دراسة احترافية لبرنامج نورتون أنتي فيروس

دراسة احترافية

لبرنامج نورتون أنتي فيروس






الموضوع: الحمايه من الفيروسات حول البرنامج


برنامج نورتون مضاد الفيروسات يمدك بإمكانيات منع الفيروسات والتعرف

عليها وإزالة برامجها من جهازك ويعمل تلقائيا على الوصول إلى

الملفات المصابة ثم إصلاحها للحفاظ على بياناتك سليمة والعمل على

حمايتها
كما أن خدمة التحديث لتعريفات الفيروسات عبر الانترنت بسهولة تحافظ

على أن يكون نورتون مضاد الفيروسات مستعد دائما لمواجهة كافة التهديدات
خصائص هذا البرنامج :




البرنامج ليس مجرد واقي من الفيروسات

بل يتعدى ذلك إلى إمكانيات ضخمة وهائلة قلّما تجدها في أمثاله

من هذه البرامج وأهم خصائصه هي :


مانع الديدان Worm Blocking


يوفر برنامج نورتون أنتي فيروس عملية مسح

لمرفقات الرسائل الالكترونية Email Attachments التي ترسلها للبحث

عن ملفات الديدانWorms وينبهك قبل إرسال أي ملف مصاب فيقوم البرنامج

بمنع هذه الديدان ويوصي بالإجراء الذي يجب اتخاذه، حتى لا يتم

إرسال تلك الملفات بالبريد الالكتروني




اختيارات وتدعيم فوري للرسائل


تتيح الإصدارة الجديدة من نورتون عمل مسح

للرسائل المستلمة بواسطة America Online ، و Yahoo ، و MSN وهي

مواقع توفر الرسائل الفورية فيمكنك الاختيار بين مسح للرسائل

المستلمة بواسطة احد أو جميع تلك المواقع ويمكن لبرنامج نورتون

إصلاح أو حجر الملفات التي يجدها مصابة




التوسع في إصلاح الملفات والإلغاء


أيضا الإصدارة الجديدة من نورتون مضاد

الفيروسات يمكنها الآن إصلاح جميع الملفات القابلة للإصلاح Repairable

Files تلقائياً بدون أي تدخل منك بالإضافة إلى الإلغاء التلقائي

للملفات التي يجدها البرنامج تحتوي على ديدان Worm أو حصان طروادة

Trojan Horse وهي مصطلحات لبعض أنواع من الفيروسات


كلمة سر الحماية Password Protection


يوفر برنامج نورتون الآن إمكانية أن تقوم

بإعداد أو تغيير وإعادة إعداد كلمة سر Password للتحكم في إعداد

اختياراتك ، حتى لا يمكن للمستخدم الغير مرخص له التأثير على حماية

ملفاتك ضد الفيروسات


عارض سجل الدخول Log Viewer


ينظم نورتون معلومات عن تحذيرات الفيروس

Virus Alerts ، وأنشطة التطبيقات Aplication Ativities ، و الأخطاء

Erors ويمكنك تحديد عدد الأنشطة التي تريد تسجيلها


بالإضافة الى الكثير من الامكانيات التي

سنتعرف عليها من خلال الفقرات القادمة




كيف يعمل نورتون أنتي فيروس ؟؟


يراقب نورتون جهاز الكمبيوتر للفيروسات

المعروفة وغير المعروفة ، الفيروسات المعروفة هي تلك التي يشعر

بها نورتون ويتعرف عليها بالاسم ، والفيروس الغير معروف هو ذلك

الذي لا يملك له نورتون أي تعريف يراقب نورتون جهازك لحمايته

من كل من النوعين ، فيستخدم تعريف الفيروس Virus Definitions ليشعر

بالفيروسات المعروفة ، ويستخدم تكنولوجيا Bloodhound، و Script

Blocking ، و Worm Blocking ليشعر بالفيروسات غير المعروفة


تعريفات الفيروس، وتكنولوجيا Bloodhound

، و Script Blocking ، ومسح البريد الالكتروني والرسائل السريعة

يستخدمون جميعاً أثناء مواعيد المسح المحددة مسبقاً، وأيضا أثناء

المسح اليدوي كما يستخدمون بالحماية التلقائية لاستمرارية مراقبة

الكمبيوتر













خدمة تعريف الفيروس توقف الفيروسات المعروفة


تتكون خدمة تعريف الفيروس من ملفات يستخدمها

برنامج نورتون مضاد الفيروسات في التعرف على الفيروسات ويوقف نشاطها

يمكنك إيقاف أسماء الفيروسات من نورتون مضاد الفيروسات الإصدارة

المتخصصة ثم تدخل إلى موسوعة توصيف الفيروسات في موقع Symantec

على الانترنت




تكنولوجيا Bloodhound توقف الفيروسات غير المعروفة


Bloodhound هي تكنولوجيا خاصة بإصدارة

نورتون مضاد الفيروسات المتخصصة لمسح الفيروسات للتعرف على الفيروسات

الجديدة وغير المعروفة وهي تشعر بالفيروسات عن طريق تحليل تركيب

الملفات، وسلوكها، والتعرف على خواص أخرى مثل المنطق البرمجي،

وتعليمات الكمبيوتر وأي بيانات أخرى موجودة في الملف وهي أيضاً

تهيئ محاكاة البيئة التي يتم فيها تحميل المستند وتختبر فيروسات

الماكرو


تكنولوجيا مانع النص Script Blocking توقف

الفيروسات المبنية على النص


Script هو برنامج مكتوب بلغة النصوص مثل

النص المكتوب بلغة Visual Basic أو لغة JavaScript ويمكن التخلص

منها دون تدخل من المستخدم وهذا النص يمكن فتحه عن طريق برامج

تحرير النصوص Text Editor أو معالجة الكلمة Word Processing لذلك

فتغييره في غاية السهولة


النصوص يمكن استخدامها عند الدخول إلى

