تُستخدم برامج الجهات الخارجية على نطاق واسع على Windows وأنظمة التشغيل الأخرى. ولكن كيف يمكنك معرفة ما إذا كان تثبيت البرنامج آمنًا أم لا؟ كيف يمكنك التأكد من أن ملف البرنامج الذي ستقوم بتشغيله على نظامك لا يحتوي على فيروسات؟ نظرًا لأن المهاجمين يستخدمون ملفات البرامج (exe) لحقن أنواع مختلفة من البرامج الضارة والفيروسات ومهاجمة نظامك ، فمن الأهمية بمكان التأكد من أنك تقوم بتثبيت برنامج آمن. في هذا الدليل ، سنناقش بعض النصائح للتحقق مما إذا كان الملف ضارًا أم لا^{( check if a file is malicious or not)} .

كيفية التحقق مما إذا كان الملف ضارًا

فيما يلي طرق فحص ملف البرنامج بحثًا عن الفيروسات قبل تثبيته على جهاز الكمبيوتر الخاص بك:

1. الخطوات الأساسية
2. انقر بزر الماوس الأيمن فوق الملف وقم بفحصه باستخدام برنامج الأمان الخاص بك
3. احصل عليه مسحًا ضوئيًا باستخدام ماسح البرامج الضارة عبر الإنترنت^{(Online Malware Scanner)}
4. تحقق من الناشر المعتمد
5. تحقق من تكامل الملف^{(Verify File Integrity)} مع قيمة التجزئة^{(Hash Value)}
6. استخدم ميزة Windows Sandbox.

الآن ، دعنا نتحقق من ذلك بالتفصيل.

1] خطوات أساسية

قد يعرض الملف رمز مستند Word^(Word) ، على سبيل المثال ، ويعرض الاسم على سبيل المثال ، File.docx . لكن لا تنخدع برمز الملف أو الاسم أو "جزء امتداد الملف" الذي قد تراه. أولاً^(First) ، اجعل Windows يُظهر امتداد الملف^{(make Windows show the file extension)} وبعد ذلك فقط تحقق من امتداد الملف^{(file extension)} . إذا كان الملف File.docx المذكور عبارة عن ملف برامج ضارة مقنعة ، فلا تتفاجأ إذا ظهر اسمه الآن كـ File.docx.exe ! مثل هذه الملفات المقنعة لديها احتمالية عالية لكونها ضارة.

بعد ذلك ، تحقق من أنه في الموقع^(location) الذي من المفترض أن يكون فيه أم لا. توجد ملفات نظام التشغيل Windows في مجلد ^(Windows)System32 عادةً. إذا كان الملف يحمل اسمًا مشابهًا لملف Windows شرعي ولكنه موجود في مكان آخر ، فقد يكون فيروسًا.

أيضًا ، افتح موقع الملف المشكوك فيه ، وانقر بزر الماوس الأيمن فوقه وحدد خصائص^(Properties) ، وتحقق من علامة التبويب التفاصيل . ^(Details)هل تعرف الناشر^(Publisher) أو المطور أو صاحب حقوق النشر^(Copyright) ؟

قراءة^(Read) : تحقق مما إذا كان موقع الويب أو عنوان URL آمنًا باستخدام الماسحات الضوئية لعناوين URL^{(Check if a Website or URL is safe using Online URL Scanners)} .

2] انقر بزر الماوس الأيمن فوق^{(Right-click)} الملف وقم بفحصه باستخدام برنامج الأمان الخاص بك

الشيء التالي الذي يمكنك القيام به لفحص ملف برنامج بحثًا عن فيروسات هو مسحه ضوئيًا باستخدام ميزة الأمان المضمنة في Windows وهي Windows Defender.  بعد تنزيل ملف برنامج ، ما عليك سوى النقر بزر الماوس الأيمن فوقه ثم استخدام خيار Scan with Microsoft Defender . سيقوم بفحص الملف بحثًا عن الفيروسات ويظهر لك النتائج في حالة وجود أي تهديدات مرتبطة. بناءً على التقرير ، يمكنك حذف الملف بالكامل^{(completely delete the file)} في حالة كونه غير آمن. إذا تم قفله ، فقد تحتاج إلى استخدام File Unlocker Tool أولاً.

