في البداية يجب عليك ان تمتلك تفكير منطقي والتفكير المنطقي يأتي بفهم اساسيات الأشياء ايا كان الذي أمامك تعرف أصله وفصله ومن أين جاء ؟ ينتمي لأي مجموعة ؟ ما هي أهميته ؟ وما هي صفاته ؟ 

الكثير من الناس يقتني سيارة وحاسب محمول وتليفون دون أن يمتلك أدوات لهذه الأشياء حتى من يمتلك حاسب محمول عند مشكلة ما يبحث لها عن برنامج لحل مشكلته تقوم له بكل ما يتمنى ويثق فيها ثقة عمياء تنزل له الملفات وتطرد من حاسوبه الفيروسات إذا أراد منها امراً فإنهما يقول لها كن فتكون يضغط على زر تأتي له بالسحر 

ولكن هل يعرف وظيفة البرنامج بشئ من التفصيل ؟ كيفية عملها وما إلى ذلك من الارهاق والتعب والمحاولة من المبرمج لكي تكون أسهل لك كمستخدم هناك ما هو يظهر المسار والمجلد وهناك برامج اخرى يظن المستخدم انها تأتي بحزمة من تلقاء نفسها لتثري الحاسب بأدوات جديدة هدايا عيد الميلاد وعصا سحرية و منظومة لا تخطئ ولكنها في الحقيقة تعمل من خلال مجلدات أساسية في حاسوبك خير مثال على ذلك هي البرامج المضادة للفيروسات 

كومودو و نورتون ومكافي و باندا و غيرها من البرامج المضادة تقوم على عملية تجهلها تماماً انت يا عزيزي المستخدم أقدم ما يملكه الويندوز ولا ينفك عنه منذ ويندوز 3.0 حتى الآن وهو المسئول عن تتبع كل ملف وأي مجلد ورصد كل عملية من عمليات الحاسب 

لكي تملك تفكير أصيل ومنطقي عن مبدأ عمل الحاسب من الصفر فالحاسب يقوم بعملية حسابية ومع تطور الزمن أصبح يقوم بعدة مهام حسابية ثم أصبح متاحاً للمستخدمين وتطورت امكاناته ليقوم بعرض واجراء مهامات عديدة تصل لمائة عملية في وقت واحد وخير نموذج يظهر ذلك جلياً هو نظام الويندوز 

نظام الويندوز له فلسفة غريبة في التعامل ولكن عليك أن تفهمه أكثر فالويندوز يفهمك على انك أربعة بمعنى أن المستخدم عنده يتكون من أربع عناصر وهما النظام System و مستخدمي الحاسب All Users ان وجدوا وحساب المستخدم User وكافة المستخدمين لحاسوبك أو الحواسيب الاخرى المشاركة معك Everyone حيث يقوم الويندوز بحفظ الملفات الخاصة لنوع المستخدم في مجلدات واضحة أما ملفات النظام System فهو الأكثر عمقاً ويعمل دون تدخل منك وفي الأغلب يكون ضمن خدمات اساسية للويندوز وأحياناً كثيرة يستقر فيروس في داخله ويصعب على المستخدم ازالته ولو بالقوة 

ولذلك بُني هذا النظام على مدير العمليات Task Manager يعد هو الأداة الأساسية لولاه ما عرفنا مسار مجلد ولا العمليات التي تعمل لكل المستخدمين في خفية عن المستخدم Process سواء كان ملف نظام System أو All Users ولا عرفنا خدمات الويندوز Services التي تعمل مثل ترسة ربط لكل البرامج والأدوات التي نستخدمها في الويندوز ونظراً لأن ملفات الويندوز الأساسية معقدة وتتداخل معها خدمات الصوت والفيديو وبروتوكول الشبكات وأنواع المستخدمين فيتطلب من المستخدم أن يجيد استخدام مدير العمليات 

كيف نعرف الفيروس يدوياً ؟ 
من خلال مدير العمليات تلقي نظرة على العمليات Process هل يوجد ملف غريب عندك ؟ 
إذا وجد الملف نقوم بالغائه .. ولكن اذا جاءتك رسالة خطأ كيف تتصرف حينها ؟ تتسائل هل هذا الملف ينسخ نفسه ويتعدد من عدمه ؟ قم الآن بعرض جميع العمليات لكل المستخدمين Show Processes for all users وحاول الغاء هذا الملف الغريب في مسارات All Users أو System فبنسبة كبيرة يتعطل الفيروس عن العمل فما نقوم إلا بتعيين وجوده والغائه في سلة المحذوفات 