الانترنت أو فحص البريد الالكتروني إعادة تشغيل الكمبيوتر يتضمن

استخدام النصوص التي تخبر الكمبيوتر أي البرامج يقوم بتحميلها

وتشغيلها


ويمكن كتابة النص أيضاً لعرض الأنشطة الماكرة

إذا تم تشغيلها يمكنك دون أن تدري استقبال نصوص ماكرة عند فتح

مستند أو ملحقات بريد الكتروني ، او عند استعراض رسائل بريد HTML

مصابة، أو زيارة مواقع انترنت مصابة


مانع النصوص Script Blocking يشعر بفيروسات

نصوص لغة Visual Basic ، ولغة JavaScript بدون الحاجة إلى تعريفات

الفيروسات فهو يراقب أنشطة النصوص المشابهة للفيروسات ثم ينبهك

إذا وجدها




مانع الديدان Worm Blocking يوقف الديدان قبل انتشارها الديدان

Worms تختبئ في الملفات ولا تكون نشطة أو خطرة حتى يتم فتح الملفات

المصابة ويمكن دون أن تدري نسخ أو إرسال الملف المصاب بالبريد

الالكتروني الملف المصاب بالديدان لا يمكن إصلاحه، فيجب مسحه

وتقوم خاصية مانع الديدان Worm Blocking بمسح كل رسائل البريد

الالكتروني المرسلة وتنبهك إذا وجدت الديدان بمجرد الوصول إلى

أحد الديدان يقوم نورتون بإيقافها ويقترح الأجراء المفضل اتخاذه،

لذلك يتم منع ارساله بالبريد الالكتروني


الحماية التلقائية Auto-Protect تؤمن الكمبيوتر

يتم تحميل الحماية التلقائية لبرنامج نورتون مضاد الفيروسات الإصدارة

المتخصصة في الذاكرة عند بدء تشغيل ويندوز، مما يمدك بحماية ثابتة

أثناء العمل باستخدام الحماية التلقائية Auto-Protect فان نورتون

يقوم تلقائياً بالأعمال الآتية :


• التخلص من الفيروسات Viruses، والديدان

Worms، وحصان طروادة Trojan horses ، ويشمل ذلك فيروسات الماكرو

، وإصلاح الملفات المصابة


• الفحص ضد الفيروسات كلما تقوم باستخدام

البرامج في الكمبيوتر، أو عند إدخال الأقراص المرنة أو أي وسائط

أخرى ، كذلك عند استخدامك المستندات التي تتسلمها أو تقوم بإنشائها

بنفسك


• مراقبة جهازك ضد أي من الأعراض غير الطبيعية

التي يمكن أن تكون ناتجة عن وجود فيروس نشط • حماية جهازك ضد

الفيروسات التي تنتج عن طريق الانترنت


التراجع عن الإلغاء UnErase يستعيد الملفات

المفقودة التراجع عن الإلغاء يساعدك على استعادة المفات التي نقلتها

إلى سلة مهملات نورتون لأن سلة مهملات نورتون المحمية تساعد على

تحسين أداء سلة مهملات ويندوز بحماية الملفات من الإلغاء النهائي

فمعالج التراجع عن الإلغاء UnEraseWizard يتيح لك استعادة تلك

الملفات المحمية


المسح النهائي للملفات بواسطة Wipe Info

لحماية معلوماتك الخاصة يتم المسح أو إزالة محتويات الملفات نهائياً

بواسطة Wipe Info فعن طريق Wipe Info يمكنك مسح ملف معين أو مجلد

بالكامل بطريقتين Fast Wipe أو Government Wipe للحماية النهائية






كيفية صيانة الحماية


عندما تنزل برنامج نورتون مضاد الفيروسات

الإصدارة المتخصصة فقد أكملت الحماية ضد الفيروسات ومع ذلك فهناك

الجديد من الفيروسات التي يتم صنعها دائماً فالفيروسات يمكن أن

تنتشر عندما تبدأ تشغيل جهاز الكمبيوتر من خلال قرص مصاب أو برنامج

مصاب وهناك العديد من الأشياء يمكنك عملها لتفادي الفيروسات أو

للشفاء السريع عند التعرض لهجوم فيروسي




تفادي الفيروسات


من الأهمية أن تقوم يعمل صيانة دورية للملفات

مع العمل على التحديث الدائم لبرنامج نورتون مضاد الفيروسات


لتفادي الفيروسات


• اعمل دائما للحصول على المعلومات الخاصة

بالفيروسات بالدخول إلى موقع Symantec Security Response على الانترنت

في العنوان ( [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] symantec com) حيث تحصل

على الجديد من المعلومات الشاملة والحديثة عن الفيروسات والحماية

ضد الفيروسات


• اعمل على التشغيل المنتظم لميزة التحديث

الدائم LiveUpdate للتحديث المستمر لملفات تعريفات الفيروسات،

وللحصول على تحديثات البرنامج


• اعمل على التشغيل الدائم للحماية التلقائية

Auto-Protect في جميع الأوقات لمنع الفيروسات من إصابة جهاز الكمبيوتر




• إذا لم تكن الحماية التلقائية مشغلة

فيجب عمل مسح للوسائط الخارجية قبل تشغيلها


• اعمل على تشغيل جدول للمسح الدوري تلقائياً

• احذر رسائل البريد الالكتروني مجهولة المصدر، ولا تفتح الملحقات

المجهولة


• اعمل على التشغيل الدائم لمانع الديدان

Worm Blocking لتفادي إرسال ملحقات بريد الكتروني مصابة


• اعمل على التشغيل الدائم لمانع النص

Script Blocking لملاحظة أي سلوك مشابه للنشاط الفيروسي


• اعمل على تشغيل أقصى إعدادات حماية موصى

بها


أقراص الطوارئ Rescue Disks كن مستعدا

!


