ماهو فيروس الكمبيوتر وكيفة الوقاية منه

ما هو فيروس الكمبيوتر؟

يعد فيروس الكمبيوتر أحد البرامج الصغيرة التي تنتشر من جهاز كمبيوتر إلى آخر، وتتداخل مع عمليات تشغيل الكمبيوتر. قد يقوم الفيروس بإتلاف البيانات الموجودة على جهاز الكمبيوتر أو حذفها أو استخدام برنامج البريد الإلكتروني لنشر الفيروس على أجهزة كمبيوتر أخرى، بل يمكن أن يقوم بحذف كل شيء محفوظ على القرص الثابت.

يسهل انتشار فيروسات الكمبيوتر عن طريق المرفقات برسائل البريد الإلكتروني أو عن طريق رسائل المراسلة الفورية. ولذلك، يجب عدم فتح أي مرفق من مرفقات البريد الإلكتروني إلا إذا كنت تعرف الشخص الذي أرسل الرسالة أو إذا كنت تتوقع مرفقات في رسائل البريد الإلكتروني. قد تتخفى الفيروسات لتبدو وكأنها مرفقات تتضمن صور مرحة أو بطاقات تهئنة أو ملفات أغاني أو فيديو. كما يمكن أن تنتشر فيروسات الكمبيوتر عن طريق التنزيلات عبر الإنترنت. يمكن أن تكون فيروسات الكمبيوتر متخفية في البرامج المُقرصنة أو في ملفات أو برامج أخرى قد تقوم بتنزيلها.

أعراض الإصابة بفيروس كمبيوتر

لمزيد من المعلومات عن أعراض الإصابة بفيروس كمبيوتر، انتقل إلى
موقع Microsoft PC Security على الويب.

ما هو الفيروس المتنقل؟

الفيروس المتنقل هو عبارة عن تعليمات برمجية لجهاز الكمبيوتر تنتشر دون أي تدخل من المستخدم. تبدأ معظم الفيروسات المتنقلة كمرفقات برسائل البريد الإلكتروني والتي تصيب الكمبيوتر عند فتحها. يقوم الفيروس المتنقل بالبحث عن الملفات في الكمبيوتر المصاب، مثل دفاتر العناوين أو صفحات الويب المؤقتة والتي تحتوي على عناوين للبريد الإلكتروني. يستخدم الفيروس المتنقل العناوين لإرسال رسائل بريد إلكتروني مصابة بالفيروس، ويحاول بصفة مستمرة محاكاة (أو انتحال) العناوين الموجودة في حقل "من" في رسائل البريد الإلكتروني الواردة إليك مؤخرًا وبالتالي تبدو هذه الرسالة المصابة وكأنها مرسلة إليك من شخص تعرفه. تنتشر الفيروسات المتنقلة تلقائيًا بعد ذلك من خلال رسائل البريد الإلكتروني أو الشبكات أو الثغرات الأمنية الموجودة في أنظمة التشغيل والتي تتزايد بصفة مستمرة على هذه الأنظمة قبل أن يتم معرفة السبب وراء ذلك. لا يكون دائمًا للفيروسات المتنقلة تأثير مدمر على أجهزة الكمبيوتر، ولكنها عادةً ما تتسبب في مشكلات تؤثر على أداء وثبات أجهزة الكمبيوتر والشبكات.

ما هو حصان طروادة؟

حصان طروادة هو برنامج ضار يتخفى داخل البرامج الأخرى. فهو يدخل إلى الكمبيوتر متخفيًا داخل برنامج بطريقة شرعية، مثل برنامج لشاشة التوقف. بعد ذلك، يضع تعليمات برمجية في نظام التشغيل تتيح للمتسلل الوصول إلى جهاز الكمبيوتر المصاب. لا تنتشر أحصنة طروادة عادةً بنفسها. فهي تنتشر من خلال الفيروسات أو الفيروسات المتنقلة أو البرامج التي يتم تنزيلها.