ماذا يحدث اذا تعثر كل ذلك ولا يُحذف مع نفس رسائل الخطأ ؟ 
المهم أنك عرفت مكمن الداء على حاسبك فإذا عرفنا الداء تيسر العلاج ولكن المشكلة تكمن في ارتباطه بخدمات الويندوز الأساسية سواء كان الفيروس يعمل عند الاتصال بالانترنت أو خدمات الصوت أو الفيديو فالعلة تتشعب في وظائف الحاسب وخدماته وما عليك إلا أن تجري عملية جراحية بسيطة وأسهل ما تتخيل لشفاء حاسوبك فما هي العملية يا ترى ؟ 

في الجراحة يتم عمل تخدير كامل للجسم بحيث يفقد المريض وعيه وادراكه فتتوقف الذاكرة وينعدم الشعور والاستجابة للآلام و يصاب بشلل مؤقت في جميع عضلات جسمه ولكن في الحاسوب أقرب لأن يكون تخدير موضعي بمعنى أن منطقة صغيرة من الجسم تتعرض للتخدير وتكون تحت تأثير المخدر وهذا ما أعنيه عندما نعيد تشغيل الويندوز في الوضع الآمن Safe Mode 

نصل اليها باعادة التشغيل ثم الزر F8 ومنها نختار البدء على الوضع الآمن وفي الوضع الآمن يتم عمل تخدير كامل بطبيعة الحال تُعرض الملفات والخدمات الأساسية للويندوز فلا صوت ولا بطاقة فيديو ولا شبكات ولا سطح مكتب كما لا يوجد تنبيهات أو ألم تتمثل في رسائل الخطأ فلا تظهر معك عند هذا الوضع ويتم الغاء الملف يدوياً بكل سهولة ولا تنس الغاء الملف الضار من سلة المحذوفات ايضاً 

هنالك مكون في بيئة وفلسفة الويندوز تعد من أهم الأدوات ولازمته منذ أقدم نسخة وهو دفتر التسجيل Registry عندما أذكر دفتر التسجيل يتبادر عندي آية قرآنية (اقرأ كتابك كفى بنفسك اليوم عليك حسيبا) فلا عجب أن هذه الأداة تقوم بتسجيل كل برنامج يضاف الى الحاسب خطوة بخطوة تحصيها عددا وما نتطرق له الآن هو فتح البرنامج وكتابة اسم الملف الضار ننتقل الى قائمة البدء Start ثم كتابة الأمر Regedit لفتحها وبدون عناء ولا وقت يذكر نقوم بالبحث السريع عبر الضغط على مفتاحي CTRL+F لنجد خانة البحث في مربع نقوم بكتابة اسم الملفات الضارة لنرى آثارها على دفتر التسجيل ثم تقوم بحذف ما تبقى من أثر له في الحال فالبرامج بشكل عام يتبقى في أكثر من أثر في ملفات النظام و في ملفات البرامج وفي البرامج التي تعمل مع تشغيل الويندوز وفي الخدمات وتصل احياناً الى الذاكرة فمبجرد كتابة اسم ملف تسبب في اضرار الحاسب يظهر لك موقعه في أكثر من مكان 

تذكر أن الوقاية خير من العلاج 

على الأقل يتم تنظيف الحاسب من الملفات غير الضرورية وملفات الارتباط الخاصة ببياناتك على الانترنت Cookies أو تفعل مثلي على الأقل أن يكون هدفك من استخدام الحاسب هو التركيز على اهتمام محدد يحدد ميولك فقط وتطبيقات أقل تعمدت الى استخدام هذا الاسلوب في الصيف الماضي حيث الحرارة العالية والفرهدة والعرق وسخونة الحاسب وتغلبت على الحرارة العالية بتقليل بعض خدمات الويندز حتى يظهر عندي مدير المهام Task Manager بأقل عمليات قدر الأمكان والحمد لله وصلت معي ما بين 21 - 25 عملية بعد أن كان 73- 80 عملية أيام كنت جاهلاً في فهم الاسلوب الصحيح فيصبح من عادتك هو الغاء أي ملف غير مرغوب فيه من حاسبك 

ثمة مشكلة ما 
يدفعنا الفضول لتحميل البرامج المساعدة والتي تيسر لنا الوقت والجهد وللتسلية والترفيه عن النفس ولكن مع مرور الوقت أصبحت الآليات التي تخترق الحاسب وتفسد عليه عمله أكثر ذكاء من قبل وسبل الحماية الآمنة أصبحت تواجه سبل التحايل الذكية ربما في يوم من الأيام وانت مع الأصدقاء والعابك المفضلة تطل من ورائك حزم برمجية خبيثة غاشمة تصعد من السماء الافتراضي في مظلات تهبط على ملفات حاسبك تتعاون مع بعضها البعض فكل أمر غريب تراه يعمل معك في الخلفية له أمر آخر ويستهدف نشاط معين تقوم به مثل التصفح 

