دراسة احترافية لبرنامج نورتون أنتي فيروس

[smile]

الكثير منا يستخدم برامج مضادات الفيروسات .. والأغلب يعتمد على برنامج نورتون أنتي فيروس .. لذلك رأيت كتابة دراسة شاملة عن هذا البرنامج في اصدارته الاحترافية ..

وسوف تكون الدراسة عبارة عن سلسلة من عدة دروس ..

لنبدأ درسنا الأول ..

Norton Antivirus Professional Edition

برنامج نورتون مضاد الفيروسات الإصدار المتخصص

حول البرنامج :

برنامج نورتون مضاد الفيروسات يمدك بإمكانيات منع الفيروسات والتعرف عليها وإزالة برامجها من جهازك. ويعمل تلقائيا على الوصول إلى الملفات المصابة ثم إصلاحها للحفاظ على بياناتك سليمة والعمل على حمايتها.
كما أن خدمة التحديث لتعريفات الفيروسات عبر الانترنت بسهولة تحافظ على أن يكون نورتون مضاد الفيروسات مستعد دائما لمواجهة كافة التهديدات.

خصائص هذا البرنامج :

البرنامج ليس مجرد واقي من الفيروسات .. بل يتعدى ذلك إلى إمكانيات ضخمة وهائلة قلّما تجدها في أمثاله من هذه البرامج .. وأهم خصائصه هي :

مانع الديدان Worm Blocking

يوفر برنامج نورتون أنتي فيروس عملية مسح لمرفقات الرسائل الالكترونية Email Attachments التي ترسلها للبحث عن ملفات الديدانWorms وينبهك قبل إرسال أي ملف مصاب. فيقوم البرنامج بمنع هذه الديدان ويوصي بالإجراء الذي يجب اتخاذه، حتى لا يتم إرسال تلك الملفات بالبريد الالكتروني.

اختيارات وتدعيم فوري للرسائل

تتيح الإصدارة الجديدة من نورتون عمل مسح للرسائل المستلمة بواسطة America Online ، و Yahoo ، و MSN وهي مواقع توفر الرسائل الفورية. فيمكنك الاختيار بين مسح للرسائل المستلمة بواسطة احد أو جميع تلك المواقع . ويمكن لبرنامج نورتون إصلاح أو حجر الملفات التي يجدها مصابة

التوسع في إصلاح الملفات والإلغاء

أيضا الإصدارة الجديدة من نورتون مضاد الفيروسات يمكنها الآن إصلاح جميع الملفات القابلة للإصلاح Repairable Files تلقائياً بدون أي تدخل منك. بالإضافة إلى الإلغاء التلقائي للملفات التي يجدها البرنامج تحتوي على ديدان Worm أو حصان طروادة Trojan Horse وهي مصطلحات لبعض أنواع من الفيروسات.

كلمة سر الحماية Password Protection

يوفر برنامج نورتون الآن إمكانية أن تقوم بإعداد أو تغيير وإعادة إعداد كلمة سر Password للتحكم في إعداد اختياراتك ، حتى لا يمكن للمستخدم الغير مرخص له التأثير على حماية ملفاتك ضد الفيروسات.

عارض سجل الدخول Log Viewer

ينظم نورتون معلومات عن تحذيرات الفيروس Virus Alerts ، وأنشطة التطبيقات Aplication Ativities ، و الأخطاء Erors. ويمكنك تحديد عدد الأنشطة التي تريد تسجيلها.

بالإضافة الى الكثير من الامكانيات التي سنتعرف عليها من خلال الفقرات القادمة ...


كيف يعمل نورتون أنتي فيروس ..؟؟

يراقب نورتون جهاز الكمبيوتر للفيروسات المعروفة وغير المعروفة ، الفيروسات المعروفة هي تلك التي يشعر بها نورتون ويتعرف عليها بالاسم.، والفيروس الغير معروف هو ذلك الذي لا يملك له نورتون أي تعريف. يراقب نورتون جهازك لحمايته من كل من النوعين ، فيستخدم تعريف الفيروس Virus Definitions ليشعر بالفيروسات المعروفة ، ويستخدم تكنولوجيا Bloodhound، و ****** Blocking ، و Worm
Blocking ليشعر بالفيروسات غير المعروفة.
تعريفات الفيروس، وتكنولوجيا Bloodhound ، و ****** Blocking ، ومسح البريد الالكتروني والرسائل السريعة يستخدمون جميعاً أثناء مواعيد المسح المحددة مسبقاً، وأيضا أثناء المسح اليدوي كما يستخدمون بالحماية التلقائية لاستمرارية مراقبة الكمبيوتر.

خدمة تعريف الفيروس توقف الفيروسات المعروفة

تتكون خدمة تعريف الفيروس من ملفات يستخدمها برنامج نورتون مضاد الفيروسات في التعرف على الفيروسات ويوقف نشاطها. يمكنك إيقاف أسماء الفيروسات من نورتون مضاد الفيروسات الإصدارة المتخصصة ثم تدخل إلى موسوعة توصيف الفيروسات في موقع Symantec على الانترنت.

تكنولوجيا Bloodhound توقف الفيروسات غير المعروفة

Bloodhound هي تكنولوجيا خاصة بإصدارة نورتون مضاد الفيروسات المتخصصة لمسح الفيروسات للتعرف على الفيروسات الجديدة وغير المعروفة. وهي تشعر بالفيروسات عن طريق تحليل تركيب الملفات، وسلوكها، والتعرف على خواص أخرى مثل المنطق البرمجي، وتعليمات الكمبيوتر وأي بيانات أخرى موجودة في الملف. وهي أيضاً تهيئ محاكاة البيئة التي يتم فيها تحميل المستند وتختبر فيروسات الماكرو.

تكنولوجيا مانع النص ****** Blocking توقف الفيروسات المبنية على النص

****** هو برنامج مكتوب بلغة النصوص مثل النص المكتوب بلغة Visual Basic أو لغة Java****** ويمكن التخلص منها دون تدخل من المستخدم. وهذا النص يمكن فتحه عن طريق برامج تحرير النصوص Text Editor أو معالجة الكلمة Word Processing لذلك فتغييره في غاية السهولة.
النصوص يمكن استخدامها عند الدخول إلى الانترنت أو فحص البريد الالكتروني. إعادة تشغيل الكمبيوتر يتضمن استخدام النصوص التي تخبر الكمبيوتر أي البرامج يقوم بتحميلها وتشغيلها.
ويمكن كتابة النص أيضاً لعرض الأنشطة الماكرة إذا تم تشغيلها. يمكنك دون أن تدري استقبال نصوص ماكرة عند فتح مستند أو ملحقات بريد الكتروني ، او عند استعراض رسائل بريد HTML مصابة، أو زيارة مواقع انترنت مصابة.
مانع النصوص ****** Blocking يشعر بفيروسات نصوص لغة Visual Basic ، ولغة Java****** بدون الحاجة إلى تعريفات الفيروسات. فهو يراقب أنشطة النصوص المشابهة للفيروسات ثم ينبهك إذا وجدها.

مانع الديدان Worm Blocking يوقف الديدان قبل انتشارها
الديدان Worms تختبئ في الملفات ولا تكون نشطة أو خطرة حتى يتم فتح الملفات المصابة . ويمكن دون أن تدري نسخ أو إرسال الملف المصاب بالبريد الالكتروني. الملف المصاب بالديدان لا يمكن إصلاحه، فيجب مسحه. وتقوم خاصية مانع الديدان Worm Blocking بمسح كل رسائل البريد الالكتروني المرسلة وتنبهك إذا وجدت الديدان. بمجرد الوصول إلى أحد الديدان يقوم نورتون بإيقافها ويقترح الأجراء المفضل اتخاذه، لذلك يتم منع ارساله بالبريد الالكتروني.