ما هي برامج التجسس؟

يمكن تثبيت برامج التجسس على جهاز الكمبيوتر دون أن تعلم بذلك. تستطيع هذه البرامج تغيير تكوين جهاز الكمبيوتر أو تجميع معلومات شخصية وبيانات يمكن الاستفادة منها في توجيه الإعلانات. يمكن لبرامج التجسس تتبع عادات البحث عن المعلومات على الإنترنت وكذلك إعادة توجيه مستعرض الويب الخاص بك إلى موقع آخر على الويب غير الذي كنت تريده.

ما هي برامج الأمان الخادعة؟

يحاول برنامج الأمان الخادع جعلك تعتقد أن جهاز الكمبيوتر الخاص بك مصاب بفيروس وعادةً ما يطالبك بتنزيل أو شراء منتج ليقوم بإزالة الفيروس. تحتوي أسماء هذه المنتجات غالبًا على كلمات مثل Antivirus أو Shield أو Security أو Protection أو Fixer. مما يجعلها تبدو وكأنها برامج شرعية. يتم عادةً تشغيل هذه المنتجات بعد تنزيلها مباشرةً، أو في المرة التالية التي يتم فيها تشغيل جهاز الكمبيوتر. يمكن أن تمنع برامج الأمان الخادعة فتح بعض التطبيقات مثل Internet Explorer. قد تشير أيضًا برامج الأمان الخادعة إلى ملفات شرعية وهامة في نظام Windows على أنها ملفات مصابة. قد يحتوي مثل هذا النوع من رسائل الأخطاء أو الرسائل المنبثقة على الجمل التالية:

تحذير!
جهاز الكمبيوتر الخاص بك مصاب!
هذا الكمبيوتر مصاب ببرامج تجسس وبرامج إعلانات متسللة.

ملاحظة إذا تلقيت رسالة في مربع حوار منبثق تماثل هذا التحذير، اضغط على ALT + F4 في لوحة المفاتيح لإغلاق مربع الحوار. لا تنقر على أي شيء داخل مربع الحوار. إذا استمر تحذير، مثل التحذير المذكور هنا، في الظهور عند محاولتك إغلاق مربع الحوار، فيعتبر ذلك إشارة واضحة على أن الرسالة ضارة وغير صحيحة.

هل تريد بالتأكيد الانتقال من هذه الصفحة؟
جهاز الكمبيوتر الخاص بك مصاب! يمكن أن يتسببوا في فقد البيانات وإتلاف الملفات ويجب عليك التعامل معها بأسرع ما يمكن. اضغط على "إلغاء" للمنع. ارجع إلى System Security وقم بتنزيله لتأمين جهاز الكمبيوتر الخاص بك.
اضغط على "موافق" للمتابعة أو "إلغاء" للبقاء في الصفحة الحالية.

إذا رأيت مثل هذه الرسالة، فلا تقم بتنزيل أو شراء البرنامج.

ما هي البرامج الضارة؟

البرامج الضارة هو مصطلح يتم استخدامه للتعبير عن برامج مصممة لإحداث أضرار بنظام الكمبيوتر أو القيام بإجراءات غير مرغوب فيها على الجهاز. تشمل أمثلة البرامج الضارة ما يلي:
الفيروسات
الفيروسات المتنقلة
أحصنة طروادة
برامج التجسس
برامج الأمان الخادعة

كيفية إزالة البرامج الضارة مثل الفيروسات أو برامج التجسس أو برامج الأمان الخادعة

يمكن أن تكون إزالة فيروس كمبيوتر أو برامج تجسس عملية صعبة دون مساعدة أدوات إزالة البرامج الضارة. قد تقوم بعض فيروسات الكمبيوتر والبرامج الأخرى غير المرغوب فيها، بإعادة تثبيت نفسها بعد اكتشاف الفيروسات وبرامج التجسس وإزالتها. لحسن الحظ، يمكنك المساعدة على إزالة البرامج غير المرغوب فيها بشكلٍ دائم عن طريق تحديث الكمبيوتر واستخدام أدوات الحماية من البرامج الضارة.

