مثلما تكافح أجسادنا مع الشعور المترنح المصاحب للعدوى ، تظهر أجهزتنا أيضًا أعراضًا أو أخطاء معينة قد تشير إلى عدد من المشكلات.

عادةً ما تأتي الإصابات بالبرامج الضارة^(Malware) من خلال زيارة مواقع الويب المخترقة ، أو النقر فوق الروابط المؤدية إلى المواقع الضارة من وسائل التواصل الاجتماعي أو رسائل البريد الإلكتروني ، أو إدخال محركات أقراص USB المحمولة المصابة. ^(USB)وبالمثل ، تسهل نقاط الضعف في نظام التشغيل والتطبيقات على مجرمي الإنترنت تثبيت البرامج الضارة على خادمك. 

الهدف الرئيسي هو سرقة البيانات ولكن الهجمات المباشرة^{(direct attacks)} تحدث أيضًا لأغراض شائنة أخرى. من الأسهل التنازل عنها بسبب ثغرات يوم الصفر التي تجعلها هدفًا أكثر قيمة.

ومع ذلك ، لا يمكن أن يؤدي كل خطأ من تلقاء نفسه إلى إطلاق إشارات حمراء ، ولكن إذا كنت تعرف ما الذي تبحث عنه^{(what to look out for)} ، فهناك بعض السلوكيات غير المتوقعة التي قد تدق أجراس الإنذار.

علامات Telltale الخاصة بجهاز ^{(Telltale Signs)}كمبيوتر^(Computer) أو خادم^(Server) مصاب ببرامج ضارة

إذا كنت تعتقد أن جهاز الكمبيوتر أو الخادم لديك مصاب ببرامج ضارة ، فتحقق من السلوكيات مثل:

· انخفاض الأداء

عمليات بطيئة التشغيل

· الإفراط في نشاط القرص الصلب

·         عدم القدرة^(Inability) على الاتصال بالإنترنت

· تحذيرات على الشاشة من إصابة بالنظام

سرقة         المتصفح^{(Browser-jacking)} أو عمليات إعادة التوجيه

 عدم القدرة على فتح ملفات Microsoft Installer^{( Inability to open Microsoft Installer)} أو        EXE

الملفات المفقودة ، أي إدخالات تحت قائمة ابدأ^{(Start Menu)} أو فارغة C: محرك الأقراص

لا يمكن بدء تشغيل رمز مكافحة الفيروسات أو يختفي من علبة         النظام^(Antivirus)

· لا يمكن الوصول إلى وظائف التحكم في النظام ذات المستوى الأعلى

أطول         مرات^(Longer) تحميل النوافذ أو عدم فتحها على الإطلاق

· برامج عشوائية على ما يبدو تعمل في الخلفية

·         تم تغيير صفحات الإنترنت^(Internet) الرئيسية في متصفحك

كثرة ظهور الإعلانات المنبثقة من المعتاد

أيقونات         غير عادية وإدارة ^(Unusual)جهاز^{(Device Manager)} خاطئ

إذن ماذا تفعل إذا رأيت هذه السلوكيات وغيرها من السلوكيات الغريبة على جهاز الكمبيوتر أو الخادم الخاص بك؟ يوجد أدناه^(Below) تقريرنا عن الإصلاحات الفورية والتدابير الوقائية التي يمكنك اتخاذها في المستقبل.

فحص النظام الخاص بك على الفور^{(Scan Your System Immediately)}

هذا هو خط الدفاع الأول. إذا كان لديك برنامج مكافحة فيروسات مثبتًا ، فافحص نظامك^{(scan your system)} على الفور للتحقق من أي إصابات محتملة بالبرامج الضارة. إذا كانت العدوى واضحة ويمكن تحديد موقعها بسهولة ، فيمكنك محاولة إزالتها. إذا لم يتم العثور على شيء ، وما زلت تشعر بأن شيئًا ما ليس على ما يرام ، يمكنك تشغيل ماسح ضوئي بديل حالي ومُختبَر لمكافحة الفيروسات.

تذكر^(Remember) إجراء فحص مضاد للفيروسات بانتظام لجهاز الكمبيوتر الخاص بك وإجراء عمليات فحص في الوقت الفعلي والمجدولة للخوادم وجميع الأجهزة الأخرى المتصلة به عبر FTP . استثمر في برنامج جيد لإزالة البرامج الضارة^{(malware removal software)} ، وأداة مراقبة الخادم للتحديثات في الوقت الفعلي على أداء الخادم الخاص بك.