الحماية التلقائية Auto-Protect تؤمن الكمبيوتر
يتم تحميل الحماية التلقائية لبرنامج نورتون مضاد الفيروسات الإصدارة المتخصصة في الذاكرة عند بدء تشغيل ويندوز، مما يمدك بحماية ثابتة أثناء العمل.
باستخدام الحماية التلقائية Auto-Protect فان نورتون يقوم تلقائياً بالأعمال الآتية :
· التخلص من الفيروسات Viruses، والديدان Worms، وحصان طروادة Trojan horses ، ويشمل ذلك فيروسات الماكرو ، وإصلاح الملفات المصابة.
· الفحص ضد الفيروسات كلما تقوم باستخدام البرامج في الكمبيوتر، أو عند إدخال الأقراص المرنة أو أي وسائط أخرى ، كذلك عند استخدامك المستندات التي تتسلمها أو تقوم بإنشائها بنفسك.
· مراقبة جهازك ضد أي من الأعراض غير الطبيعية التي يمكن أن تكون ناتجة عن وجود فيروس نشط.
· حماية جهازك ضد الفيروسات التي تنتج عن طريق الانترنت.

التراجع عن الإلغاء UnErase يستعيد الملفات المفقودة
التراجع عن الإلغاء يساعدك على استعادة المفات التي نقلتها إلى سلة مهملات نورتون. لأن سلة مهملات نورتون المحمية تساعد على تحسين أداء سلة مهملات ويندوز بحماية الملفات من الإلغاء النهائي. فمعالج التراجع عن الإلغاء UnEraseWizard يتيح لك استعادة تلك الملفات المحمية.



مراجع الموضوع :
موقع سيمانتك ..
مجلة عالم الكمبيروتر ...
معلومات عامة ..

تحياتي ..

[smile]

المسح النهائي للملفات بواسطة Wipe Info
لحماية معلوماتك الخاصة يتم المسح أو إزالة محتويات الملفات نهائياً بواسطة Wipe Info.فعن طريق Wipe Info يمكنك مسح ملف معين أو مجلد بالكامل بطريقتين Fast Wipe أو Government Wipe للحماية النهائية.

كيفية صيانة الحماية
عندما تنزل برنامج نورتون مضاد الفيروسات الإصدارة المتخصصة فقد أكملت الحماية ضد الفيروسات. ومع ذلك فهناك الجديد من الفيروسات التي يتم صنعها دائماً. فالفيروسات يمكن أن تنتشر عندما تبدأ تشغيل جهاز الكمبيوتر من خلال قرص مصاب أو برنامج مصاب. وهناك العديد من الأشياء يمكنك عملها لتفادي الفيروسات أو للشفاء السريع عند التعرض لهجوم فيروسي.

تفادي الفيروسات
من الأهمية أن تقوم يعمل صيانة دورية للملفات مع العمل على التحديث الدائم لبرنامج نورتون مضاد الفيروسات.
لتفادي الفيروسات:
· اعمل دائما للحصول على المعلومات الخاصة بالفيروسات بالدخول إلى موقع Symantec Security
Response على الانترنت في العنوان ( http://securityresponse.symantec.com) حيث تحصل على الجديد من المعلومات الشاملة والحديثة عن الفيروسات والحماية ضد الفيروسات.
· اعمل على التشغيل المنتظم لميزة التحديث الدائم LiveUpdate للتحديث المستمر لملفات تعريفات الفيروسات، وللحصول على تحديثات البرنامج.
· اعمل على التشغيل الدائم للحماية التلقائية Auto-Protect في جميع الأوقات لمنع الفيروسات من إصابة جهاز الكمبيوتر.
· إذا لم تكن الحماية التلقائية مشغلة فيجب عمل مسح للوسائط الخارجية قبل تشغيلها.
· اعمل على تشغيل جدول للمسح الدوري تلقائياً.
· احذر رسائل البريد الالكتروني مجهولة المصدر، ولا تفتح الملحقات المجهولة.
· اعمل على التشغيل الدائم لمانع الديدان Worm Blocking لتفادي إرسال ملحقات بريد الكتروني مصابة.
· اعمل على التشغيل الدائم لمانع النص ****** Blocking لملاحظة أي سلوك مشابه للنشاط الفيروسي.
· اعمل على تشغيل أقصى إعدادات حماية موصى بها.


أقراص الطوارئ Rescue Disks ... كن مستعدا !

تستخدم أقراص الطوارئ في إعادة بدء تشغيل جهاز الكمبيوتر والمسح للفيروسات في حالة وجود مشاكل بالجهاز.
إذا كان بإمكان جهاز الكمبيوتر إعادة البدء من القرص المضغوط CD ، فيمكنك استخدام القرص المضغوط الخاص ببرنامج نورتون بدلاً من أقراص الطوارئ ولا تحتاج لعمل أقراص الطوارئ Emergency Disks .
تتكون مجموعة أقراص الإنقاذ Rescue Disks من قرص مرن للتشغيل Bootable Floppy Disk ، وقرص مرن لبرنامج نورتون مضاد الفيروسات ، وثلاث أقراص مرنة لتعريفات الفيروسات ..
وباستخدام مجموعة أقراص الإنقاذ يمكنك بدء تشغيل جهاز الكمبيوتر في نمط DOS ثم استخدام برنامج نورتون مضاد الفيروسات للتخلص من المشاكل المتعلقة بالفيروسات.
تحتوي أقراص الإنقاذ على معلومات خاصة بجهاز الكمبيوتر الذي تم صنعها عليه . فإذا استخدمت أقراص الإنقاذ في الإنقاذ Recovery ، فيجب أن تستخدم أقراص الإنقاذ التي تم صنعها على نفس جهاز الكمبيوتر. أما إذا كنت تستخدمها لعمل مسح للفيروسات فيمكنك استخدام أي أقراص مخاطرة تم صنعها لأجهزة كمبيوتر أخرى.
إذا لم تستطع إعادة بدء جهاز الكمبيوتر، يمكنك إتباع التعليمات الآتية لصناعة أقراص الطوارئ على جهاز كمبيوتر آخر أو الذهاب إلى العنوان التالي على الانترنت لتحميل برنامج أقراص الطوارئ:
http://www.symantec.com/techsupp/ebd.html

كما بمكنك صناعة الأقراص بنفسك من خلال مجلد Support folder ستجد بداخله مجلد EDISK وداخله الأداة NED.exe انقر عليها واتبع التعليمات .. في حال لم تصنعها من خلال البرنامج قبل انهيار النظام .. ويمكنك صناعتها أيضا من خلال البرنامج باستخدام معالج أقراص الطوارئ Rescue Disks


نهاية القسم الأول ..

[smile]

نكمل ما بدأنا به من شرح برنامج النورتون أنتي فيروس .. والآن مع الدرس الثاني ..


أدوات البرنامج


تظهر في الواجهة الرئيسية للبرنامج الأدوات التالية :

1- تقرير الحالة Status Reporting

2- خيارات المسح Scanning Options

3- خيارات الجدولة Scheduling Options

4- تقرير الأنشطة Activity Reporting

5- إنقاذ الملفات و الإلغاء النهائي للملفات

6- خيارات تشكيل جهاز الكمبيوتر


فحص حالة النظام System Status

إذا كان برنامج نورتون يعمل بطريقة غير طبيعية، أو إذا كنت غير متأكد من عمل مسح لجهازك ضد الفيروسات فيمكنك عمل اختبار لحالة النظام لديك.

