إعلان

هل تشك بوجود برنامج تجسس يراقب لوحة مفاتيحك؟ هذا الأمر الواحد في PowerShell يكشفه فوراً!

هل تشعر بالقلق من أن بياناتك الشخصية ومفاتيحك يتم تسجيلها سراً؟ برامج التجسس (Keyloggers) خطر حقيقي، فهي تسجل كل ضغطة مفتاح تقوم بها، من كلمات المرور إلى المحادثات. لحسن الحظ، يمكنك باستخدام أمر واحد قوي في PowerShell على نظام ويندوز إجراء فحص سريع ومباشر للكشف عن العمليات المشبوهة التي قد تكون مسؤولة عن هذا التجسس. 💻

👀 شاهد من هنا

🛠️ الأدوات أو المتطلبات

لإجراء هذا الفحص، لن تحتاج إلى تثبيت أي برامج إضافية. كل ما تحتاجه متاح بالفعل على نظام ويندوز الخاص بك:

• نظام تشغيل ويندوز حديث: (ويندوز 10 أو 11).
• PowerShell: مثبت مسبقاً على جميع إصدارات ويندوز الحديثة.
• امتيازات المسؤول (Administrator): لضمان أن PowerShell يمكنه الوصول إلى جميع معلومات العمليات.

🚀 الشرح والخطوات العملية

هذا الأمر يستهدف أحد الأساليب الشائعة لبرامج التجسس: التشغيل في الخلفية بدون واجهة مستخدم مرئية. بينما تقوم العديد من عمليات النظام الشرعية بذلك، فإن فلترة هذه العمليات وكشف الغرباء يمكن أن يكشف عن أدلة قوية.

إليك الخطوات لتنفيذ الأمر وفهم نتائجه:

1. فتح PowerShell بصلاحيات المسؤول:

   • انقر بزر الماوس الأيمن على زر "ابدأ" (Start).
   • اختر "Windows Terminal (Admin)" أو "PowerShell (Admin)".
   • قد يطلب منك تأكيد السماح للتطبيق بإجراء تغييرات على جهازك، انقر على "نعم".

2. تنفيذ الأمر الواحد: انسخ الأمر التالي والصقه في نافذة PowerShell، ثم اضغط على Enter:

   powershell Get-Process | Where-Object { $_.MainWindowHandle -eq 0 -and $_.Path -notmatch "C:\\Windows|Program Files" -and $_.ProcessName -notmatch "svchost|csrss|lsass|winlogon|dwm|System|Idle|Memory Compression|RuntimeBroker|smss|explorer|OneDrive|SecurityHealthService|ctfmon|dllhost|audiodg|fontdrvhost|SearchIndexer|SearchHost|WUDFHost|SecurityHealthService|TextInputHost|YourPhone|ShellExperienceHost" } | Select-Object -Property ProcessName, Id, Path, CPU, WorkingSet, StartTime | Format-Table -AutoSize شرح الأمر: * Get-Process: يقوم بسرد جميع العمليات التي تعمل حالياً على نظامك. * Where-Object { ... }: يقوم بتصفية هذه العمليات بناءً على الشروط التالية: * $_.MainWindowHandle -eq 0: يبحث عن العمليات التي لا تمتلك نافذة رئيسية مرئية (أي تعمل في الخلفية). * $_.Path -notmatch "C:\\Windows|Program Files": يستبعد العمليات التي تنتمي إلى نظام ويندوز أو البرامج المثبتة في مجلد Program Files، حيث أن معظم العمليات الشرعية تكون موجودة هناك. * $_.ProcessName -notmatch "...": يستبعد قائمة طويلة من أسماء العمليات الشرعية المعروفة التي تعمل بشكل طبيعي في الخلفية (مثل svchost, csrss، وغيرها)، لتقليل الضوضاء والتركيز على العمليات الغريبة. * Select-Object -Property ProcessName, Id, Path, CPU, WorkingSet, StartTime: يحدد خصائص معينة لعرضها: اسم العملية، معرفها، مسارها، استخدام المعالج، استهلاك الذاكرة، ووقت البدء. * Format-Table -AutoSize: يعرض النتائج في جدول منظم مع ضبط تلقائي للعرض.

3. فهم النتائج والتحقيق في المشتبه بهم: سيقوم الأمر بعرض جدول يحتوي على العمليات التي استوفت الشروط. ركز على:

   • ProcessName (اسم العملية): هل يبدو الاسم غريباً أو غير مألوف؟
   • Path (المسار): هل تعمل العملية من مجلد غير متوقع (مثل مجلد مؤقت، أو مجلد مستخدم غير معروف)؟ هذا مؤشر قوي على وجود مشكلة.
   • CPU و WorkingSet (استهلاك المعالج والذاكرة): هل تستهلك العملية موارد كبيرة بدون سبب واضح؟
   • StartTime (وقت البدء): هل بدأت العملية في وقت لا تتذكره؟

