كيفية التخلص من فيروس التعدين على الكمبيوتر: الدليل الكامل للإزالة والحماية

أثناء تصفح الإنترنت، قد يصاب الكمبيوتر بفيروس خفي لتعدين العملات المشفرة. قد يكون من الصعب إزالة المعدن من الكمبيوتر، حيث إن البرامج الضارة الحديثة تختبئ بنشاط عن برامج مكافحة الفيروسات القياسية. دعنا نناقش كيفية اكتشاف الإصابة والتخلص من هذه التهديدات بشكل فعال.

ما هو فيروس التعدين

المعدن على الكمبيوتر هو برنامج ضار من فئة التروجان، يقوم سراً باستخدام موارد النظام لحفر العملات المشفرة. هذا الفيروس يتسلل بشكل غير مرئي إلى نظام Windows ويبدأ العمل في الخلفية، مما يثقل كاهل المعالج وبطاقة الرسومات. وغالبًا ما لا يشك المستخدم حتى في وجود العدوى حتى يبدأ الكمبيوتر في التباطؤ بشكل ملحوظ.

هناك نوعان أساسيان من هذه التهديدات. الاستحواذ على العملات المشفرة - هو برنامج نصي مدمج في موقع الويب يتم تفعيله عند زيارة الصفحة المصابة. هذا المعدن لا يتطلب تثبيتًا ومن الأصعب اكتشافه. فيروس التعدين الكلاسيكي - هو تطبيق ضار كامل يتم تثبيته على القرص ويبدأ تلقائيًا عند تشغيل الكمبيوتر.

المعدن على الكمبيوتر: كيف تفهم أن النظام مصاب

لإزالة المعدن، يجب أولاً التعرف على وجوده. انتبه إلى العلامات التالية:

• تباطؤ مفاجئ في أداء النظام. إذا بدأ الكمبيوتر المحمول أو الكمبيوتر في التباطؤ دون أسباب واضحة، تحقق من تحميل المعالج عبر إدارة المهام. نسبة أعلى من 60% في غياب التطبيقات النشطة هي إشارة مقلقة.

• سخونة زائدة في بطاقة الرسومات. تصدر بطاقة الرسومات صوتًا عالياً (المروحة تعمل على أقصى طاقتها) وتسخن بشدة. يمكنك التحقق من حمل بطاقة الرسومات باستخدام أداة مجانية مثل GPU-Z.

• زيادة استهلاك الذاكرة العشوائية. يقوم الفيروس بالاستحواذ على جميع الموارد المتاحة، بما في ذلك RAM.

• زيادة استهلاك البيانات. المعدن المخفي يرسل البيانات باستمرار، خاصة إذا كان جزءًا من شبكة للإنترنت لتحمل هجمات DDOS.

• مشاكل في المتصفح. تغلق علامات التبويب بشكل عشوائي، يتم قطع الاتصال، وتتحمل الصفحات ببطء.

• عمليات غير معروفة في إدارة المهام. ابحث عن برامج مشبوهة تحمل أسماء مثل “asikadl.exe” أو تركيبات عشوائية من الأحرف.

• حذف الملفات بشكل عشوائي أو تغيير الإعدادات دون موافقة المستخدم.

عند اكتشاف اثنين أو ثلاثة من هذه العلامات، تحقق من النظام على الفور.

طرق إزالة فيروس التعدين من الكمبيوتر

الفحص التلقائي والتنظيف

ابدأ بتشغيل برنامج مكافحة الفيروسات عالي الجودة. على الرغم من أن بعض المعدنين مقاومون له، إلا أن معظمهم يتم اكتشافهم وإزالتهم في المرحلة الأولى. بعد الفحص باستخدام برنامج مكافحة الفيروسات، قم بتشغيل CCleaner أو أداة مشابهة لتنظيف ذاكرة التخزين المؤقت والملفات المؤقتة. انهِ العملية بإعادة تشغيل الكمبيوتر.