في لوحة الحالة من النافذة الرئيسية لبرنامج نورتون تظهر علامة اختبار Check Mark تبين أن حالة النظام جيدة OK أو يظهر مثلث يبين أن حالة النظام تحتاج إلى عناية.

إذا رأيت المثلث راجع الخصائص Features والخدماتServices لمعرفة ما يحتاج إلى العناية. إذا أردت ضبط أي من الإعدادات استخدم الاختيارات Options .

لعمل فحص لحالة النظام

1. ابدأ تشغيل برنامج نورتون ...

2. في نافذة الحالة Status window راجع الحالة على يسار كل خاصية Feature

3. للحصول على مزيد من المعلومات لكل خاصية انقر فوقها. تعرض اللوحة اليمنى المزيد من المعلومات والارتباط الخاص بالخاصية.


تخصيص برنامج نورتون

إذا كنت تستخدم ويندوز 2000 أو XP وكنت أنت المديرAdministrator فيمكنك تغيير خيارات نورتون وليكن في اعتبارك أن التغييرات التي تجريها سوف يتم تطبيقها على جميع مستخدمي الجهاز أما أن لم تكن المدير وليس لديك إمكانية الدخول كمدير فلن يمكنك تغيير اختيارات نورتون.

الإعدادات الافتراضية لبرنامج نورتون تمدك بالحماية الكاملة ضد الفيروسات . ومع ذلك يمكن أن تحتاج إلى ضبط تلك الخيارات لتحسين عرض النظام أو إلغاء بعض الاختيارات التي لا تريد تشغيلها.

كما يمدك نورتون بحماية الإعدادات التي تقوم بضبطها عن طريق كلمة مرور Password . ويمكنك إتاحة استخدام كلمة المرور كما يمكنك تغييرها حتى لا يمكن لأحد العبث بإعداداتك .

جميع الإعدادات الخاصة بخيارات نورتون يتم ترتيبها تحت ثلاث مجموعات رئيسية كما يلي :

1. النظام System : وبه الاختيارات

· Auto-Protect

Bloodhound o

Advanced o

Exclusions o

· ****** Blocking

· Manual Scan

Bloodhound o

Exclusions o

2. الانترنت Internet .... وبه الخيارات :

· Email

· Advanced

· Instant Messenger

· LiveUpdate

3. خيارات أخرى

· Inoculation (Windows 98/98SE/Me)

· Miscellaneous

· Advanced Tools

هذا الجزء لا يصف كيفية تغيير الاختيارات المنفردة ، ولكن يوضح بدقة ما تفعله الاختيارات وكيف تجدهم .


خيارات النظام

تتحكم خيارات النظام في المسح Scanning ومراقبة Monitoring جهاز الكمبيوتر. ويمكنك أن تستخدم خيارات النظام لتحديد ما الذي تريد مسحه ضد الفيروسات ، و ما الذي تبحث عنه بعملية المسح ، وما الذي تريد عمله عند الوصول إلى الفيروس أو إلى النشاط الفيروسي .

بعد تحميلك برنامج نورتون يمكن أن تريد ضبط الحماية إلى المستوي الأدنى أو إلغاء تشغيل تلك الخيارات التي لا تحتاج إليها.

1. الاختيار : الحماية التلقائية Auto-Protect: وهذا الخيار يحدد ما إذا كانت الحماية التلقائية تبدأ مع بدء تشغيل جهاز الكمبيوتر، وما الذي يتم البحث عنه أثناء مراقبة جهاز الكمبيوتر وما الذي يجب عمله عند الوصول إلى الفيروس .

· وتكنولوجيا المسح Bloodhound تحمي ضد الفيروسات الغير معروفة . استخدم تلك الخيارات لضبط مستوى حساسيتها في الحماية التلقائية.

· والخيارات المتقدمة Advanced optionsتحدد الأنشطة التي يتم مراقبتها عند المسح ضد الأنشطة التي تشبه الفيروسات وعند مسح الاسطوانات المرنة .

· والاستثناءات Exclusion تحدد الملفات التي لن يتم مسحها وذلك عن طريق امتدادات اسم الملف Extension أو عن طريق اسم ملف محدد. وتأكد من عدم استثناء أنواع الملفات التي يمكن إصابتها بالفيروسات مثل الملفات التي لها ماكرو أو الملفات التنفيذية.

2. الاختيار : مانع النصوص ****** Blocking : وهو يتيح تشغيل مانع النصوص ويضبط ما يفعله نورتون عندما يجد نصاً ماكراً . إذا كنت من مطوري أو مصححي النصوص يمكنك إغلاق مانع النصوص وإلا فان تلك الخاصية سوف تمنع النصوص التي تقوم بإعدادها .

3. الاختيار : المسح اليدوي Manual Scan : وهو يحدد ما يتم مسحه والذي يحدث عند وجود فيروس خلال المسح الذي تطلبه . ويتضمن المسح اليدوي أيضاً الأقسام Bloodhound وExclusions .

خيارات الانترنت

تحدد خيارات الانترنت ما يحدث عند اتصال جهازك بالانترنت. ومن خلال استخدامها تعرف كيف يقوم نورتون بعمل مسح للبريد الالكتروني Email وارتباطات المرسل الفوري Instant Messenger Attachments ، ويتيح مانع الديدان Worm Blocking ويحدد كيفية تطبيق التحديث الدائم LiveUpdates .

1. البريد الالكتروني EMAIL : وهو يتيح عمل مسح فيروسي للبريد الالكتروني ، ومانع الديدان Worm Blocking ، ويحدد كيفية تصرف نورتون عند عمل مسح فيروسي لرسائل البريد الالكتروني. المسح الفيروسي للرسائل القادمة يحمي جهاز الكمبيوتر ضد الفيروسات المرسلة . المسح الفيروسي للرسائل الصادرة يمنع النقل غير المقصود للفيروسات أو الديدان إلى الآخرين. يمكنك الاختيار للمسح الفيروسي للرسائل الصادرة أو الواردة بالبريد الالكتروني أو كلاهما وان تختار عرض الرمز Icon أو مؤشر التقدم Progress Indicator أثناء المسح الفيروسي. يمكنك ضبط الخيارات لعمل أصلاح تلقائي أو عمل حجر Quarantine أو إلغاء Delete للرسائل المصابة بتدخل أو بدون تدخل منك. الخيارات المتقدمة تحدد تصرف البرنامج عند عمل مسح فيروسي لرسائل البريد الالكتروني.

2. المرسل الفوري Instant Messenger : وهو يحدد ما يدعمه المرسل الفوري، وكيفية عرض مرسل جديد وما يحدث عند وجود فيروس خلال دورة مرسل فيروس.

3. التحديث الدائم LiveUpdate : وهو يتيح لك التحديث الدائم تلقائياً ويحدد كيفية تطبيق التحديث. التحديث الدائم التلقائي يبحث عن التعريفات المحدثة للفيروسات وتحديثات البرنامج تلقائياً عند الاتصال بالانترنت.

.

[smile]

خيارات أخرى ..

وهي تتضمن إعدادات التطعيم Inoculation settings في ويندوز 98 ، و 98 SE ، و ME ، و الإعدادات المتنوعة Miscellaneous settings. يمكنك إتاحة التطعيم Inoculation ، وعمل تحذير عند حدوث أي تغيير في أحد ملفات النظام ، وضبط العديد من الاختيارات المتنوعة Miscellaneous Options.

1. التطعيم Inoculation : وهو يتيح التطعيم للملفات ، وإذا تم تغيير ملف من ملفات النظام أختر تحديث لقطة التطعيم Inoculation Snapshot أو إصلاح الملف بإعادة تخزينه بالقيم الأصلية. خيارات التطعيم تكون متاحة فقط في ويندوز 98 ، و 98 SE ، و ME .