تستخدم أقراص الطوارئ في إعادة بدء تشغيل

جهاز الكمبيوتر والمسح للفيروسات في حالة وجود مشاكل بالجهاز




إذا كان بإمكان جهاز الكمبيوتر إعادة البدء

من القرص المضغوط CD ، فيمكنك استخدام القرص المضغوط الخاص ببرنامج

نورتون بدلاً من أقراص الطوارئ ولا تحتاج لعمل أقراص الطوارئ Emergency

Disks


تتكون مجموعة أقراص الإنقاذ Rescue Disks

من قرص مرن للتشغيل Bootable Floppy Disk ، وقرص مرن لبرنامج نورتون

مضاد الفيروسات ، وثلاث أقراص مرنة لتعريفات الفيروسات


وباستخدام مجموعة أقراص الإنقاذ يمكنك

بدء تشغيل جهاز الكمبيوتر في نمط DOS ثم استخدام برنامج نورتون

مضاد الفيروسات للتخلص من المشاكل المتعلقة بالفيروسات


تحتوي أقراص الإنقاذ على معلومات خاصة

بجهاز الكمبيوتر الذي تم صنعها عليه فإذا استخدمت أقراص الإنقاذ

في الإنقاذ Recovery ، فيجب أن تستخدم أقراص الإنقاذ التي تم صنعها

على نفس جهاز الكمبيوتر أما إذا كنت تستخدمها لعمل مسح للفيروسات

فيمكنك استخدام أي أقراص مخاطرة تم صنعها لأجهزة كمبيوتر أخرى


إذا لم تستطع إعادة بدء جهاز الكمبيوتر،

يمكنك إتباع التعليمات الآتية لصناعة أقراص الطوارئ على جهاز كمبيوتر

آخر أو الذهاب إلى العنوان التالي على الانترنت لتحميل برنامج

أقراص الطوارئ:


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] symantec com/techsupp/ebd html




كما بمكنك صناعة الأقراص بنفسك من خلال

مجلد Support folder ستجد بداخله مجلد EDISK وداخله الأداة NED exe

انقر عليها واتبع التعليمات في حال لم تصنعها من خلال البرنامج

قبل انهيار النظام ويمكنك صناعتها أيضا من خلال البرنامج باستخدام

معالج أقراص الطوارئ Rescue Disks




دراسة احترافية لبرنامج نورتون أنتي فيروس (2)

23-8-1425 هـ

الموضوع: الحمايه من الفيروسات أدوات البرنامج

تظهر في الواجهة الرئيسية للبرنامج الأدوات التالية :

1- تقرير الحالة Status Reporting

2- خيارات المسح Scanning Options

3- خيارات الجدولة Scheduling Options

4- تقرير الأنشطة Activity Reporting

5- إنقاذ الملفات و الإلغاء النهائي للملفات

6- خيارات تشكيل جهاز الكمبيوتر

فحص حالة النظام System Status


إذا كان برنامج نورتون يعمل بطريقة غير

طبيعية، أو إذا كنت غير متأكد من عمل مسح لجهازك ضد الفيروسات

فيمكنك عمل اختبار لحالة النظام لديك


في لوحة الحالة من النافذة الرئيسية لبرنامج

نورتون تظهر علامة اختبار Check Mark تبين أن حالة النظام جيدة

OK أو يظهر مثلث يبين أن حالة النظام تحتاج إلى عناية


إذا رأيت المثلث راجع الخصائص Features

والخدماتServices لمعرفة ما يحتاج إلى العناية إذا أردت ضبط أي

من الإعدادات استخدم الاختيارات Options




لعمل فحص لحالة النظام


1 ابدأ تشغيل برنامج نورتون


2 في نافذة الحالة Status window راجع

الحالة على يسار كل خاصية Feature


3 للحصول على مزيد من المعلومات لكل خاصية

انقر فوقها تعرض اللوحة اليمنى المزيد من المعلومات والارتباط

الخاص بالخاصية




تخصيص برنامج نورتون


إذا كنت تستخدم ويندوز 2000 أو XP وكنت

أنت المديرAdministrator فيمكنك تغيير خيارات نورتون وليكن في

اعتبارك أن التغييرات التي تجريها سوف يتم تطبيقها على جميع مستخدمي

الجهاز أما أن لم تكن المدير وليس لديك إمكانية الدخول كمدير فلن

يمكنك تغيير اختيارات نورتون


الإعدادات الافتراضية لبرنامج نورتون تمدك

بالحماية الكاملة ضد الفيروسات ومع ذلك يمكن أن تحتاج إلى ضبط

تلك الخيارات لتحسين عرض النظام أو إلغاء بعض الاختيارات التي

لا تريد تشغيلها


كما يمدك نورتون بحماية الإعدادات التي

تقوم بضبطها عن طريق كلمة مرور Password ويمكنك إتاحة استخدام

كلمة المرور كما يمكنك تغييرها حتى لا يمكن لأحد العبث بإعداداتك






جميع الإعدادات الخاصة بخيارات نورتون يتم ترتيبها تحت ثلاث مجموعات

رئيسية كما يلي :


