تعرف على أبرز الدول المصدرة لفيروسات الحاسوب ولماذا يتم صنعها أساساً؟ سر مهم يجب عليك معرفته

تعتبر الفيروسات والبرمجيات الخبيثة من بين أخطر الأشياء على وجه الأرض التي
 يمكنها ان تواجه الحاسوب وأيضاً خبراء الأمن المعلوماتي، لأنه غالباً مثل هكذا أشياء يتم تطويرها في مختبرات خاصة ومن طرف خبراء محنكين في مجال الأمن المعلوماتي ، والشئ الذي يجهله الجميع هو أن هذه الفيروسات  ليست دائما مدمرة لأجهزة الحاسوب والأنظمة المعلوماتي ، بل في غالبية الأحيان يتم استعمالها لكشف ثغرات الأنظمة ومعالجتها، كما أن بعض النوع من الفيروست يتم إعدادها وتطويرها من طرف بعض الدول المتقدمة كالصين وروسيا والتيسنتعرف عليهما في هذه التدوينة.

فحسب التقرير المطروح في موقع ThreatExpert الذي قام بوضع خريطة لأكثر الدول صنعاً للفيروسات والبرمجيات الخبيثة بل ويتم تصديرها إلى بعض الدول الأخرى لإعادة استعمالها في أغراض أمنية حسب التقارير المطروحة ، ويرجع العدد الكبير للفيروسات في هذه الدول إلى كثرة الهكرز الموجودين فيها ، حيث هم من يساهموا بشكل كبير في صنع وإعداد هذه البرمجيات الخبيثة والتي ربما يستغرق صنعها مدة عام أو عامين ، وجاء ترتيب الموقع للدول المصنعة للفيروسات على هذا الشكل : 
الصين : 31.3% وتتصدر الترتيب العالمي.
روسيا : تحتل المركز الثاني بنسبة 21.88% بعض الصين.
البرازيل : تحتل المركز الثالث بنسبة 8.1 %.
بريطانيا : المركز الرابع بنسبة 5.96%.
الولايات المتحدة الأمريكية : المركز الخامس بنسبة 5.4 %.
اسبانيا : المركز السادس بنسبة 4.11%.
ألمانيا : المركز السابع والأخير بنسبة 4.11%.
الشيء الذي يجب عليك معرفته هو تفاذي المنتديات والمواقع الصينية والروسية لأنها دائماً ما تتوفر على بعض الملفات الخبيثة والتي تعتبر مصدر خطر للجميع.

تخلص من فيروس Shortcut الموجود في قرصك الصلب والفلاشة نهائياً مع هذه الطرق المميزة وبدون التأثير على ملفاتك

يعود تاريخ الفيروسات إلى بداية ظهور الحواسيب ، وتطورت الفيروسات مع الوقت بالتزامن مع التطور التكنولوجي المتزايد يوماً بعد يوم، ولكن هناك بعض الفيروسات التي اكتسبت شهرة أكثر من غيرها ومنها الفيروس الشهير المعروف باسم Shortcut والذي يعتبر من أكثر الفيروسات إزعاجاً لمستخدمي الحواسيب ،حيث يصيب القرص الصلب والفلاشات والذواكر على حدْ سواء، ويعمل على تحويل كل الملفات إلى اختصار ، وعند محاولة فتحه تظهر لنا رسالة خطأ، وينتقل هذا الفيروس من حاسوب لآخر عند ربط القرص الصلب بحاسوب مصاب به مسبقاً، واليوم في تدوينتنا سنتحدث عن عدة طرق لحذف وإزالة هذا الفيروس من الأقراص التي أصيبت به بدون أن تفقد الملفات الموجودة وكذلك بدون أي برامج إضافية.

1- حذف الفيروس من الحاسوب 
أول خطوة تقوم بها عند إصابة حاسوبك بهذا الفيروس هي إيقاف عملية Wscript.exe وهذه الأداة ليس الفيروس بحد ذاته ولكنها تسمح للفيروس بالانتشار ضمن الحاسوب، ويمكنك إيقاف الأداة من خلال مدير المهام Task Manager ومن ثم اختيار تبويبة Process ومن ثم الضغط على إنهاء المهمة End Process  

بعدها عليك فتح محرر الريجستري Registry Editor من خلال الضغط ضمن لوحة المفاتيح على شعار الويندوز والحرف R لتفتح أمامنا نافذة Run ونكتب ضمنها الأمر Regedit لتفتح لنا نافذة الريجستري ومن ثم ندخل للمسار التالي:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