2. التنوع Miscellaneous : يصنع نسخة احتياطية Back up من الملف في الحجر Quarantine قبل محاولة إصلاحه. (هذا الاختيار يضبط تلقائياً على وضع التشغيل On) .ومن خلاله يمكن عمل تنبيه إذا أصبحت الحماية ضد الفيروسات تحتاج إلى تحديث. وكذلك عمل مسح فيروسي للملفات أثناء تشغيل النظام ( في ويندوز 98 ، و 98SE فقط) ، كما يتيح الحماية بكلمة مرور للخيارات .

3. الأدوات المتقدمة Advanced Tools : تخصص السلوك والاسم لرمز سطح المكتب Desktop Icon لسلة مهملات نورتون. يتيح أو يمنع تخصيص حماية نورتون للملفات الملغية Deleted files .

ويمكن التعديل بسهولة في هذه الخيارات من خلال نافذة الخيارات Options Window ..


حماية الاختياراتOptions بكلمة مرور Password

يمكنك اختيار الحماية أو إلغاء الحماية من إعدادات الخيارات الخاصة بك باستخدام كلمة مرور Password. إذا خصصت كلمة مرور سوف تسأل لإدخالها كلما فتحت نافذة الاختيارات Options window، أو كلما أتحت أو منعت الحماية التلقائية Auto-Protect .

إذا نسيت كلمة المرور يمكنك إعادة ضبطها عن طريق زر المساعدة Help button من النافذة الرئيسية لبرنامج نورتون.

لتخصيص أو إلغاء كلمة المرور :

1. ابدأ تشغيل برنامج نورتون

2. من نافذة البرنامج الرئيسية انقر فوق الخيارات Option

3. من نافذة الاختيارات Options windowتحت الاختيارات الأخرى Other انقر المتنوعات Miscellaneous .

4. حدد أو قم بإلغاء التحديد من الاختيار إتاحة حماية الاختيارات بكلمة مرور . Enable password protection for options

5. قم بإدخال كلمة المرور في صندوق حوار كلمة المرور ثم زر الموافقة ..


مراقبة أنشطة نورتون

سوف تحتاج في بعض الأحيان إلى مراجعة الأنشطة السابقة لنورتون مضاد الفيروسات، مثلا معرفة متى تم عمل آخر مسح فيروسي للنظام ، أو كم عدد الفيروسات التي وجدت في الأسبوع الماضي. يعرض برنامج نورتون مضاد الفيروسات تقريراً عن الفيروسات التي وجدها، والتطبيقات ، الأخطاء في الأنشطة عارض سجل الأداء Log Viewer .

قم بمراجعة سجل الأنشطة Activity Log لمعرفة المهام التي أتمها برنامج نورتون مضاد الفيروسات ونتائج تنفيذ تلك المهام للتأكد من أن إعدادات الاختيارات Options settings تم ضبطها جيداً لمواجهة احتياجاتك بدفة.

لمراجعة الأنشطة :

1. ابدأ تشغيل برنامج نورتون مضاد الفيروسات

2. من نافذة البرنامج الرئيسية Main Windowانقر فوق تقارير Reports

3. من لوحة التقارير Reports pane في خط سجل الأنشطة انقر عرض التقارير View Report

4. من اللوحة اليسرى انقر السجل الذي ترغب في مراجعته

كلما تنقر كل سجل يتم عرض معلومات خاصة به في اللوحة اليمنى. تظهر أحدث الأنشطة أعلى قائمة كل سجل

[smile]

فيما يلي الدرس الثالث من دروس الدورة الخاصة ببرنامج نورتون أنتي فيروس ..


حماية الجهاز والبيانات من الفيروسات

يتطلب الاحتفاظ بجهاز الكمبيوتر في حالة حماية ضد الفيروسات انتظام المراقبة عن طريق الحماية التلقائية Auto-Protect ، و مانع النصوص ****** Blocking ، و مانع الديدان Worm Blocking ، والمسح الفيروسي لملحقات رسائل البريد الالكتروني والملفات المنقولة بواسطة المرسل الفوري Instant Messenger ، والمسح الفيروسي المتكرر للنظام. وكل تلك المهام يمكن ضبطها لتتم تلقائياً.

للحماية الإضافية من نورتون في ويندوز 98 ، و 98 SE ، و ME ، يمكنك إتاحة التطعيم Inoculation لينبهك عند حدوث أي تغيير في ملف من ملفات النظام.

التأكد من تشغيل كافة إعدادات الحماية

تم إعداد برنامج نورتون ليوفر الحماية المتكاملة ضد الفيروسات . ومن المستبعد أن تحتاج إلى تغيير أي من تلك الإعدادات. ومع ذلك للوصول إلى الدرجة القصوى من الحماية يجب أن تتأكد من تشغيل جميع أشكال الحماية.

ويمكن استعراض جميع أشكال الحماية المتاحة في برنامج نورتون كما يلي :

1. الحماية التلقائية Auto-Protect

ويمكن الوصول إلى الإعداد الخاص بها عن طريق النافذة الرئيسية للبرنامج و التأكد من أنها متاحة Enable وتم ضبطها على وضع التشغيل On

2. المسح الفيروسي للبريد الالكتروني Email scanning

ويمكن الوصول إلى الإعداد الخاص بها عن طريق الاختيارات Options ثم اختيار البريد الالكتروني Email وأقصى حماية لهذا الاختيار هو ضبطه على المسح الفيروسي للبريد الإلكتروني الصادر والوارد ، وإذا كان برنامج البريد الإلكتروني يستخدم أحد بروتوكولات الاتصال المدعمة يتم اختيار كلا النوعين افتراضياً .

3. الحماية ضد نفاذ الوقت Timeout protection

ويمكن الوصول إليها عن طريق الاختيارات Options ثم البريد الإلكتروني Email وأقصى إعدادات الحماية لهذا الاختيار هو تحديد الاختيار حماية ضد نفاذ الوقت عند المسح الفيروسي للبريد الإلكتروني Protect against timeouts when scanning Email لمنع انتهاء وقت الاتصال أثناء استلام كمية كبيرة من الملحقات Attachments

4. Instant messenger scanning المسح الفيروسي للمرسل الفوري

ويمكن الوصول إليها عن طريق الاختيارات Options ثم المرسل الفوري Instant messenger وأقصى إعدادات الحماية لهذا الاختيار هو تحديد المرسل الفوري الذي تريد حمايته.

5. مانع الديدان Worm Blocking

ويمكن الوصول إليها عن طريق الاختيارات Options ثم البريد الإلكتروني Email وأقصى إعدادات الحماية لهذا الاختيار هو تحديد الاختيار إتاحة مانع الديدان Enable Worm Blocking و الاختيار التنبيه عند المسح الفيروسي لملحقات البريد الالكتروني Alert me when scanning email attachments

6. مانع النصوص ****** Blocking

ويمكن الوصول إليه عن طريق الاختيارات Options ثم الاختيار ****** Blocking وأقصى إعدادات الحماية لهذا الاختيار هو تحديد الاختيار Enable ****** Blocking

7. التطعيم Inoculation

ويمكن الوصول إليه عن طريق الاختيارات Options ثم اختيار التطعيم Inoculation وأقصى إعدادات الحماية لهذا الاختيار هو تحديد Inoculate Boot Records

والنقاط السابقة هي خيارات لأقصى إعدادات الحماية في النورتون ..



