[smile]

اليوم سنختم السلسلة التي بدأنا بها بدروس احترافية حول برنامج الانتي فيروس ..

وهذا السلسلة اذا ما قرأتها بعناية فسوف تتكون لديك خلفية جيدة جدا عن حماية جهازك من الفيروسات ..

وأما الحماية من الاختراق وهو الشق الثاني من الحماية فهذه لها دورة قريبا بإذن الله مع دراسة شاملة حول برنامج zone alarm

والآن لنبدأ درسنا ..

ماذا يفعل النورتون إذا وجد ملفا مصابا بفيروس .. ؟


إذا وجد برنامج نورتون فيروس في جهازك يكون هناك ثلاث حلول ممكنة لهذه المشكلة :

1. Repair إصلاح الملف

ويعنى ذلك إزالة الفيروس من الملف أما إذا كان التهديد عبارة عن دودة Worm أو حصان طروادة Trojan horse فيتم إزالة الملف

2. أي وضع الملف في الحجر Quarantine

ويعني ذلك أن يكون الملف غير قابل للفتح باستخدام اي برنامج آخر غير نورتون مضاد الفيروسات. حتى لا يمكنك فتح الملف بدون قصد مما يؤدي إلى انتشار الفيروسات.

3. إزالة الملف Delete

ويعني ذلك إزالة الفيروس من جهازك عن طريق إزالة الملف الذي يحتوي على الفيروس أو الدودة أو حصان طروادة . ويتم استخدام هذا الحل فقط عند عدم إمكانية إصلاح الملف أو وضعه في الحجر Quarantine.

يمكن اكتشاف التهديدات الماكرة خلال مسح فيروسي دوري أو عن طريق الحماية التلقائية عند محاولة العمل مع أحد الملفات المصابة. ويمكن أيضاً أن تظهر التهديدات خلال دورة المرسل الفوري Instant Messenger أو عند إرسال بريد الكتروني Email . وتختلف طريقة التعامل مع التهديد بحسب طريقة التوصل إلى ذلك التهديد هل عن طريق الحماية التلقائية أو عن طريق المسح الفيروسي .


اكتشاف الفيروس أثناء المسح

إذا وجد نورتون فيروس ، أو حصان طروادة أو دودة خلال عملية المسح الفيروسي أو من خلال دورة مرسل فوري ، فإما أن تتسلم ملخص عن الإصلاح التلقائي أو نتائج الإزالة ، أو يجب عليك أن تستخدم معالج الإصلاح Repair Wizard .

مراجعة تفاصيل الإصلاح

إذا كنت أعددت اختيارات المسح اليدوي ليقوم نورتون بإصلاح الملفات تلقائياً ، وجميع الملفات يمكن أن يتم إصلاحها، فان ملخص المسح الفيروسي يقدم قائمة بعدد الملفات المصابة التي تم إصلاحها. ويتم تقديم هذه المعلومات في أغراض الحالة Status Purposes فقط ، ولا تحتاج إلى اتخاذ إجراءات إضافية لحماية جهازك. إذا كنت تريد معرفة المزيد يمكنك مراجعة تفاصيل الإصلاح لكي تعرف أي الملفات كانت مصابة وماهية التهديد الذي أصابها.

استخدام معالج الإصلاح Repair Wizard

إذا كانت هناك ملفات لم يمكن إصلاحها ، أو إذا كنت أعددت اختيارات المسح اليدوي ليسألك نورتون ماذا يفعل عندما يجد فيروس ، يتم فتح معالج الإصلاح . إذا لم يكن نورتون قد حاول الإصلاح ، يتم فتح معالج الإصلاح على لوحة الإصلاح Repair pane ، وإلا فانه يفتح على نافذة الحجر Quarantine window .

لاستخدام معالج الإصلاح اتبع الخطوات الآتية :

1. إذا فتح معالج الإصلاح على لوحة الإصلاح ، قم بإلغاء التحديد عن الملفات التي لا ترغب أن يقوم نورتون بإصلاحها. جميع الملفات محددة افتراضياً وهو الإجراء المفضل.

2. انقر إصلاح Fix

يتم فتح نافذة الحجر إذا لم تتمكن من إصلاح أو إزالة بعض الملفات . وجميع الملفات تكون محددة لتضاف إلى الحجر افتراضياً وهو الإجراء المفضل

3. من نافذة الحجر قم بإلغاء التحديد عن الملفات التي لا ترغب في إضافتها إلى الحجر.

4. انقر فوق الحجر Quarantine

إذا لم تتمكن من وضع أي من الملفات في الحجر يتم فتح لوحة الإزالة Delete pane . إذا لم تقم بإزالة الملفات المصابة يستمر الفيروس على جهازك ويمكن أن يتسبب في خسائر أو ينتقل إلى مواقع أخرى .

5. قم بإلغاء التحديد التي لا ترغب في إزالتها .

6. انقر إزالة Delete

بمجرد انتهاء الملفات إما بالإصلاح أو بالحجر أو بالإزالة يتم فتح لوحة الملخص Summary pane لنافذة المسح .