قم بتشغيل الكمبيوتر في الوضع الآمن^{(Boot Your Computer into Safe Mode)}

افصل جهاز الكمبيوتر الخاص بك عن الإنترنت وقم بالتمهيد في الوضع الآمن . في هذه الحالة ، سيتم تحميل الحد الأدنى فقط من الخدمات والبرامج المطلوبة ، وتمنع أي برامج ضارة يتم تعيينها لبدء التشغيل عند بدء تشغيل نظام التشغيل الخاص بك (تختلف العملية اعتمادًا على نظام التشغيل الخاص بك).

إذا كان جهاز الكمبيوتر الخاص بك يعمل بشكل أسرع في الوضع الآمن^{(Safe Mode)} ، فقد يعني ذلك شيئين: لديك العديد من البرامج التي تبدأ مع نظام التشغيل الخاص بك ، أو الإصابة بالبرامج الضارة.

قبل البدء في أي شيء ، احذف الملفات المؤقتة^{(delete temporary files)} لتسريع عملية فحص البرامج الضارة ، أثناء مسح ملفات الفيروسات التي تم تنزيلها. تأكد^(Make) من تحديث نظام التشغيل والتطبيقات الخاصة بك دائمًا بأحدث تصحيحات الأمان.

استعادة النُسخ الاحتياطية النظيفة

أحد الأعراض الرئيسية للكمبيوتر المصاب هو فقدان الملفات ، ويمكن معالجة ذلك من خلال الاحتفاظ بنسخ احتياطية منتظمة من بياناتك. بهذه الطريقة ، إذا كان من الصعب إزالة العدوى ، فلا يزال بإمكانك البدء من جديد باستخدام الملفات التي قمت بنسخها احتياطيًا على محرك الأقراص الثابتة الخارجي أو النسخة الاحتياطية السحابية^{(cloud backup)} ، بأقل قدر من التأثير.

قم بإجراء^(Run) عمليات فحص للفيروسات والبرامج الضارة على النسخ الاحتياطية أيضًا للتأكد من عدم إصابتها أيضًا.

بالنسبة لموقع الويب الخاص بك ، استبدل أي ملفات مصابة بنسخ غير مصابة من النسخة الاحتياطية النظيفة. بدلاً من ذلك ، إذا لم يكن لديك نسخة احتياطية ، فاطلب من مضيفك الإصدارات القديمة من ملفاتك.

التزم بالمواقع والتطبيقات ذات السمعة الطيبة^{(Stick to Reputable Sites and Apps)}

الإنترنت مليء بالمحتوى المذهل والتطبيقات المذهلة. لكن تنزيل مثل هذه التطبيقات أو زيارة أي موقع آخر يمكن أن يكون لعبة خطيرة.

التزم^(Stick) بالمواقع ذات السمعة الطيبة وتعرف دائمًا على ما وراء الرابط قبل النقر فوقه. إذا كنت تشك في الموقع أو الرابط ، فقم بإجراء بحث عبر الإنترنت للتحقق مما إذا كانت عملية احتيال معروفة عبر الإنترنت.

فحص مضاد لمرفقات البريد الإلكتروني والروابط^{(Counter-check Email Attachments and Links)}

قد تكون مرفقات البريد الإلكتروني^{(Email attachments)} ، سواء من شخص تعرفه أم لا ، مصابة ببرامج ضارة وتستخدم لنشر العدوى. العلاج ليس فتح الملفات التي لست متأكدًا منها ومسحها ضوئيًا قبل التنزيل والفتح على جهاز الكمبيوتر الخاص بك.

يستخدم مجرمو الإنترنت رسائل البريد الإلكتروني المخادعة^{(phishing emails)} لجذبك للنقر عليها وزيارة مواقع ضارة أو تنزيل ملفات مصابة. يمكن أن يكون هذا أي شيء من إشعار مصرفي مزيف أو رسالة من صديق ، أو حتى تحذير من الفيروسات مفترض.

لا تفتح الملفات ذات الامتدادات مثل. exe و .com و .pif و . src .

