اكتشاف برامج التجسس على نظام أندرويد وحذفها استخدام برنامج نت ستات على نظام ويندوز استخدام برنامج هايجاك ذيس على نظام ويندوز استخدام نافذة الأوامر على نظام ماكنتوش
يعني اختبار بطء متكرر في سرعة الشبكة أو تلقي رسائل نصية مريبة وغير مألوفة احتمالية وجود برامج تجسس على هاتفك. ظهور الرسائل النصية المحتوية على نصوص غريبة أو طلب ردود برموز معينة دلالة جيدة على وجود برامج تجسس في جهازك. افتح تطبيق الإعدادات وانقر على خيار "استهلاك البيانات" ثم توجه نحو الأسفل لعرض استهلاك البيانات بواسطة التطبيقات المختلفة على هاتفك. يشير الارتفاع غير الاعتيادي في استهلاك البيانات إلى احتمالية وجود برامج تجسس. وصل هاتفك بجهاز الكمبيوتر باستخدام كابل يو إس بي ثم انقل البيانات (الصور وجهات الاتصال مثلًا) إلى جهاز الكمبيوتر عن طريق سحبها إلى المكان المرغوب. لن يصاب جهاز الكمبيوتر ببرامج التجسس حيث أنه يستخدم نظام تشغيل مختلف عن ذلك المستخدم في الهاتف المحمول. سيؤدي ذلك إلى فتح قائمة تحتوي على عدة خيارات استرجاع، بما في ذلك إعادة ضبط الهاتف لإعدادات المصنع. يظهر هذا الزر أسفل قائمة "النسخ الاحتياطي وإعادة الضبط". سيؤدي ذلك إلى إعادة تشغيل الهاتف تلقائيًا وحذف كل التطبيقات والبيانات، بما في ذلك برامج التجسس، ليؤدي ذلك نهاية إلى إعادة ضبط الهاتف لإعدادات المصنع. تؤدي عملية إعادة ضبط الهاتف لإعدادات المصنع إلى حذف كل البيانات المخزنة على الهاتف، لذا احرص على حفظ نسخة احتياطية من بياناتك المهمة أولًا. نت ستات عبارة عن أداة مدمجة في نظام ويندوز يمكن استخدامها لاكتشاف وجود برامج التجسس أو الملفات الضارة الأخرى. يمكنك الوصول إلى سطر الأوامر عن طريق استخدام اختصار لوحة المفاتيح ⊞ Win+R ثم كتابة "cmd". يسمح لك سطر الأوامر بالتفاعل مع نظام التشغيل من خلال الأوامر النصية. تعد هذه الطريقة مفيدة للأشخاص الذين يرغبون بتجنب استخدام برامج خارجية أو التعامل مع حذف البرامج الضارة يدويًا. سيؤدي ذلك إلى عرض قائمة بالبرامج التي تستخدم اتصالًا أو منفذًا ما (مثل العمليات التي تتصل بالإنترنت). يشير الحرف "b" إلى النظام الثنائي، ويعرض الأمر الملفات التنفيذية والاتصالات التي تجريها على جهازك. ابحث عن أسماء العمليات غير المألوفة أو المنافذ غير الاعتيادية، ويمكنك البحث عن أسماء العمليات أو المنافذ على شبكة الإنترنت إن لم تكن متأكدًا بشأنها حيث ستؤدي عملية البحث إلى العثور على معلومات يقدمها آخرون تعاملوا مع نفس الملف لتحديد ما إن كان الملف ضارًا أم لا. يمكنك بعد ذلك حذف الملف المسؤول عن أي عملية تتأكد من كونها ضارة. ينصح بترك العملية دون تغيير إن لم تتأكد من مدى أمانها حتى بعد عملية البحث حيث يمكن أن يؤدي التلاعب بملفات خاطئة إلى عدم عمل البرامج بصورة سليمة. سيؤدي ذلك إلى فتح مدير مهام ويندوز الذي يعرض كل العمليات التي تعمل على جهاز الكمبيوتر، ويمكنك بعد ذلك التوجه إلى اسم العملية التي وجدتها في سطر الأوامر. سيؤدي ذلك إلى توجيهك لمكان الملف الضار. سيؤدي ذلك إلى نقل الملف الضار إلى سلة المهملات ولا يمكن تشغيل العملية من هذا المكان.  