محب البر
07/06/2004, 11:52 PM
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
الأخوة الكرام
أقص عليكم ما عانيته خلال الأيام الماضية مع الفيروسات
بدأت القصة مساء الأثنين الماضي عندما فتحت بريدي (عادة أتلقى أكثر من 200 رسالة يومية) الكثير منها يذهب لمزبلة الجهاز، وكان من بين الرسائل مجموعة مرسله من إبني بجده مع مرفقات ذات حجم كبير تحت مسمى أبو سعد (العين تكتب برقم 3)، وكذلك تلقيت رسالة مرسلة تحت مسمى أبو سعد @ اين بها مرفق حجمه صغير جداً، (طبعاً لم يرسلها أبني عنما سألته وكان السؤال متأخر جداً) فشككت بها حيث أنها من مزود خدمة لا يستعمله الأبن، فحصت الرسالة بفاحص الفيروسات (ماكافي) مستخدم أخر تحديث صدر يوم الأربعاء 26-5-2004، فلم يظهر أي دلالة على أن الرسالة مضروبة، سميت بالله وفتحتها فوجدتها بالأنجليزي فيها ما ترجمته "معليش أنا أكره الكتابة، الكلمة السرية للمرفق هي ...."
مكافي لم يظهر بوجود أي فيروس (مفترض أن يحذر من وجود فيروس أن عرفه) ففتحت المرفق المضغوط وظهرت لي خانة وضع الرقم السري فوضعته وظهرت إشارة أن الملف معطوب، أغلقت الملف ولم تظهر بوادر على وجود أي فيروس، فكملت تصفحي للنت وقبل منتصف الليل بقليل فصلت الشبكة وأعدت تشغيل الجهاز مرة آخرى (هي عادة أعتبرها جيدة مع العلم أن الأهل يتضايقوا منها) وبعد عودة الجهاز للعمل مرة آخرى ظهرت أشارة وجود فيروسات، فنظفتها وشغلت مكافي لفحص الأقراص الصلبة فبدأ وأخذ عدة ساعات والنتيجة هي أكثر من 120 نوع مختلف من الفيروسات وجدها وتم التخلص منها، وأعدت تشغيل الجهاز مرة آخرى، وشغلت المكافي لفحص الأقراص الصلبة مرة آخرى فلم يجد أي فيروس، وأعدت تشغيله مرة ثانية وفحصت مرة ثانية فلم يظهر أي أثر لوجود أي فيروس ولكن أشعر ببطئ الجهاز، هذا الكلام كله في اليوم التالي، وبعد إستعمال الجهاز بفترة ظهرت رسالة أن الفيروس يحاول الدخول على نظام معلومات القرص الصلب الثاني وتم منعه، نظفت الجهاز من هذا الفيروس، وشغلت المكافي للبحث عن الفيروسات وبعد الإنتهاء أشار بعدم وجود أي فيروس، ولكن بعد أكثر من ساعة ظهر الفيروس جديد يحاول الدخول مرة آخرى على نظام معلومات القرص الصلب الثاني وتم منعه، نظفت الجهاز من هذا الفيروس، وشغلت المكافي للبحث عن الفيروسات وبعد الإنتهاء أشار بعدم وجود أي فيروس، وهكذا كان حالي يوم الأربعاء بين ظهور وتنظيف وبحيث وعدم العثور، وطبعا لم ندخل الشبكة خلال هذه الفترة وسمحت لهم بدخول الشبكة يوم الخميس عندما ذهبت للبر (في قصة قد أرويها قريباً) وكانت تظهر لهم رسائل بوجود فيروس وكانوا يتخذون معه المطلوب من تنظيف، ولكن الجهاز عانى من بطء شديد في التصفح وفي مساء الخميس ليلة الجمعة إنهار الجهاز وعند إعاده التشغيل لم يتعرف على الأقراص الصلبة مما سبب لي إحباط لتوقع خسارة كل المعلومات والصور وغيرها المخزنه في الجهاز في