   ماذا تفعل إذا وجدت شيئاً مشبوهاً؟ 🧐 * لا تتسرع في إنهاء العملية فوراً! قد تكون عملية نظام مهمة أو برنامجاً شرعياً لم يتم تضمينه في قائمة الاستثناءات. * ابحث في جوجل: انسخ اسم العملية ومسارها وابحث عنهما على الإنترنت. في معظم الحالات، ستجد معلومات حول ما إذا كانت العملية شرعية أم ضارة. * تحقق من الاتصالات الشبكية: إذا كانت العملية مشبوهة، يمكنك استخدام أمر PowerShell آخر لمعرفة ما إذا كانت تتصل بالإنترنت: powershell Get-NetTCPConnection -OwningProcess <PID_المشتبه_به> استبدل <PID_المشتبه_به> بمعرف العملية (ID) الذي حصلت عليه من الأمر الأول. إذا كانت تتصل بخوادم غير معروفة، فهذا مؤشر إضافي. * استخدم برنامج مكافحة الفيروسات: إذا تأكدت من أن العملية ضارة، فافصل جهازك عن الإنترنت وقم بتشغيل فحص كامل باستخدام برنامج مكافحة الفيروسات (Antivirus) الموثوق به.

💡 نصائح إضافية (Pro Tips)

لتجنب الوقوع ضحية لبرامج التجسس ومراقبة لوحة المفاتيح في المستقبل، اتبع هذه النصائح الاحترافية:

• تحديث البرامج ونظام التشغيل بانتظام: 🔄 هذا يسد الثغرات الأمنية التي قد تستغلها برامج التجسس.
• استخدام برامج مكافحة فيروسات موثوقة: وتأكد من تحديثها باستمرار وتشغيل الفحوصات الدورية.
• الحذر من الروابط والملفات المشبوهة: 🔗 لا تفتح رسائل البريد الإلكتروني أو تنقر على الروابط من مصادر غير معروفة.
• تفعيل المصادقة الثنائية (2FA): لجميع حساباتك المهمة، فهي توفر طبقة حماية إضافية حتى لو تمكن المخترق من الحصول على كلمة مرورك.
• مراجعة البرامج المثبتة وعناصر بدء التشغيل: 🚀 قم بإلغاء تثبيت أي برامج لا تتذكر تثبيتها، وتحقق من قائمة البرامج التي تبدأ مع تشغيل ويندوز (يمكنك استخدام مدير المهام أو msconfig).
• استخدام جدار الحماية (Firewall): تأكد من تفعيله وتكوينه لحظر الاتصالات غير المصرح بها.

❓ الأسئلة الشائعة (FAQ)

س1: هل هذا الأمر يكشف كل أنواع برامج التجسس؟ ج1: لا، هذا الأمر هو أداة قوية للتحقيق الأولي ويكشف عن العديد من برامج التجسس التي تحاول العمل في الخلفية بدون واجهة مستخدم. ومع ذلك، برامج التجسس الأكثر تطوراً قد تستخدم أساليب أكثر تعقيداً للاختباء، مثل حقن نفسها في عمليات شرعية. هذا الأمر هو نقطة بداية ممتازة ولكنه ليس بديلاً عن برنامج مكافحة الفيروسات الشامل.

س2: ماذا أفعل إذا وجدت عملية مشبوهة جداً ولم أتمكن من إزالتها؟ ج2: في هذه الحالة، يفضل فصل الجهاز عن الإنترنت فوراً لمنع أي تسريب بيانات إضافي. بعد ذلك، قم بتشغيل فحص عميق بواسطة برنامج مكافحة الفيروسات الخاص بك. إذا استمرت المشكلة، قد تحتاج إلى الاستعانة بخبير أمني أو إعادة تثبيت نظام التشغيل كحل أخير.

س3: هل استخدام PowerShell آمن لجهازي؟ ج3: نعم، استخدام PowerShell آمن تماماً طالما أنك تعرف الأوامر التي تقوم بتنفيذها. الأوامر المقدمة في هذا الدليل هي للاستعلام وعرض المعلومات فقط ولا تقوم بإجراء أي تغييرات على نظامك. ومع ذلك، فإن تنفيذ أوامر عشوائية من مصادر غير موثوقة قد يكون خطيراً، لذا كن حذراً دائماً.

الخاتمة

البقاء متيقظاً لأمن جهاز الكمبيوتر الخاص بك أمر بالغ الأهمية في عالم اليوم المترابط. على الرغم من أن لا توجد أداة واحدة تكشف كل التهديدات، إلا أن PowerShell يوفر لك أداة قوية وفعالة لإجراء فحص أمني أساسي. باستخدام الأمر المذكور، يمكنك اتخاذ خطوة استباقية نحو حماية خصوصيتك وبياناتك من أعين المتطفلين. ابقَ آمناً! 📱🔧

🎓 كورسات تقنية

🛡️ تم إعداد هذا الشرح بواسطة فريق التحرير التقني في منصة لودينغ