جواسيس الشرطة

📅 آخر تحديث: ٢٩ يوليو ٢٠٢٦
✍️ نُشر في: ٢٩ يوليو ٢٠٢٦
الموسوعة الحرة

كان برنامج SpySheriff ( المعروف أيضًا باسم BraveSentry 2.0 ، من بين أسماء أخرى) برنامجًا خبيثًا يتخفى في هيئة برنامج مكافحة تجسس، من إنتاج شركة Innovative Marketing Inc. أو تحت اسم Innovagest 2000. كان البرنامج يحاول تضليل المستخدم بتنبيهات أمنية زائفة، مهددًا إياه بشراء البرنامج. [ 4 ] ومثل برامج مكافحة الفيروسات الخبيثة الأخرى، كان البرنامج، بعد عرض قائمة بالتهديدات الزائفة ، يحث المستخدم على الدفع لإزالتها. كان البرنامج صعب الإزالة بشكل خاص، [ 5 ] لأنه كان يُخفي مكوناته في مجلدات استعادة النظام، كما أنه كان يحظر بعض أدوات إدارة النظام. مع ذلك، كان من الممكن إزالة SpySheriff بواسطة مستخدم خبير، أو برنامج مكافحة فيروسات ، أو باستخدام قرص استعادة النظام.

المواقع الإلكترونية

استُضيف برنامج SpySheriff على الموقعين www.spysheriff.com و www.spy-sheriff.com، [ 6 ] اللذين عملا من عام 2005 حتى إغلاقهما في عام 2008. كلا النطاقين متوقفان الآن. كما استضافت عدة مواقع إلكترونية أخرى تحمل أسماءً مشابهة البرنامج، ولكنها أُغلقت جميعها.

خصائص عدوى SpySheriff

  • صُمم برنامج SpySheriff ليعمل كبرنامج حقيقي لمكافحة برامج التجسس. تضمنت واجهة المستخدم الخاصة به شريط تقدم ، واحتوت على عدد التهديدات التي زُعم اكتشافها، لكن نتائج الفحص كانت مُضللة عمدًا، بأسماء غامضة مثل "Trojan VX..." لتضليل المستخدم وإخافته. [ 7 ] [ 8 ]
  • لم تنجح محاولات الإزالة في بعض الحالات لأن برنامج SpySheriff كان بإمكانه إعادة تثبيت نفسه.
  • في بعض الأحيان، كانت خلفية سطح المكتب تُستبدل بصورة تُشبه شاشة الموت الزرقاء ، أو بإشعار يقول: "إصابة ببرامج تجسس! نظامك مصاب ببرامج تجسس. توصي ويندوز باستخدام أداة إزالة برامج التجسس لمنع فقدان البيانات. يُنصح بشدة بعدم استخدام هذا الكمبيوتر قبل تنظيفه من تهديدات برامج التجسس." [ 9 ]
  • فشلت محاولات إزالة برنامج SpySheriff عبر إضافة أو إزالة البرامج في لوحة التحكم، أو تسببت في إعادة تشغيل الكمبيوتر بشكل غير متوقع. [ 10 ]
  • قام برنامج SpySheriff بحظر محاولات الاتصال بالإنترنت عبر أي متصفح ويب . وأصبح موقع Spy-Sheriff.com الموقع الإلكتروني الوحيد المتاح، والذي يمكن فتحه من خلال لوحة تحكم البرنامج.
  • تم حظر محاولات إزالة برنامج SpySheriff عبر استعادة النظام ، حيث يمنع ذلك تحميل التقويم ونقاط الاستعادة. ويمكن للمستخدمين تجاوز هذه المشكلة عن طريق التراجع عن عملية الاستعادة السابقة، وبعدها سيستعيد النظام نفسه، مما يسهل إزالة برنامج SpySheriff. [ 10 ]
  • يستطيع برنامج SpySheriff اكتشاف بعض برامج مكافحة التجسس والفيروسات التي تعمل على الجهاز، وتعطيلها بإنهاء عملياتها فور اكتشافها. وهذا يمنع اكتشافه وإزالته بواسطة برامج مكافحة الفيروسات الشرعية.
  • قد يقوم برنامج SpySheriff بتعطيل مدير المهام ومحرر التسجيل ، مما يمنع المستخدم من إنهاء العملية النشطة أو إزالة إدخالاته من سجل نظام ويندوز. ويمكن للمستخدمين حل هذه المشكلة عن طريق إعادة تسمية الملفين التنفيذيين 'regedit' و'taskmgr'.

