شروفه
17-06-08, 04:10 AM
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-709821.jpg
هل أصبح جهاز الكمبيوتر الذي تستخدمه بطيئا أو أصبحت تظهر لك شاشات دعائية كلما دخلت تصفحت الانترنت أو ظهر لك شريط أدوات في متصفح الانترنت ولم تستطع التخلص منه فان جهازك يحتوي على ملفات تجسس spyware.
ملفات التجسس التي تعرف باسم spyware هي نوع من برامج الكمبيوتر والتي تلحق نفسها بنظام التشغيل المستخدم في الجهاز بعدة طرق. ملفات التجسس تعمل على استغلال كل موارد الجهاز وخصوصا المعالج، وهدف هذه الملفات هي التجسس عليك ومعرفة المواقع التي تزورها على الانترنت ومن ثم تبدأ في إرسال الدعايات المتعلقة بالمواقع التي زرتها فتجد فجأة ظهور صفحة انترنت لدعاية ما بدون أن تقوم بالضغط حتى إلى أي رابط في الصفحة. وطبقا لأخر الإحصائيات فان أكثر من ثلثي الأجهزة الشخصية مصابة بأحد ملفات التجسس تلك.
ولكن قبل القلق أو التفكير في إعادة تهيئة الجهاز أكمل هذا المقال والذي سوف نتحدث فيه عن كيف تعمل ملفات التجسس وما هي خطورتها وكيف يمكن التخلص منها وحماية الجهاز من الإصابة بها.
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-1.jpg
مثل هذه الشاشات التي تطلب منك الضغط على زر OK هي احد الطرق الذكية لإدخال ملفات التجسس لجهازك
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spy1.gif
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/kazaa-1.jpg
برنامج تبادل الملفات المعروف باسم كازا KaZaA ومعروف أيضا بانه يحتوي على ملفات تجسس
(2) بعض المواقع التي تتصفحها تحتوي على ملفات تجسس ولكي تثبت نفسها على جهازك فانها تظهر نوافذ طيارة pop-upوتقوم بمحاولة تثبيت ملفات تجسس على جهازك. وهنا يأتي دور المتصفح فإذا كان على درجة عالية من الأمان فانه يمنع هذه البرامج من تثبيت نفسها على الجهاز ويظهر لك على الفور نافذة تخبرك بان برنامج يريد ان يبدأ في تثبيت نفسه على الجهاز كما في الشكل التالي:
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-3.jpg
نافذة الأمان والتحذير التي تظهر في متصفح الانترنت الإكسبلورر
ولكن إذا كانت إعدادات الأمان على جهازك ضعيفة فانه هذه النافذة لن تظهر وتأكد إن ملف التجسس قد وجد طريقه للجهاز.
(3) تحميل الإضافات للمتصفح browser add-on وهي عبارة عن برامج إضافية للمتصفح الأصلي يمكن إضافتها في أي وقت مثل إضافة شريط أدوات أو إضافة بعض التحسينات الشكلية في الأزرار أو إضافة صندوق بحث وفي كثير من الأحيان تكون هذه الإضافات عبارة عن ملفات تجسس بأسماء مغرية لتقوم بتثبيتها على الجهاز وتعرف هذه الملفات التجسسية باسم browser hijackers وبعد تثبيتها لا يمكن التخلص منها بسهولة.
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-4.jpg
Bonzi Buddy عبارة عن شكل رائع لملفات التجسس حيث يغريك هذا الموقع بوجود صديق لك لمساعدتك وتسليتك عند استخدام الجهاز
(4) قد تظهر لك رسائل تخبرك بان جهازك أصبح بطيئا ويحتاج إلى تنظيف ومسح شامل وهذه الرسائل تظهر فجأة وأنت تتصفح الانترنت وهي عبارة عن ملفات تجسس بصورة خادعة.
