هل يمكنني التحقق إذا كان جهاز الكمبيوتر الخاص بي قد تم اختراقه أم لا؟!

هل هناك طريقة لمعرفة ما إذا كان جهاز الكمبيوتر الخاص بك قد تم اختراقه؟

 كيف أعرف أن جهازي مخترق؟

إذا كنت تتساءل عما إذا كان جهاز الكمبيوتر الخاص بك قد تم اختراقه، فلدينا بعض الأخبار السيئة وبعض الأخبار الجيدة. أولاً الأخبار السيئة: إذا كنت تشك في إصابتك، فمن المحتمل أن تكون على حق (راجع هذا أداة فحص الثغرات الأمنية المجانية). إن حجم البرمجيات الخبيثة الجديدة على شبكة الإنترنت ــ وخاصة ذلك النوع الذي يهدف إلى إصابة أجهزة الكمبيوتر المنزلية والشركات الصغيرة ــ يتزايد بسرعة. يتم إنشاء أكثر من 350.000 عينة جديدة من البرامج الضارة كل يوم، مع اكتشاف إجمالي 856.62 فيروسًا فريدًا في عام 2018 وحده.

 {getToc} $title={المحتويات}

الخبر السار: بدأ أمن المعلومات في اللحاق بالمهاجمين ببطء. على الرغم من وجود الكثير من البرامج الضارة الفريدة، إلا أنها ليست كلها خطيرة. يتم تجميع بعضها بشكل غير متقن، وعادة ما يجد الباحثون الأمنيون أن عينة البرامج الضارة "الجديدة" هي في الواقع مجرد عدد من الوحدات من البرامج الضارة القديمة. معًا.

وهذا يعني أنه حتى البرامج الضارة الجديدة عادةً ما تتصرف بطرق مفهومة جيدًا - لذلك سيكون من السهل العثور على التعليمات وتجميعها معًا لإزالتها بمجرد تحديد ما يحدث. تذكر أن الفيروسات لا تعمل على الفور، لذا يعد الإجراء الفوري أفضل طريقة للتأكد من عدم فقدان أموال أو بيانات شخصية حتى لو كان جهازك تم إصابة جهاز الكمبيوتر الشخصي أو جهاز Mac.

ومع ذلك، إليك أفضل الطرق لمعرفة ما إذا كان جهاز الكمبيوتر الخاص بك قد تم اختراقه.

• متصفحك وصفحتك الرئيسية والإعلانات المستهدفة مختلفة
• يتباطأ اتصال الكمبيوتر أو الإنترنت لديك بشكل كبير
• لاحظت نشاطًا غير عادي في حسابك المصرفي
• العبث وتغيير امتداد ملفاتك 
• عدم التحكم في جهازك بشكا طبيعي
• غياب بعض الملفات 
• النصوص الغريبة أو سجلات المكالمات
• العبث وتغيير امتداد ملفاتك 
• النوافذ المنبثقة الغريبة
• الاستجابة البطيئة عند استدعاء اي برنامج
• السلوك غير الطبيعي 
• نشاط غير عادي على الحسابات المرتبطة

الطريقة الاولى لمعرفة اذا كان جهازي ويندوز 10 مخترق

بخطوات سهله وسريعة ومضمونة سوف نتعرف الآن علي كيفية معرفة اختراق ويندوز 10 من خلال الخطوات التالية :

• في البداية قم بالضغط على زر الويندوز + R لتظهر لك أوامر RUN .
• قم بكتابة الأمر CMD ثم اضغط على Ok .

• في النافذة السوداء المنبثقة قم بكتابة الأمر dir patch ثم اضغط على Enter .
• بعد ذلك سوف تظهر لك بعض السطور فقم بالبحث عن جملة File not found والتي تخبرك بعدم وجود أي عمليات اختراق لجهازك 

• أما إذا ظهرت بعض الجمل التي تفيد بوجود ملف وبعض المعلومات عنه فهذا دليل على اختراق جهازك عن طريق هذا الملف .

