چگونه کامپیوتر خود را پس از بدافزار پاکسازی کنیم؟

چگونه کامپیوتر خود را پس از بدافزار پاکسازی کنیم؟ کاربران عادی کامپیوتر به خوبی از این واقعیت آگاه هستند که برای عملکرد بدون مشکل کامپیوترهایشان، به نگهداری منظم نیاز است. این کار معمولاً شامل حذف برنامه‌های بلااستفاده، پاک کردن دایرکتوری‌های موقت فایل و حافظه پنهان مرورگر وب، یکپارچه‌سازی (دیفرگمنت) کردن برای کاربران هارد دیسک و موارد دیگر می‌شود.

این نگهداری پس از آلودگی به ویروس یا بدافزار چگونه تغییر می‌کند؟ بدافزارهای پیچیده می‌توانند رجیستری سیستم، فضای ذخیره‌سازی یا حتی حافظه آن را به هم بریزند، بنابراین ایده خوبی است که پس از حادثه، بررسی‌های لازم را انجام دهید تا از هرگونه مشکل آینده جلوگیری کنید.

بدافزارها چه چیزهایی را می‌توانند خراب کنند؟

اول از همه: پیشگیری شاید بهترین راه برای داشتن یک زندگی عاری از بدافزار باشد. برای جلوگیری از بدافزار، تهیه یک راهکار امنیتی قوی برای نقاط پایانی ضروری است. با این حال، برخی از تهدیدهای پیچیده می‌توانند از تشخیص فرار کنند و این می‌تواند منجر به مشکلات تشخیص برای برخی از محصولات امنیتی شود.

در وبلاگ قبلی، ما در مورد چگونگی فرار بدافزارهای بدون فایل از شناسایی با حضور محدود در حافظه کامپیوتر بحث کردیم در عین حال برخی از حملات بدافزاری از تکنیک‌های «زندگی در خارج از زمین» نیز استفاده می‌کنند، به این معنی که آنها از فرآیندها/برنامه‌های سیستم مشروع برای فعالیت‌های مخرب خود سوءاستفاده می‌کنند. آنها این فرآیندها را مجدداً پیکربندی می‌کنند تا جایی که مثلاً رجیستری ویندوز را تغییر می‌دهند تا پایداری خود را حفظ کنند.

پیامدهای آن چیست؟ حتی پس از شناسایی و حذف موفقیت‌آمیز، استفاده از تکنیک‌ها به این معنی است که بدافزار می‌تواند مشکلات متعددی از جمله بی‌ثباتی سیستم به دلیل تغییرات ایجاد شده در رجیستری یا تغییر پیکربندی‌ها را به جا بگذارد. علاوه بر این ممکن است مواردی از خرابی یا از دست رفتن داده‌ها و حتی شاید مقداری بدافزار باقی مانده وجود داشته باشد، زیرا گاهی اوقات عاملان تهدید دوست دارند برای حملات آینده، درهای پشتی خود را در سیستم‌ها باقی بگذارند.

«ممکن است بپرسید: ‘آیا نرم‌افزار امنیتی من نباید بتواند از تمام ردپاهای بدافزار مراقبت کند؟’ پاسخ این است: ‘بله در یک دنیای ایده‌آل متأسفانه، یک دنیای ایده‌آل بدافزار ندارد، بنابراین در دنیای واقعی، نرم‌افزار امنیتی نمی‌تواند پایداری کامل سیستم را پس از رفتار مخرب تضمین کند. این نظر بروس پی. بورل، محقق ESET است.

شما همچنین میتوانید با کلیک برروی خرید لایسنس eset internet security که دارای ⭐️پشتیبانی از سیستم عامل: ویندو ، مک ، لینوکس ⭐️ پشتیبانی از نسخه های خانگی / اینترنت سکیوریتی / نود ۳۲ آنتی ویروس /سایبر سکیوریتی پرو ⭐️بانکداری و وبگردی امن تهیه و خریدای کنید.

آیا می‌دانستید؟ کاوشی در گذشته ویروس‌ها

در گذشته، برخی از ویروس‌ها رونویسی می‌شدند کد آنها روی آنچه در ابتدا وجود داشت نوشته می‌شد. این بدان معناست که حداقل بخشی از محتوای اصلی پاک می‌شد و ویروس هیچ تلاشی برای حفظ آنچه رونویسی شده بود، نمی‌کرد.

