دليلك إلى عالم النورتون (1)

من البرامج الشهيرة لمكافحة الفيروسات والقضاء عليها برنامج NORTON Anti Virus والذي يعد من اقوى البرامج التي يلجأ الى تثبيتها على الجهاز الشخصي معظم مستخدمي الحاسب إن لم يكن كلهم، لذا سنحاول معكم وعلى حلقات شرح هذا البرنامج تفصيليا حتى نكون على دراية شاملة بهذا البرنامج ، لذي يعتلي عرش المكافحة والتصدي للفيروسات الشريرة.في البداية وقبل تثبيت البرنامج على حسابك هناك استعدادات لابد من الموافقة عليها عندما يعرضها عليك البرنامج، حينها سيتمتع الكمبيوتر بحماية كاملة وسيقوم البرنامج بعمل مسح شامل للحاسب للتأكد من خلوه من الفيروسات.وتشمل هذه المهام التي يستعد بها البرنامج للتثبيت: ـ فحص سجلات التحميل عند بدء تشغيل الحاسب Star tup boot Records للتأكد من عدم وجود فيروسات وهذا غير متاح في ويندوز 2000 وNT. ـ فحص البرامج وقت تشغيلها للتأكد من خلوها من الفيروسات. ـ مسح جميع المشغلات الصلبة المحلية Local hard Drives لضمان عدم وجود فيروسات مرة كل اسبوع. ـ مراقبة حاسبك للتأكد من عدم وجود أي نشاط غريب قد يدل على قيام اي فروس بعملية تخريب. ـ فحص الاقراص المرنة Floppy للتأكد من عدم وجود فيروسات تنشط عند التحميل Boot Viruses وذلك عند استخدامها. ـ فحص جميع الرسائل الالكترونية الصادرة والواردة للتأكد من خلوها من الفيروسات مما يضمن حمايتك من الفيروسات التي تنتقل عبر البريد الالكتروني. أما الدور الذي يتوجب عليك ان تفعله كمستخدم للبرنامج فهو: ـ فحص الملفات والمجلدات والمشغلات Drives للتأكد من خلوها من الفيروسات. ـ وضع الملفات المصابة بفيروسات infected Files في قسم يشبه الحجر الصحي quarantine حتى يتم تسليمها لخبراء مركز symatec security Respanse وسوف يحللونها ويعطون النتائج خلال سبعة أيام وعنوان المركز هو: www.symantec.com/avcenter/vinfodb.htm ـ يمكنك اختيار أحد الخصائص الموجودة في أعلى نافذة نورتون انتي فيروس وهي: ـ Live up date والتي تعمل على تحديث تعريفات الفيروس التي يشملها البرنامج تلقائيا وكذلك يحدث نفسه في حالة صدور تجديدات له. ـ Rescue وتنشيء مجموعة اقراص مرنة floppy لانقاذ الحاسب في حالة اصابته بفيروس قاتل وهي متاحة لمستخدمي ويندوز 98 وميلينيوم ولا تظهر لدى ويندوز 2000 وNT وXP. ـ options وتتيح لك تعديل خصائص البرنامج ومهامه. ـ help وهي تصلك بمعلومات المساعدة الفورية عبر الانترنت وبوصلات Links الى مواقع سيمانتيك الشبكية. مهام البرنامج وبرنامج الأنتى فيروس يقوم بعدد من المهام وهي: ـ Manualscans وهو تشغيل المسح بطريقة يدوية حيث يتم البحث عن الفيروسات في الملفات والمجلدات والمشغلات التي تحددها بنفسك وهذه الخاصية يمكنها استخدام تقنية BLood hound للبحث عن أي آثار تدل على وجود الفيروسات ومراقبة أية انشطة غريبة تشبه نشاط الفيروسات وللتأكد ايضا من عدم اصابة جهازك بأية فيروسات غير معروفة قد تدمر بياناتك. ـ schedualed scan وتقوم هذه بمهام محددة في أوقات محددة مسبقا وهي تدعم خصائص الحماية الآلية الأخرى لضمان خلو الحاسب من الفيروسات وستكتشف ان البرنامج معد للقيام بهام فحص مجدولة اسبوعيا. ـ startup Scans ويقوم الحاسب هنا باجراء عملية مسح خاصة في كل مرة تبدأ فيها تشغيل حاسبك وتكمن أهميتها في اكتشاف الفيروسات التي تصيب ملفات وسجلات التحميل التي يستخدمها حاسبك لاعداد نفسه للعمل. ـ Auto-protect وتمثل هذه المهمة ا لحماية الآلية التي يقدمها نورتون انتي فيروس لك ومهمتها