لمزيد من المعلومات عن كيفية إزالة فيروسات الكمبيوتر وبرامج التجسس، راجع المقالة التالية في "قاعدة معارف Microsoft":
2671662 - موارد Microsoft والإرشادات الخاصة بإزالة البرامج الضارة والفيروسات
ملاحظة إذا لم تتمكن من الوصول إلى الإنترنت من جهاز الكمبيوتر الخاص بك، استخدم كمبيوتر آخر لمساعدتك في تتبع الخطوات المذكورة في القسم "كيفية إعادة تعيين إعدادات وكيل Internet Explorer" على الكمبيوتر المحتمل إصابته.

لإزالة فيروس كمبيوتر والبرامج الضارة الأخرى، اتبع هذه الخطوات بالترتيب.

تثبيت آخر التحديثات من Microsoft Update

ملاحظة قد يمنعك فيروس موجود بالكمبيوتر من الوصول إلى موقع Microsoft Update على الويب ولا تتمكن من تثبيت آخر التحديثات. نوصي بتعيين خدمة "التحديثات التلقائية" لتعمل بصورة تلقائية وبالتالي لن تفوتك أي تحديثات هامة. لمزيد من المعلومات، راجع المقالة التالية في "قاعدة معارف Microsoft":
306525 - كيفية تكوين التحديثات التلقائية واستخدامها في نظام التشغيل Windows

نظاما التشغيل Windows Vista وWindows 7assets folding start collapsed
انقر فوق ابدأ، ثم اكتب Windows Update في مربع البحث.
في منطقة النتائج، انقر فوق Windows Update.
انقر فوق التحقق من وجود تحديثات.
اتبع التعليمات الخاصة بتنزيل وتثبيت آخر تحديثات لنظام Windows.
assets folding end collapsed
نظام التشغيل Windows XP
assets folding start collapsed

انقر فوق ابدأ، ثم انقر فوق تشغيل.
اكتب sysdm.cpl، ثم اضغط على مفتاح "الإدخال".
انقر فوق علامة التبويب التحديثات التلقائية، ثم انقر فوق خيار تلقائي (مستحسن).
انقر فوق موافق.
assets folding end collapsed

استخدام برنامج Microsoft Safety Scanner المجاني

توفر Microsoft أداة مجانية تعمل من خلال الإنترنت تقوم بالبحث عن التهديدات المحتملة لجهاز الكمبيوتر الخاص بك وإزالتها. للقيام بعملية البحث، انتقل إلى موقع Microsoft Safety Scanner على الويب.

استخدام أداة إزالة البرامج الضارة لنظام Windows

لمزيد من المعلومات عن أداة إزالة البرامج الضارة لنظام Windows، ارجع إلى المقالة التالية في "قاعدة معارف Microsoft":
890830 - مساعدة "أداة إزالة البرامج الضارة لـ Microsoft Windows" على إزالة برامج محددة تعتبر ضارة وشائعة من أجهزة الكمبيوتر التي تعمل بأنظمة التشغيل Windows 7 أو Windows Vista أو Windows Server 2003 أو Windows Server 2008 أو Windows XP

إزالة برامج الأمان الخادعة يدويًا

إذا تعذر اكتشاف أو إزالة برامج الأمان الخادعة باستخدام Microsoft Safety Scanner أو "أداة إزالة البرامج الضارة لـ Windows"، حاول تنفيذ الخطوات التالية:
أنظمة التشغيل Windows XP أو Windows Vista أو Windows 7
assets folding start collapsed
لاحظ اسم برنامج الأمان الخادع. بالنسبة لهذا المثال، سوف نسميه XP Security Agent 2010.
أعد تشغيل الكمبيوتر.
عند رؤية شعار الجهة المصنعة لجهاز الكمبيوتر، اضغط بصورة متكررة على المفتاح F8.
عند مطالبتك بتحديد اختيار، استخدم مفاتيح الأسهم لتمييز الوضع الآمن مع الاتصال بالشبكة، ثم اضغط على Enter.
انقر فوق الزر ابدأ وتحقق من ظهور برنامج الأمان الخادع في قائمة ابدأ. في حالة عدم وجودها، انقر فوق كافة البرامج وقم بالتمرير لإيجاد اسم برنامج الأمان الخادع.
انقر بزر الماوس الأيمن على اسم برنامج الأمان الخادع، ثم انقر فوق خصائص.
انقر فوق علامة التبويب اختصار.
في مربع الحوار خصائص، تحقق من مسار برنامج الأمان الخادع الموجود في الهدف. على سبيل المثال، C:\Program Files\XP Security Agent 2010.