بعد الدخول إلى ملف Run ستقوم بحذف المفتاح الذي يحمل اسم odwcamszas عبر الضغط على زر Delete
أما الخطوة الأخيرة ستكون بحذف الملف الذي يحمل اسم "nkvasyoxww.vbs" حيث يتواجد في بعض المجلدات ضمن الحاسوب وللقيام بذلك نفتح نافذة Run مجدداً كما ذكرنا سابقاً، وبعدها ندخل الأمر "%temp%" وسيتم نقلنا إلى المجلد Temp وفيه نبحث عن ملف nkvasyoxww.vbs ثم نقوم بحذفه مباشرةً.
كذلك ايضاً سنقوم بالتوجه لملف AppData عن طريق فتح نافذة Run أيضاً وكتابة أمر "%AppData%" ومن هذا الملف سنقوم بالدخول إلى المسار التالي:
Microsoft\Windows\Start Menu\Programs\Startup

وفي مجلد Startup سنقوم بحذف ملف nkvasyoxww.vbs أيضاً، كما يجب أن نقوم بمنع هذا الملف من أن يعمل مع كل إقلاع الويندوز ويتم ذلك عن طريق الذهاب إلي مدير المهام وبعدها ننتقل إلى تبويبة Startup ونبحث ضمنها عن nkvasyoxww.vbs وبعد تحديده نضغط على زر Disable في حال كنت تستخدم ويندوز 10، أما في حالة استخدامك ويندوز 7 فنقوم بفتح نافذة Run  كما شرحنا مسبقاً ونكتب فيها الأمر msconfig ثم نضغط Enter وستظهر نافذة جديدة منها نذهب للقسم Startup ونقوم بتعطيل الملف أيضاً.

وبعد القيام بجميع الخطوات السابقة نقوم بإعادة تشغيل الحاسوب وستلاحظ بأن الأمور عادت طبيعية وتم حذف الفيروس بالكامل وبدون أي تأثير علىحاسوبك.
2- حذف الفيروس من الفلاش ميموري
لحذف الفيروس من الفلاش ميموري فكل ما نحتاجه هو مجموعة من الأوامر التي نكتبها في محرر الأوامر CMD الذي يمكننا الوصول إليه من خلال الضغط بزر الفأرة اليمين على شعار الويندوز ونختار منها الخيار Command Prompt (admin)  لتشغيل موجه الاوامر بصلاحيات المدير.

وضمن هذه النافذة السوداء ستقوم بكتابة الحرف الخاص بالقرص المصاب بهذا الفيروس حسب اسم الفلاشة في جهازك، ونضع نقطتين فوق بعض ( : ) بجانب الحرف ثم تضغط Enter، ومن ثم نقوم بإدخال الأمر del *.lnk وبعد الضغط على Enter ندخل الأمر التالي attrib -s -r -h *.* /s /d /l وسننتظر قليلاً لتجد أنه تم إزالة الفيروس من الفلاشة تماماً.

تعرّف على 5 مواقع ستساعدك على اختيار برنامج الحماية الأنسب لحاسوبك عبر المقارنة بين جميع برامج الحماية المتوافرة وتعطيك الأفضل

واحد من أكثر الأسئلة التي تتبادر إلى أذهان مستخدمي الحواسيب هو: ما هو برنامج الحماية الأمثل الذي يجب أن استخدمه؟؟، والإجابة على مثل هذا السؤال قد تكون صعبة جداً إن لم تكن مستحيلة، ولكن قد يكون السؤال الذي لا يوجد له إجابة محددة ويتفق عليها الكثيرين هو: ما هو برنامج الحماية الأفضل؟؟، طبعاً المشكلة الرئيسية التي تواجهنا للإجابة على مثل هذه الأسئلة هو وجود عوامل كثيرة تتحكم في الإجابة وبناء قرار بهذا الخصوص، فهناك من يفضل البرنامج الأخف على الجهاز ومنهم من يفضل الأدق في عملية الفحص وآخرين على سرعة فحص الحاسوب وغيرها الكثير من العوامل،  وكما نلاحظ بأن كل هذه العوامل شخصية ولكن لكي تبني قرار سليم 100% عليك ببعض المواقع المتخصصة في هذا المجال وستساعدك كثيراً في اتخاذالقرارالأفضل لك ولحاسوبك، وهذا ما سنتطرق له اليوم في تدوينتنا الجديدة.  