1 النظام System : وبه الاختيارات


• Auto-Protect


Bloodhound o


Advanced o


Exclusions o


• Script Blocking


• Manual Scan


Bloodhound o


Exclusions o


2 الانترنت Internet وبه الخيارات

:


• Email


• Advanced


• Instant Messenger


• LiveUpdate


3 خيارات أخرى


• Inoculation (Windows 98/98SE/Me)


• Miscellaneous


• Advanced Tools


هذا الجزء لا يصف كيفية تغيير الاختيارات

المنفردة ، ولكن يوضح بدقة ما تفعله الاختيارات وكيف تجدهم




خيارات النظام


تتحكم خيارات النظام في المسح Scanning

ومراقبة Monitoring جهاز الكمبيوتر ويمكنك أن تستخدم خيارات النظام

لتحديد ما الذي تريد مسحه ضد الفيروسات ، و ما الذي تبحث عنه بعملية

المسح ، وما الذي تريد عمله عند الوصول إلى الفيروس أو إلى النشاط

الفيروسي


بعد تحميلك برنامج نورتون يمكن أن تريد

ضبط الحماية إلى المستوي الأدنى أو إلغاء تشغيل تلك الخيارات التي

لا تحتاج إليها


1 الاختيار : الحماية التلقائية Auto-Protect:

وهذا الخيار يحدد ما إذا كانت الحماية التلقائية تبدأ مع بدء تشغيل

جهاز الكمبيوتر، وما الذي يتم البحث عنه أثناء مراقبة جهاز الكمبيوتر

وما الذي يجب عمله عند الوصول إلى الفيروس


• وتكنولوجيا المسح Bloodhound تحمي ضد

الفيروسات الغير معروفة استخدم تلك الخيارات لضبط مستوى حساسيتها

في الحماية التلقائية


• والخيارات المتقدمة Advanced optionsتحدد

الأنشطة التي يتم مراقبتها عند المسح ضد الأنشطة التي تشبه الفيروسات

وعند مسح الاسطوانات المرنة


• والاستثناءات Exclusion تحدد الملفات

التي لن يتم مسحها وذلك عن طريق امتدادات اسم الملف Extension

أو عن طريق اسم ملف محدد وتأكد من عدم استثناء أنواع الملفات

التي يمكن إصابتها بالفيروسات مثل الملفات التي لها ماكرو أو الملفات

التنفيذية


2 الاختيار : مانع النصوص Script Blocking

: وهو يتيح تشغيل مانع النصوص ويضبط ما يفعله نورتون عندما يجد

نصاً ماكراً إذا كنت من مطوري أو مصححي النصوص يمكنك إغلاق مانع

النصوص وإلا فان تلك الخاصية سوف تمنع النصوص التي تقوم بإعدادها




3 الاختيار : المسح اليدوي Manual Scan

: وهو يحدد ما يتم مسحه والذي يحدث عند وجود فيروس خلال المسح

الذي تطلبه ويتضمن المسح اليدوي أيضاً الأقسام Bloodhound وExclusions






خيارات الانترنت


تحدد خيارات الانترنت ما يحدث عند اتصال

جهازك بالانترنت ومن خلال استخدامها تعرف كيف يقوم نورتون بعمل

مسح للبريد الالكتروني Email وارتباطات المرسل الفوري Instant

Messenger Attachments ، ويتيح مانع الديدان Worm Blocking ويحدد

كيفية تطبيق التحديث الدائم LiveUpdates


1 البريد الالكتروني EMAIL : وهو يتيح

عمل مسح فيروسي للبريد الالكتروني ، ومانع الديدان Worm Blocking

، ويحدد كيفية تصرف نورتون عند عمل مسح فيروسي لرسائل البريد الالكتروني

المسح الفيروسي للرسائل القادمة يحمي جهاز الكمبيوتر ضد الفيروسات

المرسلة المسح الفيروسي للرسائل الصادرة يمنع النقل غير المقصود

للفيروسات أو الديدان إلى الآخرين يمكنك الاختيار للمسح الفيروسي

للرسائل الصادرة أو الواردة بالبريد الالكتروني أو كلاهما وان

تختار عرض الرمز Icon أو مؤشر التقدم Progress Indicator أثناء

المسح الفيروسي يمكنك ضبط الخيارات لعمل أصلاح تلقائي أو عمل

حجر Quarantine أو إلغاء Delete للرسائل المصابة بتدخل أو بدون

تدخل منك الخيارات المتقدمة تحدد تصرف البرنامج عند عمل مسح فيروسي

لرسائل البريد الالكتروني


2 المرسل الفوري Instant Messenger :