القرصين، وحاولت معه عمليات الإنعاش التي أعرفها ولم أفلح في إي منها، يوم السبت ذهبت لفني لمحاولة إستعادة النظام المنهار فلم يفلح، (ذهبت لشركة إستعاده المعلومات من الأقراص الصلبة فطلبوا مبلغ مبدئ قدرة مائتا ريال (200) لتأكد من أن القرص يمكن إستعادة المعلومات الموجودة به وأن أمكن التأكد من إستعاده المعلومات فتكون تكلفة العملية ثلاثة آلآف ريال(3000) للقرص الواحد طبعاً) فركبت قرصين صلبين جدد، بنظام جديد على أحدهما، وتم تجريب القرص الصلب الثاني فوجدته سليم فحمدت الله على ذلك، وفي المنزل نقلت المعلومات الموجودة عليه للقرص الثاني الجديد وقضيت يومي السبت والأحد في بناء الكمبيوتر من جديد (خلال هذه الفترة لم أنسى مكشات والدخول عليه والمشاركة المحدودة) وركبت اليوم القرص الصلب المضروب لتأكد أنه تالف فتعرف عليه الجهاز وأشتغل ولكن إنهار النظام مباشرة بعد التشغيل ففصلته ووضعته مع باقي الأقراص الآخرى المضروبه سابقاً، تم البحث بواسطة نورتن عن فيروسات فلم يعثر على أين منها في الجهاز
النتيجة أن الملف الذي تعرضت له كان مستعملاً أسلوباً جديداً في تخزين الفيروسات داخله لم يتعرف عليه مكافي إلا بعد خروج الفيروسات منه للجهاز وكذلك محتوي على فيروسات جديدة أو محتوي على أسلوب إخفاء جديد للفيروسات يظهرها عند أي نشاط
دروس من هذا الموقف
وجود فيروسات جديدة في الشبكة لا يمكن التعرف عليها من قبل مكافي أو نورتن
ضرورة وجود أكثر من قرص صلب في الجهاز أحدهم للنظام وآخر للمعلومات والصور وغيرها
عند الشعور بوجود فيروس يجب فصل القرص الآخر من الجهاز وذلك لعدم المجازفة بخسارة المعلومات
بطء الجهاز دليل على وجود فيروسات
عدم الزعل عند المعلومات فكل شئ له أجل ونهاية
عدم إعطاء القرص الصلب التالف او القديم لأي أحد حيث يمكن إستعادة ما بداخله حتى لو تم فرمتته مئات المرات (وكذلك الكمبيوتر القديم عند التخلص منه أو بيعه خذ منه القرص الصلب وأحتفظ به عندك أو أتلفه)
مع تحيات
أبو مروان
السلام عليكم ورحمة الله وبركاته
الأخوة الكرام
أقص عليكم ما عانيته خلال الأيام الماضية مع الفيروسات
بدأت القصة مساء الأثنين الماضي عندما فتحت بريدي (عادة أتلقى أكثر من 200 رسالة يومية) الكثير منها يذهب لمزبلة الجهاز، وكان من بين الرسائل مجموعة مرسله من إبني بجده مع مرفقات ذات حجم كبير تحت مسمى أبو سعد (العين تكتب برقم 3)، وكذلك تلقيت رسالة مرسلة تحت مسمى أبو سعد @ اين بها مرفق حجمه صغير جداً، (طبعاً لم يرسلها أبني عنما سألته وكان السؤال متأخر جداً) فشككت بها حيث أنها من مزود خدمة لا يستعمله الأبن، فحصت الرسالة بفاحص الفيروسات (ماكافي) مستخدم أخر تحديث صدر يوم الأربعاء 26-5-2004، فلم يظهر أي دلالة على أن الرسالة مضروبة، سميت بالله وفتحتها فوجدتها بالأنجليزي فيها ما ترجمته "معليش أنا أكره الكتابة، الكلمة السرية للمرفق هي ...."