انظر أيضاً

ملحوظات

  1. ↑ يُعرف أيضًا بحوالي ثلاثين اسمًا آخر، بما في ذلك BraveSentry وPest Trap وSpyTrooper وAdware Sheriff وSpywareNo وSpyLocked وSpywareQuake وSpyDawn وAntiVirGear وSpyDemolisher وSystem Security وSpywareStrike وSpyShredder وAlpha Cleaner وSpyMarshal وAdware Alert وMalware Stopper وMr. Antispy وSpycrush وSpyAxe وMalwareAlarm وVirusBurst وVirusBursters وDIARemover وAntiVirus Gold وAntivirus Golden وSpyFalcon وTheSpyBot/SpywareBot. يُستخدم اسم SpywareBot لتضليل المستخدمين وإرباكهم ببرنامج SpyBot الشرعي لمكافحة برامج التجسس .

مراجع

  1. ↑ "فورتيجارد" . 21-09-2005. مؤرشف من الأصل في 19-08-2022 . تم الاطلاع عليه في 17-08-2023 .
  2. ↑ "وصف برنامج Rogue:W32/BraveSentry" . مختبرات F-Secure . مؤرشف من الأصل بتاريخ 21-05-2023 . تم الاطلاع عليه بتاريخ 17-08-2023 .
  3. ↑ "SpyDawn - برامج إعلانية وبرامج غير مرغوب فيها" . sophos.com . مؤرشف من الأصل بتاريخ 28-08-2021 . تم الاطلاع عليه بتاريخ 17-08-2023 .
  4. ↑ "برامج التجسس تستغل ثغرة في برنامج وينامب" . جوريس إيفرز، سي نت نيوز، 6 فبراير 2006. مؤرشف من الأصل في 2 مايو 2009. تم الاطلاع عليه في 1 نوفمبر 2009 .
  5. ↑ "أفضل 10 برامج مكافحة تجسس خبيثة" . سوز تيرنر، زد نت، 19 ديسمبر 2005. مؤرشف من الأصل في 19 يناير 2006. تم الاطلاع عليه في 1 نوفمبر 2009 .
  6. ↑ مدونة "أمن منطقة صن بيلت" . أمن منطقة صن بيلت. مؤرشفة من الأصل بتاريخ 8 مارس 2012. تم الاطلاع عليها بتاريخ 1 نوفمبر 2009 .
  7. ↑ "التفاصيل الفنية لبرنامج SpySheriff" . سيمانتك. مؤرشف من الأصل في 6 أغسطس 2011. تم الاطلاع عليه في 1 نوفمبر 2009 .
  8. ↑ فينسينتاس (18 أكتوبر 2012). "spysheriff.exe في SpyWareLoop.com" . Spyware Loop . مؤرشف من الأصل بتاريخ 18 يناير 2016. تم الاطلاع عليه بتاريخ 27 يوليو 2013 .
  9. ↑ "منشور مدونة عام 2005 يناقش Spysheriff" . Bleeping computer . تم الاطلاع عليه في 2 فبراير 2025 .
  10. 1 2 "SpySheriff – CA" . كاليفورنيا. مؤرشف من الأصل في 5 أبريل 2007. تم الاسترجاع في 1 نوفمبر 2009 .