إذا كان لديك برنامج مكافحة فيروسات تابع لجهة خارجية مثبتًا ، فيمكنك مسحه ضوئيًا باستخدام قائمة السياق أيضًا. يمكنك التحقق من التقرير واتخاذ القرار وفقًا لذلك.

اقرأ^(Read) : الاحتياطات المطلوبة لحماية جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows^{(Precautions required to protect your Windows computer)} .

3] احصل^(Get) عليه مسحًا ضوئيًا باستخدام ماسح البرامج الضارة عبر الإنترنت^{(Online Malware Scanner)}

عندما تحتاج إلى رأي ثانٍ حول ملف تعتقد أنه برنامج ضار ، فإن الماسحات الضوئية للبرامج الضارة على الإنترنت ستكون^(Malware) في متناول يديك. بل ومن الأفضل استخدام الماسح الضوئي عبر الإنترنت لمضادات فيروسات متعددة لفحص ملف.

يعد برنامج Jotti Malware Scanner^{(Jotti Malware Scanner)} و  Virustotal من بين أفضل أدوات فحص البرامج الضارة المجانية على الإنترنت^{(best free online malware scanners)} لاكتشاف الملفات وعناوين URL^(URLs) الخاصة بالبرامج الضارة. يستخدمون محركات متعددة لمكافحة الفيروسات لتحليل الملفات وفحصها بحثًا عن البرامج الضارة.

ما عليك سوى^(Simply) الانتقال إلى virustotal.com ومن علامة التبويب "الملفات"^(Files) ، انقر فوق خيار "اختيار ملف"^{(Choose File)} لتحميل ملف البرنامج الذي تريد التحقق منه.

أثناء تحميل الملف ، سيبدأ في تحليله باستخدام محركات مكافحة فيروسات مختلفة. سيتم تشغيل الفحص لبضع ثوانٍ أو دقائق (حسب حجم الملف) وعندما يتم ذلك ، سترى تقارير من مختلف محركات مكافحة الفيروسات. إذا كان كل شيء باللون الأخضر ، فيمكنك متابعة تثبيت البرنامج على جهاز الكمبيوتر الخاص بك.

ولكن إذا أظهر حالة المحتوى الضار باللون ^{(malicious content)}الأحمر^(Red) ، فمن المحتمل ألا تقوم بتثبيته على نظامك.

علاوة على ذلك ، يمكنك عرض الخصائص^(Properties) الأساسية ومعلومات إصدار الملف والموقّعين وعلامات السلوك والتعليقات والمزيد من التفاصيل لتحليل ملف البرنامج.

قراءة^(Read) : اختبر ما إذا كان برنامج مكافحة الفيروسات يعمل أم لا^{(Test if Antivirus is working or not)} .

4] تحقق من الناشر المعتمد

تحقق دائمًا مما إذا كنت تقوم بتثبيت برنامج من ناشر تم التحقق منه. يمكن أن تكون Microsoft أو أي شركة أخرى كبرى ومعروفة. إذا كانت من علامة تجارية مشهورة ، فقم بتثبيتها. عدا ذلك ، أوصي بعدم تثبيته على جهاز الكمبيوتر الخاص بك.

يمكنك التحقق من معلومات الناشر عن طريق النقر بزر الماوس الأيمن على ملف البرنامج ثم تحديد خيار الخصائص^(Properties) . في نافذة الخصائص^(Properties) ، انتقل إلى علامة التبويب التوقيعات الرقمية^{(Digital Signatures)} وتحقق من أسماء الموقعين.