بنابراین تنها راه بازگشت به حالت عادی، بازیابی نسخه‌های پشتیبان از نسخه‌های اصلی بود. کم و بیش به صورت تصادفی. آنچه تغییر داده می‌شد بخشی از کد خود بدافزار نبود فقط بخش‌های دیگری بودند که برای عملکرد بدافزار لازم نبودند.

برخلاف قابلیت پشتیبان‌گیری خودکار ESET Ransomware Remediation (برای محافظت و بازیابی فایل‌ها در صورت حمله باج‌افزار)، بازیابی دستی در اینجا ضروری است، زیرا محصولات امنیتی به سختی قادر به تعمیر فایل‌های سیستمی خراب یا درایورهای آسیب‌دیده خواهند بود.

چند راه برای انجام این کار وجود دارد. بیایید به طور خاص روی ویندوز تمرکز کنیم، زیرا رایج‌ترین سیستم عامل مورد استفاده در رایانه‌های شخصی است:

بازیابی سیستم – با ایجاد یک نقطه بازیابی سیستم (اساساً یک نسخه پشتیبان)، می‌توانید به حالت سیستم قبل از آلودگی به بدافزار برگردید. با این حال، نقطه بازیابی باید قبل از آلودگی وجود داشته باشد و در طول آن بدون مشکل باقی بماند.

Refresh – این گزینه ویندوز را مجدداً نصب می‌کند و در عین حال فایل‌های شخصی را دست‌نخورده باقی می‌گذارد. برنامه‌ها و تنظیمات را حذف می‌کند اما سایر موارد را حفظ می‌کند. از نظر فنی، باید فایل‌های مخرب را نیز حفظ کند، مگر اینکه از قبل شناسایی شده باشند، بنابراین این نکته را در نظر داشته باشید.

تعمیر استارت‌آپ – این ابزار برای زمانی که کسی می‌خواهد مشکل خاصی را در سیستم خود برطرف کند، بسیار مفید است. این ابزار کامپیوتر را برای یافتن مشکلات اسکن می‌کند و سعی می‌کند آن را برای راه‌اندازی بعدی برطرف کند. طبق گفته مایکروسافت ، این ابزار به ویژه در صورتی مفید است که کامپیوتر شخصی گم شده باشد یا فایل‌های سیستمی آسیب دیده باشد، داده‌های پیکربندی بوت خراب شده باشد یا مشکلات دیگری داشته باشد.

تنظیم مجدد – این کار ویندوز را به حالت اولیه خود برمی‌گرداند. توجه داشته باشید که همه چیز را از روی کامپیوتر حذف می‌کند ، بنابراین اگر فایل‌های مهم خود را به یک درایو خارجی منتقل نکرده‌اید، این باید آخرین گزینه شما باشد.

شما همچنین میتوانید با کلیک برروی خرید آنتی ویروس نود32 که دارای ⭐️آنتی ویروس همیشه آماده و دارای هوش مصنوعی ⭐️ تحویل لایسنس بلافاصله پس از خرید به ایمیل ⭐️ قابلیت نصب نرم افزار از سایت رسمی eset.com – آپدیت از سرور اصلی ESET تهیه و خریداری کنید

برای کاربران حرفه‌ای‌تر ، ایده خوبی است که از خط فرمان ویندوز ترمینال نیز استفاده کنند و دستورات زیر را در حالت ادمین تایپ کنند:

بررسی‌کننده‌ی فایل‌های سیستم را اجرا کنید – با تایپ کردن sfc /scannow در ترمینال و فشردن کلید اینتر، باید سیستم را بررسی کرده و موارد خراب یا از دست رفته‌ی رجیستری را تعمیر کند.

اجرای CHKDSK – عبارت chkdsk c: را تایپ کنید (به جای “c:” نام درایو مورد نظر را بنویسید)، اینتر را بزنید، سیستم باید خطاهای موجود در سیستم فایل را بررسی کند، اما آنها را به طور خودکار تعمیر نمی‌کند.

برای این کار، باید chkdsk (نام درایو بدون پرانتز): /f را اجرا کنید که خطاهای دیسک را برطرف می‌کند. همچنین chkdsk (نام درایو بدون پرانتز): /r وجود دارد که با تعمیر سکتورهای معیوب روی درایو شما، بر روی /f ساخته می‌شود. با این حال، توجه داشته باشید: قبل از اجرای /r، یک نسخه پشتیبان کامل تهیه کنید. از آنجایی که /r سکتورهای بد درایو را بررسی می‌کند، هر فایلی که روی آنها وجود داشته باشد، می‌تواند در طول فرآیند از بین برود.