وهو يحدد ما يدعمه المرسل الفوري، وكيفية عرض مرسل جديد وما يحدث

عند وجود فيروس خلال دورة مرسل فيروس


3 التحديث الدائم LiveUpdate : وهو يتيح

لك التحديث الدائم تلقائياً ويحدد كيفية تطبيق التحديث التحديث

الدائم التلقائي يبحث عن التعريفات المحدثة للفيروسات وتحديثات

البرنامج تلقائياً عند الاتصال بالانترنت




خيارات أخرى


وهي تتضمن إعدادات التطعيم Inoculation

settings في ويندوز 98 ، و 98 SE ، و ME ، و الإعدادات المتنوعة

Miscellaneous settings يمكنك إتاحة التطعيم Inoculation ، وعمل

تحذير عند حدوث أي تغيير في أحد ملفات النظام ، وضبط العديد من

الاختيارات المتنوعة Miscellaneous Options


1 التطعيم Inoculation : وهو يتيح التطعيم

للملفات ، وإذا تم تغيير ملف من ملفات النظام أختر تحديث لقطة

التطعيم Inoculation Snapshot أو إصلاح الملف بإعادة تخزينه بالقيم

الأصلية خيارات التطعيم تكون متاحة فقط في ويندوز 98 ، و 98 SE

، و ME


2 التنوع Miscellaneous : يصنع نسخة احتياطية

Back up من الملف في الحجر Quarantine قبل محاولة إصلاحه (هذا

الاختيار يضبط تلقائياً على وضع التشغيل On) ومن خلاله يمكن عمل

تنبيه إذا أصبحت الحماية ضد الفيروسات تحتاج إلى تحديث وكذلك

عمل مسح فيروسي للملفات أثناء تشغيل النظام ( في ويندوز 98 ، و

98SE فقط) ، كما يتيح الحماية بكلمة مرور للخيارات


3 الأدوات المتقدمة Advanced Tools :

تخصص السلوك والاسم لرمز سطح المكتب Desktop Icon لسلة مهملات

نورتون يتيح أو يمنع تخصيص حماية نورتون للملفات الملغية Deleted

files


ويمكن التعديل بسهولة في هذه الخيارات

من خلال نافذة الخيارات Options Window


حماية الاختياراتOptions بكلمة مرور Password




يمكنك اختيار الحماية أو إلغاء الحماية

من إعدادات الخيارات الخاصة بك باستخدام كلمة مرور Password إذا

خصصت كلمة مرور سوف تسأل لإدخالها كلما فتحت نافذة الاختيارات

Options window، أو كلما أتحت أو منعت الحماية التلقائية Auto-Protect




إذا نسيت كلمة المرور يمكنك إعادة ضبطها

عن طريق زر المساعدة Help button من النافذة الرئيسية لبرنامج

نورتون




لتخصيص أو إلغاء كلمة المرور :


1 ابدأ تشغيل برنامج نورتون


2 من نافذة البرنامج الرئيسية انقر فوق

الخيارات Option


3 من نافذة الاختيارات Options windowتحت

الاختيارات الأخرى Other انقر المتنوعات Miscellaneous


4 حدد أو قم بإلغاء التحديد من الاختيار

إتاحة حماية الاختيارات بكلمة مرور Enable password protection

for options


5 قم بإدخال كلمة المرور في صندوق حوار

كلمة المرور ثم زر الموافقة


مراقبة أنشطة نورتون


سوف تحتاج في بعض الأحيان إلى مراجعة الأنشطة

السابقة لنورتون مضاد الفيروسات، مثلا معرفة متى تم عمل آخر مسح

فيروسي للنظام ، أو كم عدد الفيروسات التي وجدت في الأسبوع الماضي

يعرض برنامج نورتون مضاد الفيروسات تقريراً عن الفيروسات التي

وجدها، والتطبيقات ، الأخطاء في الأنشطة عارض سجل الأداء Log Viewer




قم بمراجعة سجل الأنشطة Activity Log لمعرفة

المهام التي أتمها برنامج نورتون مضاد الفيروسات ونتائج تنفيذ

تلك المهام للتأكد من أن إعدادات الاختيارات Options settings

تم ضبطها جيداً لمواجهة احتياجاتك بدفة




لمراجعة الأنشطة :


1 ابدأ تشغيل برنامج نورتون مضاد الفيروسات




2 من نافذة البرنامج الرئيسية Main Windowانقر

فوق تقارير Reports


3 من لوحة التقارير Reports pane في خط

سجل الأنشطة انقر عرض التقارير View Report


4 من اللوحة اليسرى انقر السجل الذي ترغب

في مراجعته


كلما تنقر كل سجل يتم عرض معلومات خاصة

به في اللوحة اليمنى تظهر أحدث الأنشطة أعلى قائمة كل سجل




دراسة احترافية لبرنامج نورتون أنتي فيروس


الموضوع: الحمايه من الفيروسات حماية الجهاز

والبيانات من الفيروسات

يتطلب الاحتفاظ بجهاز الكمبيوتر في حالة حماية ضد الفيروسات انتظام

المراقبة عن طريق الحماية التلقائية Auto-Protect ، و مانع النصوص

Script Blocking ، و مانع الديدان Worm Blocking ، والمسح الفيروسي

لملحقات رسائل البريد الالكتروني والملفات المنقولة بواسطة المرسل

الفوري Instant Messenger ، والمسح الفيروسي المتكرر للنظام وكل

تلك المهام يمكن ضبطها لتتم تلقائياً

للحماية الإضافية من نورتون في ويندوز 98 ، و 98 SE ، و ME ، يمكنك

إتاحة التطعيم Inoculation لينبهك عند حدوث أي تغيير في ملف من

ملفات النظام

التأكد من تشغيل كافة إعدادات الحماية


تم إعداد برنامج نورتون ليوفر الحماية

المتكاملة ضد الفيروسات ومن المستبعد أن تحتاج إلى تغيير أي

من تلك الإعدادات ومع ذلك للوصول إلى الدرجة القصوى من الحماية

يجب أن تتأكد من تشغيل جميع أشكال الحماية


ويمكن استعراض جميع أشكال الحماية المتاحة

في برنامج نورتون كما يلي :


