ما هي البرامج الخطرة؟

إن البرامج الخطرة هو الاسم الذي أطلق على البرامج الشرعية التي يمكن أن تسبب ضررًا إذا استغلها المستخدمون الضارون، لحذف البيانات أو حظرها أو تعديلها أو نسخها وإعاقة أداء الحواسيب أو الشبكات . وقد تتضمن البرامج الخطرة أنواع البرامج التالية التي ربما يشيع استخدامها لأغراض شرعية:

• أدوات الإدارة عن بُعد
• عملاء IRC
• برامج الطلب الهاتفي
• برامج تنزيل الملفات
• برامج مراقبة نشاط الحاسوب
• أدوات إدارة كلمات المرور
• خدمات خادم الإنترنت، مثل FTP وويب والوكيل وبروتوكول telnet

لم يتم تصميم تلك البرامج لتكون ضارة، ولكنها تتضمن وظائف يمكن استخدامها لأغراض ضارة.

كيف تؤثر عليك البرامج الخطرة

نظرًا إلى وجود عدد كبير جدًا من البرامج الشرعية التي يمكن أن يوظفها المستخدمون الضارون لأغراض غير شرعية، قد يصعب على المستخدمين تحديد البرامج التي تمثل خطرًا. على سبيل المثال، غالبًا ما تُستخدم برامج الإدارة عن بُعد بواسطة مسؤولي الأنظمة ومكاتب الدعم لتشخيص المشكلات التي تنشأ على حاسوب المستخدم وحلها. لكن إذا تم تثبيت هذا البرنامج على حاسوبك بواسطة مستخدم ضار، بدون علمك، فسيتمكن هذا المستخدم من الوصول عن بُعد إلى حاسوبك. ومع التحكم الكامل في جهازك، سيتمكن المستخدم الضار من استخدام حاسوبك بأي طريقة يريدها تقريبًا.

• سجلت Kaspersky Lab حالات حيث تم تثبيت برامج إدارة عن بُعد شرعية، مثل WinVNC، سرًا من أجل الحصول على إمكانية وصول كاملة عن بُعد إلى الحاسوب.
• في مثال آخر، يمكن إساءة استخدام أداة mIRC، وهي عميل شبكة IRC شرعي، بواسطة المستخدمين الضارين. تكشف Kaspersky بانتظام برامج أحصنة طروادة التي تستخدم وظائف mIRC لشن حمل ضار، بدون علم المستخدم. وستقوم البرامج الضارة في الغالب بتثبيت عميل mIRC لاستخدامه على نحوٍ ضار لاحقًا. وفي تلك الحالات، يتم حفظ mIRC عادةً في مجلد Windows ومجلداته الفرعية. لذلك، إذا تم كشف mIRC في هذه المجلدات، فغالبًا ما يعني ذلك أن الحاسوب مصاب ببرنامج ضار.

• يمكن أن تتضمن البرامج الخطرة أيًا من السلوكيات التالية:

  • Client-IRC
  • Client-P2P
  • Client-SMTP
  • Dialer
  • Downloader
  • Fraud Tool
  • Monitor
  • NetTool
  • PSWTool
  • RemoteAdmin
  • RiskTool
  • Server-FTP
  • Server-Proxy
  • Server-Telnet
  • Server-Web
  • WebToolbar

كيفية حماية نفسك من البرامج الخطرة

نظرًا إلى احتمال وجود أسباب شرعية لوجود البرامج الخطرة على حاسوبك، قد لا تتمكن حلول مكافحة الفيروسات من تحديد ما إذا كان أحد عناصر البرامج الخطرة يشكل تهديدًا لك. تتيح لك منتجات Kaspersky خيار كشف تلك البرامج وإزالتها:

• كشف البرامج الخطرة وإزالتها
  قد يكون هناك العديد من الأسباب التي تجعلك تشك في أن أحد البرامج الخطرة، الذي كشفه محرك مكافحة الفيروسات من Kaspersky، يمثل تهديدًا. على سبيل المثال، إذا لم توافق على تثبيت البرنامج ولم تعرف مصدره أو إذا قرأت وصفًا للبرنامج على موقع ويب Kaspersky ولديك الآن مخاوف بشأن سلامته. في هذه الحالات، سيساعدك برنامج مكافحة الفيروسات من Kaspersky على التخلص من البرنامج الخطر.
• اختيار عدم كشف البرامج الخطرة
  في حالة كشف البرامج الخطرة، لكنك واثق من أنها برامج وافقت عليها، يمكنك أن تعتبرها غير ضارة لأجهزتك أو بياناتك. تتيح لك منتجات Kaspersky تعطيل خيار كشف تلك البرامج، أو إضافة برامج محددة إلى قائمة الاستثناءات، وبذلك لن يميّز محرك مكافحة الفيروسات البرامج الخطرة هذه على أنها ضارة.