.png)
تحتاج أجهزة الحاسوب بين حين وآخر إلى فحص إضافي يكشف البرمجيات الخبيثة التي قد تفلت من برنامج الحماية الأساسي، ولهذا الغرض تطرح شركات الأمن الرقمي أدوات فحص مجانية خفيفة. ومن أشهرها أداة Kaspersky Virus Removal Tool التي توفرها الشركة الروسية المعروفة لفحص الجهاز وتنظيفه دون الحاجة إلى شراء ترخيص.
نتعرف في هذا المقال إلى هذه الأداة وطريقة عملها، والفرق بين الفحص عند الطلب والحماية الفورية، وأنواع البرمجيات الخبيثة الشائعة، مع خطوات عملية للاستخدام الآمن ونصائح عامة لحماية الحاسوب، وأسئلة شائعة.
تعريف بالأداة ومزاياها
نبذة عن شركة كاسبرسكي
كاسبرسكي شركة متخصصة في أمن المعلومات أسسها خبير البرمجيات الروسي يوجين كاسبرسكي مع عدد من شركائه، ويقع مقرها الرئيسي في موسكو. وقد اشتهرت منتجاتها لمكافحة الفيروسات وحماية الإنترنت على مستوى العالم، كما ينشر باحثوها تقارير تقنية عن التهديدات الإلكترونية والحملات الخبيثة. ومن الجدير بالذكر أن بعض الدول فرضت في السنوات الأخيرة قيودا على استخدام منتجات الشركة أو بيعها لأسباب تتعلق بالأمن الوطني، لذلك يُنصح المستخدم بالاطلاع على الأنظمة المعمول بها في بلده قبل اعتماد أي برنامج أمني.
ما الفرق بين أداة الفحص وبرنامج الحماية الكامل
تنقسم برامج الحماية عموما إلى نوعين رئيسيين، ولكل منهما وظيفة مختلفة، وفهم هذا الفرق يساعد على استخدام الأداة المجانية في مكانها الصحيح دون الاعتماد عليها وحدها.
الحماية الفورية
برامج الحماية الكاملة تعمل في الخلفية باستمرار، وتراقب الملفات عند فتحها وتنزيلها، وتفحص مواقع الإنترنت ورسائل البريد، وتتحدث تلقائيا بقواعد بيانات التهديدات الجديدة. وهذا النوع ضروري لكل جهاز متصل بالإنترنت، لأنه يمنع العدوى قبل حدوثها.
الفحص عند الطلب
أما أدوات الفحص المجانية مثل الأداة التي يتناولها المقال فتعمل فقط عندما يشغلها المستخدم، فتفحص الجهاز في تلك اللحظة وتزيل ما تجده من تهديدات أو تنقله إلى منطقة العزل، ثم يتوقف عملها. ولا توفر هذه الأدوات عادة حماية مستمرة، لذلك تُستخدم بوصفها رأيا ثانيا إلى جانب برنامج الحماية الأساسي، أو أداة إنقاذ عند الشك في إصابة الجهاز.
مزايا أدوات الفحص المستقلة
- يمكن تشغيلها غالبا بجانب برنامج حماية آخر دون تعارض، لأنها لا تعمل في الخلفية.
- تساعد على كشف تهديدات ربما فاتت البرنامج الأساسي.
- مفيدة عندما يتعطل برنامج الحماية بسبب إصابة تمنعه من العمل.
- مجانية وسهلة الاستخدام ولا تتطلب إعدادات معقدة.
أنواع البرمجيات الخبيثة التي تستهدفها أدوات الفحص
يستخدم مصطلح الفيروس شعبيا للإشارة إلى كل برنامج ضار، لكن المختصين يميزون بين أنواع متعددة من البرمجيات الخبيثة، لكل منها طريقة عمل وأضرار مختلفة:
- الفيروسات: برامج تلصق نفسها بملفات أخرى وتنتشر عند تشغيل تلك الملفات.
- الديدان: تنتشر ذاتيا عبر الشبكات دون حاجة إلى تدخل المستخدم.
- أحصنة طروادة: برامج تتنكر في صورة تطبيقات مفيدة بينما تؤدي وظائف خبيثة في الخفاء.
- برامج التجسس: تجمع معلومات المستخدم كبيانات التصفح وكلمات المرور وترسلها إلى جهات أخرى.