ارجع إلى مدير المهام ثم حدد العملية وانقر على زر "إنهاء العملية" إن ظهرت رسالة تفيد بعدم إمكانية حذف الملف لأنه مستخدم حاليًا. سيؤدي ذلك إلى إنهاء العملية على الفور حتى تتمكن من حذفها. يمكنك عند حذف ملف عن طريق الخطأ استعادته من خلال النقر بشكل مزدوج على سلة المهملات لفتحها ثم النقر على الملف وسحبه إلى مكانه الأصلي. سيؤدي ذلك إلى حذف الملف بصورة نهائية. يعمل هذا البرنامج كأداة تشخيصية لنظام ويندوز حيث يقوم باكتشاف برامج التجسس، وستحتاج بداية إلى النقر بشكل مزدوج على برنامج التثبيت ثم تشغيل البرنامج بعد انتهاء عملية التثبيت. يمكنك أيضًا استخدام برامج مجانية أخرى تعمل بنفس الكيفية مثل آدوير وميلوير بايتس. يظهر هذا الزر أسفل الجهة اليمنى من النافذة تحت ترويسة "أشياء أخرى" ويؤدي النقر عليه إلى عرض قائمة خيارات البرنامج.  يمكنك من خلال قائمة الخيارات تفعيل خيارات مهمة مثل حفظ نسخ احتياطية من الملفات، وينصح دائمًا بحفظ نسخة احتياطية من بياناتك عند حذف الملفات والبرامج. تستهلك النسخ الاحتياطية مساحة على القرص الصلب ويمكنك دائمًا حذفها لاحقًا من المجلد الذي حفظتها فيه. لاحظ أن خيار "إنشاء نسخ احتياطية قبل إصلاح العناصر" مفعّل بصورة افتراضية. يظهر هذا الزر محل زر "ضبط…" أثناء فتح قائمة الضبط. يظهر هذا الزر أسفل الجهة اليسرى من النافذة ويؤدي النقر عليه إلى إظهار قائمة بالملفات التي يحتمل أن تكون مصابة، ومن المهم معرفة أن برنامج هايجاك ذيس يجري فحصًا سريعًا للأماكن التي يحتمل احتوائها على برامج ضارة ولا تكون كل النتائج الظاهرة في القائمة ضارة. سيؤدي ذلك إلى عرض تفاصيل حول العنصر وسبب ظهوره ضمن القائمة في نافذة جديدة، ويمكنك إغلاق النافذة بعد مراجعة العناصر. تشمل تفاصيل العنصر المعروضة عادة مكان الملف واستخدامه المحتمل والإجراء الذي سيتم تنفيذه لإصلاح المشكلة. يظهر هذا الزر أسفل الجهة اليسرى من النافذة ويؤدي النقر عليه إلى حذف الملف المحدد أو إصلاحه بواسطة البرنامج، ويعتمد ذلك على تشخيص كل ملف.  يمكنك إصلاح عدة ملفات في وقت واحد عن طريق تفعيل الصندوق المجاور لكل ملف. سيقوم برنامج هايجاك ذيس تلقائيًا بحفظ نسخة احتياطية، من الملفات قبل إحداث أي تغيّرات حتى تتمكن من التراجع عن الإجراء. يمكنك إلغاء التغييرات التي أجراها البرنامج عن طريق النقر على زر "ضبط" الظاهر أسفل الجهة اليمنى ثم اختيار "نسخة احتياطية" وتحديد ملف النسخة الاحتياطية (يشار إلى الملف بتاريخه ووقت إنشائه) من القائمة ثم النقر على زر "استرجاع". تبقى النسخ الاحتياطية محفوظة في الجلسات التالية مما يعني إمكانية إغلاق البرنامج ثم استرجاع ملف من النسخة الاحتياطية لاحقًا. يمكنك من خلال نافذة الأوامر إجراء فحص لاكتشاف وجود برامج تجسس على جهاز الكمبيوتر. افتح التطبيقات ← الأدوات، ثم انقر بصورة مزدوجة على نافذة الأوامر لتشغيلها. يسمح لك تطبيق نافذة الأوامر بالتفاعل مع نظام التشغيل من خلال الأوامر النصية. يمكنك أيضًا البحث عن نافذة الأوامر في لوحة التشغيل. سيؤدي ذلك إلى سرد قائمة بكل العمليات وبيانات الشبكة الخاصة بها.  