العميل الذي يتسوق يومياً 
تستهدف البرمجيات الخبيثة الشخص الذي هو واضح من عنوان الفقرة الذي يقوم بتحميل أي شئ وكل شئ ومواكبة الحديث وامتلاكه فقط فأي برنامج يذكر يقوم بإضافته الى حاسبه لتبلغ بالمئات حتى أن أيّة تطبيق من نفس النوع يقتنيه ومع استخدام الهواتف الذكية لجأ المبرمج الى التطبيق الجاهز الذي يوفر وقت المستخدم وفي الحاسوب كذلك أصبح الاعتماد على التصفح وتحميل الإضافات منها واليها وفي الأغلب تغلف بالأوامر الخبيثة بإحكام شديد وتنشط عندما نستخدم هذه الإضافة والتصفح بعد ذلك بات لا يطاق بطيئ ومثير للريبة 

هل يمكنك خداع فيروس ؟ 
نعم يمكنك ذلك ، خاصة اذا كان الفيروس ناتج عن اضافات المتصفح وكل أمر خبيث نقوم بالغائه كما سبق يعود مرة اخرى خلال أيام وينشئ نفسه بنفسه وعند الغاء الاضافة تستريح قليلاً ثم في اليوم التالي تفاجأ انه أداة لا غنى عنها لتنغيص حياتك وهنا يظهر عندك تحدي معرفي جديد فالأمر الخبيث ليس هو الروبوت الموجه عن بعد ليستلقي في ملف من ملفات الويندوز ولكن تلاحظ عليه أنه يفكر مثلك له هدف وله وظيفة يتذكر الأسماء مثلنا وله قفا عريض مثل بعضنا فاصفعه يرحمك الله تسلب منه هدفه المنشود والآن سأتحدث عن تجربتي المتواضعة كيف فعلت ذلك ؟ 

بعد أن قمت بالغاء ثلاثة أوامر تنفيذية خبيثة ومع الأسف الاخوة عندنا يستخدمون متصفح كروم البغيض الذي يملأ الحاسب ويغرق ذاكرته فيما لا يفيد وجدت أنه بمجرد البدء في تشغيل الويندوز يعمل متصفح كروم عندي في الخلفية ويتصل بالانترنت دون اذني وبدون الاتصال يعمل في الخلفية ويتعدد كلما أنهيت المهمات المتشعبة منه ويزداد فقمت باعادة تشغيل الجهاز مرة اخرى عند الوضع الآمن حتى لا تظهر عندي رسائل خطأ وقمت بتغيير اسم الملف المستهدف وهو بالطبع Chrome.exe لاسمٍ آخر وعند تشغيل الجهاز بطريقة عادية لا يعمل معي كروم في الخلفية حتى ولو ظهر الفيروس فانتظرت قدومه بالترحاب ووجدته أخيراً على مدير المهام بلا هدف ولا وظيفة وأسياده غضبانين عليه حتى يعبث 

هل يجب أن نعتمد على الحلول اليدوية فقط ؟ 
الاجابة تعتمد على مشكلتك ووصفها بدقة كأول مرحلة للتفكير المنطقي السلس هل التصفح سئ ؟ هل تم اختراق عضويتك على موقع التواصل الاجتماعي ؟ هل برنامج أو تطبيق بعينه لا يعمل بصورة مريبة ؟ ثمة ان تعرف متغيرين وهما الملفات الضارة والملفات المستهدفة وسوف يتولد عندك الخبرة ولكن في بعض الحالات تحتاج إلى أداة تساعدك على اتقان عملك فالنجار لا يفكر بخبرته في النجارة ولكنه يمتلك أدوات تعينه على الصنعة مثل ما أقول البرامج المضادة للفيروسات تحميك من تلف الملفات خاصة الملفات التنفيذية للبرامج والألعاب وتقوم باصلاحها واعادة تشفير الملف عن طريق اقتلاع الجزء الضار (السكريبت الضار) و برامج الحماية ساعدتني على اقتلاع اسوأ فيروس من هذا النوع وهو Sality32 لو تتذكرونه 

    >>>>>>> تم بحمد الله 

تذكروا أهمية نشر العلم ولنا لقاء بإذن الله