- برامج الفدية: تشفر ملفات المستخدم وتطلب مبلغا ماليا مقابل فك التشفير.
- البرامج الإعلانية: تعرض إعلانات مزعجة وتغير إعدادات المتصفح دون إذن.
علامات قد تدل على إصابة الجهاز
- بطء غير معتاد في تشغيل الجهاز أو فتح البرامج.
- ظهور نوافذ إعلانية كثيرة أو تغير الصفحة الرئيسية للمتصفح.
- توقف برنامج الحماية عن العمل أو تعذر تحديثه.
- اختفاء ملفات أو تغير امتداداتها بشكل مفاجئ.
- نشاط غير مفسر في الشبكة أو امتلاء القرص دون سبب واضح.
ولا تعني هذه العلامات بالضرورة وجود إصابة، فقد تكون لها أسباب تقنية أخرى، لكنها تستدعي إجراء فحص شامل للتأكد.
خطوات عامة لاستخدام أداة الفحص بأمان
تختلف واجهة الأداة من إصدار لآخر، لكن خطوات الاستخدام متشابهة في أغلب أدوات الفحص المجانية، ويمكن تلخيصها كما يلي:
- التنزيل من المصدر الرسمي: احرص على تحميل الأداة من موقع الشركة المنتجة فقط، وتجنب المواقع الوسيطة التي قد تضيف ملفات ضارة إلى البرنامج.
- استخدام أحدث نسخة: تأتي هذه الأدوات غالبا محملة بقاعدة بيانات تهديدات حديثة وقت التنزيل، لذلك يُفضل تنزيل نسخة جديدة في كل مرة بدلا من استخدام نسخة قديمة محفوظة.
- إغلاق البرامج المفتوحة: لتسهيل فحص الملفات وعدم تعارضها مع برامج قيد الاستخدام.
- اختيار نطاق الفحص: يمكن فحص الذاكرة ومناطق بدء التشغيل بسرعة، أو اختيار أقراص ومجلدات محددة لفحص أعمق.
- مراجعة النتائج: اقرأ قائمة التهديدات المكتشفة بعناية قبل الحذف، فقد تظهر أحيانا نتائج إيجابية خاطئة لملفات سليمة.
- إعادة التشغيل: بعد التنظيف قد يطلب البرنامج إعادة تشغيل الجهاز لإكمال إزالة بعض الملفات.
ما هو مجلد العزل
مجلد العزل منطقة آمنة ينقل إليها برنامج الحماية الملفات المشبوهة بعد تعطيلها، بحيث لا تستطيع العمل أو إيذاء الجهاز، مع إمكانية استعادتها لاحقا إذا تبين أنها سليمة. ويعد العزل خيارا أكثر حذرا من الحذف المباشر، خاصة عندما يتعلق الأمر بملفات النظام أو البرامج المهمة.
بدائل وأدوات مشابهة
توفر شركات أمنية عديدة أدوات فحص مجانية مشابهة، كما يحتوي نظام ويندوز الحديث على برنامج حماية مدمج من مايكروسوفت يوفر حماية فورية وفحصا عند الطلب، إضافة إلى خيار الفحص دون اتصال الذي يعمل قبل تحميل النظام لإزالة التهديدات العنيدة. ويمكن للمستخدم الجمع بين برنامج حماية أساسي واحد وأداة فحص مستقلة يستعملها عند الحاجة، مع تجنب تثبيت أكثر من برنامج حماية فورية في الوقت نفسه لأن ذلك قد يسبب تعارضا وبطئا في النظام.
تاريخ موجز لفيروسات الحاسوب وبرامج مكافحتها
ظهرت فكرة البرامج القادرة على نسخ نفسها في الأوساط البحثية قبل انتشار الحواسيب الشخصية، لكن الفيروسات أصبحت مشكلة حقيقية لعامة المستخدمين مع انتشار تلك الحواسيب في ثمانينيات القرن العشرين، حين كانت تنتقل غالبا عبر الأقراص المرنة المتبادلة بين المستخدمين. ومع انتشار الإنترنت في التسعينيات تغيرت طبيعة التهديدات، فأصبحت تنتقل عبر البريد الإلكتروني والمواقع والملفات المنزلة، وازداد عددها وتعقيدها بصورة كبيرة.
