چرا نیاز به اسکنر ثانویه ی بد افزار دارید؟

وقتی ویروس کشتان نمیتواند تمام بد افزارها را پیدا کند بهتر است اسکنر بد افزار هم نصب کنید

بروزترین و جدیدترین ویروس کش را نصب کرده اید. سرتاسر سیستم را هم با ویروس کش جستجو کرده اید و همه چیز به نظر روبراه می آید و مشکلی هم یافت نشده است. سیستم تان مثل ساعت کار می کند اما مشکلی که هست اینست که مرورگرتان بدون توجه به آدرسی که وارد می کنید مدام شما را به سایتهایی می فرستد که اصلاً علاقه ای ندارید. مشکل کجاست؟

در اینجاست که کنار ویروس کش نیاز به نصب اسکنرهای بد افزار ثانویه ضروری می شود تا بد افزاری که اسکنر اصلی یا ویروس کش از قلم انداخته را به کمک آن پیدا کنیم.

اسکنر ثانویه همانیست که باید باشد یعنی نرم افزار شناسایی و حذف بد افزار که به شکل دومین لایه ی دفاعی رایانه عمل کرده و زمانی که اسکنر اصلی در شناسایی بد افزار آلوده کننده شکست خورد به کار می آید.

اغلب مردم تصور می کنند وجود تنها یک اسکنر که لیست ویروسها و بد افزارهایش بروزرسانی شده باشد سیستمشان را از آلودگی حفظ می کند. اما این حرف همیشه درست نیست.

ویروس نویسها و تولید کنندگان بد افزار طوری کد برنامه شان را تغییر می دهند که حتی جدیدترین برنامه های ضد ویروس بازار و قویترین اسکنرهای بد افزار قادر به شناسایی آنها نباشند. این متخلفها از تکنیکهای رمزنگاری، اختفاء و کدنویسی هکری استفاده می کنند تا نرم افزار مخربشان که به قصد در اختیار گرفتن کنترل سیستم آلوده و پول سازی برای طراحان طراحی شده بتواند کارش را انجام دهد.

چرا اسکنرهای ثانویه می توانند بدافزارهایی را پیدا کنند که اسکنر اصلی یا ویروس کش نمیتوانند؟

عوامل زیادی هستند که شناسایی بد افزارها را تحت تاثیر قرار می کنند. اسکنرهای بد افزار متفاوتی هستند که به روشهای مختلفی سیستم را پویش می کنند و در حوزه ای خاص تخصص دارند. یک اسکنر ممکن است در شناسایی ویروسها موفق باشد در حالیکه اسکنر دوم در شناسایی روت کیت ها سودمند باشد.
خود من شخصاً شاهد آلودگی سیستمی به یک روت کیت بودم که توانسته بود چهار برنامه ی ویروس کش و اسکنر بد افزار را در شناسایی به بن بست بکشاند. روت کیت ها سخت تر از دیگر بد افزارها شناسایی می شوند زیرا گاهی به صورت میان افزار یا درایورهای سطح پایین نصب می شوند و در نتیجه برخی ابزارهای جستجوی بد افزارها نمیتوانند آنها را پیدا کنند.

امروزه انواع مختلفی اسکنر بد اقفزار وجود دارد که در زمان انتخاب آنها باید بسیار دقت کنید زیرا برخی برنامه نویسان برنامه ی مخرب و بد افزار ضد ویروسهای تقلبی و اسکنرهایی به بازار عرضه می کنند که خود بد افزار هستند و به جای پاک کردن برنامه های مخرب به تخریب و کنترل سیستم آلوده می پردازند. بسیاری از این برنامه های مخرب نامهای فریبنده ای دارند و ممکن است شما را به وب سایتهایی هدایت کنند که بنظر قانونی بیایند. پس باید پیش از استفاده از اسکنرها اسم آنها را گوگل کنید تا ببینید آیا اسکنرهایی مطمئنند یا برعکس برنامه هایی مخرب در پوشش ظاهری اسکنر هستند.

در اینجا چند اسکنر قانونی، قابل اطمینان و موثر را که می توانند به عنوان اسکنرهای ثانویه ی موثر مورد استفاده قرار گیرند بررسی می کنیم:
یکی از توصیه شده ترین اسکنرهای موجود Malwarebytes است که در محیط ویندوز کار می کند و بروز رسانی مرتبی دارد. این برنامه می تواند بسیاری از بد افزارها را که ویروس کشهای معروف قادر به یافتن آنها نیستند شناسایی کند. مالور بایتز در دو نسخه ی رایگان و پولی (که امکان حفاظت همیشگی و بلادرنگ را به امکاناتش افزوده) عرضه می گردد.
اسکنر بعدی هیت من پرو (تحت ویندوز) HitMan Pro است. این نرم افزار روش منحصر بفرد ابری را برای اسکن استفاده می کند و بدین ترتیب می تواند در زمانی بسیار کوتاه سیستمی را بدنبال انواع بد افزارها جستجو کند. این نرم افزار هم نسخه ی رایگان و هم نسخه ی پولی دارد.

برنامه ی کاریردی Kaspersky TDS Killer Anti-rootkit (تحت ویندوز) که به اختصار به آن اسکنر TDS Killer هم می گویند یکی از ابزارهای مورد علاقه ی من می باشد. اگر فکر می کنید روت کیتی در سیستمتان وجود دارد که ابزارهای دیگر نتوانسته اند آنرا شناسایی کنند تی.دی.اس کیلر بهترین برنامه برای ریشه کن کردن آن می باشد. این اسکنر ابزاری رایگان است که قادر به شناسایی روت کیتهای TDL می باشد. روت کیتهای TDL از پیچیده ترین روت کیت ها هستند و شناسایی و حذف آنها بسیار مشکل است.

اگر اسکنرهای ثانویه هم نتوانستند بد افزاری که مطمئنید جایی در سیستم مخقی شده را بیابند نباید تمام امیدتان را از دست بدهید. سایتی عالی به نام Bleeping Computer هست که محلی پر از متخصصان داوطلب است که به شما کمک می کنند تا هر نوع بد افزار موجود را یافته و از شر آن خلاص شوید. آنها با استفاده از برخی اطلاعاتی که از شما می گیرند آماده ی شناسایی و نابودی نرم افزارهای مخرب سیستم شما هستند. البته هر جا سوال یا ابهامی هم داشتید می توانید از داوطلبان این سایت بپرسید تا شما را راهنمایی کنند.