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-2.jpg
تظهر لك نافذة مصممة بعناية لتخبرك بانه يمكنك عمل مسح لجهازك لتنظيفه أو فحصه وهي عبارة عن ملفات تجسس تطلب منك الإذن بالدخول
فإذا ما قلت له موافق فان البرنامج سوف يظهر لك عمليا انه يقوم بالمسح وبعد الانتهاء يظهر لك رسالة ان جهازك كان به أكثر من 1000 ملف تجسسي وانه قام بتنظيفها لك وفي الحقيقة كان جهازك سليما ولكن الآن أصبح مصاب بملفات تجسس.
ماذا تفعل ملفات التجسس؟
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware_pivot.jpgتقوم ملفات التجسس بأكثر من عمل بعد ان تجد لها مكانا في جهاز الكمبيوتر، فاقل عمل لها هو ان تقوم بتشغيل برامج في الخلفية بمجرد تشغيل الكمبيوتر تعمل على شغل جزء لا بأس به من الذاكرة كذلك تشغل المعالج للقيام بأعمال وهمية تسبب بطئه. كما انها تقوم بتفعيل سلسلة لا تنتهي من النوافذ الطيارة الدعائية pop-up ads حتى لو كان المتصفح يمنعها فهي تظهر من داخل جهازك ومرتبطة بالموقع التي جاءت منه. كما تقوم ملفات التجسس بتضليل محرك البحث فتحصل على نتائج غير تلك التي تتوقعها. كما انها تقوم بتغير إعدادات ملفات تشغيل البرامج DLL والتي تعرف باسم dynamically linked libraries المستخدمة للاتصال بالانترنت مما يسبب فشل في عملية الاتصال بالانترنت.
بعض ملفات التجسس تقوم تتغير إعدادات متصفح الانترنت فتقوم مثلا بتحويل اتصالك بالانترنت من رقم اتصال محلي إلى اتصال دولي فتسبب لك خسارة مادية كبيرة ا وان تقوم بتعديل إعدادات الجدار الناري firewall لدعوة المزيد من المحلقات التجسسية لجهازك.
كما ان هذه الملفات تعمل لصالح مواقع معينة من خلال زيادة زوار تلك المواقع عن طريق النوافذ الطيارة التي تظهر في الأجهزة المصابة وهذا يجعل هذه المواقع أكثر المواقع ظهورا في محركات البحث، فيرتفع ترتيبها عالمياً.
الأمر الأكثر خطورة وهو ان بعض ملفات التجسس تنتظر ان تقوم بشراء أي شيء من أي من المواقع المشهورة مثل موقع الأمازون Amazonأو موقع eBay فتقوم بالتقاط بيانات بطاقة الائتمان.
فيما يلي بعض الأفكار في التخلص من هذه الملفات لحماية أجهزة الحاسوب منها.
استخدام برامج مسح ملفات التجسس
هناك الكثير من البرامج المتخصصة في مكافحة ملفات التجسس وإزالتها من الأجهزة مثل برنامج Ad-aware (http://www.lavasoftusa.com/software/adaware/), Spybot (http://www.safer-networking.org/en/spybotsd/index.html) Microsoft AntiSpyware (http://www.microsoft.com/athome/security/spyware/software/default.mspx) وهي برامج مجانية يمكنك استخدامها وتقوم بعملها مثل برامج مكافحة الفيروسات وبعضها يقوم بالحماية والكشف المبكر لها.
هذه بعض النصائح للتقليل من مخاطر ملفات التجسس
(1) قم بتحميل التحديثات بشكل دوري لنظام التشغيل ولبرامج مكافحة التجسس ولأي برنامج تستخدمه.
(2) عند ما تريد أن تحمل برنامجا انتبه للآتي:
- حمل البرامج فقط من المواقع الموثوقة.
- قم بقراءة تحذيرات الأمان واتفاقيات الترخيص و سياسة الخصوصية.
- لا تقم بالضغط على موافق أو OK أو I Accept لقفل أي نافذة تحميل تظهر لك واستبدل ذلك بالضغط على علامة (X).
(6) قم بإجراء مسح دوري لجهازك بواسطة برامج مكافحة ملفات التجسس والفيروسات.
(7) استخدم الجدار الناري .
