اگر دستگاهتان رفتار غیرعادی دارد یا آنتیویروس هشدار داده، اولین نگرانی شما باید پاک کردن ویروس کامپیوتر و جلوگیری از گسترش آسیب باشد. در ادامه بهصورت گامبهگام و عملی توضیح میدهم چه کارهایی را فوراً انجام دهید، چگونه اسکن و پاکسازی را امن اجرا کنید، پس از پاکسازی چه اقداماتی لازم است و خطاهای رایج که وضعیت را بدتر میکنند را نشان میدهم.
اقدامات فوری — قطع اتصال و ایزولهسازی
در لحظهٔ اول هدف، محدود کردن دامنهٔ آسیب است. قبل از هر اسکن یا تلاش برای تعمیر:
- قطع فوری اتصال به اینترنت: وایفای یا کابل شبکه را جدا کنید یا مودم را خاموش کنید. اگر از VPN استفاده میکنید آن را غیرفعال نکنید؛ ابتدا اتصال فیزیکی را قطع کنید تا بدافزار نتواند دادهها را ارسال کند.
- جدا کردن حافظههای خارجی: هارد اکسترنال، درایو USB و کارتهای SD را از دستگاه خارج کنید تا آلوده نشوند.
- ایزوله کردن در شبکه محلی: اگر دستگاه به یک شبکه شرکتی یا خانگی متصل است، آن را از شبکه جدا کنید تا از انتشار در سایر دستگاهها جلوگیری شود.
پاک کردن ویروس کامپیوتر: اسکن و پاکسازی گامبهگام
پس از ایزولهسازی، میتوانید پاکسازی را شروع کنید. این روشها عمومیاند؛ بسته به سیستمعامل و نرمافزار ممکن است تفاوتهایی وجود داشته باشد—برای جزئیات خاص دستگاه به مستندات رسمی سازنده مراجعه کنید.
- بوت در حالت امن (Safe Mode): در ویندوز یا حالت امن macOS/Recovery بوت کنید تا بسیاری از بدافزارها شناساییشدنیتر شوند.
- اجرای اسکن آنتیویروس معتبر: از یک آنتیویروس بهروز استفاده کنید و اسکن کامل انجام دهید. اگر آنتیویروس نصبشده کار نمیکند، از نسخهٔ قابلبوت یا rescue disk رسمی استفاده کنید.
- استفاده از ابزارهای اسکن تکمیلی: از ابزارهای ضدبدافزار ثانویه (آنلاین یا آفلاین) برای شناسایی تهدیدات پنهان استفاده کنید. همیشه از منابع رسمی دانلود کنید و مراقب ابزارهای مشکوک باشید.
- حذف یا قرنطینه: فایلها و فرایندهای شناساییشده را قرنطینه یا حذف کنید. اگر فایل سیستمی مهمی دچار تغییر شده، پیش از حذف از فایل پشتیبان بگیرید یا از دستورهای تعمیر سیستم استفاده کنید.
- اسکن مجدد پس از راهاندازی: سیستم را مجدداً راهاندازی کنید و یک اسکن کامل دیگر اجرا کنید تا از پاکشدن کامل مطمئن شوید.
پس از پاکسازی: تغییر گذرواژه و بررسی حسابها
وقتی سیستم را پاک کردید، فرض کنید گذرواژهها ممکن است لو رفته باشند تا زمانی که خلاف آن ثابت شود.
- تغییر گذرواژهها از دستگاه پاک: حتماً رمزهای حسابهای مهم (پست الکترونیک، بانکی، شبکههای اجتماعی) را از دستگاهی که مطمئناً پاک است یا موبایل با اتصال امن تغییر دهید.
- فعالسازی احراز هویت دومرحلهای: برای حسابهای پشتیبانیشده، MFA/2FA را فعال کنید.
- کنترل فعالیتهای اخیر: ورودهای مشکوک، قوانین فوروارد ایمیل، و تنظیمات بازیابی حساب را بررسی کنید.