1 الحماية التلقائية Auto-Protect


ويمكن الوصول إلى الإعداد الخاص بها عن

طريق النافذة الرئيسية للبرنامج و التأكد من أنها متاحة Enable

وتم ضبطها على وضع التشغيل On


2 المسح الفيروسي للبريد الالكتروني Email

scanning


ويمكن الوصول إلى الإعداد الخاص بها عن

طريق الاختيارات Options ثم اختيار البريد الالكتروني Email وأقصى

حماية لهذا الاختيار هو ضبطه على المسح الفيروسي للبريد الإلكتروني

الصادر والوارد ، وإذا كان برنامج البريد الإلكتروني يستخدم أحد

بروتوكولات الاتصال المدعمة يتم اختيار كلا النوعين افتراضياً




3 الحماية ضد نفاذ الوقت Timeout protection




ويمكن الوصول إليها عن طريق الاختيارات

Options ثم البريد الإلكتروني Email وأقصى إعدادات الحماية لهذا

الاختيار هو تحديد الاختيار حماية ضد نفاذ الوقت عند المسح الفيروسي

للبريد الإلكتروني Protect against timeouts when scanning Email

لمنع انتهاء وقت الاتصال أثناء استلام كمية كبيرة من الملحقات

Attachments


4 Instant messenger scanning المسح الفيروسي

للمرسل الفوري


ويمكن الوصول إليها عن طريق الاختيارات

Options ثم المرسل الفوري Instant messenger وأقصى إعدادات الحماية

لهذا الاختيار هو تحديد المرسل الفوري الذي تريد حمايته


5 مانع الديدان Worm Blocking


ويمكن الوصول إليها عن طريق الاختيارات

Options ثم البريد الإلكتروني Email وأقصى إعدادات الحماية لهذا

الاختيار هو تحديد الاختيار إتاحة مانع الديدان Enable Worm Blocking

و الاختيار التنبيه عند المسح الفيروسي لملحقات البريد الالكتروني

Alert me when scanning email attachments


6 مانع النصوص Script Blocking v ويمكن

الوصول إليه عن طريق الاختيارات Options ثم الاختيار Script Blocking

وأقصى إعدادات الحماية لهذا الاختيار هو تحديد الاختيار Enable

Script Blocking


7 التطعيم Inoculation


ويمكن الوصول إليه عن طريق الاختيارات

Options ثم اختيار التطعيم Inoculation وأقصى إعدادات الحماية

لهذا الاختيار هو تحديد Inoculate Boot Records


والنقاط السابقة هي خيارات لأقصى إعدادات

الحماية في النورتون


الاستمرار مع التحديث الدائم LiveUpdate




تعتمد منتجات شركة Symantec على المعلومات

الحديثة في حماية جهازك من التهديدات المكتشفة حديثاً وتكون هذه

المعلومات متاحة لك عن طريق التحديث الدائم LiveUpdate ويتم التحديث

الدائم عن طريق استخدام اتصال الانترنت حيث يتم الحصول على تحديثات

البرنامج وتحديثات الحماية لجهازك


تحديثات البرنامج Program Updates


تحديثات البرنامج هي تحسينات طفيفة على

البرنامج الذي قمت بتحميله ويختلف ذلك عن ترقية البرنامج ، حيث

تكون الترقية هي إصدارة جديدة من نفس المنتج تحديثات البرنامج

التي لها صفة التحميل الذاتي Self-installers لتحل محل المعلومات

الحالية في البرنامج تسمى الحزم Patches


والحزم Patches عادة يتم عملها لتكون امتداد

لنظام التشغيل أو لتوافق الأجهزة Hardware ، و أيضا لضبط قضية

العرض Performance Issue ، ولإصلاح الأعطال


تتيح عملية التحديث الدائم LiveUpdate

الحصول التلقائي على البرامج وتحميل التحديثات فهي تحدد موقع

الملفات ثم تحصل عليها من موقع الانترنت، ثم تقوم بتحميلها، ثم

بعد ذلك تقوم بإزالة الملفات المتبقية من جهاز الكمبيوتر


تحديثات الحماية Protection Updates


هي ملفات متاحة من الشركة المنتجة Symantec،

عن طريق الاشتراك Subscription ، الذي يجعل منتجات Symantec لديك

محدثة دائماً بأحدث تكنولوجيا مواجهة التهديدات وتعتمد تحديثات

الحماية التي تتسلمها على نوع المنتج الذي تستخدمه ونوضح ذلك

كما يلي :




