Microsoft Malware Protection
Panda Security Panda Platinum
Secure Computing Webwasher
Sunbelt Software Antivirus
Symantec Norton Antivirus
مرة واحدة، ومن دون الحاجة إلى تثبيت أي منها، وذلك باستعمال الموقع الشهير VirusTotal والآن أترككم مع الشرح
أولا نقوم بالدخول إلى هذا العنوان
بعد ذلك ستظهر لنا الصفحة التالية :
في هذه الصفحة نجد مستوى الضغط على الموقع وذلك من خلال " Service load " (الإطار الأزرق)
كلما اقترب المستوى من اللون الأخضر كلما كانت المدة التي سننتظرها لرفع الملف المشتبه به قصيرة والعكس بالعكس.
ننقر الزر "استعراض" لاختيار الملف الذي نود فحصه:
عندها ستظهر لنا نافذة جديدة تمكننا من تحديد مكان الملف المشبوه:
نختار الملف المقصود وذلك بنقره نقرة واحدة ثم ننقر الزر "فتح" :
عندها سنجد أن عنوان الملف قد ظهر في صفحة الموقع كما هو مبين بالصورة التالية (الإطار الأزرق):
ننقر الزر " Send File " لإرسال الملف إلى الموقع.
ستظهر لنا نافذة صغيرة تعلمنا بمستوى رفع الملف.
المدة التي تلزم رفع الملف تتغير حسب:
بعد انتهاء رفع الملف سنجد نافذة تخبرنا بحالة الملف " Current status: queued " أي أن الملف في انتظار الفحص.
رتبة الملف " Your file is queued in position : 9 " أي أنه سيتم فحص 8 ملفات قبل فحص الملف الخاص بنا.
الوقت المتبقي لبدء فحص الملف " Estimated start time is between 63 and 90 seconds " أي أننا سننتظر بين 63 و 90 ثانية.
بعد الانتهاء من إرسال الملف سيبدأ فحص الملف بواسطة المضادات واحدا تلو الآخر، قد يتطلب هذا عدة دقائق.
ستبدأ نتائج الفحص تظهر بالتدريج:
تاريخ آخر تحديث لقاعدة بيانات بصمات الفيروسات لدى المضاد.
نتيجة الفحص: إن كانت النتيجة عبارة عن " - " فذلك يعني أن الملف بريء حسب رأي المضاد.
وإلا فسيظهر اسم البرنامج الضار (هذا الاسم يختلف من مضاد لآخر)
وفي نهاية الفحص سيظهر لنا الموقع نتيجته وذلك بإظهار عدد المضادات التي اعتبرت أن الملف مشتبه به من بين 32 مضادا" Result: 0/32 0% ".
في بعض الأحيان أطلب هذه النتيجة، وذلك بعد فحص تقرير HijackThis
وذلك في حالة الشك في أحد الملفات الموجودة بالجهاز. لنقل النتيجة يكفي تظليل كل الجدول نسخه ثم لصقه بالمشاركة.
في
هذا الشرح قمت باستعمال احد الملفات البريئة (لكونه فقط ملف نصي مضغوط)،
والآن سأفحص بعض الفيروسات لإعطائكم نظرة على شكل نتائج الفحص، ولإثبات
قاعدة أنه لا يوجد مضاد قادر على رصد كل الفيروسات، والحل الأمثل هو اتخاذ
الحيطة والحذر عند التعامل مع شبكة الإنترنت. وكما قال أحد خبراء هذا
المجال "الجهاز الوحيد المحمي 100% هو جهاز مقفل (بدون كهرباء) ولو أنني
لست متأكدا"
لذلك فينصح بالقيام بفحص للجهاز باستعمال مضاد ثان من وقت لآخر :
مثال فيروس معروف ويستطيع أغلب المضادات رصده بكل سهولة:
مثال فيروس لا ترصده المضادات التي تعد الأقوى في هذا المجال في حين ترصده أخرى من من تعد الأضعف.
فيروس Advanced
فيروس ترصده قلة من المضادات:
فيروس WXP3DFE_PaRaZiTe_uRbaiN
فيروس جديد لا يرصده أي واحد من المضادات:
في الأخير أرجو من كل من وجد أن ملفا ما هو عبارة عن فيروس (ولو إذا تم
رصده من قبل مضاد واحد فقط) ضغط الملف (وإعطائه كلمة سر إن أمكن) وإرساله
إلى العنوان الآتي
وذلك لمساعدة المنتدى على دراسة هذه البرامج الضارة،
(في حالة إعطاء الملف المضغوط كلمة سر أرجو كتابة هذه الكلمة في البريد الإلكتروني)
أيضا أغتنم هذه الفرصة لإخبار كل من هو مهتم بدراسة الفيروسات، أنه يمكنه الاتصال بي للحصول على أكثر من 6000 من كافة الأنواع، على ألا يستعملها في ما يغضب الله عز وجل.
وهكذا نكون قد انتهينا من الشرح.
اللهم اجعل آخر كلامنا في الدنيا لا اله إلا الله محمد رسول الله.
اللهم ما كان من خير فمن الله وحده.. و ما كان من شر فمني أو من الشيطان.
اللهم لا تجعلنا ممن ضل سعيهم في الحياة الدنيا وهم يحسبون أنهم يحسنون صنعا.
أخوكم الفقير إلى عفو ربه الذي يحبكم فيه.
مـــــــ نـــــــــ قـــــــــ ولــــــ