موقع Av-Test 

يعتبر هذا الموقع من المواقع المعروفة والرائدة في مجال المقارنة بين برامج الحماية، وهو تابع لمعهد حماية موجود في ألمانيا يقوم باختبار البرامج على أنظمة ويندوز وأندرويد وأجهزة ماك، ويتم أجراء الاختبارات دورياً كل 4 أشهر ويتم عرض النتائج في الموقع مجاناً ضمن تصنيف يتضمن 3 نقاط أساسية وهي قوة الأداء والحماية وقابلية الاستخدام والتقييم يتراوح بين 0 و 6 نجوم.
------------------------------
موقع ISCA Laps 

الموقع تابع لمنظمة عملها الرئيسي هو اختبار برامج الحماية منذ عام 1989 ويتم فيها اختبار جميع برامج الحمايية والتجسس وتطبيقات الموبايل والشبكات وتقوم المنظمة بعرض نتائج الاختبار على الموقع الخاص به ولنتائج هذا الموقع أهمية في عالم اختبارات الحماية حول العالم.
-------------------------------
موقع Virus Bulletin 

هذا الموقع في الأساس مجلة تختص بمجال الحماية والفيروسات وبالإضافة إلى ذلك يقومون بشكل دائم بفحص برامج الحماية عن طريق وضع البرنامج في مواجهة البرمجيات الخبيثة والفيروسات التي صدرت بعد تاريخ إصدار البرنامج لقياس رد فعل البرنامج وقدرته على اكتشاف وإيقاف هذه البرمجيات، كما يختبر كل برنامج أمام الفيروسات القديمة والمعروفة أيضاً لتظهر النتيجة والبرنامج الناجح في الاختبارات سيتم عرضه على الموقع مع شعار الجائزة التي تحصل عليها بسبب نجاحه.
---------------------
موقع Dennis Technology Laps 

يعتبر هذا الموقع مؤسسة خاصة بالاختبارات التكنولوجية ولكن تخصصهم الأساسي هو برامج الحماية، حيث اختباراتهم تتضمن تعريض برامج الحماية إلى عدد كبير من الفيروسات والبرمجيات الخبيثة الموجودة حالياً وكما في الموقع السابق النتيجة تعتمد على رد فعل البرنامج وطريقة تعامله مع هذه التهديدات.
------------------------
موقع AV-Comparatives 

الموقع الأخير في قائمتنا لا يختلف عن بقية الموقع فهو أيضاً نابع لمؤسسة مستقلة ومتخصصة في عالم احتبارات الحماية، حيث يقومون باختبار برامج الحماية على أنظمة الويندوز والماك وأجهزة الموبايل، وتصل عدد الاختبارات التي يقومون بها إلى 9 مجالات وتعرض النتيجة على الموقع على شكل ملف PDF يمكن تحميله وكذلك يتم عرض رسم بياني لنتائج الاختبارات على كل برنامج ضمن الموقع نفسه.

تعرف على قواعد بيانات و سيرفرات فيسبوك و جوجل بالصور والفيديو ستدهشك

كبريات الشركات التقنية المنتشرة و المسيطرة على العالم تحتاج لبنية تحتية ضخمة من أجل حفظ وأيضا تطبيق ما توفره من خدمات و اعمال، ويمكن الجزم بأن أهم ما تحتاجه هذه الشركات هي السيرفرات ، فالسيرفرات من أهم عوامل توفير الخدمات والتطبيقات والتكنولوجيا لعموم المستخدمين وبدونها لن تزيد الشركة من نفوذها وكذا انتشارها، لذلك عندما تكبر وتزداد أعمال هذه الشركات يصبح الطلب على زيادة عدد السيرفرات أكبر مع مرور الوقت وتفاقم عدد المستخدمين، و هنا عزيزي القارئ سأستعرض عليك بعضا من كبريات الشركات و مواقع سيرفراتها وكذا بعض الصور و الفيديوهات ، لتفهم ما مدى أهمية السيرفرات و لكي تستوعب ما مدى ضخامتها أيضا.

شركة فيسبوك:
 
دعني أخبرك إذا ما فتحت حسابك على الفيسبوك لمدة 5 دقائق من خلال الهاتف،فإنك قد استطعت استخدام أكثر من 2300 سيرفر من سيرفرات فيسبوك، نعم ! انها الحقيقة الصادمة، حيث ان هناك الكثير من الاشياء الخفية حول سيرفرات فيس بوك و التي لم يتم الافصاح عنها.
 