البحث في سجل Windows

تقوم المعدنون المتقدمة أحيانًا بإضافة نفسها إلى السجل كتطبيقات موثوقة. لإجراء بحث يدوي:

1. اضغط على مجموعة المفاتيح Win+R
2. أدخل regedit واضغط على Enter
3. استخدم Ctrl+F لفتح البحث
4. أدخل اسم العملية المشبوهة (مثل “asikadl”)
5. احذف جميع السجلات الموجودة
6. أعد التشغيل

الفحص عبر جدولة المهام

تقوم العديد من فيروسات التعدين بإعداد نفسها في بدء التشغيل عبر جدولة المهام. قم بتنفيذ الخطوات التالية:

1. افتح موجه الأوامر باستخدام Win+R
2. أدخل taskschd.msc
3. انتقل إلى قسم “مكتبة جدولة المهام”
4. استعرض جميع المهام، مع الانتباه إلى تلك التي تبدأ عند تشغيل الكمبيوتر
5. انقر على المهمة المشبوهة وتحقق من علامات التبويب “المشغلات” و “الإجراءات”
6. قم بإيقاف العمليات غير المعروفة (انقر بزر الماوس الأيمن → “إيقاف”)، ثم احذفها

لتحليل أكثر تفصيلاً لبدء التشغيل، استخدم الأداة المجانية AnVir Task Manager.

فحص عميق للنظام

إذا لم تنجح الطرق القياسية، قم بتثبيت برنامج مكافحة الفيروسات المتخصص مثل Dr. Web. هذه الأداة تقوم بإجراء فحص عميق وتكتشف المكونات المخفية لفيروس التعدين التي فاتت برامج أخرى.

الوقاية: كيفية حماية الكمبيوتر من التعدين الخفي

تبدأ الحماية الجيدة من الوقاية:

• قم بتحديث النظام. أعد تثبيت نسخة جديدة من Windows كل 2-3 أشهر أو استخدم وظيفة استعادة النظام.

• احتفظ ببرنامج مكافحة الفيروسات محدثًا. قم بتحديث قواعد التوقيعات الفيروسية بانتظام.

• تحقق من الملفات التي تم تحميلها. ادرس معلومات البرنامج قبل التنزيل وامسح دائمًا الملفات التي تم تنزيلها باستخدام برنامج مكافحة الفيروسات.

• استخدم جدار حماية. حافظ على تشغيل جدار الحماية المدمج أو الخارجي. قم بتعيين قيود على استخدام المنافذ في قائمة برنامج مكافحة الفيروسات.

• عزز التحكم في الوصول. لا تقم بتنفيذ الإجراءات باسم المسؤول دون الحاجة. استخدم الأداة secpol.msc لإنشاء سياسة التطبيقات الموثوقة.

• احمِ جهاز التوجيه. ضع كلمة مرور قوية على جهاز التوجيه، قم بإيقاف الوصول عن بُعد واكتشاف الأجهزة.

• قم بحظر المواقع الخطرة. أضف المصادر المعروفة للعدوى إلى ملف hosts (القوائم متاحة على GitHub).

• قم بإيقاف JavaScript في المتصفح. سيمنع ذلك تشغيل البرامج الضارة عبر صفحات الويب.

• قم بتفعيل الحماية المدمجة. في متصفح Chrome، قم بتفعيل الحماية من التعدين في قسم “الخصوصية والأمان”.

• قم بتثبيت ملحقات الحظر. استخدم AdBlock وuBlock وأدوات مماثلة لتصفية المحتوى الضار.

• اطلب شهادات الأمان. زر المواقع فقط التي تحتوي على شهادات SSL (تبدأ العناوين بـ https).

• قلل من حقوق المستخدمين الآخرين. امنع المستخدمين الآخرين على الكمبيوتر من تثبيت البرامج أو تغيير إعدادات النظام.

• قم بتعيين كلمة مرور لـ Windows. سيستبعد ذلك الوصول غير المصرح به إلى جهاز الكمبيوتر الخاص بك.

تقلل هذه التدابير مجتمعة بشكل كبير من خطر الإصابة. وإذا حدث أن دخل فيروس التعدين إلى الكمبيوتر، تذكر: كلما أسرعت في اكتشافه وإزالته، قل الضرر الذي سيلحق بالجهاز.