(8) اضبط إعدادات المتصفح (Internet Explorer) ليصبح أكثر أمانا من خلال الآتي :
- حمل أدوات حظر الدعايات الطيارة Pop_up Blocked
- اجعل إعدادات الأمان لمتصفحك عالية :فإذا كنت تستخدم Internet Explorer للتصفح، فثبت إعدادات الأمان لمنطقة الإنترنت Internet Zone إلى مستوى متوسط على الأقل.
هذه ملفات فيديو من موقع يوتيوب تشرح بالتفصيل كيفية استخدام برامج الحماية والتخلص من ملفات التجسس.
http://i.ytimg.com/vi/b77165ykOHM/default.jpg (http://hazemsakeek.com/magazine/index.php?option=com_seyret&task=videodirectlink&id=379)
The Effects of Spyware
Copyright vEsti24 (http://www.vesti24.eu/)
http://i.ytimg.com/vi/e9Lyl7bz1BQ/default.jpg (http://hazemsakeek.com/magazine/index.php?option=com_seyret&task=videodirectlink&id=380)
Easy and Free Spyware Clean-up
Copyright vEsti24 (http://www.vesti24.eu/)
http://i.ytimg.com/vi/mSfCHJBY_uU/default.jpg (http://hazemsakeek.com/magazine/index.php?option=com_seyret&task=videodirectlink&id=381)
Remove Spyware/Adware From Your Computer! With Ad-Aware SE
Copyright vEsti24 (http://www.vesti24.eu/)
لمزيد من المعلومات هذه المواقع مفيدة
http://en.wikipedia.org/wiki/Spyware (http://en.wikipedia.org/wiki/Spyware)
Spyware Guide (http://www.spywareguide.com/)
SpywareInfo.com (http://www.spywareinfo.com/)
PCHell.com: Bonzi Buddy Removal Instructions (http://www.pchell.com/support/bonzibuddy.shtml)
Merijn.org: Spyware removal tools (http://www.merijn.org/)
http://www.lavasoftusa.com/ (http://www.lavasoftusa.com/)
هل أصبح جهاز الكمبيوتر الذي تستخدمه بطيئا أو أصبحت تظهر لك شاشات دعائية كلما دخلت تصفحت الانترنت أو ظهر لك شريط أدوات في متصفح الانترنت ولم تستطع التخلص منه فان جهازك يحتوي على ملفات تجسس spyware.
ملفات التجسس التي تعرف باسم spyware هي نوع من برامج الكمبيوتر والتي تلحق نفسها بنظام التشغيل المستخدم في الجهاز بعدة طرق. ملفات التجسس تعمل على استغلال كل موارد الجهاز وخصوصا المعالج، وهدف هذه الملفات هي التجسس عليك ومعرفة المواقع التي تزورها على الانترنت ومن ثم تبدأ في إرسال الدعايات المتعلقة بالمواقع التي زرتها فتجد فجأة ظهور صفحة انترنت لدعاية ما بدون أن تقوم بالضغط حتى إلى أي رابط في الصفحة. وطبقا لأخر الإحصائيات فان أكثر من ثلثي الأجهزة الشخصية مصابة بأحد ملفات التجسس تلك.
ولكن قبل القلق أو التفكير في إعادة تهيئة الجهاز أكمل هذا المقال والذي سوف نتحدث فيه عن كيف تعمل ملفات التجسس وما هي خطورتها وكيف يمكن التخلص منها وحماية الجهاز من الإصابة بها.