• أعمال نظام نورتون


مستخدمي نورتون , وأعمال نظام نورتون يتسلمون

خدمات تحديث تعريفات الفيروسات ، والتي تمد بإمكانية الدخول إلى

خدمة Latest Virus Signatures وخدمات تكنولوجية أخرى من شركة Symantec




حماية الانترنت في نورتون


بالإضافة إلى خدمة تعريفات الفيروسات ،

فان مستخدمي حماية الانترنت في نورتون يتسلمون أيضاً تحديثات الحماية

لخدمة ترشيحات الويب Web filtering ، وخدمة كشف الاقتحام Intrusion

Detection ، وخدمة التنبيه Spam Alert


- خدمة تحديث ترشيحات الانترنت Web filtering

تمدك بأحدث القوائم لعناوين مواقع الانترنت ومجموعات مواقع الانترنت

التي تستخدم في التعرف على محتويات الانترنت غير المناسبة


- وخدمة تحديث كشف الاقتحام Intrusion

Detection تمدك بأحدث قواعد حوائط النيرانFirewall المعرفة مسبقاً

وقوائم محدثة للتطبيقات التي تدخل إلى الانترنت تلك القوائم تستخدم

في التعرف على محاولات الدخول غير المسموح به إلى جهازك


- خدمة تحديث التنبيهات Spam Alert وهي

تمدك بأحدث تعريفات Spam والقوائم المحدثة من خصائص البريد الالكترونيSpam

وتستخدم تلك القوائم في التعرف على برسائل البريد غير المطلوبة




• - حوائط النيران الشخصية من نورتون Norton

Personal Firewall


مستخدمي هذا النوع من الحماية يتسلمون

خدمة تحديث كشف الاقتحام Intrusion Detection لأحدث قواعد حوائط

النيران المعرفة مسبقاً التي تدخل إلى الانترنت


الاشتراك Subscription


المنتج الذي لديك من Symantec يتضمن اشتراك

مجاني لفترة محدودة في تحديثات الحماية Protection Updates لخدمات

الاشتراك التي تستخدم بالمنتج الذي حصلت عليه من الشركة عندما

يقترب موعد انتهاء الاشتراك الخاص بك يتم التنبيه عليك بضرورة

تحديثه


إذا لم تقم بتحديث الاشتراك يمكنك الاستمرار

في استخدام التحديث الدائم LiveUpdate للحصول على تحديثات البرنامج

ومع ذلك لا يمكنك الحصول على تحديثات الحماية Protection Updates

ولن يكون لديك حماية ضد التهديدات المكتشفة حديثاً











عندما تقوم بالتحديث


قم بتشغيل التحديث الدائم LiveUpdate فور

الانتهاء من تحميل البرنامج وبمجرد الحصول على تحديثات ملفاتك

تأكد من تشغيل التحديث الدائم LiveUpdate بانتظام للحصول على التحديثات




طلب تنبيه التحديث


للتاكد من سريان تحديثات الحماية ، يمكنك

طلب استلام بريد الكتروني تنبيهي وقتما تنشب مستويات عليا من الفيروسات

أو أي تهديدات امنية أخرى على الإنترنت البريد الإلكتروني التنبيهي

يصف التهديدات الامنية ويمدك بتعليمات التعرف والازالة، كما يشمل

نصائح للحفاظ على أمن جهاز الكمبيوتر ويجب بالطبع تتشغيل التحديث

الدائم LiveUpdate عند استلام مثل ذلك البريد التنبيهي


ويمكن طلب تنبيه التحديث كما يلي :


1 انتقل من خلال مستعرض الإنترنت الخاص

بك إلى العنوان التالي على الإنترنت securityresponse symantec com/avcenter




2 من صفحة الإنترنت Security Response

انتقل إلى أسفل الصفحة ثم انقر على الاختيار Symantec security

response Free subscription


3 من صفحة الإنترنت Security Alert Subscription

املأ نموذج الاشتراك Subscription Form


4 انقر الاختيار Send me FREE Security

Alerts


تشغيل التحديث الدائم على شبكة داخلية




يمكنك تشغيل التحديث الدائم LiveUpdate

على جهاز كمبويتر متصل بشبكة توجد خلف حائط ناري Firewall خاص

بالشركة ، ويجب أن يقوم مدير هذه الشبكة بتحديد خادم خاص بالتحديث

الدائم LiveUpdate على هذه الشبكة وسوف يصل التحديث الدائم إلى

هذا الخادم تلقائياً


إذا كنت لا تستطيع استخدام التحديث الدائم




عند وجود تحديثات متاحة تقوم شركة Symantec

بارسالها الى موقع الانترنت الخاص بها ، فاذا كنت لا تستطيع تشغيل

التحديث الدائم LiveUpdate فيمكنك الحصول على تلك التحديثات من

موقع شركة Symantec على الإنترنت ، وفي هذه الحالة يجب أن يكون

اشتراكك ساري لكي تستطيع الحصول على تلك التحديثات من موقع شركة

Symantec على الإنترنت وللحصول على التحديثات من موقع الشركة

على الإنترنت اتبع الخطوات الاتية :


1 وجهة مستعرض الويب الخاص بك إلى موقع

شركة سيمانتك على الإنترنت وهو


securityresponse symantec com


2 اتبع الروابط للوصول إلى نوع التحديثات

التي تريدها


إعداد نمط التحديث الدائم LiveUpdate


يعمل التحديث الدائم تحت النمط التفاعلي

Interactive أو النمط السريع Express mode في النمط التفاعلي

( وهو النمط الافتراضي) يقوم التحديث الدائم بتنزيل قائمة من التحديثات

المتاحة لمنتجاتك الموجودة من شركة سيمانتك والتي تدعمها تكنولوجيا

التحديث الدائم LiveUpdate ، وعند ذلك يمكنك اختيار أي التحديثات

تريد تحميلها أما في النمط السريعة Express mode يقوم التحديث

الدائم تلقائياً بتنزيل جميع التحديثات المتاحة لجميع منتجات سيمانتك

الموجودة على جهازك


تشغيل التحديث الدائم تلقائياً


يمكنك ضبط التحديث الدائم للبحث عن تحديثات

الحماية تلقائياً بضبط الجدولة واتاحة العمل التلقائي للتحديث

الدائم ويجب أن تستمر في التشغيل اليدوي للتحديث الدائم لاستلام

تحديثات المنتج


التحديث الدائم الذي يعمل تلقائياً يبحث

عن اتصال بالانترنت كل خمس دقائق حتى يصل إلى الاتصال ، وبعد ذلك

كل اربعة ساعات إذا كان لديك قناة اتصال ISDN تم ضبطها للاتصال

التلقائي بالانترنت ، فسوف يتم عمل عدة اتصالات ، وفي هذه الحالة

تزيد تكلفة الاتصالات كثيراً ولكن يمكنك ضبط قناة التصال ISDN

لكي لا تعمل تلقائياً ، او يمكن ضبط التحديث الدائم ايضاً لكي

لا يعمل تلقائياً


لإتاحة التحديث الدائم من Option اضغط

على Enable Automatic LiveUpdate


ثم اختر Apply updates without interrupting

me




دراسة احترافية لبرنامج نورتون أنتي فيروس


الموضوع: الحمايه من الفيروسات ماذا يفعل

النورتون إذا وجد ملفا مصابا بفيروس ؟

إذا وجد برنامج نورتون فيروس في جهازك يكون هناك ثلاث حلول ممكنة

لهذه المشكلة :