بعد نجاح شركة فيسبوك، كانت اول قاعدة بيانات هذه الشركة تقع في ولاية أوريغون ، ومنذ سنة 2011قامت شركة فيسبوك ببناء أربعة قواعد سيرفرات لتخزين البيانات، تم انشاؤها في كل من ولاية أوريغون وولاية أيوا وولاية كارولينا الشمالية والسويد، وكانت تتميز بتصميماتها المبتكرة، وفي يوليو من هذا العام بدأ بناء المركز الخامس في فورت وورث، تكساس.

المناخ الرطب هو أمر مهم لسيرفرات الفيسبوك، وذلك لأنه في مراكز البيانات Datacenter تقوم السيرفرات بمعالجة أكثر من 30 تريليون طلب بحث ونشاط يومي.
----------------------------------------------
 
شركة جوجل:

بالنسبة لجوجل فالأمر مختلف نوعا ما، لان سيرفراتها تنتشر عبر العالم، حيث أن جوجل أطلقت  موقعا خاصا بمراكز البيانات Datacenters لديها ، ويقدم الموقع معلومات عن مراكز البيانات وآلية تبريدها والنسخ الاحتياطي، وأماكن تواجدها في العالم، المباني كبيرة جدا ومتسعة حتى أن جوجل توفر الدراجات للمهندسين للعمل بها و يمكنك الاطلاع عليها من هنا:
Google’s Datacenter 


واذا لاحظت ستجد أن سيرفراتها و خوادمها منتشرة عبر العالم باستثناء افريقيا، ولكن تسهل جوجل عليك عناء السفر الى بلجيكا اوفلندا او تايوان، و قامت باصدار فيديو يعطي نبدة عن كلما تم ذكره يمكنك مشاهدته أسفل التدوينة .

 

 
فمن خلال هذه الصور القليلة تكون قد فهمت كيف يتم  تخزين معلومات ثلث سكان الأرض، و كل فيديوهات منصة يوتيوب باختلاف احجامها و مدتها. اتمنى ان توسع عقلك معي و تسبح بخيالك :D

المواقع قادرة ان تحصل على عنوان الايبي الحقيقي حتى وإن إستعملت VPN + جرب بنفسك وتعلم كيف تحمي نفسك من الثغرة

                                                    

إلى حدود قراءة عنوان هذه التدوينة ، كنت تعتقد انه عندما تستعمل  VPN او كذلك بروكسي فإن المواقع لايمكن ان تحصل على عنوان الايبي الحقيقي الذي تستعمله ؟ همم اوكي انا كذلك قبل ان اقرأ مقالة للباحث  Daniel Roesler والذي نشر معلومة خطيرة وهي عبارة عن معلومات عن ثغرة موجودة في بروتوكول webrtc  . حيث بإستعمال بعض الحيل بالجاڤاسكريبت يمكن للمواقع ان تحصل على عنوان الايبي الحقيقي الذي تستعمل . كيف ؟ لاتصدق ؟ لامشكلة جرب بنفسك !

اولا إستعمل VPN ، وبعد ذلك ادخل إلى الموقع الشهير WhatIsMyIp لكي تتاكد ان عنوان الايبي قد تغير . 

جيد هل تغير ؟ اوكي جميل الان ادخل إلى هذا الرابط   . مابك هل أنت مصدوم . ههه انا كذلك مثلك؟ هل هو عنوانك الحقيقي ؟ نعم إنه كذلك وهذه هي الثغرة الموجودة حاليا في webrtc والتي تكمن ليس فقط من الحصول على عنوانك العمومي public ip address  بل وكذلك الخاص  Private ip address.

هل يوجد حل ؟

نعم يوجد حل وهو إستعمال بعض الإضافات ولكن المشكل انه عند إستعمالها فقد لاتتصفح الموقع بشكل جيد لانه يقوم بتعطيل السكريبتات . ولكن إذا كنت بالفعل بحاجة إلى منع موقع معين من الحصول على عنوان الايبي الحقيقي فإنه لامفر من إستعمال ScriptSafe بالنسبة لمستعملي جوجل كروم وكذلك Disable WebRTC بالنسبة لمستعملي فايرفوكس