في 2016 يظهر لنا الغريب والجديد وما نحن بصدد ان نخبرك عنه اليوم هو فيروس خبيث من أخطر الفيروسات التي يمكن ان تسمع عنها وهو فيروس Petya .. مابالك بفيروس يخترق جهازق ويقوم بنشر نفسه في سجل الاقلاع الرئيسي لجهازك ويقوم بتشفير كل الملفات التي عليه ثم يجبرك علي دفع المال او الفدية لتحصل علي مفتاح التشفير لفك تشفير ملفاتك واسترجاعها مرة أخري ويدعك امام خيارين اما ان تقوم بازالة الفيروس ومعه كل ملفاتك بالكامل وتحصل على الهارد ديسك الخاص بك كما اشتريته تماما بالأخذ بالاعتبار الملفات والبيانات التي قد تندم عليها لسنين كسجلات لشركتك او اوراق عملك او صور نادرة او كورسات استغرقت عمرك ومالك لتجميعها واما الخضوع لرغبات مطوري الفيروس ودفع المال لهم والذي قد يصل لأكثر من 400 دولار !! لهذا كان علينا تحذيرك.



كيف يصيبك الفيروس ويصل إلى جهازك؟

فلنبدأ من البداية يهدف مطوري الفيروس إلى استهداف الشركات ومسئولي الموارد البشرية في الشركات بالأخص فيقوم الفيروس بإخفاء نفسه في رسائل بريد الكتروني كأنها رسائل عادية تحتوي على CV للالتحاق بوظيفة حيث يقوم مسئول الموارد البشرية باستقبال البريد الالكتروني ثم يقع في الفخ ويعتقد انه من احد الاشخاص الذين ينوون التقدم بالعمل لدى الشركة فيقوم بفتح البريد الالكتروني ويجد رابط Dropbox لتحميل ملف يحتوي على cv للشخص المتقدم للوظيفة وماهو في حقيقة الامر الا الفيروس وبفتح الشخص للملف الذي يعتقد انه سيرة ذاتية يجد بدلا منها الية عمل الفيروس ثم شاشة الموت الزرقاء ثم سيعتقد ان الجهاز قد حصل به عطل ما وان الجهاز الان يقوم باصلاح هذا العطل كالمعتاد عندما يقوم بفحص بارتيشن C مثلا وهكذا ولكن في حقيقة الامر الفيروس الان يقوم بتشفير كل ملفاتك الان واتمام العملية وانت ليس بيدك القيام بأي شئ حتى لو قمت باعادة تشغيل جهازك اكثر من مرة فلا فائدة وسيتم الفيروس عمله للنهاية وبعد ذلك ستظهر شكل لجمجمة ثم سيخبرك بان ملفاتك قد تم تشفيرها وبالخطوات التي يجب عليك تنفيذها لدفع المال او الفدية للحصول على مفتاح التشفير وهي عبارة عن استخدام TOR الذي يساعد في عدم الافصاح عن هوية المستخدم ثم استخدام عملة بتكوين التي عمموها عملة لهم حتى يتسنى لهم التخفي بالكامل وتقوم بدفع تقريبا 99, 0 بيتكوين والذي يعادل تقريبا 430 دولار .. هذا النوع من الفيروسات ليس بالجديد ولكن الانواع السابقة كانت على شئ من التهذيب نوعا ما فكانت تقوم بتشفير بعض الملفات ولكن يمكنك العمل على جهازك كالمعتاد ولكن دون الدخول إلى الملفات المشفرة وهذا النوع من الفيروسات يطلقون عليها Ransomware او فيروسات الفدية ولكن الجديد في هذا النوع انه يقوم بتشفير ملفاتك بالكامل ولا يمكنك الدخول لنظام تشغيلك الا اذا قمت بتهيئة القرص الصلب تماما وبالتالي فقدانك لملفاتك.


لذى ف برنامج SBGuard هو برنامج مجاني لحماية حاسوبك من هجمات الفدية التي تقطحم حاسوبك، فهذا الفيروس الذي يقوم بتشفير ملفاتك ثم يطالبك بدفع المال لاسترجاعها يُعد من أسوأ الفيروسات التي يمكن أن تهدد بياناتك الشخصية والمهمة حيث يتم إرسالها لجهة مُعينة ولا يمكنك الوصول إليها مرة آخري سوي عن طريق دفع مبلغ من المال. كما يوحي اسم الفيروس"فدية" !

لذلك فإستخدام برنامج SBGuard يُعد افضل حل لمنع اي فيروس من فيروسات الفدية التسلل إلي حاسوبك، واستخدام البرنامج بسيط جداً فبعد تشغيله ستقوم بعمل Enable Protection ليتم تفعيل الحماية ولكن ستحتاج إلى عمل إعادة تشغيل للحاسوب حتى يتم تفعيله ويتم بعد ذلك مراقبة حاسوبك ليتم إزالة اي فيروس فدية تم إكتشافه في جهازك.