ملاحظة غالبًا ما يكون اسم المجلد عبارة عن رقم عشوائي.
انقر فوق فتح موقع الملف.
في نافذة Program Files، انقر فوق Program Files في شريط العناوين.
قم بالتمرير حتى تصل إلى مجلد برنامج الأمان الخادع. على سبيل المثال، XP Security Agent 2010.
انقر بزر الماوس الأيمن فوق المجلد، ثم انقر فوق حذف.
أعد تشغيل الكمبيوتر.
انتقل إلى موقع Microsoft Safety Scanner على الويب.
انقر فوق الزر التنزيل الآن، ثم انقر فوق تشغيل.
اتبع التعليمات لبدء فحص الكمبيوتر الخاص بك والمساعدة في إزالة برنامج الأمان الخادع.
assets folding end collapsed
إذا كنت تشك أن جهاز الكمبيوتر الخاص بك مصاب ببرنامج أمان خادع لم يتم اكتشافه باستخدام حلول الأمان الخاصة بشركة Microsoft، يمكنك إرسال عينات باستخدام نموذج الإرسال إلى مركز الحماية من البرامج الضارة لـ Microsoft.

لمزيد من المعلومات عن برامج الأمان الخادعة، انتقل إلى موقع احترس من تنبيهات الفيروسات الزائفة على الويب.

تثبيت وتشغيل Microsoft Security Essentials أو Windows Defender

أنظمة التشغيل Windows XP أو Windows Vista أو Windows 7assets folding start collapsed

توفر Microsoft برنامج مجاني لإزالة البرامج الضارة يسمى Microsoft Security Essentials والذي يساعد في حماية جهاز الكمبيوتر الخاص بك من التعرض للإصابة بالبرامج الضارة. لتثبيت Microsoft Security Essentials، اتبع الخطوات التالية:
انتقل إلى موقع Microsoft Security Essentials على الويب.
انقر فوق تنزيل مجاني.
انقر فوق تشغيل، ثم اتبع إرشادات تثبيت Microsoft Security Essentials.
بعد التثبيت، أعد تشغيل جهاز الكمبيوتر.
انقر فوق ابدأ، ثم انقر فوق كافة البرامج، ثم انقر فوق Microsoft Security Essentials.
في علامة التبويب الصفحة الرئيسية، حدد خيار الفحص كامل، ثم انقر فوق الفحص الآن.

تثبيت Windows Defender Offline


Windows Defender Offline هو أداة للتعامل مع البرامج الضارة تساعد في إزالة الفيروسات التي يصعب التخلص منها والتي تبدأ في العمل قبل بدء تشغيل نظام Windows. لاستخدام برنامج Windows Defender Offline، اتبع الخطوات التالية:
على جهاز كمبيوتر غير مصاب، انتقل إلى موقع ما هو برنامج Windows Defender Offline على الويب.
انقر فوق تنزيل الإصدار 32 بت أو تنزيل الإصدار 64 بت، حسب نظام التشغيل الذي تقوم باستخدامه. إذا لم تكن متأكدًا من نوع نظام التشغيل الذي تستخدمه، انتقل إلى موقع هل يقوم الكمبيوتر الخاص بي بتشغيل إصدار 32 بت أو 64 بت من نظام التشغيل Windows على الويب.
عند المطالبة، انقر فوق حفظ باسم، ثم احفظ الملف على قرص DVD أو قرص مضغوط أو محرك أقراص محمول.
على الكمبيوتر المصاب، أدخل قرص DVD أو القرص المضغوط أو محرك الأقراص المحمول، وأعد تشغيل جهاز الكمبيوتر.
عند مطالبتك باتخاذ إجراء، اضغط على مفتاح لتحديد خيار ليتم استخدامه لبدء جهاز الكمبيوتر، مثل F12 أو F5 أو F8، حسب نوع الكمبيوتر الذي تستخدمه.
استخدم مفاتيح الأسهم للتمرير والوصول إلى محرك الأقراص الذي قمت بتثبيت ملف Windows Defender Offline عليه. يبدأ تشغيل برنامج Windows Defender Offline ويقوم بالبحث عن البرامج الضارة في الحال.
لمزيد من المعلومات عن كيفية إزالة فيروس موجود على الكمبيوتر، انتقل إلى موقع كيف يمكنني إزالة فيروس كمبيوتر على الويب. assets folding end collapsed

كيفية حماية جهاز الكمبيوتر الخاص بك من البرامج الضارة


توجد إجراءات يمكنك اتخاذها للمساعدة في حماية جهاز الكمبيوتر الخاص بك من البرامج الضارة.