7. بعد الانتهاء من مراجعة الملخص يمكنك نقر الانتهاء Finished


إذا تم اكتشاف الفيروس عن طريق الحماية التلقائية Auto-Protect


تقوم الحماية التقائية بعمل مسح فيروسي للملفات ضد مختلف التهديدات عند محاولة التعامل مع تلك الملفات ، مثل تحريكهم ، أو نسخهم ، أو فتحهم . اذا تم اكتشاف أي أنشطة فيروسية ، فانك في أغلب الأحوال تتسلم تنبيه يخبرك باكتشاف وإصلاح فيروس . ويعتمد الاستمرار على نوعية نظام التشغيل الذي تستخدمه



إذا كنت تستخدم ويندوز 98/ 98 SE / Me


إذا تم اكتشاف وإصلاح الفيروس عن طريق الحماية التلقائية فسوف تتسلم تنبيه يخبرك باسم الملف الذي تم إصلاحه أو إزالته . ولإغلاق التنبيه انقر فوق الانتهاء Finish

إذا كنت قد أعددت الحماية التلقائية لتسألك عن التصرف الذي ترغب فيه عن اكتشاف الفيروس فان التنبيه يسألك لاختيار احد الأعمال ، والتصرف المفضل يكون محددا افتراضياً.وتكون الاختيارات كما يلي :

1. إصلاح الملف المصاب

يتم هنا التخلص من الفيروس أو الدودة أو حصان طروادة وإصلاح أو إزالة الملف المصاب . عند اكتشاف الفيروس فان الإصلاح هو دائماً أفضل الاختيارات.

2. حجر الملف المصاب

يتم هنا عزل الملف المصاب ولكن ذلك لا يزيل التهديد. اختر الحجر إذا كنت تشك في أن سبب التهديد عير معروف وتريد تسليمه إلى سيمانتك ليتم تحليله .

3. إزالة الملف المصاب

ويتم هنا التخلص من كل من التهديد والملف المصاب . اختر الإزالة إذا لم تفلح في إصلاح الملف . استبدل الملف المزال بنسخة أخرى من البرنامج الأصلي أو من النسخ الاحتياطي Backup Copy ، فإذا تم اكتشاف التهديد مرة أخرى فان النسخة الأصلية تكون مصابة .

4. لا تتعامل مع الملف المصاب واتركه

ويتم هنا إيقاف العملية الحالية بالتعامل مع الملف المصاب لمنع استخدام الملف المصاب . ولكن هذا الفعل لا يحل المشكلة . وسوف تتسلم تنبيه عند محاولة التعامل مع الملف في المرة القادمة.

5. تجاهل المشكلة ولا تقم بمسح فيروسي لهذا الملف مستقبلاً

وهنا يتم إضافة الملف المشكوك في إصابته إلى قائمة الاستبعاد Exclusions list . عند إضافة الملف إلى قائمة الاستبعاد يتم استثناءه من أي مسح فيروسي مستقبلاً ، إلا إذا قمت بإزالته من القائمة . نفذ هذا الاختيار فقط إذا كنت تعلم أن الملف لا يحتوي على فيروس .

6. تجاهل المشكلة واستمر مع الملف المصاب

ويتم العمل مع هذا الاختيار فقط إذا كنت متأكداً من أن الفيروس ، أو الدودة ، أو حصان طروادة لا يعمل . وسوف تتسلم التنبيه مرة أخرى . إذا كنت غير واثق من الإجراء اختر عدم فتح الملف واترك المشكلة Do not open the file, but leave the problem alone .



إذا كان الملف لا يمكن إصلاحه تتسلم رسالة تفيد أن الإصلاح لم يتم ويفضل وضع الملف في الحجر Quarantine. سوف يكون لديك الاختيارات التي تم توضيحها في النقاط السابقة باستثناء إصلاح الملف .



إذا كنت تستخدم ويندوز 2000/ XP


إذا تم اكتشاف التهديد وتم إما الإصلاح التلقائي أو الإزالة عن طريق الحماية التلقائية Auto-Protectفسوف تتسلم تنبيه يخبرك باسم الملف المصاب الذي تم إصلاحه أو إزالته ونوع الفيروس ، أو حصان طروادة أو الدودة التي أصابت ذلك الملف. إذا كان لديك اتصال بالانترنت فان النقر على اسم الفيروس يؤدي إلى فتح صفحة سيمانتك على الإنترنت التي يكون فيها معلومات عن الفيروس .

إذا لم يمكن إصلاح الملف سوف تتسلم تنبيهين يخبرك أحدهما بان الحماية التلقائية لم تتمكن من إصلاح الملف والأخرى تخبرك أنه تم تجاهل فتح الملف.

يمكنك ضبط اختيارات الحماية التلقائية لمحاولة وضع الملفات التي لم تتمكن من إصلاحها في الحجر. إذا عملت ذلك سيتم إخبارك إذا تم وضع أي ملفات في الحجر.

لحل مشكلة الملفات التي لم يتم إصلاحها:

1. قم بتشغيل مسح فيروسي للنظام بالكامل للتأكد من عدم وجود ملفات مصابة أخرى

2. اتبع التعليمات المفضلة لمعالج الإصلاح Repair Wizard لحماية جهازك من الملفات المصابة.