التعريف
فيروسات Autorun هي فيروسات تعتمد على وظيفة “القراءة التلقائية” أو “التشغيل التلقائي” في أنظمة تشغيل Windows وتنتشر إنتشارا واسعا وذلك بسبب الاستخدام المتزايد لسواقات ذاكرة الفلاش (USB Flash Drive) وأقراص التخزين الأخرى القابلة للإزالة، وحسب آخر إحصائيات ESET الشركة الرائدة في مجال الحلول الأمنية أن هذا النوع من الفيروسات هو ثاني أكثر نوع إنتشارا في العالم بعد فيروس Conficker (راجع قائمة المصادر) وفيروس Conficker يعتبر من أصعب وأخطر ديدان الحاسوب التي أيضا تستغل وظيفة التشغيل التلقائي في أنظمة Windows. الأمر الأكثر إزعاجا أن هذه الأنواع من الفيروسات سهلة الإنتشار وصعبة الإزالة.
الآثار الضارة لفيروسات Autorun
يقوم هذه النوع من الفيروسات – ليحمي نفسه – بتعطيل الكثير من خصائص النظام، مثل:
– منع الوصول إلى مدير المهام (Task Manager).
– منع الوصول إلى محرر سجل النظام (Registry Editor).
– عدم تمكين تغيير بعض خيارات المجلد (Folder Options) مثل خيار إظهار الملفات المخفية.
وفوق هذا وذاك، يمنع الوصول إلى محركات القرص الصلب بصورة مباشرة (مثل: C: Drive و D: Drive).
ملاحظة: غالبا تبقى الآثار الضارة لفيروسات Autorun في نظام التشغيل حتى لو تمت إزالة الفيروسات نفسها، لذلك يقال درهم وقاية خير من قنطار علاج.
كيف تحمي حاسوبك من فيروسات التشغيل التلقائي
في الكثير من المنتديات ينصحون بعض المشاركين “المجتهدين أكثر من اللازم” باستخدام برامج تجارية أو مجانية معينة مثل Autorun Virus Remover أو Autorun Remover أو USB Drive Antivirus أو USB Flashdrive Autorun Antivirus أو Naevius USB Antivirus والقائمة تطول من البرامج المشابهة، وأنا لا أنصح باستخدام مثل هذه البرامج الرديئة رغم إعترافي بفعالية بعضها.
إن الحل الأمثل للحماية من فيروسات Autorun هو باستخدام مكافح فيروسات جيد ومحدث باستمرار (راجع هذا الموضوع: “أفضل برامج مكافحة الفيروسات – مايو 2010”) وبتعطيل وظيفة “القراءة التلقائية” أو “التشغيل التلقائي” من خلال تنزيل رقع أمنية من موقع Microsoft (وهو الحل الموصى به من قبل ESET أيضا) تقوم بتعطيل هذه الوظيفة بهدف الحد من خطورة انتشار فيروسات Autorun. وهذه روابط التنزيل:
أولا لمستخدمي Windows XP:
الرابط: Update for Windows XP – KB971029
ثانيا لمستخدمي Windows Vista:
الرابط: Update for Windows Vista – KB971029
ثالثا لمستخدمي Windows Vista إصدار 64 بت:
الرابط: Update for Windows Vista for x64-based Systems – KB971029
وبالنسبة إلى مستخدمي Windows 7 فلا يحتاجون إلى تنزيل أي رقعة أمنية، لأن وظيفة “القراءة التلقائية” معطلة بشكل افتراضي.
كذلك توجد طرق أخرى لتعطيل وظيفة “القراءة التلقائية” أو “التشغيل التلقائي” منها تغيير بعض إعدادات في سجل النظام (Windows Registry) أو تغيير بعض الإعدادات في نهج المجموعة (Group policy) وكلا الطريقتين تتطلب بعض الخبرة وقد لا تناسب كافة إصدارات Windows.
التعامل الحذر مع سواقات ذاكرة الفلاش
بالإضافة إلى ما ذكر أعلاه، أنصح بتجنب فتح سواقة ذاكرة الفلاش بصورة مباشرة ويمكنك فعل ذلك من خلال التالي:
1. لنسخ مجلد أو ملف من الحاسوب إلى سواقة ذاكرة الفلاش أنقر بالزر الأيمن للفأرة على المجلد أو الملف واختر أمر “Send To” ومن القائمة إختر سواقة ذاكرة الفلاش، فهذه الطريقة أسرع وأكثر أمانا من طريقة النسخ واللصق (راجع الصورة التوضيحية).
2. لنسخ مجلد أو ملف من سواقة ذاكرة الفلاش إلى الحاسوب أنقر بالزر الأيمن للفأرة على سواقة ذاكرة الفلاش واختر أمر “Explore” بدلا من أمر “Open” أو النقر المزدوج (Double-Click) (راجع الصورة التوضيحية).
في مجال عملي يعتبر USB flash drive من الأدوات اللازمة والضرورية، حيث من خلالها أخزن كافة البرامج والتطبيقات والأدوات الأخرى وتحديثات والحزم الخدمية لنظام Windows، لتكون كل الحلول في جيبي أينما ذهبت! وتحظى مسألة اختيار سواقة ذاكرة الفلاش لدي بعناية خاصة، لذلك عادة ما اختار منتجات شركة SanDisk الشركة الأولى والأفضل على الإطلاق في هذا المجال؛ والشركة الوحيدة -حسب علمي- التي تنتج سواقات ذاكرة فلاش المصنوعة من مادة التيتانيوم المعروفة بقوتها وصلابتها ومقاومتها للكسر وللحرارة العالية والرطوبة، وليلة البارحة قمت بشراء SanDisk Ultra Cruzer Titanium USB Flash Drive سعة 8GB من إلكترونيات الغانم بسعر 9 د.ك أي ما يقارب 32 دولارا أمريكيا (كانت سعرها في يوم من الأيام أكثر من 30 دينارا كويتيا)، والتي تتمتع -علاوة على ما ذكرته أعلاه- بمزايا عديدة؛ منها السرعة العالية للقراءة والكتابة، التوافق مع كافة أنظمة التشغيل المختلفة، وأخيرا وليس أخرا فهي مزودة بتقنية U3 والتي من خلالها يمكن التحكم بإعدادات سواقة الفلاش وتأمينها بكل سهولة من خلال كلمة مرور، وتثبيت البرامج المحمولة عليها بحيث لا يضطر المستخدم إلى إعادة تثبيت هذه البرامج في كل مرة يستخدم فيها حاسوبا آخر. في الوقت الراهن سأتوقف عند هذا الحد، أحببت أن أشارككم ببعض المعلومات، على وعد في المرة القادمة أن أكتب لكم مزيدا من المعلومات حول سواقات ذاكرة الفلاش وطرق الإستفادة من تقنية U3.
Kuwait10's World 