استخدم كلمات مرور قوية أو أدوات مصادقة^{(Use Strong Passwords or Authentication Tools)}

تعد كلمات المرور والبيانات السرية الأخرى أحد الأهداف الرئيسية لمجرمي الإنترنت. هذا هو سبب أهمية استخدام مجموعة كلمات مرور قوية وفريدة ومعقدة لكل حساب عبر الإنترنت.

إذا كنت لا تستطيع تذكر جميع كلمات المرور الخاصة بك ، احصل على مدير كلمات مرور^{(password manager)} جيد لمساعدتك في ذلك. استخدم أيضًا المصادقة ذات العاملين عند توفرها للحصول على طبقة إضافية من الحماية.

بالنسبة إلى موقعك على الويب وخادمك ، قم بتغيير جميع رموز الوصول المرتبطة ، واستخدم FTP عبر SSL أو SFTP للوصول إلى مساحة الويب المشفرة ، بدلاً من الوصول العادي إلى FTP .

استخدم Google Search Console^{(Use Google Search Console)}

يمكن لهذه الأداة^(tool) الكشف عن وجود إصابة ببرامج ضارة في أحد مواقع الويب حيث يقوم برنامج iti بالبحث عن مثل هذه البرامج ، ثم يمنحك المساعدة اللازمة لحلها.

بمجرد العثور على سلسلة التعليمات البرمجية الضارة وإزالتها ، اتصل بمحركات البحث لإعادة النظر و / أو إزالة موقعك من القوائم السوداء للمواقع التي تحتوي على برامج ضارة. يمكنك استخدام هذه الأداة لـ Google ، أو استخدام Bing Webmaster Tools .

خاتمة

قد يكون التخلص من البرامج الضارة أمرًا صعبًا. تعتمد طريقة التخلص منها على الأخطاء التي تمكنت من التقاطها ، ولكن الأساليب المذكورة أعلاه ستساعد في تقليل مخاطر تكرار الإصابة أثناء التخلص منها دون إتلاف بياناتك. 

What To Do If You Think Your Computer Or Server Has Been Infected With Malware

Just as our bodies struggle with the groggy feeling thаt comes with infectionѕ, our devices also throw up certаin symptoms or errors that could indicate a number of problems.

Malware infections usually come through visiting compromised websites, clicking on the links to malicious sites from social media or email messages, or inserting infected USB flash drives. Similarly, vulnerabilities in your operating system and applications make it easier for cybercriminals to install malware on your server. 

The main goal is to steal data but direct attacks also happen for other nefarious purposes. They’re easier to compromise owing to zero-day vulnerabilities that make them a more valuable target.

However, not every error on its own can trigger red flags, but if you know what to look out for, there are some unexpected behaviors that may set off alarm bells.

Telltale Signs of a Malware-Infected Computer or Server

If you think your computer or server has been infected with malware, check for behaviors such as:

·         Reduced performance

·         Slow-running processes

·         Excessive hard drive activity

·         Inability to connect to the internet

·         On-screen warnings of system infection

·         Browser-jacking or redirects

·         Inability to open Microsoft Installer or EXE files

·         Missing files, no entries under Start Menu or a blank C:drive

·         Antivirus icon can’t be started or disappears from system tray

·         No access to higher-level system control functions

·         Longer load times for windows or not opening at all

·         Seemingly random programs run in the background

·         Internet home pages on your browser have been changed

·         Frequently occurring pop-up ads than the usual

·         Unusual icons and erroneous Device Manager

So what do you do if you see these and other strange behaviors on your computer or server? Below is our roundup of the immediate fixes and preventive measures you can take going forward.

Scan Your System Immediately

This is the first line of defense. If you have an antivirus installed, scan your system immediately to check for any possible malware infections. If the infection is obvious and easily located, you can attempt a removal. If nothing is found, and you still feel something’s not right, you can run an alternative current and tested antivirus scanner.

Remember to regularly run an antivirus scan for your computer and real-time and scheduled scans for servers, and all other devices connected to it via FTP. Invest in a good malware removal software, and a server monitoring tool for real-time updates on your server’s performance.

Boot Your Computer into Safe Mode

Disconnect your computer from the internet and boot into Safe Mode. In this state, only the minimum required services and programs will load, and prevents any malware is set to startup when your OS starts (the process varies depending on your OS).

If your PC runs faster in Safe Mode, it could mean two things: you have many programs that startup with your OS, or a malware infection.

Before starting anything, delete temporary files to accelerate the malware scan, while clearing downloaded virus files. Make sure your OS and apps are always updated with the latest security patches.