الاستمرار مع التحديث الدائم LiveUpdate


تعتمد منتجات شركة Symantec على المعلومات الحديثة في حماية جهازك من التهديدات المكتشفة حديثاً. وتكون هذه المعلومات متاحة لك عن طريق التحديث الدائم LiveUpdate. ويتم التحديث الدائم عن طريق استخدام اتصال الانترنت حيث يتم الحصول على تحديثات البرنامج وتحديثات الحماية لجهازك.

تحديثات البرنامج Program Updates

تحديثات البرنامج هي تحسينات طفيفة على البرنامج الذي قمت بتحميله. ويختلف ذلك عن ترقية البرنامج ، حيث تكون الترقية هي إصدارة جديدة من نفس المنتج. تحديثات البرنامج التي لها صفة التحميل الذاتي Self-installers لتحل محل المعلومات الحالية في البرنامج تسمى الحزم Patches .

والحزم Patches عادة يتم عملها لتكون امتداد لنظام التشغيل أو لتوافق الأجهزة Hardware ، و أيضا لضبط قضية العرض Performance Issue ، ولإصلاح الأعطال.

تتيح عملية التحديث الدائم LiveUpdate الحصول التلقائي على البرامج وتحميل التحديثات. فهي تحدد موقع الملفات ثم تحصل عليها من موقع الانترنت، ثم تقوم بتحميلها، ثم بعد ذلك تقوم بإزالة الملفات المتبقية من جهاز الكمبيوتر.

تحديثات الحماية Protection Updates

هي ملفات متاحة من الشركة المنتجة Symantec، عن طريق الاشتراك Sub******ion ، الذي يجعل منتجات Symantec لديك محدثة دائماً بأحدث تكنولوجيا مواجهة التهديدات. وتعتمد تحديثات الحماية التي تتسلمها على نوع المنتج الذي تستخدمه. ونوضح ذلك كما يلي :

· أعمال نظام نورتون

مستخدمي نورتون , وأعمال نظام نورتون يتسلمون خدمات تحديث تعريفات الفيروسات ، والتي تمد بإمكانية الدخول إلى خدمة Latest Virus Signatures وخدمات تكنولوجية أخرى من شركة Symantec

حماية الانترنت في نورتون

بالإضافة إلى خدمة تعريفات الفيروسات ، فان مستخدمي حماية الانترنت في نورتون يتسلمون أيضاً تحديثات الحماية لخدمة ترشيحات الويب Web filtering ، وخدمة كشف الاقتحام Intrusion Detection ، وخدمة التنبيه Spam Alert.

- خدمة تحديث ترشيحات الانترنت Web filtering تمدك بأحدث القوائم لعناوين مواقع الانترنت ومجموعات مواقع الانترنت التي تستخدم في التعرف على محتويات الانترنت غير المناسبة.

- وخدمة تحديث كشف الاقتحام Intrusion Detection تمدك بأحدث قواعد حوائط النيرانFirewall المعرفة مسبقاً وقوائم محدثة للتطبيقات التي تدخل إلى الانترنت. تلك القوائم تستخدم في التعرف على محاولات الدخول غير المسموح به إلى جهازك.

- خدمة تحديث التنبيهات Spam Alert وهي تمدك بأحدث تعريفات Spam والقوائم المحدثة من خصائص البريد الالكترونيSpam وتستخدم تلك القوائم في التعرف على برسائل البريد غير المطلوبة.

· - حوائط النيران الشخصية من نورتون Norton Personal Firewall

مستخدمي هذا النوع من الحماية يتسلمون خدمة تحديث كشف الاقتحام Intrusion Detection لأحدث قواعد حوائط النيران المعرفة مسبقاً التي تدخل إلى الانترنت.

الاشتراك Sub******ion

المنتج الذي لديك من Symantec يتضمن اشتراك مجاني لفترة محدودة في تحديثات الحماية Protection Updates لخدمات الاشتراك التي تستخدم بالمنتج الذي حصلت عليه من الشركة. عندما يقترب موعد انتهاء الاشتراك الخاص بك يتم التنبيه عليك بضرورة تحديثه.

إذا لم تقم بتحديث الاشتراك يمكنك الاستمرار في استخدام التحديث الدائم LiveUpdate للحصول على تحديثات البرنامج. ومع ذلك لا يمكنك الحصول على تحديثات الحماية Protection Updates ولن يكون لديك حماية ضد التهديدات المكتشفة حديثاً.

عندما تقوم بالتحديث

قم بتشغيل التحديث الدائم LiveUpdate فور الانتهاء من تحميل البرنامج. وبمجرد الحصول على تحديثات ملفاتك تأكد من تشغيل التحديث الدائم LiveUpdate بانتظام للحصول على التحديثات.

طلب تنبيه التحديث

للتاكد من سريان تحديثات الحماية ، يمكنك طلب استلام بريد الكتروني تنبيهي وقتما تنشب مستويات عليا من الفيروسات أو أي تهديدات امنية أخرى على الإنترنت . البريد الإلكتروني التنبيهي يصف التهديدات الامنية ويمدك بتعليمات التعرف والازالة، كما يشمل نصائح للحفاظ على أمن جهاز الكمبيوتر . ويجب بالطبع تتشغيل التحديث الدائم LiveUpdate عند استلام مثل ذلك البريد التنبيهي .

[smile]

ويمكن طلب تنبيه التحديث كما يلي :

1. انتقل من خلال مستعرض الإنترنت الخاص بك إلى العنوان التالي على الإنترنت securityresponse.symantec.com/avcenter

2. من صفحة الإنترنت Security Response انتقل إلى أسفل الصفحة ثم انقر على الاختيار Symantec security response Free sub******ion

3. من صفحة الإنترنت Security Alert Sub******ion املأ نموذج الاشتراك Sub******ion Form

4. انقر الاختيار Send me FREE Security Alerts

تشغيل التحديث الدائم على شبكة داخلية

يمكنك تشغيل التحديث الدائم LiveUpdate على جهاز كمبويتر متصل بشبكة توجد خلف حائط ناري Firewall خاص بالشركة ، ويجب أن يقوم مدير هذه الشبكة بتحديد خادم خاص بالتحديث الدائم LiveUpdate على هذه الشبكة وسوف يصل التحديث الدائم إلى هذا الخادم تلقائياً .

إذا كنت لا تستطيع استخدام التحديث الدائم

عند وجود تحديثات متاحة تقوم شركة Symantec بارسالها الى موقع الانترنت الخاص بها ، فاذا كنت لا تستطيع تشغيل التحديث الدائم LiveUpdate فيمكنك الحصول على تلك التحديثات من موقع شركة Symantec على الإنترنت ، وفي هذه الحالة يجب أن يكون اشتراكك ساري لكي تستطيع الحصول على تلك التحديثات من موقع شركة Symantec على الإنترنت. وللحصول على التحديثات من موقع الشركة على الإنترنت اتبع الخطوات الاتية :

1. وجهة مستعرض الويب الخاص بك إلى موقع شركة سيمانتك على الإنترنت وهو securityresponse.symantec.com

2. اتبع الروابط للوصول إلى نوع التحديثات التي تريدها.

إعداد نمط التحديث الدائم LiveUpdate

يعمل التحديث الدائم تحت النمط التفاعلي Interactive أو النمط السريع Express mode . في النمط التفاعلي ( وهو النمط الافتراضي) يقوم التحديث الدائم بتنزيل قائمة من التحديثات المتاحة لمنتجاتك الموجودة من شركة سيمانتك والتي تدعمها تكنولوجيا التحديث الدائم LiveUpdate ، وعند ذلك يمكنك اختيار أي التحديثات تريد تحميلها. أما في النمط السريعة Express mode يقوم التحديث الدائم تلقائياً بتنزيل جميع التحديثات المتاحة لجميع منتجات سيمانتك الموجودة على جهازك .

