تعد برامج مكافحة الفيروسات جزءا لا يتجزأ من أمان الكمبيوتر لدينا. إنها تحمينا من الفيروسات وأحصنة طروادة والبرامج الضارة الأخرى. ومع ذلك ، في بعض الأحيان قد تعتبر برامج مكافحة الفيروسات "عن طريق الخطأ" بعض الملفات خطيرة وتحذفها. في هذه المقالة ، سنكتشف سبب حدوث ذلك والطرق الموجودة لاستعادة الملفات المحذوفة.
أحد الأسباب الرئيسية التي تجعل برنامج مكافحة الفيروسات يمكنه حذف الملفات هو اكتشاف النشاط المشبوه. تعمل برامج مكافحة الفيروسات على أساس التوقيعات التي تحلل سلوك البرنامج وتقارنه بخصائص البرامج الضارة المعروفة. إذا اكتشف برنامج مكافحة الفيروسات نشاطا مشبوها ، فقد يعتبر الملف خطيرا ويحذفه لمنع حدوث ضرر محتمل.
ولكن في كثير من الأحيان حذف الملفات التي هي إيجابية كاذبة يمكن أن يكون سبب الأخطاء في برنامج مكافحة الفيروسات. قد يكون لبعض الملفات خصائص مشابهة للبرامج الضارة أو قد يتم تمييزها على أنها "مشبوهة" بسبب هيكلها أو نشاطها. نتيجة لذلك ، تتأثر الملفات المفيدة والآمنة بشكل غير قانوني ببرنامج مكافحة الفيروسات ويتم حذفها. لمنع مثل هذه الأخطاء ، يعمل مطورو برامج مكافحة الفيروسات باستمرار على تحسين خوارزميات الكشف وإضافة توقيعات جديدة لتجنب حذف الملفات المهمة.
هناك عدة طرق لاستعادة الملفات المحذوفة. الطريقة الأولى هي استخدام وظيفة "سلة المحذوفات". عادة ما ترسل برامج مكافحة الفيروسات الملفات المحذوفة إلى سلة المهملات ، بدلا من حذفها نهائيا. تحقق من سلة المهملات بحثا عن الملفات المحذوفة ، وإذا كانت موجودة ، فاستعدها.
إذا لم تكن الملفات في سلة المهملات ، يمكنك استخدام برامج استعادة البيانات. يمكنهم استعادة الملفات المحذوفة من القرص الصلب ، حتى لو تم حذفها بواسطة برنامج مكافحة فيروسات. ومع ذلك ، يجب أن نتذكر أن نجاح الاسترداد يعتمد على عوامل مختلفة ، بما في ذلك الوقت المنقضي منذ حذف الملف ، ونشاط القرص واستخدامه بعد الحذف.
- تهديد أمني محتمل
- التعرف على التوقيع
- الكشف عن السلوك المشبوه
- عملية غير صحيحة من مكافحة الفيروسات
تهديد أمني محتمل
تحذف برامج مكافحة الفيروسات الملفات لأنها يمكن أن تشكل تهديدا أمنيا محتملا لأنظمة الكمبيوتر ومعلومات المستخدم. هناك العديد من الأسباب الرئيسية التي قد تجعل برنامج مكافحة الفيروسات يقرر حذف ملف:
- الكشف عن الشيفرات الخبيثة. تقوم برامج مكافحة الفيروسات بتحديث قاعدة البيانات الخاصة بها باستمرار ، والتي تحتوي على معلومات حول الفيروسات الجديدة ورموز البرامج الضارة. إذا كان الملف يحتوي على رمز مشبوه يطابق التوقيعات الموجودة في قاعدة البيانات ، فيمكن لمضاد الفيروسات تصنيفه على أنه تهديد ويقرر حذفه.
- ملف الفساد. يمكن أن تتلف الملفات أو تتلف بسبب عوامل مختلفة ، مثل أخطاء التنزيل وفشل الأجهزة أو البرامج وهجمات القراصنة ومشاكل أخرى. في بعض الحالات ، قد يعتبر برنامج مكافحة الفيروسات مثل هذه الملفات التالفة تهديدا محتملا ويقرر حذفها.