تأكد أيضًا من تنزيل برنامج من موقعه الرسمي على الويب فقط. تجنب^(Avoid) تنزيل الملفات من منصات غير معروفة ومن منصات أخرى.

قراءة^(Read) : قائمة  أدوات فك تشفير برامج الفدية^{(Ransomware Decryptor Tools)} المجانية .

5] تحقق من سلامة الملف^{(Verify File Integrity)} مع قيمة التجزئة^{(Hash Value)}

توفر الكثير من العلامات التجارية للبرامج قيم التجزئة لملفات برامجهم على موقع الويب الرسمي الخاص بهم.

يمكنك التحقق من هذه القيمة باستخدام File Integrity & Checksum Checker . إذا اختلفت قيمة التجزئة ، فسيتم تعديل الملف وهناك فرص أكبر لاحتوائه على تعليمات برمجية ضارة. يمكنك تجنب تثبيته على جهاز الكمبيوتر الخاص بك.

قراءة^(Read) : كيف تعرف ما إذا كان جهاز الكمبيوتر الخاص بك مصابًا بفيروس؟^{(tell if your computer has a virus?)}

6] استخدم ميزة Windows Sandbox

إذا كنت تستخدم Windows 11/10 Pro أو Windows 11/10 Enterprise Editions ، فيمكنك استخدام ميزة Windows Sandbox للتحقق مما إذا كان البرنامج ضارًا أم لا.

ما عليك سوى تشغيل Windows Sandbox^{(run Windows Sandbox)} ونسخ ملف البرنامج ولصقه فيه. بعد ذلك ، قم بتشغيل البرنامج وتحليل سلوكه. إذا كان يعمل بسلاسة ، فمن الأرجح أنه آمن. إذا رأيت سلوكًا مريبًا ، فتجنب تثبيته على نظامك الفعلي. هذا المنشور سوف يوضح لك كيفية تمكين Windows Sandbox في Windows 11/10 Home

قراءة^(Read) :  How to remove virus from Windows 11/10 .

كما يقولون ، الوقاية خير من العلاج^{(prevention is better than cure)} . لذا ، قبل فتح ملف مشبوه ، تحقق مما إذا كان يحتوي على أي برامج ضارة أم لا.

How to check if a file is malicious or not on Windows 11/10

Third-party рrograms are widely used on Windows and other оperating systems. But, how can you tell if a program is safe to install or not? How can you be so sure that the program file yoυ are going to run on your system, contains no virus? As attackers use program (exe) files to inject different types of malware and viruses and attack your systеm, it is crіtical to ensure you are installing a safe program. In this guide, we will be disсussing some tips to check if a file is malicious or not.

How to check if a file is malicious

Here are the ways to check a program file for virus before installing it on your PC:

1. Basic steps
2. Right-click the file and scan it with your security software
3. Get it scanned with an Online Malware Scanner
4. Check for Verified Publisher
5. Verify File Integrity with Hash Value
6. Use the Windows Sandbox feature.

Now, let’s check out these in detail.

1] Basic steps

A file may show the icon of a, say, Word document and display the name as, say, File.docx. But do not get fooled by the file icon, the name, or the “file extension part” you may see. First, make Windows show the file extension and only then check the file extension. If the mentioned file File.docx was a disguised malware file, don’t be surprised if its name now appears as File.docx.exe! Such disguised files have a high probability of being malicious.

Next, check it is in the location it is meant to be or not. Windows OS files are located in the System32 folder typically. If a file has a name similar to a legit Windows file but is located elsewhere, it could be a virus.

Also, open the doubtful file’s location, right-click on it select Properties, and check under the Details tab. Do you recognize its Publisher, developer, or Copyright holder?

Read: Check if a Website or URL is safe using Online URL Scanners.

2] Right-click the file and scan it with your security software

The next thing you can do to check a program file for viruses is to scan it with Windows built-in security feature which is Windows Defender. After downloading a program file, simply right-click on it and then use the Scan with Microsoft Defender option. It will scan the file for viruses and show you the results if there are any threats associated. Based on the report, you can completely delete the file in case it is unsafe. If it is locked, you may need to use a File Unlocker Tool first.

