أدوات لكشف البرامج الضارة Malware detection Tools

الكل يعلم أن للأنترنيت إيجابيات إلا أنه لا يخلو من المخاطر. فإدا كنت أحد مستعملي الأنترنيت بشكل من الأشكال فلابد وأن تلاحظ أن الجهاز الدي تتصل به عبر الأنترنيت تضعف إمكانياته شيئا فشيئا فقد يصبح بطيء نوعا ما أو قد تلاحظ أن ذاكرة تخزين الملفات تملأ بشكل غريب، وحتى إن لم تلاحظ دلك فهدا شيء من إثنين، إما أن جهازك لم يصب بعد أو أن جهازك مصاب لاكن البرنامج الدي أصابه لم يبدأ عمليته بعد.

لدا فمدونة المحترف تضع بين يديك مقالة بهدف توعيتك، وتشاركك بعض البرامج التي يمكنك استعمالها لتكشف ما إدا كانت برامج خبيثة في جهازك  في هذه المقالة سنسلط الضوء على أربع أدوات لكشف البرامج الضارة وما يصطلح عليها في عالم المعلوميات Malware، تحت مصطلح malware detection

لكن قبل. لابد من كشف الهدف من وراء استعمال برامج Malware detection

• عزيزي القارئ الناتج من استعمالك برامج لكشف البرمجيات الخبيثة هو أن تعرف هل جهازك مخترق أم لا وأيضا أن تكون لك رقابة كاملة حول البرامج التي تكون قيد الاشتغال حيت يمكنك اتخاذ التدابير الازمة لحماية جهازك ومعلوماتك الشخصية.

• تانيا هو حماية نفسك ومستقبلك، كيف دلك ...!؟ أنت لا تعلم لأي غرض تم وضع برمجيات خبيثة على جهازك، ربما تم وضعها من أجل أن يكون جهازك عبارة على طعم يستدرج الشرطة ألإلكترونية ويخفي هوية المجرم الدي قام بالجريمة. سواء كان اختراق إجرامي أو ما شابه دلك.

 نعم لهدا تجد مدونة المحترف بجانبك بهدف توعيتك.

بخلاصة الهدف الرئيسي من هذه الأدوات هو كشف وتحليل البرمجيات الضارة التي تستهدف مستخدمي الأجهزة سواء هواتف أم حواسب.

أداة Process Hacker

أداة مجانية قوية متعددة الأغراض تساعدك على مراقبة موارد النظام واكتشاف البرامج الضارة.

وأيضا تتيح لك واجة رسومية لعرض البيانات على شكل مبيان لتسهل عملية القراءة على مستعمل البرنامج

أداة Process Monitor 

هي أداة مراقبة متقدمة لنظام Windows تُظهر نظام الملفات ونشاط العملية تمكنك هذه الأداة من إنشاء filtre mode عند استعراض البرامج الضارة باستخدام مراقبة العمليات، كذلك هذه الأداة تمكننا من تحديد جميع العمليات التي تم إنشاؤها حديثا وكذلك جميع وسيطات سطر الأوامر لتلك العمليات.

أداة Microsoft Network Monitor

هذه الأداة تستطيع تحديد نوع العملية التي تنشأ اتصالات خارجي مع الجهاز عن بعد بما يصطلح عليها في المعلوميات remote hosts، كل ما عليك القيام به عند تحميل الأداة هو تشغيلها بصلاحيات Admin لتتمكن من استخدامها بشكل جيد.

أداة Autoruns

تمكنك هذه الأداة من التعامل مع البرامج التي تشتغل على جهازك والبرامج التي تعمل على الإقلاع مع بداية تشغيل الويندوز ليس فقط هذا فحسب بل إن الأداة تعمل على إظهار كافة الخدمات المخفية بجهازك التي تعمل عند اقلاع الجهاز، تستطيع كذلك التعرف على نسبة استهلاك الموارد من قبل الخدمات التي تشتغل على جهازك ومراقبتها.

الكاتب: بدر الدين فهيم