تشغيل التحديث الدائم تلقائياً

يمكنك ضبط التحديث الدائم للبحث عن تحديثات الحماية تلقائياً بضبط الجدولة واتاحة العمل التلقائي للتحديث الدائم. ويجب أن تستمر في التشغيل اليدوي للتحديث الدائم لاستلام تحديثات المنتج.

التحديث الدائم الذي يعمل تلقائياً يبحث عن اتصال بالانترنت كل خمس دقائق حتى يصل إلى الاتصال ، وبعد ذلك كل اربعة ساعات . إذا كان لديك قناة اتصال ISDN تم ضبطها للاتصال التلقائي بالانترنت ، فسوف يتم عمل عدة اتصالات ، وفي هذه الحالة تزيد تكلفة الاتصالات كثيراً . ولكن يمكنك ضبط قناة التصال ISDN لكي لا تعمل تلقائياً ، او يمكن ضبط التحديث الدائم ايضاً لكي لا يعمل تلقائياً

لإتاحة التحديث الدائم من Option اضغط على Enable Automatic LiveUpdate

ثم اختر Apply updates without interrupting me

[smile]

اليوم سنختم السلسلة التي بدأنا بها بدروس احترافية حول برنامج الانتي فيروس ..

وهذا السلسلة اذا ما قرأتها بعناية فسوف تتكون لديك خلفية جيدة جدا عن حماية جهازك من الفيروسات ..

وأما الحماية من الاختراق وهو الشق الثاني من الحماية فهذه لها دورة قريبا بإذن الله مع دراسة شاملة حول برنامج zone alarm

والآن لنبدأ درسنا ..

ماذا يفعل النورتون إذا وجد ملفا مصابا بفيروس .. ؟


إذا وجد برنامج نورتون فيروس في جهازك يكون هناك ثلاث حلول ممكنة لهذه المشكلة :

1. Repair إصلاح الملف

ويعنى ذلك إزالة الفيروس من الملف أما إذا كان التهديد عبارة عن دودة Worm أو حصان طروادة Trojan horse فيتم إزالة الملف

2. أي وضع الملف في الحجر Quarantine

ويعني ذلك أن يكون الملف غير قابل للفتح باستخدام اي برنامج آخر غير نورتون مضاد الفيروسات. حتى لا يمكنك فتح الملف بدون قصد مما يؤدي إلى انتشار الفيروسات.

3. إزالة الملف Delete

ويعني ذلك إزالة الفيروس من جهازك عن طريق إزالة الملف الذي يحتوي على الفيروس أو الدودة أو حصان طروادة . ويتم استخدام هذا الحل فقط عند عدم إمكانية إصلاح الملف أو وضعه في الحجر Quarantine.

يمكن اكتشاف التهديدات الماكرة خلال مسح فيروسي دوري أو عن طريق الحماية التلقائية عند محاولة العمل مع أحد الملفات المصابة. ويمكن أيضاً أن تظهر التهديدات خلال دورة المرسل الفوري Instant Messenger أو عند إرسال بريد الكتروني Email . وتختلف طريقة التعامل مع التهديد بحسب طريقة التوصل إلى ذلك التهديد هل عن طريق الحماية التلقائية أو عن طريق المسح الفيروسي .


اكتشاف الفيروس أثناء المسح

إذا وجد نورتون فيروس ، أو حصان طروادة أو دودة خلال عملية المسح الفيروسي أو من خلال دورة مرسل فوري ، فإما أن تتسلم ملخص عن الإصلاح التلقائي أو نتائج الإزالة ، أو يجب عليك أن تستخدم معالج الإصلاح Repair Wizard .

مراجعة تفاصيل الإصلاح

إذا كنت أعددت اختيارات المسح اليدوي ليقوم نورتون بإصلاح الملفات تلقائياً ، وجميع الملفات يمكن أن يتم إصلاحها، فان ملخص المسح الفيروسي يقدم قائمة بعدد الملفات المصابة التي تم إصلاحها. ويتم تقديم هذه المعلومات في أغراض الحالة Status Purposes فقط ، ولا تحتاج إلى اتخاذ إجراءات إضافية لحماية جهازك. إذا كنت تريد معرفة المزيد يمكنك مراجعة تفاصيل الإصلاح لكي تعرف أي الملفات كانت مصابة وماهية التهديد الذي أصابها.

استخدام معالج الإصلاح Repair Wizard

إذا كانت هناك ملفات لم يمكن إصلاحها ، أو إذا كنت أعددت اختيارات المسح اليدوي ليسألك نورتون ماذا يفعل عندما يجد فيروس ، يتم فتح معالج الإصلاح . إذا لم يكن نورتون قد حاول الإصلاح ، يتم فتح معالج الإصلاح على لوحة الإصلاح Repair pane ، وإلا فانه يفتح على نافذة الحجر Quarantine window .

لاستخدام معالج الإصلاح اتبع الخطوات الآتية :

1. إذا فتح معالج الإصلاح على لوحة الإصلاح ، قم بإلغاء التحديد عن الملفات التي لا ترغب أن يقوم نورتون بإصلاحها. جميع الملفات محددة افتراضياً وهو الإجراء المفضل.

2. انقر إصلاح Fix

يتم فتح نافذة الحجر إذا لم تتمكن من إصلاح أو إزالة بعض الملفات . وجميع الملفات تكون محددة لتضاف إلى الحجر افتراضياً وهو الإجراء المفضل

3. من نافذة الحجر قم بإلغاء التحديد عن الملفات التي لا ترغب في إضافتها إلى الحجر.

4. انقر فوق الحجر Quarantine

إذا لم تتمكن من وضع أي من الملفات في الحجر يتم فتح لوحة الإزالة Delete pane . إذا لم تقم بإزالة الملفات المصابة يستمر الفيروس على جهازك ويمكن أن يتسبب في خسائر أو ينتقل إلى مواقع أخرى .

5. قم بإلغاء التحديد التي لا ترغب في إزالتها .

6. انقر إزالة Delete

بمجرد انتهاء الملفات إما بالإصلاح أو بالحجر أو بالإزالة يتم فتح لوحة الملخص Summary pane لنافذة المسح .

7. بعد الانتهاء من مراجعة الملخص يمكنك نقر الانتهاء Finished


إذا تم اكتشاف الفيروس عن طريق الحماية التلقائية Auto-Protect


تقوم الحماية التقائية بعمل مسح فيروسي للملفات ضد مختلف التهديدات عند محاولة التعامل مع تلك الملفات ، مثل تحريكهم ، أو نسخهم ، أو فتحهم . اذا تم اكتشاف أي أنشطة فيروسية ، فانك في أغلب الأحوال تتسلم تنبيه يخبرك باكتشاف وإصلاح فيروس . ويعتمد الاستمرار على نوعية نظام التشغيل الذي تستخدمه



إذا كنت تستخدم ويندوز 98/ 98 SE / Me


إذا تم اكتشاف وإصلاح الفيروس عن طريق الحماية التلقائية فسوف تتسلم تنبيه يخبرك باسم الملف الذي تم إصلاحه أو إزالته . ولإغلاق التنبيه انقر فوق الانتهاء Finish

إذا كنت قد أعددت الحماية التلقائية لتسألك عن التصرف الذي ترغب فيه عن اكتشاف الفيروس فان التنبيه يسألك لاختيار احد الأعمال ، والتصرف المفضل يكون محددا افتراضياً.وتكون الاختيارات كما يلي :

1. إصلاح الملف المصاب

يتم هنا التخلص من الفيروس أو الدودة أو حصان طروادة وإصلاح أو إزالة الملف المصاب . عند اكتشاف الفيروس فان الإصلاح هو دائماً أفضل الاختيارات.