If you have a 3rd-party antivirus software installed, you could scan it using your context menu too. You can check the report and take a decision accordingly.

Read: Precautions required to protect your Windows computer.

3] Get it scanned with an Online Malware Scanner

When you need a second opinion about a file that you think is malware, then online Malware scanners come in handy. And it is even better if the online scanner uses multiple antiviruses to scan a file.

Jotti Malware Scanner and Virustotal are among the best free online malware scanners to detect files and URLs for malware. They use multiple antivirus engines to analyze and scan files for malware.

Simply go to virustotal.com and from its Files tab, click on the Choose File option to upload the program file you want to check.

As you upload the file, it will start analyzing it with different antivirus engines. The scan will run for a few seconds or minutes (depending upon file size) and when it is done, you will see reports from various antivirus engines. If it is all Green, you can go on with installing the program on your PC.

But, if it shows malicious content status in Red, you should probably not install it on your system.

Furthermore, you can view basic Properties, file version information, signers, behavior tags, comments, and more details to analyze the program file.

Read: Test if Antivirus is working or not.

4] Check for Verified Publisher

Always check if you are installing software from a verified publisher. It can be Microsoft or any other major and known company. If it is from a popular brand, install it. Else, I would recommend not to install it on your PC.

You can check for publisher information by right-clicking on the program file and then selecting the Properties option. In the Properties window, go to the Digital Signatures tab and check for the names of signers.

Also, make sure you download a program from its official website only. Avoid downloading files from unknown and other platforms.

Read: List of free Ransomware Decryptor Tools.

5] Verify File Integrity with Hash Value

A lot of software brands provide the hash values of their program files on their official website.

You can check this value with a File Integrity & Checksum Checker. If the hash value varies, the file is modified and there are higher chances that it contains malicious code. You can avoid installing it on your PC.

Read: How to tell if your computer has a virus?

6] Use Windows Sandbox feature

If you use Windows 11/10 Pro or Windows 11/10 Enterprise Editions, you can use the Windows Sandbox feature to check whether a program is malicious or not.

Simply run Windows Sandbox and copy and paste your program file to it. After that, run the program and analyze its behavior. If it is running smoothly, it is most probably safe. If you see suspicious behavior, then avoid installing it to your actual system. This post will whos you how to enable Windows Sandbox in Windows 11/10 Home

Read: How to remove virus from Windows 11/10.

As they say, prevention is better than cure. So, before opening a suspicious file, do check if it contains any malware or not.

Related posts

• كيفية تجنب Phishing Scams and Attacks؟

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• ما هو Win32: BogEnt وكيفية إزالته؟

• Browser Hijacking and Free Browser Hijacker Removal Tools

• خطأ فشل Fix Search عند تشغيل Chrome Malware Scanner

• ما هو CandyOpen؟ كيفية إزالة CandyOpen من Windows 10؟

• Cyber Attacks - تعريف، Types، الوقاية

• كيفية إزالة Malware From an Android Phone

• Programs or Applications غير المرغوب فيها. Avoid PUP/PUA تركيب

• تعذر العثور على الوحدة النمطية المحددة خطأ على نظام التشغيل Windows 10

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• 3 طرق للتخلص من الفيروسات وبرامج التجسس والبرامج الضارة

• Crystal Security هو مجاني Cloud مقرها Malware Detection Tool

• ما هو Rootkit؟ كيف يعمل Rootkits؟ وأوضح Rootkits

• أفضل ماسحات ضوئية للفيروسات والبرامج الضارة مضمونة ل Nuke Any Virus

• Fileless Malware Attacks، Protection and Detection

• كيفية إزالة Malware من جهاز الكمبيوتر الخاص بك في Windows 10

• كيفية التحقق Registry للبرامج الضارة في Windows 10