تشغيل جدار الحماية

Windows XP
assets folding start collapsed
إصلاح المشكلة بالإنابة عني
لتشغيل جدار الحماية تلقائيًا، انقر فوق الارتباط إصلاح هذه المشكلة. ثم انقر فوق تشغيل الموجودة بمربع الحوار تنزيل ملف ثم اتبع الخطوات الموجودة بالمعالج.
assets fixit1إصلاح هذه المشكلة
Microsoft Fix it Microsoft Fix it 50102 assets fixit2

ملاحظة قد يتوفر هذا المعالج باللغة الإنجليزية فقط؛ على الرغم من ذلك، يعمل الإصلاح التلقائي أيضًا مع إصدارات Windows باللغات الأخرى.

ملاحظة إذا كنت لا تعمل على جهاز الكمبيوتر الذي توجد به المشكلة، فيمكنك حفظ الإصلاح التلقائي إلى محرك أقراص محمول أو قرص مضغوط ثم تشغيله على جهاز الكمبيوتر الذي توجد به المشكلة.

إصلاح هذه المشكلة بنفسي
لتمكين "جدار حماية Windows"، اتبع الخطوات التالية:
انقر فوق ابدأ، ثم انقر فوق تشغيل، ثم اكتب Firewall.cpl، ثم انقر فوق موافق.
في علامة التبويب عام، انقر فوق تشغيل (مستحسن).
انقر فوق موافق.
ملاحظة في حالة عدم توفر علامة التبويب عام أو الخيار تشغيل (مستحسن)، قد يكون لدى النظام نهجًا ضد تشغيل جدار الحماية. اتصل بمسؤول النظام للحصول على مزيد من المعلومات حول كيفية تمكين جدار الحماية. بالإضافة إلى ذلك، من الممكن أن يكون النظام بالفعل يقوم بتشغيل جدار حماية تابع لجهة أخرى (على سبيل المثال Zone Alarm أو Norton Internet Security). اتصل بمسؤول النظام للحصول على تعليمات حول تحديد ما إذا كان جدار الحماية قيد التشغيل بالفعل بالنظام أم لا.

لمزيد من المعلومات عن كيفية تشغيل جدار الحماية الخاص بك في نظام التشغيل Windows XP، ارجع إلى المقالة التالية الموجودة في "قاعدة معارف Microsoft":283673 - كيف يمكنني تشغيل جدار الحماية أو إيقاف تشغيله في نظام التشغيل Windows XP المزود بحزمة الخدمة Service Pack 2 أو إصدارات أحدث؟

assets folding end collapsed
نظاما التشغيل Windows Vista وWindows 7
assets folding start collapsed
انقر فوق الزر ابدأ، ثم انقر فوق لوحة التحكم.
في المربع بحث، اكتب firewall، ثم انقر فوق Windows Firewall.
في الجزء الأيسر، انقر فوق تشغيل جدار حماية Windows أو إيقاف تشغيله (قد يتم مطالبتك بإدخال كلمة مرور المسؤول الخاصة بك).
تحت كل موقع شبكة، انقر فوق تشغيل (مستحسن) (Windows Vista) أو تشغيل جدار حماية Windows (Windows 7)، ثم انقر فوق موافق.
لمزيد من المعلومات عن كيفية تشغيل جدار الحماية الخاص بك في نظام التشغيل Windows Vista، انتقل إلى موقع تشغيل جدار حماية Windows Vista أو إيقاف تشغيله على الويب.
لمزيد من المعلومات عن كيفية تشغيل جدار الحماية الخاص بك في نظام التشغيل Windows 7، انتقل إلى موقع تشغيل جدار حماية Windows 7 أو إيقاف تشغيله على الويب.