1 Repair إصلاح الملف

ويعنى ذلك إزالة الفيروس من الملف أما إذا كان التهديد عبارة عن

دودة Worm أو حصان طروادة Trojan horse فيتم إزالة الملف

2 أي وضع الملف في الحجر Quarantine


ويعني ذلك أن يكون الملف غير قابل للفتح

باستخدام اي برنامج آخر غير نورتون مضاد الفيروسات حتى لا يمكنك

فتح الملف بدون قصد مما يؤدي إلى انتشار الفيروسات


3 إزالة الملف Delete


ويعني ذلك إزالة الفيروس من جهازك عن طريق

إزالة الملف الذي يحتوي على الفيروس أو الدودة أو حصان طروادة

ويتم استخدام هذا الحل فقط عند عدم إمكانية إصلاح الملف أو وضعه

في الحجر Quarantine


يمكن اكتشاف التهديدات الماكرة خلال مسح

فيروسي دوري أو عن طريق الحماية التلقائية عند محاولة العمل مع

أحد الملفات المصابة ويمكن أيضاً أن تظهر التهديدات خلال دورة

المرسل الفوري Instant Messenger أو عند إرسال بريد الكتروني Email




وتختلف طريقة التعامل مع التهديد بحسب

طريقة التوصل إلى ذلك التهديد هل عن طريق الحماية التلقائية أو

عن طريق المسح الفيروسي




اكتشاف الفيروس أثناء المسح


إذا وجد نورتون فيروس ، أو حصان طروادة

أو دودة خلال عملية المسح الفيروسي أو من خلال دورة مرسل فوري

، فإما أن تتسلم ملخص عن الإصلاح التلقائي أو نتائج الإزالة ،

أو يجب عليك أن تستخدم معالج الإصلاح Repair Wizard


مراجعة تفاصيل الإصلاح


إذا كنت أعددت اختيارات المسح اليدوي ليقوم

نورتون بإصلاح الملفات تلقائياً ، وجميع الملفات يمكن أن يتم إصلاحها،

فان ملخص المسح الفيروسي يقدم قائمة بعدد الملفات المصابة التي

تم إصلاحها ويتم تقديم هذه المعلومات في أغراض الحالة Status

Purposes فقط ، ولا تحتاج إلى اتخاذ إجراءات إضافية لحماية جهازك

إذا كنت تريد معرفة المزيد يمكنك مراجعة تفاصيل الإصلاح لكي تعرف

أي الملفات كانت مصابة وماهية التهديد الذي أصابها


استخدام معالج الإصلاح Repair Wizard


إذا كانت هناك ملفات لم يمكن إصلاحها ،

أو إذا كنت أعددت اختيارات المسح اليدوي ليسألك نورتون ماذا يفعل

عندما يجد فيروس ، يتم فتح معالج الإصلاح إذا لم يكن نورتون

قد حاول الإصلاح ، يتم فتح معالج الإصلاح على لوحة الإصلاح Repair

pane ، وإلا فانه يفتح على نافذة الحجر Quarantine window













لاستخدام معالج الإصلاح اتبع الخطوات الآتية :


1 إذا فتح معالج الإصلاح على لوحة الإصلاح

، قم بإلغاء التحديد عن الملفات التي لا ترغب أن يقوم نورتون بإصلاحها

جميع الملفات محددة افتراضياً وهو الإجراء المفضل


2 انقر إصلاح Fix


يتم فتح نافذة الحجر إذا لم تتمكن من إصلاح

أو إزالة بعض الملفات وجميع الملفات تكون محددة لتضاف إلى الحجر

افتراضياً وهو الإجراء المفضل


3 من نافذة الحجر قم بإلغاء التحديد عن

الملفات التي لا ترغب في إضافتها إلى الحجر


4 انقر فوق الحجر Quarantine


إذا لم تتمكن من وضع أي من الملفات في

الحجر يتم فتح لوحة الإزالة Delete pane إذا لم تقم بإزالة الملفات

المصابة يستمر الفيروس على جهازك ويمكن أن يتسبب في خسائر أو ينتقل

إلى مواقع أخرى


5 قم بإلغاء التحديد التي لا ترغب في

إزالتها


6 انقر إزالة Delete


بمجرد انتهاء الملفات إما بالإصلاح أو

بالحجر أو بالإزالة يتم فتح لوحة الملخص Summary pane لنافذة المسح




7 بعد الانتهاء من مراجعة الملخص يمكنك

نقر الانتهاء Finished


إذا تم اكتشاف الفيروس عن طريق الحماية

التلقائية Auto-Protect


تقوم الحماية التقائية بعمل مسح فيروسي

للملفات ضد مختلف التهديدات عند محاولة التعامل مع تلك الملفات

، مثل تحريكهم ، أو نسخهم ، أو فتحهم اذا تم اكتشاف أي أنشطة

فيروسية ، فانك في أغلب الأحوال تتسل