الطريقة الثانية  لمعرفة اذا كان جهازي ويندوز 10 مخترق

• إذا واجهتك بعض المشاكل أثناء القيام بالطريقة الأولي يمكنك القيام بالطريقة الثانية وهي كالآتي :
• قم بفتح أوامر RUN من خلال الضغط على زر الويندوز + R .
• داخل قائمة RUN قم بكتابة الأمر system.ini ثم اضغط على Ok .

• في النافذة المنبثقة إذا وجدت عبارة timer=timer.drv فهذا دليل على أن الجهاز غير مخترق ونظيف تماماً .
• إذا وجدت عبارة*****timer=timer.drv في اسفل النافذة فهذا دليل على أن جهازك مخترق .
• ولمزيد من التفاصيل عن هذا السياق بمجتمع مايكروسوفت هنا 

كيفية التخلص من برامج التجسس ويندوز

لكي تتمكن من انهاء حالة التجسس على حاسوبك عليك اولا ان تقوم باغلاق الانترنت عن الحاسوب و ذلك من خلال اغلاق الواي فاي في الجهاز او من خلال اطفاء الراوتر ، و ينصح باطفاء الراوتر حتى لا يعمل الواي فاي مرة اخرى في حاسوبك ، فاتصال الانترنت بالجهاز هي الطريقة الوحيدة لوصول المخترقين اليه . 

اذا اتبعت الطريقة الاولى في التعرف على اذا كان حاسوبك ويندوز 10 مخترق او لا و ظهر لك اسم الباتش الذي يؤدي الى احدث اختراق في الحاسوب فيمكنك ان تقوم بعمل بحث عن هذا البرنامج و تقوم بمسحه ، او يمكنك ان تقوم بتنزيل احد البرامج المجانية التي تساعد في مسح الملفات الضارة في الحواسيب . 

و يمكنك الاعتاد على البرنامج التالي و الذي على الرغم من اه يأتي بنسخة مدفوعة الا ان يوفر 15 يوم تجريبي يمكنك من خلاله تنظيف الحاسوب : https://www.malwarebytes.com/?lr .

واداه الفحص https://www.mcafee.com/en-us/consumer-corporate/mcafee-labs/free-tools/stinger.html

شاهد ايضاً قسم برامج الحماية هنا

التحقق من جهاز الكمبيوتر ما إذا كان مخترقا أو مصابا Spyware

برامج التجسس

كيف يمكنني فحص جهاز الكمبيوتر بحثًا عن برامج التجسس أو محاولات القرصنة

الطريقة الثالثة طريقة التحقق من وجود اتصالات مشبوهة

في مربع البحث الموجود في شريط المهام قم بكتابة :

1. Command Prompt.
2. أضغط علي Run as administrator.
3. أنسخ الأمر  netstat -ano وألصقه في موجه الأوامر واضغط أنتر.

سيُظهر لك الأمر أعلاه جميع اتصالات TCP التي أنشأتها التطبيقات والبرامج والخدمات للمضيفين البعيدين.

1. proto.
2. local address.
3. forgien addrss.
4. State.
5. PID.

كل ما يهمنا هو العمود (State). تجد في العمود State ثلاث عناصر رئيسية.

1. Listening.
2. Established.
3. Time_Wait.
4.  نقوم بالتركيز علي Established, وتشير إلى وجود اتصال في الوقت الفعلي بين جهاز الكمبيوتر الخاص بك وعنوان IP البعيد.

هل هناك طريقة لمعرفة ما إذا كان جهاز الكمبيوتر الخاص بك قد تم اختراقه؟

لا داعي للذعر إذا رأيت الكثير من العلاقات القائمة. في معظم الأحيان، يتم إجراء هذه الاتصالات إلى خادم الشركة التي تستخدم خدماتها، مثل Google وMicrosoft وما إلى ذلك. ومع ذلك، تحتاج إلى تحليل كل من هذه الاتصالات بشكل منفصل.