assets folding end collapsed
الحفاظ على جهاز الكمبيوتر الخاص بك مُحدثًا

لمزيد من المعلومات عن كيفية تعيين "التحديثات التلقائية" في نظام Windows، ارجع إلى المقالة التالية في "قاعدة معارف Microsoft":
306525 - كيفية تكوين التحديثات التلقائية واستخدامها في نظام التشغيل Windows

تثبيت Microsoft Security Essentials والحفاظ عليه مُحدثًا

لمزيد من المعلومات عن كيفية تثبيت واستخدام برنامج Microsoft Security Essentials، انتقل إلى موقع Microsoft Security Essentials على الويب.

لا تنخدع وتقوم بتنزيل برامج ضارة

فيما يلي بعض النصائح التي يمكن أن تساعد على حمايتك من تنزيل البرامج التي لا تريدها:
قم بتنزيل البرامج من مواقع الويب التي تثق فيها فقط. إذا لم تكن متأكدًا من أن تمنح ثقتك لبرنامج ترغب في تنزيله، أدخل اسم البرنامج في محرك البحث المفضل لديك لترى ما إذا كان هناك شخص قد أبلغ عن احتواءه على برامج تجسس.
قم بقراءة كافة تحذيرات الامان واتفاقيات الترخيص وبيانات الخصوصية المتعلقة بأي برامج تقوم بتنزيلها.
لا تنقر أبدًا على "أوافق" أو "موافق" لإغلاق نافذة تشك في أنها قد تكون برامج تجسس. بدلاً من ذلك، انقر فوق علامة "x" الحمراء في زاوية النافذة أو اضغط على Alt + F4 من لوحة المفاتيح لإغلاق النافذة.
خذ حذرك من البرامج "المجانية" لمشاركة ملفات الموسيقى والأفلام، وتأكد من معرفة جميع البرامج المتضمنة في مثل هذه البرامج.
استخدم حساب مستخدم قياسي بدلاً من حساب المسؤول. لمزيد من المعلومات، انتقل إلى موقع لماذا نستخدم حساب مستخدم قياسي بدلاً من حساب المسؤول على الويب.
لمزيد من المعلومات عن كيفية حماية جهاز الكمبيوتر من الفيروسات، انتقل إلى موقع كيفية دعم الدفاع ضد البرامج الضارة وحماية الكمبيوتر الخاص بك على الويب.

كيفية إعادة تعيين إعدادات وكيل Internet Explorer

قد تقوم البرامج الضارة بتغيير إعدادات وكيل Internet Explorer، ويمكن لهذه التغييرات منعك من الوصول إلى Windows Update أو أي موقع من مواقع Microsoft Security.

لنقوم بتغيير إعدادات وكيل Internet Explorer لك، انقر فوق الزر أو الارتباط Fix it. انقر فوق تشغيل في مربع الحوار تنزيل الملف، واتبع الخطوات الموجودة في المعالج Fix it: assets fixit1إصلاح هذه المشكلة
Microsoft Fix it Microsoft Fix it 50566 assets fixit2

ملاحظات
قد يتوفر هذا المعالج باللغة الإنجليزية فقط. ومع ذلك، يعمل الإصلاح التلقائي أيضًا مع إصدارات اللغات الأخرى من Windows.
إذا كنت لا تستخدم جهاز الكمبيوتر الذي توجد به المشكلة، فاحفظ حل Fix it على محرك أقراص محمول أو قرص مضغوط ثم قم بتشغيله على جهاز الكمبيوتر الذي توجد به المشكلة.

لتغيير إعدادات وكيل Internet Explorer بنفسك، اتبع هذه الخطوات:

أنظمة التشغيل Windows XP وWindows Vista وWindows 7
انقر فوق زر ابدأ، ثم انقر فوق تشغيل.
في مربع تشغيل، قم بنسخ ولصق ما يلي:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
انقر فوق موافق.
انقر فوق زر ابدأ، ثم انقر فوق تشغيل.
في مربع تشغيل، قم بنسخ ولصق ما يلي:
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
انقر فوق موافق.