روش های مقابله با ویروس های کامپیوتر

[AMD>INTEL 323]

در علوم پزشکی معروف است که پیشگیری آسان تر از درمان است در خصوص ویروس های کامپیوتری نیز همین جمله کاملا مصداق دارد، به طور کلی راه های اصلی مقابله و مبارزه با ویروس ها به دو دسته ی زیر تقسیم می شوند:

شناسایی ویروس ها و جلوگیری از ورود آنها به کامپیوتر (پیشگیری).

از بین بردن ویروس های وارد شده به کامپیوتر و در صورت لزوم به وضعیت عادی برگرداندن وضعیت سیستم (درمان).

بعضی از راه های مقابله با ویروسی شدن سیستم عبارت اند از:

ویروس ها هنگام ورود به سیستم به ناچار باید روی حافظه، برنامه و یا ناحیه ی سیستمی دیسک قرار گیرند لذا معمولا در سیستم یک حالت نوشتن اطلاعات به وجود می آید که این عمل تا حدودی قابل کنترل است. مثلا با Write Protected کردن فلاپی دیسک یا Read Only کردن پارتیشن های دیسک می توان از نوشتن جلوگیری کرد. (پیشگیری)

حتی المقدور از اتصال به کامپیوتر ها و شبکه هایی که از عدم ویروسی بودن آن ها اطمینان ندارید بپرهیزید. (پیشگیری)

هرگز از فلاپی دیسک هایی که از عدم ویروسی بودن آن ها اطمینان ندارید استفاده نکنید. (پیشگیری)

روی سیستم خود حتما برنامه های ضد ویروسی که قابلیت مقیم شدن در حافظه را دارند قرار دهید. (پیشگیری)

تنظیمات مربوط به کنترل ویروس را در Setup سیستم خود انجام دهید. (پیشگیری)

وقتی ویروسی بر روی ناحیه ی سیستمی دیسک یا بر روی فایل برنامه می نشیند، اندازه، تاریخ یا بعضی دیگر از مشخصات فایل های اجرایی و برنامه ها با نسخه های قبلی آن ها از وجود احتمالی ویروس آگاهی پیدا کرد. (درمان)

روش های مقابله با ویروس های اینترنتی

با گسترش شبکه اینترنت، ویروس ها راه مناسب و سریع تری را برای گسترش و تکثیر خود پیدا کردند به صورتی که اکثر ویروس های امروزی از طریق اینترنت منتقل می شوند

ویروس اینترنتی

ویروس های اینترنتی به آن دسته از ویروس های کامپیوتر اطلاق می شود که از طریق اینترنت تکثیر یافته و منتقل می شوند.

ویروس های اینترنتی اغلب از طرق زیر وارد کامپیوتر می شوند:

انتقال از طریق نامه های الکترونیکی (E-mail)

به همراه نامه های الکترونیکی می توان فایل هایی را به صورت ضمیمه ارسال نمود. این فایل های ضمیمه ممکن است حاوی ویروس باشند. متاسفانه نامه های الکترونیکی بدون ضمیمه نیز می توانند حاوی ویروس باشند. به علت ضعف های امنیتی نرم افزار های دریافت نامه های الکترونیکی نظیر نرم افزار Outloook Express ممکن است نامه های بدون ضمیمه نیز مخرب باشند. از معروف ترین و خطرناک ترین ویروس های اینترنتی که از طریق نامه های الکترونیکی انتفال می یابند، می توان به ویروس NIMDA اشاره کرد. این ویروس در عرض چند روز میلیون ها کامپیوتر را در سراسر دنیا آلوده کرد و متاسفانه هنوز هم مواردی از آلودگی به این ویروس مشاهده می شود.

انتقال از طریق دریافت فایل آلوده از اینترنت

ممکن است در صفحات وب فوق متن دریافت فایل های اجرایی وجود داشته باشد. که با کلیک کردن این فوق متن ها، یک فایل اجرایی و یا یک سند از طریق اینترنت دریافت شود. این فایل ها ممکن است به ویروس ها آلوده باشند. در اینترنت سایتهایی وجود دارد که نرم افزار های قفل شکسته را به صورت رایگان در اختیار افراد قرار می دهند. ممکن است این نرم افزار ها آلوده به ویروس باشند.

بهترین راه مبارزه با ویروس های اینترنتی، پیشگیری از آلوده شدن به اینگونه ویروس هاست. برای جلوگیری از آلوده شدن به ویروس های اینترنتی به توصیه های ساده اما مهم زیر توجه کنید:

نامه های الکترونیکی مشکوک را باز نکنید.