2. حجر الملف المصاب

يتم هنا عزل الملف المصاب ولكن ذلك لا يزيل التهديد. اختر الحجر إذا كنت تشك في أن سبب التهديد عير معروف وتريد تسليمه إلى سيمانتك ليتم تحليله .

3. إزالة الملف المصاب

ويتم هنا التخلص من كل من التهديد والملف المصاب . اختر الإزالة إذا لم تفلح في إصلاح الملف . استبدل الملف المزال بنسخة أخرى من البرنامج الأصلي أو من النسخ الاحتياطي Backup Copy ، فإذا تم اكتشاف التهديد مرة أخرى فان النسخة الأصلية تكون مصابة .

4. لا تتعامل مع الملف المصاب واتركه

ويتم هنا إيقاف العملية الحالية بالتعامل مع الملف المصاب لمنع استخدام الملف المصاب . ولكن هذا الفعل لا يحل المشكلة . وسوف تتسلم تنبيه عند محاولة التعامل مع الملف في المرة القادمة.

5. تجاهل المشكلة ولا تقم بمسح فيروسي لهذا الملف مستقبلاً

وهنا يتم إضافة الملف المشكوك في إصابته إلى قائمة الاستبعاد Exclusions list . عند إضافة الملف إلى قائمة الاستبعاد يتم استثناءه من أي مسح فيروسي مستقبلاً ، إلا إذا قمت بإزالته من القائمة . نفذ هذا الاختيار فقط إذا كنت تعلم أن الملف لا يحتوي على فيروس .

6. تجاهل المشكلة واستمر مع الملف المصاب

ويتم العمل مع هذا الاختيار فقط إذا كنت متأكداً من أن الفيروس ، أو الدودة ، أو حصان طروادة لا يعمل . وسوف تتسلم التنبيه مرة أخرى . إذا كنت غير واثق من الإجراء اختر عدم فتح الملف واترك المشكلة Do not open the file, but leave the problem alone .



إذا كان الملف لا يمكن إصلاحه تتسلم رسالة تفيد أن الإصلاح لم يتم ويفضل وضع الملف في الحجر Quarantine. سوف يكون لديك الاختيارات التي تم توضيحها في النقاط السابقة باستثناء إصلاح الملف .



إذا كنت تستخدم ويندوز 2000/ XP


إذا تم اكتشاف التهديد وتم إما الإصلاح التلقائي أو الإزالة عن طريق الحماية التلقائية Auto-Protectفسوف تتسلم تنبيه يخبرك باسم الملف المصاب الذي تم إصلاحه أو إزالته ونوع الفيروس ، أو حصان طروادة أو الدودة التي أصابت ذلك الملف. إذا كان لديك اتصال بالانترنت فان النقر على اسم الفيروس يؤدي إلى فتح صفحة سيمانتك على الإنترنت التي يكون فيها معلومات عن الفيروس .

إذا لم يمكن إصلاح الملف سوف تتسلم تنبيهين يخبرك أحدهما بان الحماية التلقائية لم تتمكن من إصلاح الملف والأخرى تخبرك أنه تم تجاهل فتح الملف.

يمكنك ضبط اختيارات الحماية التلقائية لمحاولة وضع الملفات التي لم تتمكن من إصلاحها في الحجر. إذا عملت ذلك سيتم إخبارك إذا تم وضع أي ملفات في الحجر.

لحل مشكلة الملفات التي لم يتم إصلاحها:

1. قم بتشغيل مسح فيروسي للنظام بالكامل للتأكد من عدم وجود ملفات مصابة أخرى

2. اتبع التعليمات المفضلة لمعالج الإصلاح Repair Wizard لحماية جهازك من الملفات المصابة.

[smile]

إذا تم اكتشاف فيروس عن طريق مانع النص ****** Blocking


سيقوم مانع النص بمسح فيروسي لنصوص الفيجوال بيسك Visual Basic ، والجافا سكريبت Java****** . إذا اكتشف وجود فيروس أو أي نشاط فيروسي ففي أغلب الأحيان يظهر تنبيهه يخبرك باكتشاف وجود تهديدات.

ويجب أن تختار أحد الاختيارات لإزالة التهديد . والاختيار المفضل هو إيقاف تشغيل النص ويمكنك النقر على زر المساعدة في رسالة التنبيه للحصول على معلومات عن كيفية رد الفعل.

إذا تم اكتشاف التهديد عن طريق مانع الديدان Worm Blocking

إذا حاول أحد البرامج أن يرسل نفسه عن طريق البريد الإلكتروني أو أن يرسل نسخه من نفسه فيمكن أن يكون أحد الديدان يحاول الانتشار عن طريق البريد الإلكتروني . ويمكن للدودة أن ترسل نفسها أو نسخة منها عن طريق رسالة بريد الكتروني دون أي تدخل منك .

يقوم مانع الديدان بعمل مسح فيروسي لملحقات البريد الإلكتروني وإذا تم اكتشاف أحد الديدان تتسلم رسالة تخبرك بوجود التهديد .

توجد اختيارات في رسالة التنبيه التي تصلك إذا لم تتم عملية إرسال البريد هذه المرة فمن الممكن أن تكون دودة ويجب عزل الملف في الحجر . إذا رغبت في معلومات إضافية عن كيفية رد الفعل يمكنك النقر على المساعدة في رسالة التنبيه.

بعد الانتهاء من التعامل مع التهديد أو إلغاء الملف فمن الممكن أن يكون مازال لديك نظام مصاب Infected System عند ذلك يمكنك تشغيل الحماية الدائمة LiveUpdate ، أو عمل مسح فيروسي للنظام ، كما يمكنك عند الضرورة الذهاب إلى صفحة سيمانتك على الإنترنت (securityresponse.symantec.com) للحصول على أحدث أدوات وتعريفات الفيروسات.


إذا نبهك التطعيم Inoculation إلى وجود تغييرات في ملفات النظام


الحماية ضد التطعيم Inoculation protection متاحة فقط في أنظمة التشغيل ويندوز 98، 98 SE ، و Me ، والتطعيم هو عبارة عن تغييرات تحدث في ملفات النظام.

ويمكن أن تحدث تغييرات في ملفات النظام للعديد من الأسباب . فمن الممكن أنك قد قمت بتحديث نظام التشغيل لديك ، أو قمت بإعادة تقسيم القرص الصلب ، أو يمكن أن يكون لديك فيروس . وينبهك نورتون مضاد الفيروسات عند حدوث تغييرات في ملفات النظام .

إذا جاءك تنبيه بحدوث تغييرات في ملفات النظام ، فلديك اختيارين . يمكنك تحديث لقطة التطعيم Inoculation Snapshot أو إصلاح الملف . قبل إصلاح الملف يجب التأكد من أن تعريفات الفيروسات تم تحديثها إلى آخر تحديث ثم قم بإجراء مسح فيروسي.

للاستجابة إلى تغييرات التطعيم :

- من نافذة التنبيه Alert window اختر الإجراء الذي تريده ، واختياراتك هي :

1. تحديث النسخة المحفوظة من سجلات التحميل الرئيسي

وهو يستخدم إذا ظهر التنبيه بعد تغييرات منطقية في ملفات النظام

2. استعادة النسخة المحفوظة من سجل التحميل الرئيسي

وهو يستخدم عند التحقق من أن التغييرات التي حدثت لا ترجع إلى أسباب منطقية.