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-1.jpg
مثل هذه الشاشات التي تطلب منك الضغط على زر OK هي احد الطرق الذكية لإدخال ملفات التجسس لجهازك
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spy1.gif
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/kazaa-1.jpg
برنامج تبادل الملفات المعروف باسم كازا KaZaA ومعروف أيضا بانه يحتوي على ملفات تجسس
(2) بعض المواقع التي تتصفحها تحتوي على ملفات تجسس ولكي تثبت نفسها على جهازك فانها تظهر نوافذ طيارة pop-upوتقوم بمحاولة تثبيت ملفات تجسس على جهازك. وهنا يأتي دور المتصفح فإذا كان على درجة عالية من الأمان فانه يمنع هذه البرامج من تثبيت نفسها على الجهاز ويظهر لك على الفور نافذة تخبرك بان برنامج يريد ان يبدأ في تثبيت نفسه على الجهاز كما في الشكل التالي:
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-3.jpg
نافذة الأمان والتحذير التي تظهر في متصفح الانترنت الإكسبلورر
ولكن إذا كانت إعدادات الأمان على جهازك ضعيفة فانه هذه النافذة لن تظهر وتأكد إن ملف التجسس قد وجد طريقه للجهاز.
(3) تحميل الإضافات للمتصفح browser add-on وهي عبارة عن برامج إضافية للمتصفح الأصلي يمكن إضافتها في أي وقت مثل إضافة شريط أدوات أو إضافة بعض التحسينات الشكلية في الأزرار أو إضافة صندوق بحث وفي كثير من الأحيان تكون هذه الإضافات عبارة عن ملفات تجسس بأسماء مغرية لتقوم بتثبيتها على الجهاز وتعرف هذه الملفات التجسسية باسم browser hijackers وبعد تثبيتها لا يمكن التخلص منها بسهولة.
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-4.jpg
Bonzi Buddy عبارة عن شكل رائع لملفات التجسس حيث يغريك هذا الموقع بوجود صديق لك لمساعدتك وتسليتك عند استخدام الجهاز
(4) قد تظهر لك رسائل تخبرك بان جهازك أصبح بطيئا ويحتاج إلى تنظيف ومسح شامل وهذه الرسائل تظهر فجأة وأنت تتصفح الانترنت وهي عبارة عن ملفات تجسس بصورة خادعة.
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware-2.jpg
تظهر لك نافذة مصممة بعناية لتخبرك بانه يمكنك عمل مسح لجهازك لتنظيفه أو فحصه وهي عبارة عن ملفات تجسس تطلب منك الإذن بالدخول
فإذا ما قلت له موافق فان البرنامج سوف يظهر لك عمليا انه يقوم بالمسح وبعد الانتهاء يظهر لك رسالة ان جهازك كان به أكثر من 1000 ملف تجسسي وانه قام بتنظيفها لك وفي الحقيقة كان جهازك سليما ولكن الآن أصبح مصاب بملفات تجسس.
ماذا تفعل ملفات التجسس؟
http://hazemsakeek.com/magazine/images/stories/2008tafseerat/spyware_pivot.jpgتقوم ملفات التجسس بأكثر من عمل بعد ان تجد لها مكانا في جهاز الكمبيوتر، فاقل عمل لها هو ان تقوم بتشغيل برامج في الخلفية بمجرد تشغيل الكمبيوتر تعمل على شغل جزء لا بأس به من الذاكرة كذلك تشغل المعالج للقيام بأعمال وهمية تسبب بطئه. كما انها تقوم بتفعيل سلسلة لا تنتهي من النوافذ الطيارة الدعائية pop-up ads حتى لو كان المتصفح يمنعها فهي تظهر من داخل جهازك ومرتبطة بالموقع التي جاءت منه. كما تقوم ملفات التجسس بتضليل محرك البحث فتحصل على نتائج غير تلك التي تتوقعها. كما انها تقوم بتغير إعدادات ملفات تشغيل البرامج DLL والتي تعرف باسم dynamically linked libraries المستخدمة للاتصال بالانترنت مما يسبب فشل في عملية الاتصال بالانترنت.
بعض ملفات التجسس تقوم تتغير إعدادات متصفح الانترنت فتقوم مثلا بتحويل اتصالك بالانترنت من رقم اتصال محلي إلى اتصال دولي فتسبب لك خسارة مادية كبيرة ا وان تقوم بتعديل إعدادات الجدار الناري firewall لدعوة المزيد من المحلقات التجسسية لجهازك.
