removal Tool شهريًا، وهي أداة مصممة لاكتشاف وإزالة الأنواع الشائعة من البرمجيات الخبيثة.

ولتشغيلها يدويًا، اضغط على Win + R لفتح نافذة Run، ثم اكتب wrt ووافق على مطالبة التحكم في حساب المستخدم UAC لفتح الأداة.

وتشمل أدوات الفحص الإضافية التي يمكن استخدامها للحصول على “رأي ثانٍ” ESET Online Scanner وEmsisoft Emergency Kit.

كما تعد VirusTotal أداة مفيدة لفحص الملفات أو صفحات الويب بحثًا عن مؤشرات الإصابة أو البرمجيات الخبيثة.

هل تحتاج إلى برنامج مكافحة فيروسات تابع لجهة خارجية؟

في معظم الحالات، لن تحتاج إلى استبدال Windows Defender ببرنامج مكافحة فيروسات تابع لجهة خارجية.

فقد توفر هذه البرامج حماية جيدة مجانًا، لكن العديد منها يعرض بشكل مستمر نوافذ منبثقة تحث المستخدم على الترقية إلى النسخة المدفوعة، وهو أمر قد لا يكون ضروريًا.

وتضيف الاشتراكات المدفوعة ميزات أخرى مثل مديري كلمات المرور وشبكات VPN، لكن يمكن العثور على أدوات مجانية أو بدائل أفضل لهذه الوظائف في أماكن أخرى.

كما أن لدى “مايكروسوفت” حافزًا مباشرًا للحفاظ على قوة Defender، لأن ضعف أدائه يعني أن نظام ويندوز سيكون أقل أمانًا بشكل افتراضي، وهو ما قد يؤدي إلى انتقادات للشركة ويؤثر في ثقة المستخدمين بالنظام.

في المقابل، تعتمد شركات مكافحة الفيروسات التابعة لجهات خارجية بشكل أساسي على تحويل المستخدمين إلى الخطط المدفوعة لتحقيق الإيرادات.

الوقاية أفضل.. وبرامج مكافحة البرمجيات الخبيثة لا تكتشف كل شيء

إذا جاءت نتائج الفحص باستخدام Windows Defender وMalwarebytes وأي أدوات أخرى دون اكتشاف تهديدات، فمن المرجح أن يكون جهاز الكمبيوتر خاليًا من البرمجيات الخبيثة.

لكن الأفضل دائمًا هو منع التهديدات من الوصول إلى جهازك في المقام الأول بدلًا من الاضطرار إلى تنظيفه بعد الإصابة.

لذلك، احذر من أساليب الهجوم الشائعة، مثل مرفقات البريد الإلكتروني العشوائية، ومواقع تنزيل الملفات المشبوهة، وتحذيرات الأمان المزيفة التي تحاول دفعك إلى تثبيت برامج أو تنفيذ إجراءات معينة.

ومن المهم أيضًا إدراك أن برامج مكافحة الفيروسات لا تستطيع حمايتك من جميع التهديدات الرقمية.

على سبيل المثال، لن يمنع فحص Malwarebytes شخصًا من اختراق حسابك على “غوغل” إذا كنت تستخدم كلمة مرور ضعيفة. كما أن بعض حزم الحماية تنبهك عند فتح مواقع تصيد احتيالي، لكنها لا تستطيع معرفة جميع المواقع الضارة الموجودة على الإنترنت.

كذلك، لا يمكن لأدوات حماية الكمبيوتر منعك من الوقوع في عملية احتيال تعتمد على إقناعك عبر الهاتف بشراء بطاقات هدايا وإرسال رموزها إلى المحتال.

ولهذا، تظل أفضل وسيلة للحماية هي اتباع قواعد الأمان الأساسية أثناء استخدام الإنترنت، لتقليل احتمالات التعرض للبرمجيات الخبيثة أو غيرها من التهديدات الرقمية.

تابعنا على فايسبوك: “أنا الجزائر تك”