- ايجابيات كاذبة. في بعض الأحيان ، يمكن لبرامج مكافحة الفيروسات "إطلاق النار بشكل غير صحيح" واعتبار الملفات الآمنة تهديدا. قد يحدث هذا بسبب التحليل الخاطئ أو إعدادات البرنامج غير الصحيحة. في مثل هذه الحالات ، يمكن للمستخدم أن يقرر بشكل مستقل مصير الملف ، على سبيل المثال ، عن طريق إضافته إلى قائمة استثناءات مكافحة الفيروسات.
من المهم أن تتذكر أن مهمة برنامج مكافحة الفيروسات هي حماية جهاز الكمبيوتر الخاص بك من التعليمات البرمجية الضارة والتهديدات الأمنية المحتملة. ومع ذلك ، يمكن أن يؤدي التكوين غير الصحيح لبرنامج مكافحة الفيروسات أو الفهم غير الصحيح لنتائج عمله أو المشكلات في البرنامج نفسه إلى حذف الملفات الآمنة. يجب أن يكون المستخدمون منتبهين ، وإذا لزم الأمر ، التشاور مع المهنيين لحل مثل هذه المشاكل.
التعرف على التوقيع
عند فحص الملفات ، يمر برنامج مكافحة الفيروسات عبر كل بايت ويقارنه بجميع التوقيعات في قاعدة البيانات. إذا تم العثور على تطابق ، يتم تشغيل برنامج مكافحة الفيروسات ويضع علامة على الملف على أنه يحتمل أن يكون خطيرا. اعتمادا على إعدادات مكافحة الفيروسات ، قد يتم حذف الملف أو عزله أو تجاهله.
يعد التعرف على التوقيع طريقة فعالة لمكافحة الفيروسات المعروفة ويمكن برنامج مكافحة الفيروسات من الاستجابة بسرعة للتهديدات الجديدة. ومع ذلك ، هناك عيوب لهذا النهج. أولا ، سيكون برنامج مكافحة الفيروسات عاجزا ضد الفيروسات الجديدة التي لا توجد توقيعات لها في قاعدة البيانات حتى الآن. ثانيا ، يمكن تحديد العديد من الملفات التي تحتوي على توقيعات لبرامج أو مستندات أخرى بشكل خاطئ على أنها ضارة.
تستخدم شركات مكافحة الفيروسات أيضا طرقا أخرى مثل التحليل السلوكي والتحليل الإرشادي والتقنيات السحابية لمكافحة التهديدات الجديدة وغير المعروفة. يتيح الجمع بين هذه الطرق لمضاد الفيروسات اكتشاف أحدث الفيروسات وأكثرها تقدما وحظرها ، مما يحمي المستخدمين من مجموعة متنوعة من التهديدات.
الكشف عن السلوك المشبوه
لا تقوم برامج مكافحة الفيروسات بفحص الملفات وتحليلها بحثا عن البرامج الضارة المعروفة فحسب ، بل تستخدم أيضا طرقا لاكتشاف السلوك المشبوه. يعتمد هذا النهج على تحليل إجراءات البرنامج في وقت التشغيل.
عند تشغيل ملف ، تراقب وحدة برامج مكافحة الفيروسات إجراءاتها وتحللها في الوقت الفعلي. إذا أظهر أحد البرامج سلوكا مشبوها ، على سبيل المثال ، محاولات تعديل ملفات النظام أو نقل البيانات عبر الشبكة دون إذن المستخدم ، فقد يعتبره برنامج مكافحة الفيروسات ضارا ويتخذ تدابير لإزالة هذا البرنامج أو حظره.
برامج مكافحة الفيروسات لديها مجموعة من الطرق المختلفة للكشف عن السلوك المشبوه:
- التحليل الإرشادي - يستخدم برنامج مكافحة الفيروسات قواعد إرشادية معينة لتحديد ما إذا كان سلوك البرنامج يتوافق مع أنماط البرامج الضارة المحددة مسبقا. إذا كان السلوك متسقا بشدة مع هذه الأنماط ، يفترض برنامج مكافحة الفيروسات أن البرنامج قد يكون خطيرا ويتخذ التدابير المناسبة.