وفي المقابل تطورت برامج المكافحة من أدوات بسيطة تبحث عن بصمات معروفة لفيروسات محددة، إلى أنظمة متكاملة تعتمد على تحليل السلوك ومراقبة النشاط المشبوه والتعلم الآلي وقواعد البيانات السحابية التي تتحدث باستمرار. ولم يعد الهدف مجرد حذف الفيروسات، بل أصبح يشمل حماية الهوية الرقمية والبيانات المالية والخصوصية الشخصية.
طرق كشف التهديدات
- الكشف بالبصمة: مقارنة الملفات بقاعدة بيانات تضم بصمات التهديدات المعروفة، وهي طريقة دقيقة لكنها لا تكشف التهديدات الجديدة كليا.
- التحليل الاستدلالي: فحص بنية الملف وتعليماته للبحث عن خصائص تشبه البرمجيات الخبيثة حتى لو لم تكن معروفة مسبقا.
- تحليل السلوك: مراقبة ما يفعله البرنامج أثناء تشغيله، كمحاولة تعديل ملفات النظام أو تشفير الملفات بكثافة.
- البيئة المعزولة: تشغيل الملف المشبوه في بيئة افتراضية مغلقة لمعرفة سلوكه دون تعريض الجهاز للخطر.
أهمية التحديث المستمر
تظهر يوميا أعداد كبيرة من البرمجيات الخبيثة الجديدة أو المعدلة، ولذلك فإن أي أداة فحص تعتمد على قاعدة بيانات قديمة تفقد جزءا كبيرا من فاعليتها. وهذا ما يجعل تنزيل أحدث إصدار من الأداة قبل كل فحص خطوة أساسية، كما يجعل التحديث التلقائي لبرنامج الحماية الأساسي أمرا لا غنى عنه.
نصائح عامة لحماية الحاسوب
- حدّث نظام التشغيل والبرامج باستمرار لسد الثغرات الأمنية.
- لا تفتح المرفقات أو الروابط الواردة من مصادر مجهولة.
- استخدم كلمات مرور قوية ومختلفة لكل حساب، وفعّل التحقق بخطوتين.
- احتفظ بنسخ احتياطية من ملفاتك المهمة على وسيط خارجي أو خدمة سحابية.
- نزّل البرامج من مصادرها الرسمية وتجنب النسخ المعدلة أو المقرصنة.
- كن حذرا من أجهزة التخزين الخارجية المجهولة، وافحصها قبل فتح محتوياتها.
أسئلة شائعة
هل تغني الأداة المجانية عن برنامج الحماية؟
لا، فهي أداة فحص عند الطلب ولا توفر حماية مستمرة في الخلفية، لذلك ينبغي استخدامها مكملا لبرنامج حماية أساسي وليس بديلا عنه.
هل تحتاج الأداة إلى تثبيت؟
صُممت أدوات الفحص من هذا النوع لتكون خفيفة وسريعة التشغيل، وتتفاوت متطلباتها بحسب الإصدار، لذلك يحسن قراءة التعليمات المرفقة على الموقع الرسمي قبل الاستخدام.
ماذا أفعل إذا لم تستطع الأداة إزالة التهديد؟
يمكن تجربة الفحص في الوضع الآمن، أو استخدام أداة إنقاذ تعمل من وسيط إقلاع خارجي، وفي الحالات المعقدة يُنصح بالاستعانة بفني مختص أو بإعادة تثبيت النظام بعد نسخ الملفات المهمة.
كم مرة يُنصح بإجراء فحص يدوي للجهاز؟
لا توجد قاعدة ثابتة، لكن كثيرا من المختصين يرون أن الفحص الدوري كل بضعة أسابيع مفيد، إضافة إلى الفحص الفوري عند ملاحظة سلوك غريب أو بعد توصيل وسائط تخزين مجهولة.
خلاصة
تُعد أداة الفحص المجانية من كاسبرسكي خيارا مفيدا للحصول على رأي ثانٍ حول سلامة الجهاز وإزالة البرمجيات الخبيثة عند الحاجة، لكنها لا تغني عن برنامج حماية فورية محدث وعن العادات الرقمية الآمنة. ومع تنزيل الأدوات من مصادرها الرسمية وتحديث النظام وأخذ النسخ الاحتياطية، يصبح الحاسوب أكثر أمانا في مواجهة التهديدات المتجددة.