مكافي لم يظهر بوجود أي فيروس (مفترض أن يحذر من وجود فيروس أن عرفه) ففتحت المرفق المضغوط وظهرت لي خانة وضع الرقم السري فوضعته وظهرت إشارة أن الملف معطوب، أغلقت الملف ولم تظهر بوادر على وجود أي فيروس، فكملت تصفحي للنت وقبل منتصف الليل بقليل فصلت الشبكة وأعدت تشغيل الجهاز مرة آخرى (هي عادة أعتبرها جيدة مع العلم أن الأهل يتضايقوا منها) وبعد عودة الجهاز للعمل مرة آخرى ظهرت أشارة وجود فيروسات، فنظفتها وشغلت مكافي لفحص الأقراص الصلبة فبدأ وأخذ عدة ساعات والنتيجة هي أكثر من 120 نوع مختلف من الفيروسات وجدها وتم التخلص منها، وأعدت تشغيل الجهاز مرة آخرى، وشغلت المكافي لفحص الأقراص الصلبة مرة آخرى فلم يجد أي فيروس، وأعدت تشغيله مرة ثانية وفحصت مرة ثانية فلم يظهر أي أثر لوجود أي فيروس ولكن أشعر ببطئ الجهاز، هذا الكلام كله في اليوم التالي، وبعد إستعمال الجهاز بفترة ظهرت رسالة أن الفيروس يحاول الدخول على نظام معلومات القرص الصلب الثاني وتم منعه، نظفت الجهاز من هذا الفيروس، وشغلت المكافي للبحث عن الفيروسات وبعد الإنتهاء أشار بعدم وجود أي فيروس، ولكن بعد أكثر من ساعة ظهر الفيروس جديد يحاول الدخول مرة آخرى على نظام معلومات القرص الصلب الثاني وتم منعه، نظفت الجهاز من هذا الفيروس، وشغلت المكافي للبحث عن الفيروسات وبعد الإنتهاء أشار بعدم وجود أي فيروس، وهكذا كان حالي يوم الأربعاء بين ظهور وتنظيف وبحيث وعدم العثور، وطبعا لم ندخل الشبكة خلال هذه الفترة وسمحت لهم بدخول الشبكة يوم الخميس عندما ذهبت للبر (في قصة قد أرويها قريباً) وكانت تظهر لهم رسائل بوجود فيروس وكانوا يتخذون معه المطلوب من تنظيف، ولكن الجهاز عانى من بطء شديد في التصفح وفي مساء الخميس ليلة الجمعة إنهار الجهاز وعند إعاده التشغيل لم يتعرف على الأقراص الصلبة مما سبب لي إحباط لتوقع خسارة كل المعلومات والصور وغيرها المخزنه في الجهاز في القرصين، وحاولت معه عمليات الإنعاش التي أعرفها ولم أفلح في إي منها، يوم السبت ذهبت لفني لمحاولة إستعادة النظام المنهار فلم يفلح، (ذهبت لشركة إستعاده المعلومات من الأقراص الصلبة فطلبوا مبلغ مبدئ قدرة مائتا ريال (200) لتأكد من أن القرص يمكن إستعادة المعلومات الموجودة به وأن أمكن التأكد من إستعاده المعلومات فتكون تكلفة العملية ثلاثة آلآف ريال(3000) للقرص الواحد طبعاً) فركبت قرصين صلبين جدد، بنظام جديد على أحدهما، وتم تجريب القرص الصلب الثاني فوجدته سليم فحمدت الله على ذلك، وفي المنزل نقلت المعلومات الموجودة عليه للقرص الثاني الجديد وقضيت يومي السبت والأحد في بناء الكمبيوتر من جديد (خلال هذه الفترة لم أنسى مكشات والدخول عليه والمشاركة المحدودة) وركبت اليوم القرص الصلب المضروب لتأكد أنه تالف فتعرف عليه الجهاز وأشتغل ولكن إنهار النظام مباشرة بعد التشغيل ففصلته ووضعته مع باقي الأقراص الآخرى المضروبه سابقاً، تم البحث بواسطة نورتن عن فيروسات فلم يعثر على أين منها في الجهاز
النتيجة أن الملف الذي تعرضت له كان مستعملاً أسلوباً جديداً في تخزين الفيروسات داخله لم يتعرف عليه مكافي إلا بعد خروج الفيروسات منه للجهاز وكذلك محتوي على فيروسات جديدة أو محتوي على أسلوب إخفاء جديد للفيروسات يظهرها عند أي نشاط
دروس من هذا الموقف
وجود فيروسات جديدة في الشبكة لا يمكن التعرف عليها من قبل مكافي أو نورتن
ضرورة وجود أكثر من قرص صلب في الجهاز أحدهم للنظام وآخر للمعلومات والصور وغيرها
عند الشعور بوجود فيروس يجب فصل القرص الآخر من الجهاز وذلك لعدم المجازفة بخسارة المعلومات
بطء الجهاز دليل على وجود فيروسات
عدم الزعل عند المعلومات فكل شئ له أجل ونهاية
عدم إعطاء القرص الصلب التالف او القديم لأي أحد حيث يمكن إستعادة ما بداخله حتى لو تم فرمتته مئات المرات (وكذلك الكمبيوتر القديم عند التخلص منه أو بيعه خذ منه القرص الصلب وأحتفظ به عندك أو أتلفه)
مع تحيات
أبو مروان