استراتيجيات التعامل مع الأضرار التي تسببها تقارير كاذبة من برامج مكافحة الفيروسات لمحفظة التشفير في المتصفح

في ظل البيئة المعقدة الحالية للإنترنت، يُعتبر استخدام برامج مكافحة الفيروسات ممارسة شائعة لتعزيز أمان النظام. ومع ذلك، فإن برامج مكافحة الفيروسات ليست عالمية، وفي بعض الأحيان قد تحدث حالات خطأ في التقرير، مما يسبب مخاطر غير متوقعة للمستخدمين. مؤخرًا، أبلغ بعض المستخدمين عن أنه بعد استخدام برامج مكافحة الفيروسات، تم اعتبار بعض ملحقات المتصفح (خصوصًا ملحقات المحفظة المشفرة) كبرامج ضارة، مما أدى إلى عزل أو حذف ملفات JavaScript الخاصة بالملحق، مما تسبب في تلف المحفظة وتعذر استخدامها بشكل طبيعي.

بالنسبة لمستخدمي Web3، فإن هذا الوضع أكثر خطورة. عادةً ما تخزن توسيعات المحفظة المشفرة المفاتيح الخاصة، وإذا تم التعامل معها بشكل غير صحيح، فقد يؤدي ذلك إلى فقدان بيانات المحفظة، بل وحتى عدم القدرة على استعادة الأصول. لذلك، يصبح من الضروري فهم كيفية استعادة بيانات التوسيع التي تم عزلها عن طريق الخطأ بشكل صحيح.

تدابير للتعامل

إذا اكتشفت أن برنامج مكافحة الفيروسات أبلغ عن كاذب مما تسبب في تلف ملحق المتصفح، يُنصح باتباع الخطوات التالية لاستعادة الحالة:

1. استعادة الملفات من منطقة العزل، تجنب إلغاء تثبيت الامتداد

عند اكتشاف أن البرنامج أو الإضافات لا تعمل، تحقق أولاً من "منطقة العزل" أو "السجل" في برنامج مكافحة الفيروسات الخاص بك، وابحث عن الملفات التي تم الإبلاغ عنها بشكل خاطئ، ولا تقم بحذف الملفات المعزولة.

• إذا كان الملف لا يزال في منطقة العزل، اختر "استعادة"، وأضف هذا الملف أو الامتداد إلى قائمة الثقة، لمنع الإبلاغ الخاطئ مرة أخرى.
• إذا تم حذف الملف، تحقق مما إذا كان هناك نسخ احتياطية تلقائية أو استخدم أدوات استعادة البيانات لاسترجاعه.
• تذكر: لا تقم بإلغاء تثبيت البرنامج الإضافي! حتى لو كان البرنامج الإضافي معطلاً، قد لا يزال هناك ملفات مرتبطة بمفاتيح التشفير الخاصة على الجهاز المحلي، ولا يزال هناك احتمال لاستعادتها.

2. قم بعمل نسخة احتياطية وابحث عن بيانات التمديد المحلية

تُخزَّن البيانات الموسعة عادةً على القرص المحلي، حتى لو لم يكن بالإمكان فتح الإضافة، لا يزال يمكن العثور على البيانات ذات الصلة لاستعادتها. على سبيل المثال، محفظة MetaMask، معرّف الإضافة هو nkbihfbeogaeaoehlefnkodbefgpgknn:

• مرجع مسار ويندوز: ج:\المستخدمون\USER_NAME\AppData\محلي\جوجل\كروم\بيانات المستخدم\الإعدادات الافتراضية\المحلية الإضافية\nkbihfbeogaeaoehlefnkodbefgpgknn

• مسار ماك المرجعي: ~/مكتبة/دعم التطبيق/جوجل/كروم/افتراضي/إعدادات الإضافات المحلية/nkbihfbeogaeaoehlefnkodbefgpgknn

تنبيه: إذا كان Chrome يستخدم تكوينات متعددة للحسابات، قد يتحول "Default" في المسار إلى "Profile 1" / "Profile 2"، يجب التحقق من الدليل المحدد للملف الشخصي. يُنصح بعمل نسخة احتياطية كاملة لدليل الإضافة المستهدفة في أسرع وقت ممكن، حتى يمكن استعادته في حالة حدوث مشكلة.

3. تغطي دليل التوسيع المحلي

إذا أدى الإبلاغ الخاطئ إلى تلف الإضافة، فإن الطريقة الأكثر مباشرة هي في بيئة كمبيوتر جديدة أو متصفح جديد، استبدال بيانات الإضافة الاحتياطية مباشرةً في الدليل المحلي المقابل، ثم إعادة فتح برنامج الإضافة.

4. فك تشفير بيانات المفتاح الخاص يدوياً

إذا لم تتمكن الإضافة من الفتح أو كانت البيانات مفقودة، يمكنك محاولة فك تشفير بيانات المفتاح الخاص يدويًا لاستعادته. على سبيل المثال، باستخدام MetaMask:

• ابحث عن معرف ملحق MetaMask محليًا، وابحث عن الدليل المعني.
• قد تحتوي هذه الدليل على ملفات ldb/log، التي تخزن بيانات المفاتيح الخاصة بالتشفير. يمكن استخدام أداة فك التشفير Vault الرسمية من MetaMask لفك التشفير. انسخ المحتوى المشفر من ملف ldb/log

إذا كان بإمكان ملحق MetaMask فتح بعض الصفحات، يمكنك محاولة تشغيل رمز محدد للحصول على بيانات مفتاح التشفير الخاص، ثم استخدام أداة فك التشفير لفك التشفير.

5. كتابة أداة استعادة مخصصة

إذا كانت الطرق المذكورة أعلاه غير قادرة على استعادة بيانات المحفظة، يمكن للمستخدم كتابة برنامج نصي بنفسه لاستخراج البيانات المخزنة الموسعة من ملف قاعدة البيانات المحلي، ثم إجراء التشفير. يتطلب ذلك فهم خطة التشفير الخاصة بالمحفظة وتنسيق تخزين البيانات، وعادةً ما يتم الحصول عليها من خلال الهندسة العكسية أو تحليل الشيفرة المصدرية للمحفظة.

تدابير الوقاية

لتقليل مخاطر الإنذارات الكاذبة، يمكن للمستخدمين اتخاذ التدابير التالية:

• قم بعمل نسخ احتياطية منتظمة للملفات المهمة وبيانات امتداد المتصفح، حتى تتمكن من استعادة سريعة في حالة حدوث إنذارات كاذبة.
• إضافة قواعد الثقة يدويًا في برنامج مكافحة الفيروسات، وإضافة البرامج أو الإضافات المهمة إلى قائمة الثقة، لمنع الإبلاغ الخاطئ.
• استخدم القنوات الرسمية لتنزيل البرامج، وتجنب تثبيت التطبيقات غير الرسمية أو المعدلة، لتقليل احتمال اعتبارها مخاطر محتملة.

الخاتمة

تحتاج سياسة الأمان إلى تعديل مستمر. من المهم بالطبع تثبيت برامج مكافحة الفيروسات، لكن المستخدم هو الخط الدفاعي الأخير لأصوله. عند مواجهة إنذار كاذب، يجب التعامل معه بهدوء، وتجنب حذف الملفات الأساسية مباشرة، واستخدام وسائل الاستعادة المناسبة. فقط من خلال اكتساب المعرفة الصحيحة حول الأمان، يمكن ضمان أمان البيانات الخاصة بك حقًا.