شایان ذکر است که اجرای هر دو دستور SFC و CHKDSK، به خصوص CHKDSK با علامت‌های /f و /r، ممکن است کمی طول بکشد. با این حال، آنها نباید مزاحم استفاده عادی از کامپیوتر شوند، اگرچه عاقلانه است که برای حفظ امنیت، آنها را بدون وقفه اجرا کنید.

روش دیگر، استفاده از ابزار Deployment Image Servicing and Management (DISM) است. در مقایسه با SFC و CHKDSK، این ابزار کمی قدرتمندتر است و در مواقع بروز خطاهای مکرر یا خرابی‌های سیستم، ابزاری است که باید از آن استفاده کرد. این ابزار به پاکسازی فایل‌های سیستم، تصاویر سیستم (تصویری از کل سیستم در یک نقطه زمانی خاص) یا تنظیمات کمک می‌کند. با این حال، قبل از استفاده از آن، یک نسخه پشتیبان کامل تهیه کنید، زیرا DISM می‌تواند تغییرات عمده‌ای در سیستم ایجاد کند.

خواننده باید بسته به مشکلی که با آن مواجه است، بین DISM، CHKDSK و SFC، به‌طور کامل بررسی کند که کدام گزینه برای او بهترین عملکرد را دارد.

سه کاربرد اصلی DISM وجود دارد که می‌تواند برای رفع مشکل مفید باشد. بیایید از ساده‌ترین تا پیچیده‌ترین مورد شروع کنیم:

CheckHealth – این مورد بدون تعمیر تصویر سیستم، وجود هرگونه خرابی در آن را تشخیص می‌دهد. برای این مورد، DISM /Online /Cleanup-Image /CheckHealth را در ترمینال تایپ کنید.

ScanHealth – مرحله‌ای بالاتر از ScanHealth قرار دارد که سعی می‌کند هرگونه مشکل موجود در تصویر سیستم را تعیین کند. DISM /Online /Cleanup-Image /ScanHealth را در ترمینال تایپ کنید.

RestoreHealth – این گزینه هر گونه مشکل موجود در تصویر سیستم را هم اسکن و هم تعمیر می‌کند. DISM /Online /Cleanup-Image /RestoreHealth را در ترمینال تایپ کنید. این دستور به سرویس Windows

Update متصل می‌شود تا فایل‌های مشکل‌ساز را جایگزین کند، بنابراین ممکن است زمان بیشتری طول بکشد، اما احتمالاً ارزشش را دارد. اگر بقایای بدافزار در سیستم وجود داشته باشد، دردسرهای بیشتری وجود خواهد داشت.

شما همچنین میتوانید با کلیک برروی خرید آنتی ویروس eset که دارای ⭐️آنتی ویروس همیشه آماده و دارای هوش مصنوعی ⭐️کنترل فرزند ( مسدود کردن سایت های مضر برای کودکان ) ⭐️ تحویل لایسنس بلافاصله پس از خرید به ایمیل ⭐️پشتیبانی از سیستم عامل: ویندو ، مک ، لینوکس تهیه و خریداری کنید.

البته همه این‌ها نیاز به اتصال آنلاین دارد. گزینه چهارمی هم وجود دارد ( install.wim ) که می‌تواند داده‌های مورد نیاز را از دستگاه/حافظه دیگری دریافت کند، اما باید یک تصویر سیستم عامل مطابق با تصویر روی رایانه شخصی خود داشته باشید.

برای کامپیوترهای ویندوز ۱۱، مایکروسافت یک صفحه رسمی دارد که به بازدیدکنندگان راهی برای دانلود سیستم ارائه می‌دهد. همیشه استفاده از منابع رسمی برای این موارد امن‌تر است. بنابراین، اگر کلید لایسنس دارید، می‌توانید راهنمایی‌های موجود در صفحه را دنبال کرده و سیستم عامل خود را اصلاح کنید.

کارمون اینجا تموم شد؟

به جز نصب مجدد کامل سیستم عامل (که فرآیندی نسبتاً طولانی است)، این‌ها باید عملی‌ترین مراحل برای حل مشکلات پایداری رایانه شخصی پس از آلودگی باشند.

برای بهینه‌سازی بیشتر، توصیه می‌کنیم وبلاگ‌های آریه گورتسکی در مورد نصب مجدد نرم‌افزار امنیتی برای حفظ عملکرد آن در بهترین شرایط و بازیابی‌ها و پشتیبان‌گیری‌ها را مطالعه کنید.