فحص جميع ملفات البرامج أو الوثائق او قوالب الوثائق Tomplets document في كل مرة يتم فيها استخدام اي منها وبالاضافة الى قيامها بالبحث عن الفيروسات المعروفة فانها تستخدم تقنية BLodhound للبحث عن آثار الفيروسات ومراقبة الانشطة التي قدم تبدو صادرة عن فيروسات للتأكد من عدم قيام فيروسات غير معروفة بتغيير بياناتك او اصابة حاسبك وهي خاصية يمكن تعطيلها في اي وقت disable. ـ inoculation وهذه الوظيفة تقوم بتحصين سجلات التحميل boot records بمجرد اتمام اية عملية فحص على اقراصك الصلبة والمرنة لضمان عدم تعرضها لأية تغييرات ناتجة عن الفيروسات مستقبلا، حيث يقوم البرنامج بتسجيل المعلومات الحاسبة الخاصة بك في ملف صمم خصيصا لحفظ بيانات التحصين هذه. ولدى قيام البرنامج بأية عملية مسح على هذه السجلات لاحقا تتم مقارنة البصمة الحالية بالبصمة المخزنة ويتم تحذيرك اذا اكتشف البرنامج وجود تغييرات قد تشير الى وجود فيروس وهذه الوظيفة متوفرة في انظمة ويندوز 98 وميلينيوم فقط حيث لا يحتاجها ويندوز 2000 وNT و XP. ـ Virus Definitions عبارة عن ملفات تحتوي على معلومات عن الفيروسات يستخدمها نورتون انتي فيروس خلال مهام الفحص التي يقوم بها لاكتشاف الفيروسات المعروفة وحيث ان الفيروسات قد تغير اسلوبها او قد تظهر الفيروسات الجديدة فلابد من تحديث هذه المعلومات دوريا ولذا فالبرنامج يعتمد في ذلك على خاصية Lineupdate. وهي خاصية ضرورية ففي كل مرة يظهر فيها فيروس جديد ويتم اكتشاف لابد من اضافة توقيعاته Signature الى ملفات تعريف الفيروسات التي يستخدمها البرنامج ويجب اجراء عملية التحديث مرة كل شهر على الاقل حتى تتوافر لدى البرنامج المعلومات التي يحتاجها للعثور على كافة الفيروسات المعروفة. ـ script Blocking وهو برنامج كتب بنوع من لغات البرمجة يسمى Scripting Language ويشمل visual Basicscript وjava Script وهي تستخدم عادة لعمل برامج نافعة ومفيدة ولكن قد تكتب كذلك بهدف القيام بأنشطة معادية عند تشغيلها وقد يتلقى مستخدم الحاسب محظوظا من هذا النوع الضار وهو لا يدري اثناء قيامه بفتح وثيقة مصابة به أو email allachment يحتوي عليه او عندما يقرأ صفحة بلغة الـ html مصابة يتم ارسالها عبر البريد الالكتروني او عندما يزور موقعا شبكيا مصابا ويقوم النورتون انتي فيروس بمراقبة المخطوطات المعدة بلغتي VBS وجافا سكريبت لملاحظة سلوك يوحي بوجود فيروس. ـ فحص الرسائل الالكترونية سواء الصادرة او الواردة ويحمي برامج البريد الالكتروني التي تستخدم بروتوكولي PoP3 وSMTP للارسال والاستقبال. انواع الفيروسات وحتى نزداد لما سبق شرحه من خصائص ووظائف النورتون سنقسم الفيروسات الى نوعين وهما: ـ فيروسات معروفة تم اكتشافها ومعرفتها ويقوم مركز Sumantec Security Response بمتابعة ابناء ظهور فيروسات الحاسب للتعرف على الجديد وتخزين معلومات عنه في ملف dyfinition file ولذلك لابد من تحديث ملفات التعرف لديك وهذا يحدث تلقائيا كل اربع ساعات لو كنت متصلا بالانترنت. ـ فيروسات غير معروفة وهي التي لا يتوافر معلومات عنها في ملف التعريف ولكن البرنامج بخاصية الـ Blood hund يكتشف ملفات الماكرو والبرامج غير المعروفة ويعزل الاجزاء المنطقية Logicalregions التي تشتمل عليها ثم يحلل سلوك هذا البرنامج فإذا ما كان به شبهة فيروس يقوم بمنع عمله. وفي الحلقة القادمة نكمل شرح المهام التي عليك القيام بها كمستخدم للبرنامج. أمنية طلعت omneya@albayan.co.ae http://pages.ivillage.com/omneya_talaat