چگونه می توان گفت که آیا آنتی ویروس شما کار می کند؟

تست نرم افزار آنتی ویروس خود را

وقتی بدافزار به سیستم وارد می شود، یکی از اولین چیزهایی که ممکن است انجام شود، اسکنر آنتی ویروس است. همچنین ممکن است فایل HOSTS را برای جلوگیری از دسترسی به سرورهای بهروزرسانی آنتی ویروس تغییر دهد.

تست آنتی ویروس شما

ساده ترین راه برای اطمینان از کارکردن نرم افزار آنتی ویروس شما این است که از فایل آزمون EICAR استفاده کنید. این نیز یک ایده خوب برای اطمینان از اینکه تنظیمات امنیتی شما به درستی در ویندوز پیکربندی شده است.

فایل تست EICAR

فایل آزمون EICAR یک شبیه ساز ویروس است که توسط موسسه تحقیقاتی آنتی ویروس کامپیوتری و سازمان تحقیقات کامپیوتری آنتی ویروس اروپا طراحی شده است. EICAR یک رشته غیر ویروسی از کد است که اکثر نرم افزارهای آنتی ویروس در فایل های تعریف امضای خود به طور خاص برای آزمایش وجود دارد - به همین دلیل، برنامه های ضدویروس به این فایل پاسخ می دهند مانند یک ویروس.

شما می توانید خودتان را به راحتی با استفاده از هر ویرایشگر متن ایجاد کنید یا می توانید از وب سایت EICAR آن را دانلود کنید. برای ایجاد یک فایل تست EICAR، خط زیر را در یک فایل خالی با استفاده از یک ویرایشگر متن مانند Notepad کپی و جایگذاری کنید:

X5O! P٪ @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD ANTIVIRUS-TEST-FILE! H + H *

فایل را به عنوان EICAR.COM ذخیره کنید. اگر محافظت فعال شما به درستی کار می کند، عمل ساده ذخیره فایل باید هشدار را ایجاد کند. بعضی از برنامه های آنتی ویروس فورا فایل را به زودی به محض ذخیره آن، قرنطینه می کنند.

تنظیمات امنیتی Windows

تست کنید تا مطمئن شوید که تنظیمات امن ترین پیکربندی شده در ویندوز را داشته اید.

هنگامی که در مرکز عمل قرار می گیرید، اطمینان حاصل کنید که ویندوز به روز رسانی روشن است تا بتوانید آخرین به روز رسانی ها و تکه ها را دریافت کنید و یک نسخه پشتیبان تهیه کنید تا اطمینان حاصل شود که داده ها را از دست نمی دهید.

بررسی و رفع پرونده HOSTS

برخی از نرم افزارهای مخرب مطالب را به فایل HOSTS کامپیوتر شما اضافه می کند. فایل میزبان حاوی اطلاعات مربوط به آدرس های IP شما و نحوه ی آن ها برای نام میزبان یا وب سایت ها است. ویرایشهای بدافزار میتواند به طور موثر اتصال اینترنت شما را مسدود کند. اگر با مقادیر طبیعی فایل HOSTS آشنا هستید، ورودی های غیر معمول را تشخیص خواهید داد.

در ویندوز 7، 8 و 10 فایل HOSTS در همان مکان قرار دارد: در پوشه C: \ Windows \ System32 \ drivers \ etc. برای خواندن محتویات فایل HOSTS، فقط آن را راست کلیک کرده و Notepad (یا ویرایشگر متن مورد نظر خود را انتخاب کنید) را انتخاب کنید تا آن را مشاهده کنید.

تمام فایلهای HOSTS شامل چندین توصیف توصیفی و سپس نقشه برداری به دستگاه شما هستند، مانند این:

# 127.0.0.1 localhost

آدرس IP 127.0.0.1 است و بازگشت به کامپیوتر خود، یعنی localhost . اگر مطالب دیگری وجود دارد که انتظار ندارید، مطمئن ترین راه این است که فایل کل HOSTS را با پیش فرض جایگزین کنید.

جایگزین کردن فایل HOSTS

  1. فایل HOSTS موجود را به چیز دیگری مانند " Hosts.old " تغییر نام دهید . این فقط یک احتیاط در مواردی است که شما بعدا باید به آن بازگردید .
  2. دفترچه یادداشت را باز کنید و یک فایل جدید ایجاد کنید.
  3. موارد زیر را در فایل جدید کپی و جایگذاری کنید:
    1. # کپی رایت (ج) 1993-2009 Microsoft Corp.
    2. #
    3. # این نمونه فایل HOSTS است که توسط Microsoft TCP / IP برای ویندوز استفاده می شود.
    4. #
    5. # این فایل حاوی نقشه های آدرس های IP برای نام میزبان است. هر یک
    6. # ورود باید در یک خط جداگانه نگه داشته شود. آدرس IP باید
    7. # در ستون اول قرار داده می شود و سپس نام میزبان مربوطه قرار می گیرد.
    8. # آدرس IP و نام میزبان باید با حداقل یکی از آنها جدا شود
    9. # فضا.
    10. #
    11. # علاوه بر این، نظرات (مانند اینها) ممکن است در فرد وارد شوند
    12. # خط یا نام دستگاه را با نماد "#" مشخص می کند.
    13. #
    14. # مثلا:
    15. #
    16. # 102.54.94.97 rhino.acme.com # سرور منبع
    17. # 38.25.63.10 x.acme.com # x میزبان مشتری
    18. # رزولوشن نام localhost در داخل DNS مسئولیت دارد
    19. # 127.0.0.1 localhost
    20. # :: 1 localhost
  1. این فایل را به عنوان میزبان در همان محل فایل اصلی HOSTS ذخیره کنید.