سيساعدك هذا في تحديد ما إذا كانت هناك اتصالات مشبوهة يتم إجراؤها بخادم المتسلل.

كيف يمكنني التحقق من أتصال قد يكون ضار

يمكنك التحقق من اتصال تشك أنه ضار او مشبوه, من خلال :

1.  من عمود Foreign Address الموجود في موجه الاوامر Command Prompt, قم بنسخ ip. 
2. قم بالدخول لموقع whatismyipaddress, أو موقع iplocation. 
3. أنسخ الاي بي في مربع Look up IP Address.
4.  بمجرد الضغط علي Get IP Details, سيظهر لك بيانات تفصيلية عن الاي بي.
5. سيزودك الموقع بمعلومات حول عنوان IP. 

تحقق من مزود خدمة الإنترنت والمؤسسة التي تستخدم عنوان IP هذا. 

إذا كان عنوان IP ينتمي إلى شركة معروفة تستخدم خدماتها، مثل Google LLC أو Microsoft Corporation وما إلى ذلك، فلا داعي للقلق. 

ومع ذلك، إذا رأيت شركة مشبوهة مدرجة هنا ولا تستخدم خدماتها، فهناك احتمال كبير أن يتجسس عليك شخص ما. وبالتالي، ستحتاج إلى تحديد العملية أو الخدمة باستخدام هذا العنوان للاتصال عن بعد للتأكد من أنها ليست ضارة.

البحث عن أي عمليات ضارة وتحليلها

لتحديد موقع البرامج الضارة التي ربما كان المحتالون يستخدمونها للتجسس على جهازك، عليك تحديد العملية المرتبطة بها. 

إليك كيفية العثور عليه: 

• في موجه الأوامر Command Prompt من العمود PID قم بنسخ بورت العملية التي تشك بها. 
• أفتح مدير المهام Task Manager, من خلال الضغط كليك يمين علي شريط المهام واختيار Task Manager. 
• أنتقل لعلامة التبويب التفاصيل Details. 
• انقر فوق عمود PID لفرز العمليات وفقًا لمعرفات PID الخاصة بها.
•  ابحث عن العملية باستخدام نفس البورت الموجود فـ (PID) الذي قمت بتدوينه مسبقًا. 
• أضغط علي Properties لمعرفة كافة التفاصيل عن الاتصال.

بعد أن قمت بعرض تفاصيل البرنامج, في حالة أذا كان البرنامج غير موثوق فيه يفضل حذفه.

كيف يمكنني حذف برنامج ضار

يمكنك حذف اي برنامج لا تثق فيه من خلال الضغط علي البرنامج كليك يمين واختيار Open file location, من أجل الوصول وتحديد مكان توجده.

مرة أخرى، تأكد من أن الملف غير مرتبط بنظام Windows أو أي تطبيق مهم آخر.

إذا كنت متأكدًا من أنها برامج ضارة، فانقر بزر الماوس الأيمن عليها واحذفها.

ومع ذلك، يجب أن تدرك أن المتسللين يمكنهم إخفاء برامجهم الضارة من مخرجات netstat عن طريق برمجتها بهذه الطريقة. 

وبالمثل، يمكنهم ترميز البرنامج بحيث لا يظهر في إدارة المهام. لا يعني عدم رؤية أي اتصالات مشبوهة في مخرجات netstat أو عدم العثور على العملية المشبوهة في إدارة المهام أن جهازك آمن.

تابعنا وضفنا للمفضله سيتم تحديث الموضوع باستمرار واضافه جميع الطرق للكشف عن الاختراق واشترك هنا

في النهاية عزيزي القارئ وبعد أن اجبنا على سؤال كيف اعرف ان جهازي مخترق ،وفي حالة اكتشاف عملية اختراق سواء باستخدام اي من الطرق التي قمنت بطرحها يجب تحميل برنامج حماية قوي والبدء في عملية تنظيف الجهاز والبحث عن الملف المتسبب في عملية الاختراق وحذفه تماماً .