كما ان هذه الملفات تعمل لصالح مواقع معينة من خلال زيادة زوار تلك المواقع عن طريق النوافذ الطيارة التي تظهر في الأجهزة المصابة وهذا يجعل هذه المواقع أكثر المواقع ظهورا في محركات البحث، فيرتفع ترتيبها عالمياً.
الأمر الأكثر خطورة وهو ان بعض ملفات التجسس تنتظر ان تقوم بشراء أي شيء من أي من المواقع المشهورة مثل موقع الأمازون Amazonأو موقع eBay فتقوم بالتقاط بيانات بطاقة الائتمان.
فيما يلي بعض الأفكار في التخلص من هذه الملفات لحماية أجهزة الحاسوب منها.
استخدام برامج مسح ملفات التجسس
هناك الكثير من البرامج المتخصصة في مكافحة ملفات التجسس وإزالتها من الأجهزة مثل برنامج Ad-aware (http://www.lavasoftusa.com/software/adaware/), Spybot (http://www.safer-networking.org/en/spybotsd/index.html) Microsoft AntiSpyware (http://www.microsoft.com/athome/security/spyware/software/default.mspx) وهي برامج مجانية يمكنك استخدامها وتقوم بعملها مثل برامج مكافحة الفيروسات وبعضها يقوم بالحماية والكشف المبكر لها.
هذه بعض النصائح للتقليل من مخاطر ملفات التجسس
(1) قم بتحميل التحديثات بشكل دوري لنظام التشغيل ولبرامج مكافحة التجسس ولأي برنامج تستخدمه.
(2) عند ما تريد أن تحمل برنامجا انتبه للآتي:
- حمل البرامج فقط من المواقع الموثوقة.
- قم بقراءة تحذيرات الأمان واتفاقيات الترخيص و سياسة الخصوصية.
- لا تقم بالضغط على موافق أو OK أو I Accept لقفل أي نافذة تحميل تظهر لك واستبدل ذلك بالضغط على علامة (X).
(6) قم بإجراء مسح دوري لجهازك بواسطة برامج مكافحة ملفات التجسس والفيروسات.
(7) استخدم الجدار الناري .
(8) اضبط إعدادات المتصفح (Internet Explorer) ليصبح أكثر أمانا من خلال الآتي :
- حمل أدوات حظر الدعايات الطيارة Pop_up Blocked
- اجعل إعدادات الأمان لمتصفحك عالية :فإذا كنت تستخدم Internet Explorer للتصفح، فثبت إعدادات الأمان لمنطقة الإنترنت Internet Zone إلى مستوى متوسط على الأقل.
هذه ملفات فيديو من موقع يوتيوب تشرح بالتفصيل كيفية استخدام برامج الحماية والتخلص من ملفات التجسس.
http://i.ytimg.com/vi/b77165ykOHM/default.jpg (http://hazemsakeek.com/magazine/index.php?option=com_seyret&task=videodirectlink&id=379)
The Effects of Spyware
Copyright vEsti24 (http://www.vesti24.eu/)
http://i.ytimg.com/vi/e9Lyl7bz1BQ/default.jpg (http://hazemsakeek.com/magazine/index.php?option=com_seyret&task=videodirectlink&id=380)
Easy and Free Spyware Clean-up
Copyright vEsti24 (http://www.vesti24.eu/)
http://i.ytimg.com/vi/mSfCHJBY_uU/default.jpg (http://hazemsakeek.com/magazine/index.php?option=com_seyret&task=videodirectlink&id=381)
Remove Spyware/Adware From Your Computer! With Ad-Aware SE
Copyright vEsti24 (http://www.vesti24.eu/)
لمزيد من المعلومات هذه المواقع مفيدة
http://en.wikipedia.org/wiki/Spyware (http://en.wikipedia.org/wiki/Spyware)
Spyware Guide (http://www.spywareguide.com/)
SpywareInfo.com (http://www.spywareinfo.com/)
PCHell.com: Bonzi Buddy Removal Instructions (http://www.pchell.com/support/bonzibuddy.shtml)
Merijn.org: Spyware removal tools (http://www.merijn.org/)
http://www.lavasoftusa.com/ (http://www.lavasoftusa.com/)