Restore Clean Backups

One of the main symptoms of an infected computer is missing files, and this can be remedied by maintaining regular backups of your data. This way, if the infection is difficult to remove, you can still start over using files you had backed up to your external hard drive or cloud backup, with minimal impact.

Run virus and malware scans on the backups too just to be sure they’re not infected as well.

For your website, replace any infected files with uninfected copies from the clean backup. Alternatively, if you don’t have a backup, ask your host for old versions of your files.

Stick to Reputable Sites and Apps

The internet is chock full with incredible content and amazing apps. But, downloading such apps or visiting every other site can be a dangerous game.

Stick to reputable sites and always know what’s behind the link before you click on it. If you doubt the site or link, do an online search to check if it’s a known online scam.

Counter-check Email Attachments and Links

Email attachments, whether from someone you know or not, may also be infected by malware and used to spread infection. The remedy is not to open files you’re unsure about and scan them before downloading and opening on your computer.

Cybercriminals use phishing emails to lure you into clicking on them, and visiting malicious sites or downloading infected files. These can be anything from a fake bank notification or message from a friend, or even a supposed virus warning.

Don’t open files with extensions such as .exe, .com, .pif and .src.

Use Strong Passwords or Authentication Tools

Passwords and other confidential data are one of the main targets of cybercriminals. This is why it’s important to use a strong, unique and complex password combination for each online account.

If you can’t remember all your passwords, get a good password manager to help you with that. Also use two-factor authentication where available for an extra layer of protection.

For your website and server, change all associated access codes, and use FTP over SSL or SFTP for encrypted webspace access, instead of the normal FTP access.

Use Google Search Console

This tool can detect when there’s malware infection in a website as iti scans for such software, and then gives you the necessary assistance to resolve it.

Once you find and remove the malicious code string, contact search engines to reconsider and/or remove your site from their blacklists of sites with malware. You can use this tool for Google, or use Bing Webmaster Tools.

Conclusion

Getting rid of malware can be tricky. How you pull it off depends on the bugs you manage to catch, but the methods above will help minimize the risk of repeat infection while getting rid of them without destroying your data. 

Related posts

• إصلاح "الإعداد هو تحضير الكمبيوتر للاستخدام الأول" عند كل إعادة تشغيل

• كيفية إصلاح خطأ "خادم RPC غير متوفر" في Windows

• نصائح حول استكشاف الأخطاء وإصلاحها عندما لا تعمل تقنية Bluetooth على جهاز الكمبيوتر أو الهاتف الذكي

• كيفية إصلاح خطأ "تعذر العثور على عنوان IP للخادم" في Google Chrome

• الكمبيوتر لا يعمل؟ 9 نصائح استكشاف الأخطاء وإصلاحها

• تصحيح: لا يمكن الاتصال بخطأ في شبكة Steam

• WiFi تحافظ على قطع الاتصال طوال الوقت؟ إليك كيفية إصلاحه

• تصحيح: الكمبيوتر المحمول لا يتصل بشبكة Wi-Fi

• لن يتم فتح Microsoft Teams على جهاز الكمبيوتر الخاص بك؟ 9 إصلاحات للتجربة

• ماذا تفعل عندما لا يظهر محرك USB الخاص بك

• لن تحذف مهمة الطباعة في Windows؟ 8+ طرق للإصلاح

• ما هي خدمة 503 خطأ غير متوفر (وكيفية إصلاحه)

• دليل استكشاف الأخطاء وإصلاحها النهائي لنظام التشغيل Windows 7/8/10 مشكلات اتصال HomeGroup

• تصحيح: خطأ "برنامج تشغيل وسائط يحتاجه جهاز الكمبيوتر الخاص بك"

• هل المزيد من ذاكرة الوصول العشوائي تجعل جهاز الكمبيوتر الخاص بك أسرع؟

• هل يجب علي شراء أو بناء جهاز كمبيوتر؟ 10 أشياء للنظر فيها

• زر شاشة الطباعة لا يعمل في نظام التشغيل Windows 10؟ كيف تصلحها

• 9 إصلاحات عندما لا تعمل دردشة Xbox Party

• الكمبيوتر يصدر ضوضاء طنين؟ إليك كيفية إصلاحه

• 8 إصلاحات عندما لا يتعرف جهاز الكمبيوتر الخاص بك على هاتفك