لما زميلي في الشغل حط الـ USB اللي جابها على الكمبيوتر، ظهرت تحذيرات كتير على طول، لازم أعمل فحص فيروسات؟

فيروسات الـ USB حاجة شائعة جداً، خصوصاً في الأجهزة المشتركة. اعمل فحص ببرامج الحماية، وبعدين افحص الملفات من Linux Live USB. طيب واسأل عن المصدر — ليه المقاول الخارجي بعت USB ملوثة أصلاً...

شكلها تركيبة فيروس Autorun.inf + Worm. افتح CMD (في Safe Mode)، وشغل الأوامر دي: tasklist | findstr /V (عشان تلاقي الملفات التنفيذية)، HKCU\Software\Microsoft\Windows\Run (عشان تتأكد من مفاتيح بدء التشغيل في الـ registry)، وتأكد إن مفيش جهاز اشتغل بشكل مستقل عن الـ USB. لو فيه malware بيثبت نفسه، لازم تنظف عناصر بدء التشغيل. الأفضل تفحص الملفات بأمان عن طريق عمل mount للـ USB باستخدام Linux Live USB (Ubuntu).

أكيد كمبيوتر المقاول الخارجي في حالته سيئة، والـ USB مليانة فيروسات. على كل حال بس متخافش، برنامج الحماية كويس (أحد برامج مكافحة الفيروسات ممتاز)، اعمل فحص على طول. قفل الكمبيوتر مش معناه إن المشكلة خلصت، الفيروس ممكن يفضل في الـ registry.. لكن اعمل فحص كامل، هياخد 2-3 ساعات براحتك. بس إياك تحط الـ USB دي على كمبيوتر تاني...

آلية عمل فيروسات نقل الوسائط عبر USB: 1) ملف autorun.inf يشغل ملف exe، 2) يتم تثبيت البقاء في الـ Registry (Run, RunOnce)، 3) يتم تغيير ارتباطات الملفات، 4) يتم تحويل مسار DNS. ممكن كمان يتضاف Phishing/spyware. للوقاية: 1) اقفل خاصية Autorun عن طريق GPO في gpo.msc (HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Explorer\DisableAutoRun)، 2) حدد استخدام الـ USB (قراءة فقط)، 3) اعمل قائمة بيضاء للـ USB، 4) فضل نقل الملفات عن طريق الإيميل.

فيروس!!! هذا سيء جداً وعلى كل حال أطفئي الكمبيوتر فوراً، وأغلقي منفذ الـ USB في الجهاز بشكل فيزيائي. شغلي برنامج مكافحة الفيروسات بقوة، منتج واحد جيد لكن لا يكفي، ثبتي منتجاً آخر أيضاً. وانظري... إذا كان هناك كود شبكة داخله، فكل شبكة الشركة في خطر...

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

محاولة فعل هذا بمفردك هي أغلى الطرق. لو كنت مكانك، لسلك هذا المسار.

أود طرح سؤال. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

نعم، الوضع في موضوع فيروس ينتقل عبر USB هو بالضبط هكذا. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. بالتوفيق.

أكثر نقطة يتم إغفالها في موضوع فيروس ينتقل عبر USB هي: تقرير الفحص الآلي ليس نفس اختبار الاختراق.

عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

هذا كل شيء، أرجو المعذرة إذا أطالت.

أنت محق، لقد مررت بنفس المسار. محاولة فعل هذا بمفردك هي أغلى الطرق.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. الخطأ المرتكب من جانب فيروس ينتقل عبر USB قابل للإصلاح عادةً، لكنه مكلف.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

بالتوفيق.

سأجرب ذلك. فعل الجميع لشيء ما لا يعني أنه صحيح.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

شكرًا جزيلاً، سأجربها اليوم. يعني لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

بالتوفيق.

أنت محق. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

تقرير الفحص الآلي ليس نفس اختبار الاختراق.