العمليات والخدمات (العمليات الضارة)

تعلم @ نت

تكلمنا في الجزء الأول من المقال عن بعض العمليات Processes المهمة والتي تعتبر أساسية. اليوم سوف نتحدث عن العمليات التي تعتبر ضارة وخطرة وقد تكون سبباً لتعليق جهازك وبطئه. تكلمنا في السابق عن طريقة مشاهدة جميع العمليات وإليكم الطريقة مرة أخرى:
اضغط على Ctrl+Alt+Delete
قم بالضغط على لسان التبويب العمليات/Proicesses
هذه القائمة هي التي سوف نجري عليها التحديثات.
لإيقاف أي عملية اضغط بزر الفأرة الأيمن واختر إنهاء العملية/End Procesess
للمعلومية ليس كل ما سوف نسرده عليكم الآن يجب أن يكون موجوداً في الأجهزة.
Datemanager.exe
هذا هو برنامج خاص بتعديل مواعيدك وهو برنامج مفيد ولكن يقوم بالتحميل معه بعد ملفات التجسس فهو يتابعك أينما تحركت في الإنترنت ويخرج لك بعض الإعلانات قم بإغلاقه وإزالته من جهازك.
Divx.exe
للمعلومية هذا ليس الكودك الخاص بتشغيل الأفلام المضغوطة بكودك الدي فكس ولكن دودة تم اضافتها إلى جهازك عن طريق فايروس ال MASTAK تتعارض مع قراءة محرك الأسطوانات وأيضاً قد تسبب مشاكل لبرامج مايكروسوفت اوفيس.
Kerne231.exe
هذا هو فايروس اسمه Floodnet ويقوم بإرسال رسائل عن طريق المايكروسوفت اوتولوك.
Msdm.exe
هذه العملية خاصة بال Mesia Plug وهي مثبتة في جهازك عن طريق فايروس Muldtop.
Msmgi.exe
هذا هو برنامج تجسس وسوف يقوم بإظهار نوافذ دعائية لك وأيضاً بإمكانية تغير الصفحة الرئيسية الخاصة بك.
Rundll.exe
هذا هو باكدور قام بتثبيته فايروس باسم LoxoScam وهو يسمح للمخترقين بالدخول إلى جهازك.
Run23dll.exe
هذا البرنامج اسمه PAL PC Spy وهو في الحقيقة يقوم بتسجيل كل ما يحدث على جهازك يلتقط صورة لكل ما يحدث على سطح المكتب.
Scvhost.exe
هذا ليس الذي تكلمنا عنه في السابق. ما تكلمنا عنه في السابق هو Svchost.exe وهو مهم لعمل بعض البرامج ولكن هذه عبارة عن دودة اسمها W23 Agobots-s.
Service.exe
هذا هو فايروس مثبت من قبل الدودة Win23.Releka.
Showbehind.exe
وهذا السباي ويراسم على مسمى فعندما تقوم بتصفح الإنترنت يفتح لك نافذة دعائية خلف النافذة التي تتصفحها بعد ما تقوم بإغلاق النافذة تجد الدعاية مباشرة وهي من شركة MicroSmarts Enterpice.
Start.exe
يقوم هذا السباي وير بتغير الصفحة الرئيسية لمتصفحك وأيضاً يقوم بتعديل إعدادات البحث لديك.
Support.exe
هذا هو فايروس يقوم بمتابعة برنامج المشاركة كازا. وهو مثبت من قبل الفايروس W23.Akosw@mm وعند تشغيله يقوم بنسخ نفسه في مجلد الويندوز الرئيسي باسم vShell.exe وأيضاً Win23.exe وأيضاً ينسخ نفسه في ملف ال Temp باسم fun.exe FAQ.exe Q395223.exe Support.exe ToolBar.exe Wizard.exe.
وكما تعلمون هذه أشهر العمليات التي قد تكون موجودة لديكم. ولكن تذكروا ليس من الشرط وجودها لديكم بل يمكن أن يحصل شيء مستقبلاً ليس موجودا بالقائمة وهو يحدث كل يوم. لذلك قم بتثبيت برنامج لمكافحة مثل هذه البرامج المزعجة والفايروسات المؤذية لجهازك.