پشتیبانگیری، بازیابی و بررسی افزونهها
برای بازگشت کامل به وضعیت عملیاتی امن:
- بررسی و بازیابی از پشتیبان ایمن: اگر از پشتیبان استفاده میکنید، فقط از نسخههایی که پیش از آلودگی تهیه شدهاند و بررسی شدهاند استفاده کنید. پشتیبانهای متصل به شبکه را قبل از بازیابی قرنطینه کنید.
- بازبینی افزونهها و برنامهها: افزونههای مرورگر، برنامههای نصبشده و سرویسهای پسزمینه را چک کنید و موارد ناشناس یا قدیمی را حذف یا غیرفعال کنید.
- بررسی تنظیمات شبکه و DNS: فایل hosts و تنظیمات DNS را بررسی کنید تا تغییرات مخرب حذف شوند.
خطاهای رایج و چه وقتی باید کمک حرفهای بگیرید
اجتناب از اشتباهات متداول میتواند از بدتر شدن مشکل جلوگیری کند:
- نپریدن به نتیجهگیری سریع: حذف یک فایل کافی نیست اگر بدافزار مکانیزم پایدارسازی (persistence) دارد.
- استفاده از ابزار ناشناس یا کرکشده: این ابزارها ممکن است خود آلوده باشند یا وضعیت را پیچیدهتر کنند.
- نگهداشتن پشتیبانهای آلوده متصل: پیش از پاکسازی کامل، پشتیبانها را از شبکه جدا نگهدارید.
اگر بدافزار پس از چند ابزار پاکسازی دوام آورد، یا اطلاعات حساسی مثل دادههای مالی سرقت شدهاند، بهتر است از یک متخصص امنیت اطلاعات یا شرکت بازیابی داده کمک بگیرید. در مواردی که احتمال نفوذ به شبکه سازمانی وجود دارد، طبق سیاستهای داخلی و قوانین محل عمل کنید.
جمعبندی
پاک کردن ویروس کامپیوتر نیازمند سرعت عمل، ایزولهسازی، اسکنهای معتبر و تغییر گذرواژهها از یک دستگاه پاک است. پشتیبانگیری امن و بازبینی افزونهها و تنظیمات شبکه را فراموش نکنید. در موارد پیچیده از متخصص کمک بگیرید و برای اطلاعات دقیقتر دربارهٔ اقدامات ایمن آنلاین، منابع رسمی را بررسی کنید.
پرسشهای متداول
آیا قطع اینترنت کافی است تا بدافزار متوقف شود؟
قطع اتصال جلوی ارسال داده و انتشار را کاهش میدهد ولی بدافزار میتواند بهصورت محلی به فعالیت ادامه دهد؛ پس اسکن و پاکسازی لازم است.
آیا میتوانم همه چیز را بدون نصب مجدد سیستمعامل پاک کنم؟
بسیاری از موارد با اسکنهای عمیق و حذف دستی پاک میشوند، اما اگر بدافزار مکانیزمهای پایداری پیچیده داشته باشد، نصب مجدد سیستمعامل امنترین راه است.
از چه منبعی برای راهنماییهای رسمی استفاده کنم؟
برای توصیههای عمومی امنیتی و نکات ایمنماندن آنلاین، مستندات و راهنماییهای سازمانهای رسمی مثل CISA را بررسی کنید؛ برای دستورالعملهای مخصوص دستگاه خود به مستندات سازنده مراجعه کنید.
منابع و مطالعهٔ بیشتر
راهنمای CISA برای ایمنماندن آنلاین
امید بداق
امید بداق متخصص سئو و طراحی سایت که عاشق اینه به کسبوکارها کمک کنه تو گوگل دیده بشن! از وردپرس گرفته تا سئو، هرچیزی که برای رشد آنلاین نیاز داری میتونم کمکت کنم.