إن كان لديك ملفات في الحجر Quarantine


بمجرد وضع ملف في الحجر Quarantine ، فلديك عدة اختيارات . جميع الإجراءات التي يمكن أن تتخذها للملفات في الحجر يجب أن تكون ظاهرة في نافذة الحجر Quarantine window

للفتح نافذة الحجر :

1. ابدأ تشغيل برنامج نورتون مضاد الفيروسات الإصدارة المتخصصة

2. من نافذة البرنامج الرئيسية انقر تقارير Reports

3. في لوحة التقارير على خط العناصر المحجورة Quarantined items انقر عرض التقارير View Report


يحتوي شريط الأدوات الموجود أعلى نافذة الحجر على كافة الإجراءات التي يمكن اتخاذها مع الملفات في الحجر وتظهر هذه الإجراءات كما يلي :

1. إضافة عنصر Add Item

يضيف ملفات إلى الحجر. ويستخدم هذا الإجراء لحجر أحد الملفات الذي تشك في إصابته . هذا الإجراء ليس له تأثير على الملفات الموجودة بالفعل في الحجر

2. الخصائص Properties

تمد بالمعلومات التفصيلية عن الملف المحدد والفيروس الذي أصابه

3. إصلاح العنصر Repair Item

يحاول إصلاح الملف المحدد Selected File ، يستخدم هذا الإجراء إذا تسلمت تعريفات جديدة للفيروسات منذ إضافة الملف إلى الحجر.

4. استعادة العنصر Restore Item

يرجع الملف المحدد إلى موقعه الأصلي بدون إصلاحه

5. إزالة العنصر Delete Item

يزيل الملف المحدد من جهاز الكمبيوتر

6. تسليم العنصر Submit Item

يرسل الملف المحدد إلى شركة سيمانتك . ويستخدم هذا الإجراء إذا كنت تشك في إصابة الملف حتى إذا لم يشعر به نورتون مضاد الفيروسات.

7. التحديث الدائم LiveUpdate

يعمل على تشغيل التحديث الدائم للحصول على الحماية الجديدة أو تحديثات البرنامج . استخدم هذا الإجراء إذا لم تكن حدثت تعريفات الفيروسات لفترة ما ثم عند ذلك حاول إصلاح الملفات الموجودة في الحجر .

لاتخاذ إجراء مع أحد ملفات الحجر اتبع الخطوات الآتي :

1. حدد الملف الذي تريد اتخاذ إجراء معه

2. من شريط الأدوات Toolbar اختر الإجراء الذي تريد اتخاذه

إذا لم يستطع نورتون مضاد الفيروسات إصلاح أحد الملفات

أحد أكثر الأسباب شيوعاً والذي يؤدي إلى عدم مقدرة نورتون على إصلاح أحد الملفات هو عدم وجود حماية محدثة ضد الفيروسات . فقم بتحديث الحماية الفيروسية Virus Protection ثم قم بالمسح الفيروسي مرة أخرى.

إذا لم يؤت ذلك نتيجة فاقرأ المعلومات الموجودة في نافذة التقرير Report window ثم اتخذ الإجراء المناسب

ونلخص ذلك كما يلي :

1. نوع الملف المصاب : إذا كان الملف المصاب له الامتداد exe,أو .doc, أو.dot, أو xls(أي ملف يمكن أن يصاب) فيكون الإجراء المناسب هو : استخدام معالج الإصلاح Repair Wizard كما سبق .

2. نوع الملف المصاب : السجل الرئيسي للتحميل على القرص الصلب Hard disk master boot record، و ملفات النظام System files ( مثل IO.SYS أو MSDOS.SYS ) ، أو سجل التحميل على القرص المرن Floppy disk boot record وملفات النظام فيكون الإجراء المناسب هو الاستبدال باستخدام أقراص الإنقاذ Rescue Disks أو أقراص نظام التشغيل Operating System Disks

الإطلاع على الفيروسات في موقع سيمانتك على الإنترنت

موقع شركة سيمانتك على الإنترنت يحتوي على قائمة بجميع الفيروسات المعروفة والأكواد الماكرة المتعلقة بها ، بالإضافة إلى وصف كامل لها. فيجب أن تتصل بالانترنت للإطلاع على كل ذلك كما يلي:

1. ابدأ تشغيل برنامج نورتون من النافذة الرئيسية للبرنامج انقر تقارير Reports

2. من لوحة التقارير على خط موسوعة الفيروسات الفورية Online Virus Encyclopedia ، انقر عرض التقارير View Report يتم فتح موقع شركة سيمانتك في مستعرض الإنترنت الخاص بك.

3. استخدم الروابط الموجودة بالموقع للوصول إلى معلومات الفيروسات التي تبحث عنها.

الإطلاع على الفيروسات في نورتون

إذا لم يكن لديك اتصال ساري بالانترنت ، يمكنك الإطلاع على أسماء الفيروسات من خلال نورتون الإصدارة المتخصصة . يوضح مربع حوار قائمة الفيروسات قائمة لملفات خدمة تعريفات الفيروسات السارية على جهازك. ونظراً لكمية الفيروسات الكبيرة لا تحتوي القائمة على وصف لكل فيروس.



للتأكد من أنك لديك أخر تحديثات تعريفات الفيروسات ، قم بتشغيل التحديث الدائم LiveUpdate .

للإطلاع على أسماء وتعريفات الفيروسات اتبع الخطوات الآتية:

1. ابدأ تشغيل برنامج نورتون من النافذة الرئيسية للبرنامج انقر تقارير Reports

2. من لوحة التقارير على خط قائمة الفيروسات Virus List line، انقر عرض التقارير View Report

للحصول على معلومات إضافية عن فيروس معين اتبع الخطوات الآتية:

من مربع حوار قائمة الفيروسات حدد الفيروس الذي ترغب في الحصول على معلومات إضافية له انقر على معلومات Info ...


من المفترض الآن بعد قراءة هذه السلسة انك قادر على حماية جهازك من عوارض الاصابة بالفيروسات بنسبة 80 الى 90 % .. وتذكر دائما ان الحماية الكاملة على النت شيء وهمي ولا وجود له ...

[رسول الله]

وانا اقول الوله جبريل لاطعني في الغار من يومين ومش عاوز ينزل علي انت دفعت له كام يا اسمايل علشان يخبطك الموضوع الجامد ده ..

[smile]

المشاركة الأصلية بواسطة رسول الله

وانا اقول الوله جبريل لاطعني في الغار من يومين ومش عاوز ينزل علي انت دفعت له كام يا اسمايل علشان يخبطك الموضوع الجامد ده ..

اهو رجع لك تانى نشوف بقى هيعمل ايه

[smile]

ايه يا رسول الله هو جبرئيل لسه موصلش لك ولا ايه

[smile]

ايه يا جماعه محدش قرا الموضوع غيرى انا ورسول الله ولا ايه

[رسول الله]

جبريل اصيب امسح بحمي وسخونية مرتفعة و الظاهر عنده انفلونزا الطيور بيقول انه كان مصاحب بطة عراقية فجابت ليه انفلونزا ربنا يستر وما يفقسي و يفتر الوحل علي .

[mena_hot]

الصراحة انا مش بثق في النورتن بحسها اخد شهرة اسم وافضل مضادات هي الكاسبر ومكافي علي طول

وشكرا علي الدراسة الجميلة يا سمايل

[ZORO2006]

عاوز مساعده:

كان بيطلعلى error فى ال live update فقالى اعمله uninstall و بعدين اعملله install تانى (للايف ابديت بس) , و عملت كده, بس مش عارف اعمل install تانى للايف ابديت لانى مش عارف منين اعمل كده, ممكن حد يساعدنى؟؟

شكرا