يؤدي الأمر sudo إلى منحك حق وصول رووت لأي أمر مما يسمح لك بعرض ملفات النظام. الأمر "lsof" اختصار لعبارة "قائمة الملفات المفتوحة"، ويسمح لك هذا الأمر بالاطلاع على العمليات قيد التشغيل حاليًا. يعمل المحدد "-i" على تحديد الملفات المفتوحة التي تستخدم واجهة الشبكة، وتحاول برامج التجسس استخدام الشبكة للتواصل مع مصادر خارجية. يوجه الأمر "grep LISTEN" نظام التشغيل إلى ترشيح النتائج وعرض تلك التي تستخدم منافذ استماع، وهو أمر ضروري في حالة برامج التجسس. لن يتم عرض كلمة المرور في نافذة الأوامر أثناء كتابتها، ويجب كتابة كلمة المرور عند استخدام الأمر "sudo". ابحث عن أسماء العمليات غير المألوفة أو المنافذ غير الاعتيادية، ويمكنك البحث عن أسماء العمليات أو المنافذ على شبكة الإنترنت إن لم تكن متأكدًا بشأنها حيث ستؤدي عملية البحث إلى العثور على معلومات يقدمها آخرون تعاملوا مع نفس الملف لتحديد ما إن كان الملف ضارًا أم لا. يمكنك بعد ذلك حذف الملف المسؤول عن أي عملية تتأكد من كونها ضارة. ينصح بترك العملية دون تغيير إن لم تتأكد من مدى أمانها حتى بعد عملية البحث حيث يمكن أن يؤدي التلاعب بملفات خاطئة إلى عدم عمل البرامج بصورة سليمة. سيؤدي ذلك إلى سرد أماكن المجلدات المحتوية على العمليات على جهاز الكمبيوتر وستحتاج إلى إيجاد مكان العملية الضارة في القائمة ونسخ مكانها.  يشير الأمر "cwd" إلى مسار العمل الحالي. يمكنك تشغيل هذا الأمر في نافذة أوامر جديدة عن طريق استخدام اختصار لوحة المفاتيح ⌘ Cmd + N أثناء التواجد في نافذة الأوامر لتسهيل قراءة القائمة. الصق المسار بين القوسين دون تضمين الأقواس ليقوم الأمر بحذف الملف الموجود في هذا المسار.  يستخدم الأمر "rm" للحذف. تأكد تمامًا من رغبتك بحذف العنصر المدخل حيث أنك لن تتمكن من التراجع عن هذه العملية. قد تحتاج أيضًا إلى حفظ نسخة احتياطية باستخدام تطبيق تايم ماشين قبل الشروع في عملية الحذف، ويمكنك فعل ذلك عن طريق فتح قائمة أبل ← تفضيلات النظام ← تايم ماشين ← نسخة احتياطية.
تعرف على السلوك المريب. تفقدّ استهلاك البيانات. احفظ نسخة احتياطية من بياناتك. افتح تطبيق "الإعدادات" وانقر على خيار "النسخ الاحتياطي وإعادة الضبط". انقر على زر "إعادة ضبط المصنع". انقر على خيار "إعادة ضبط الهاتف". افتح سطر الأوامر. أدخل الأمر "netstat -b" ثم اضغط على زر الإدخال ↵ Enter. تعرّف على العمليات الضارة. استخدم اختصار لوحة المفاتيح Ctrl + Alt + Delete. انقر بزرّ الفأرة الأيمن على اسم العملية واختر "إظهار في المجلد". انقر بزرّ الفأرة الأيمن على الملف واختر "حذف". انقر بزرّ الفأرة الأيمن على سلة المهملات واختر "إفراغ سلة المهملات". نزّل برنامج هايجاك ذيس وثبته على جهازك. انقر على زر "ضبط…". انقر على زر "رجوع" للعودة إلى القائمة الرئيسية. انقر على زر "فحص". فعّل الصندوق المجاور للعنصر المريب ثم انقر على خيار "معلومات عن العنصر المحدد". انقر على زر "إصلاح العناصر المحددة". استرجاع الملفات من نسخة احتياطية. افتح نافذة الأوامر. أدخل الأمر sudo lsof -i | grep LISTEN ثم اضغط على زر الإدخال ⏎ Return. أدخل كلمة مرور مدير النظام ثم اضغط على زر الإدخال ⏎ Return. تعرّف على العمليات الضارة. أدخل الأمر "lsof | grep cwd" ثم اضغط على زر الإدخال ⏎ Return. أدخل الأمر "sudo rm -rf [path to file]" ثم اضغط على زر الإدخال ⏎ Return.
https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer
Detecting and Removing Spyware on Android Using Netstat (Windows) Using HijackThis (Windows) Using the Terminal (Mac)