- مراقبة مكالمات النظام-يراقب برنامج مكافحة الفيروسات مكالمات النظام التي يقوم بها البرنامج. قد تكون بعض مكالمات النظام مرتبطة بسلوك البرامج الضارة ، مثل القراءة أو الكتابة إلى ملفات النظام. إذا سمح للبرنامج بإجراء مكالمات غير قانونية للنظام ، فقد يقوم برنامج مكافحة الفيروسات بحظره أو وضع علامة عليه على أنه يحتمل أن يكون خطيرا.
- تحليل السلوك في بيئة افتراضية - تقوم بعض برامج مكافحة الفيروسات بتشغيل ملفات مشبوهة في بيئة افتراضية معزولة لتحليل سلوكها. هذا يسمح لمكافحة الفيروسات لمراقبة إجراءات البرنامج دون التعرض لخطر إصابة النظام الحقيقي. إذا أظهر الملف سلوكا مشبوها ، فقد يتم تمييزه على أنه خطير أو محذوف.
يعد اكتشاف السلوك المشبوه مكونا مهما للحماية من الفيروسات ، حيث يسمح لك باكتشاف برامج ضارة جديدة أو غير معروفة. ومع ذلك ، في بعض الأحيان قد تعتبر برامج مكافحة الفيروسات عن طريق الخطأ أن الملفات الشرعية ضارة بسبب التفسير غير الصحيح لسلوكها. لذلك ، من المهم أن تكون قادرا على التحقق من الملفات المحذوفة واستعادتها إذا تبين أنها إيجابية كاذبة.
عملية غير صحيحة من مكافحة الفيروسات
1. ايجابيات كاذبة
تعتمد برامج مكافحة الفيروسات على تحديد التوقيعات والخصائص السلوكية للشفرات الضارة. في بعض الأحيان يمكن أن تعطي هذه الخوارزميات إيجابيات خاطئة وتخطئ في ملف آمن للتهديد. يمكن أن يحدث هذا ، على سبيل المثال ، إذا كان الملف يحتوي على توقيعات مشابهة للتعليمات البرمجية الضارة أو يظهر سلوكا مشبوها.
2. أخطاء في قاعدة بيانات البرامج الضارة
تستخدم برامج مكافحة الفيروسات قواعد البيانات مع أوصاف البرامج الضارة للتعرف عليها. إذا كانت قاعدة البيانات تحتوي على أخطاء أو لم تتم مزامنتها مع آخر التحديثات ، فقد يؤدي ذلك إلى تحديد غير صحيح للملفات على أنها ضارة.
3. إعدادات غير صحيحة لبرنامج مكافحة الفيروسات
يمكن للمستخدم تكوين برنامج مكافحة الفيروسات بشكل مستقل عن طريق تحديد مستوى الحساسية أو قائمة الاستثناءات. يمكن أن تؤدي الإعدادات غير الصحيحة إلى إجراءات غير صحيحة على الملفات ، وحذفها حتى بدون الاشتباه في وجود برامج ضارة.
في حالة التشغيل غير الصحيح لبرنامج مكافحة الفيروسات ، يكون لدى المستخدم عدة طرق للعمل:
1. استبعاد الملف من الفحص
إذا كان المستخدم متأكدا من أن الملف آمن ، فيمكنه إضافته إلى قائمة استثناءات برنامج مكافحة الفيروسات لاستبعاده من المسح.
2. تحقق من الملف عبر الإنترنت
هناك خدمات عبر الإنترنت تسمح لك بفحص الملفات بحثا عن البرامج الضارة. يمكن للمستخدم استخدام هذه الخدمات للتحقق من أمان الملف.
3. اتصل بالدعم الفني
إذا لم يتمكن المستخدم من حل مشكلة الملفات المحذوفة بشكل غير صحيح بمفرده ، فيمكنه الاتصال بالدعم الفني لبرنامج مكافحة الفيروسات. سيساعدك الخبراء في معرفة الأسباب وتقديم حل للمشكلة.
من المهم أن تتذكر أن برنامج مكافحة الفيروسات يحمي جهاز الكمبيوتر الخاص بك من البرامج الضارة والتهديدات المحتملة. ومع ذلك ، في بعض الأحيان يمكن أن ترتكب خطأ. يجب على المستخدم توخي الحذر وتقييم الضرر الفعلي للملفات قبل حذفها.