ضمیمه های نامه های الکترونیکی ناشناس را باز نکنید.

اگر ضمیمه نامه ها، فایل های اجرایی یا اسناد نرم افزار هایی نظیر Microsoft Word بود بدون بررسی توسط نرم افزار های ضد ویروس آن ها را اجرا نکنید.

فایل ها و برنامه هایی که از اینترنت در یافت می کنید، حتما با نرم افزار های ضد ویروس بررسی کرده و پس از اطمینان از سالم بودن فایل های دریافتی، از آنها استفاده نمایید.

نرم افزار های ویروس یاب خود را به موقع بروز رسانی نمایید.

سیستم عامل و نرم افزار های اینترنتی خود را به موقع بروز رسانی نمایید.

همواره از اخبار ویروس های جدید مطلع باشید. سات های مفیدی در این زمینه وجود دارند که آخرین اطلاعات ویروس های جدیدی را برای شما ارسال می کنند. این اطلاعات که به صورت نامه الکترونیکی برای شما ارسال می شود، حاوی اطلاعاتی در مورد نحوه شناسایی ویروس و فعالیت های که ویروس انجام می دهد و نحوه حذف آن است. تعدادی از این سایت ها عبارت اند از:

http://www.antivirus.com/vinfo و http://www.mcafee.com

آشنایی با مراحل پاکسازی سیستم آلوده

در صورتی که به هر دلیلی کامپیوتر ما به ویروس آلوده شد، باید هر چه سریع تر برای پاکسازی آن اقدام کنیم. برای پاکسازی ویروس ها نمی توان یک روش مشخص را تعیین کرد زیرا هر ویروس عملکرد خاصی دارد که با توجه به نحوه تاثیر گذاری ویروس، نوع ویروس، نحوه آلوده کردن سیستم و ... باید روش مناسبی را جهت پاکسازی ویروس انتخاب کرد. ما در این قسمت پاکسازی ویروس ها را به سه روش کلی توضیح می دهیم که هر روش برای پاکسازی ویروس های خاصی کاربرد دارد.

پاکسازی ویروس های مقیم در حافظه

ویروس های مقیم در حافظه، اغلب ویروس هایی هستند که بر روی رکورد راه انداز یا جدول Partition قرار دارند و در هنگام راه اندازی کامپیوتر فعال شده و در حافظه باقی می مانند. تا هنگامی که این ویروس ها در حافظه قرار دارند، نمی توان برای پاکسازی آن ها اقدام نمود.

جهت پاکسازی این نوع ویروس ها مراحل زیر را انجام می دهیم:

در صورت روشن بودن کامپیوتر، آن را مجددا راه اندازی می نماییم.

کامپیوتر را با یک دیسکت یا CD راه انداز سالم و عاری از ویروس، راه اندازی می کنیم.

دیسکت یا CD ضد ویروس مناسب را در درایو قرار داده و ویروس ها را پاکسازی می نماییم.

در صورتی که سیستم عامل کامپیوتر آسیب دیده است و یا سیستم راه اندازی نمی شود می باید با توجه به نوع سیستم عامل، عملیات بازسازی و احیا سیستم عامل انجام شود.

پاکسازی ویروس های غیر مقیم در حافظه

از آنجایی که این ویروس ها در حافظه فعال نیستند، کافیست با نرم افزار ضد ویروس مناسب آن ها را پاکسازی نماییم.

جهت پاکسازی این نوع ویروس ها مراحل زیر را انجام می دهیم:

دیسکت یا CD ویروس یاب مناسب را در درایو قرار داده و ویروس ها را پاکسازی می نماییم.

پاکسازی ویروس های اینترنتی

همان طور که می دانیم ویروس های اینترنتی، از طریق اینترنت به کامپیوتر منتقل می شوند. پس هنگام پاکسازی این ویروس ها باید اتصال به اینترنت را قطع نمود زیرا ممکن است بلافاصله پس از پاکسازی ویروس، کامپیوتر مجددا آلوده شود.

جهت پاکسازی این نوع ویروس ها مراحل زیر را انجام می دهیم:

ارتباط با اینترنت را قطع می کنیم.

با توجه به دستورالعمل پاکسازی ویروس، ممکن است نیاز باشد کامپیوتر را مجددا راه اندازی می کنیم.

دیسکت یا CD ضد ویروس مناسب را در درایو قرار داده و ویروس ها را پاکسازی می نماییم