يتخذ العديد من مستخدمي Windows إجراءات أمان إضافية بعد أن قام برنامج مكافحة الفيروسات بتنبيههم بوجود برنامج فيروسات ( Win32:BogEnt ) تمت إزالته بنجاح من أجهزتهم أو نقله إلى مجلد العزل. تم الإبلاغ عن ظهور موجه الفيروسات حصريًا مع مجموعة برامج مكافحة الفيروسات التابعة لجهات خارجية (يتم الإبلاغ عن AVG و McAfee بشكل شائع). لا تقتصر المشكلة على إصدار معين من Windows نظرًا لأنه تم الإبلاغ عن حدوثها على Windows 7 و Windows 8.1 و Windows 10.
مثال على التقاط AVG لـ Win32: BogEnt Virus
هل Win32: تهديد أمان بوق حقيقي؟
فقط من البداية ، يجب أن تعرف أن ملف Win32:BogEnt غالبًا ما يرتبط الفيروس بالإيجابيات الخاطئة التي تسببها مجموعات مكافحة الفيروسات التابعة لجهات خارجية. ومع ذلك ، هذا لا يعني أن التهديد الأمني ليس حقيقيًا ولا يعرض نظامك للخطر.
لهذا السبب نشجعك على تخصيص الوقت المناسب للتحقيق في المشكلة بدقة قبل تصنيف المطالبة على أنها إيجابية زائفة.
لقد بحثنا في هذه المشكلة بالذات من خلال النظر في تقارير المستخدمين المختلفة واستراتيجيات الحل التي يشيع استخدامها في هذا السيناريو. كما اتضح ، هناك عدة سيناريوهات مختلفة قد تؤدي إلى هذا التحذير الأمني:
- البخار إيجابية كاذبة - إذا تلقيت رسالة الخطأ هذه أثناء محاولة فتح عميل Steam أو تحديثه ، فهناك احتمال كبير أنك تتعامل مع إيجابية خاطئة. إذا كان هذا السيناريو ينطبق على وضعك الحالي ، فيجب عليك المتابعة بالتبديل إلى عميل AV مختلف ومعرفة ما إذا كان تنبيه الأمان لا يزال يحدث.
- عدوى فيروس حقيقية - في حالة تحديد أن التهديد الأمني حقيقي ، فهناك سلسلة من الخطوات التي يجب عليك اتباعها للتأكد من القضاء التام على الملفات المصابة (الطريقة الثانية). في هذه الحالة ، يجب أن يحل فحص Malwarebytes المشكلة تمامًا.
الطريقة الأولى: تكرار الفحص باستخدام AV مختلف
إذا كنت تواجه هذه المشكلة عند محاولة تحديث Steam أو فتحه ، فمن المحتمل جدًا أنك تتعامل مع إيجابية خاطئة - هذه حقيقة معطاة تقريبًا إذا كنت تستخدم Avast أو AVG كمجموعة أمان نشطة. لا يوجد تفسير رسمي لسبب حدوث ذلك ، لكن الإيجابيات الكاذبة فيما يتعلق بـ Steam تحدث مع Avast و AVG لسنوات.
تحديث : أكد أحد ممثلي Avast أن نتيجة إيجابية خاطئة قد تحدث مع Steam نظرًا لتحليلهم التجريبي نظرًا للطريقة التي يعمل بها hotlading.
للتأكد من أنك لا تتعامل مع نتيجة إيجابية خاطئة ، نشجعك على التخلص من AV الحالي التابع لجهة خارجية وتكرار الفحص باستخدام مجموعة برامج مكافحة الفيروسات الافتراضية (Windows Defender). للتأكد من إزالة مجموعة AV الحالية التابعة لجهة خارجية تمامًا مع أي ملفات متبقية ، اتبع هذه المقالة ( htlere ).
بعد إلغاء تثبيت وإزالة أي ملفات متبقية من AV التابع لجهة خارجية ، أعد تشغيل الكمبيوتر واتبع الخطوات أدناه لبدء الفحص باستخدام Windows Defender الافتراضي:
- صحافة مفتاح Windows + R. لفتح أ يركض صندوق المحادثة. ثم اكتب 'إعدادات ms: windowsdefender' وضرب أدخل لفتح ملف أمن Windows من قائمة الإعدادات.
- بمجرد الوصول إلى علامة التبويب أمان Windows ، انقر فوق افتح أمن Windows زر في الجزء العلوي من الشاشة.
- من الرئيسي أمن Windows القائمة ، انقر فوق الحماية من الفيروسات والتهديدات من الجزء الموجود على اليمين.
- داخل الحماية من الفيروسات والتهديدات نافذة ، انقر فوق اختيارات المسح (تحت التهديدات الحالية ).
- عندما تصل إلى قائمة خيارات المسح ، حدد ملف مسح كامل التبديل والنقر فوق إفحص الآن لبدء الفحص.
- انتظر حتى يكتمل الإجراء وتحقق مما إذا كنت لا تزال تتلقى نفس تنبيه الفيروسات. إذا قمت بذلك ، فهذا يعني أنك لم تكن تتعامل مع إيجابية خاطئة.
ملحوظة: إذا وجد Windows Defender أيضًا نفس التهديد الأمني ، فنحن نشجعك على متابعة الطريقة التالية أدناه (لتأكيد إزالة الإصابة بالفيروس تمامًا)
البحث عن نفس تهديدات الأمان باستخدام Windows Defender
إذا لم يكشف هذا الإجراء عن تهديد أمني أو لم يكن السيناريو قابلاً للتطبيق على وضعك الحالي ، فانتقل إلى الطريقة التالية أدناه.
الطريقة الثانية: استخدام Malwarebytes لإزالة العدوى
إذا قضت الطريقة الأولى على احتمال وجود نتيجة إيجابية خاطئة ، فقد حان الوقت لاتخاذ الخطوات اللازمة للتأكد من إزالة تهديد البرامج الضارة من جهاز الكمبيوتر الخاص بك. إذا تم التأكد من أن التهديد حقيقي ، Win32:BogEnt هو نوع من البرامج الضارة المتطايرة المعروف أنها تسبب الخراب في أجهزة الكمبيوتر المصابة.
هناك أنواع مختلفة من هذا الفيروس. ستدفع الإصدارات الأقل خطورة برامج الإعلانات المزعجة فقط ، في حين أن الإصدارات الأكثر خطورة لديها القدرة على تعطيل جهاز الكمبيوتر الخاص بك تمامًا.
استنادًا إلى تجربتنا الشخصية وما يقوله معظم الباحثين الأمنيين ، تعد Malwarebytes واحدة من الماسحات الضوئية الأمنية التي يمكن استخدامها لتحديد وإزالة التهديدات الأمنية من هذا النوع. يرجى متابعة هذا المقال ( هنا ) عند بدء فحص عميق للفيروسات باستخدام برنامج Malwarebytes Security Scanner.
بعد اكتمال الفحص ، تحقق مما إذا تم التعرف على أي تهديدات أمنية. إذا كان الأمر كذلك ، فاتبع المطالبات التي تظهر على الشاشة لإزالتها من جهاز الكمبيوتر الخاص بك ، ثم أعد تشغيل الكمبيوتر يدويًا إذا لم يُطلب منك القيام بذلك تلقائيًا.
3 دقائق للقراءة
