يکي از نکات قابل تامل اينترنت، حضور و شيوع گسترده انواع ويروس ها ، کرم ها و تروجان ها مي باشد که نويسندگان آنان سعي مي نمايند از شرايط موجود به منظور نيل به اهداف مخرب خود بنحو مطلوب استفاده نمايند . همين موضوع باعث شده است که درصد بسيار زيادي از کاربران اينترنت خصوصا" افرادي که فاقد مهارت هاي لازم در جهت حفاظت سيستم خود مي باشند، قرباني اينگونه حملات شده و سيستم آنان بسرعت آلوده گردد . در صورتي که سيستم شما توسط اينگونه برنامه ها آلوده شده است ، مي توان با دنبال نمودن مراحلي خاص در مرحله اول سيستم را با حداقل ضايعات به حالت طبيعي برگرداند و در مرحله دوم شانس تکرار اينگونه حملات را کاهش داد .

نحوه تشخيص آلودگي سيستم

متاسفانه ، روش خاصي به منظور تشخيص و شناسائي آلودگي سيستم توسط کدهاي مخرب وجود ندارد . در برخي موارد ممکن است فايل هائي از روي کامپيوتر حذف گردد و Shut down سيستم را بدنبال داشته باشد . در برخي موارد ديگر ممکن است اختلالاتي در روند انجام عمليات کامپيوتر ايجاد گردد . کاربران کامپيوتر مي بايست همواره نسبت به هرگونه عملکرد غيرطبيعي سيستم خود حساسيت لازم را داشته باشند . در صورت استفاده از يک نرم افزار آنتي ويروس ، ممکن است برنامه هاي فوق در صورت يافتن آثار و علائم آلودگي، پيام هاي هشداردهنده اي را نمايش دهند .برنامه هاي آنتي ويروس ممکن است قادر به پاک نمودن کدهاي مخرب موجود بر روي سيستم به صورت اتوماتيک باشند ولي در صورتي که آنان موفق به انجام چنين کاري نشوند ، مي بايست اقدامات ديگري را انجام داد .

اقدامات لازم در صورت آلودگي سيستم

در صورت آلودگي سيستم و حصول اطمينان از اين موضوع ، مي بايست بر روي دو محور اساسي متمرکز گرديد :
• به حداقل رساندن ميزان خرابي : در صورت استفاده از کامپيوتر در محل کار ، مي بايست بلافاصله با کارشناسان شاغل در واحد فن آوري اطلاعات تماس گرفته شده و موضوع به آنان اطلاع داده شود . با اقدام بموقع و موثر کارشناسان فوق، ميزان خرابي کامپيوتر شما و ساير کامپيوترهاي موجود در شبکه کاهش پيدا نمايد. در صورت استفاده از کامپيوتر در منزل و يا استفاده از يک کامپيوتر Laptop ، مي بايست بلافاصله اتصال اينترنت کامپيوتر قطع گردد. بدين ترتيب پيشگيري لازم در رابطه با حملات برنامه ريزي شده توسط مهاجمان به منظور دستيابي به کامپيوتر و انجام عمليات خاصي نظير دستيابي به اطلاعات مهم شخصي شما ، پردازش و يا حذف فايل ها و يا استفاده از کامپيوتر شما براي تهاجم بر عليه ساير کامپيوترها انجام خواهد شد .
• حذف کدهاي مخرب : در صورت استفاده از يک نرم افزار آنتي ويروس و بهنگام شده ، مي توان از آن به منظور پويش و برخورد با کدهاي مخرب استفاده نمود . در صورتي که سيستم شما فاقد يک نرم افزار آنتي ويروس است ، پيشنهاد مي گردد در اولين فرصت اقدام به انجام اين کار گردد . در صورت عدم توانائي برنامه هاي آنتي ويروس به منظور برخورد مناسب با کدهاي مخرب ، ممکن است مجبور به نصب مجدد سيستم عامل بر روي سيستم خود گرديد . در زمان نصب مجدد سيستم عامل مي بايست به اين نکته توجه نمود که فرآيند فوق حدف تمامي فايل ها و نرم افزارهاي نصب شده بر روي سيستم را بدنبال خواهد داشت .

اقدامات لازم به منظور کاهش حملات مشابه

برخورد با کدهاي مخرب موجود بر روي يک کامپيوتر مي تواند تبعات منفي متعددي را در ابعاد متفاوتي نظير از دست دادن زمان و اطلاعات ، بدنبال داشته باشد . موارد زير به منظور کاهش حملات مشابه و آلودگي سيستم پيشنهاد مي گردد :
• استفاده و بهنگام نگه داشتن يک نرم افزار آنتي ويروس : نرم افزارهاي آنتي ويروس عمليات تشخيص و حفاظت کامپيوتر شما در مقابل ويروس هاي متداول را انجام خواهند داد . با توجه به اين که مهاجمان به صورت مستمر اقدام به نوشتن ويروس هاي جديد مي نمايند ، بهنگام نگه داشتن برنامه هاي آنتي ويروس به منظور برخورد با ويروس هاي جديد ، امري ضروري و حياتي است .
• تغيير رمز عبور : رمزهاي عبور اوليه شما ممکن است در زمان آلودگي قبلي لو رفته باشد، بنابراين مي بايست در اولين فرصت اقدام به تغيير آنان نمود .
• بهنگام نگهداشتن نرم افزارها : با نصب بموقع Patch مربوط به هر يک از نرم افزارهاي نصب شده بر روي سيستم ، مهاجمان قادر به سوء استفاده از مسائل و اشکالات شناخته شده در يک نرم افزار نخواهند بود. تعداد زيادي از سيستم هاي عامل امکان بهنگام سازي اتوماتيک را فراهم مي نمايند . در صورتي که پتانسيل فوق ارائه شده است آن را فعال نمائيد .
• نصب و يا فعال نمودن يک فايروال : فايروال ها با بلاک نمودن برخي از حملات، پيشگيري و حفاظت لازم از سيستم شما را انجام خواهند داد. برخي از سيستم هاي عامل به همراه يک فايروال پيش فرض ارائه شده اند ، در چنين مواردي مي بايست از فعال بودن فايروال اطمينان حاصل نمود.
• استفاده از ابزارهاي Anti-spyware : نرم افزارهاي Spyware به يکي از منابع اصلي براي گسترش ويروس هاي کامپيوتري تبديل شده اند . به منظور برخورد مناسب با آنان مي بايست از يک برنامه Anti-Spyware مطمئن استفاده نمود .
• رعايت نکات اوليه ايمني : در زمان استفاده از وب و يا دريافت نامه هاي الکترونيکي، مي بايست اقدامات احتياطي اوليه را انجام داد . بخاطر داشته باشيد که با عدم رعايت نکات اوليه ايمني ، شانس موفقيت حملات افزايش يافته و ما نيز سهمي در اين موفقيت داشته ايم .
پيشنهاد مي گردد از فايل هاي مهم موجود بر روي سيستم در محدوده هاي زماني خاصي ، فايل هاي backup بر روي CD و يا DVD تهيه گردد . در صورت آلودگي سيستم ، مي توان از نسخه هاي backup استفاده نمود .