آموزش ابزار Autoruns؛ شناسایی و پاکسازی اسکریپت‌های پنهان ویندوز

بسیاری از کاربران ویندوز بارها با این پدیده مواجه شده‌اند که با وجود بستن تمامی پنجره‌ها و برنامه‌ها، سیستم همچنان با کندی عملکرد، مصرف بالای پردازنده یا رفتارهای عجیبی مثل باز شدن ناگهانی صفحات وب روبه‌روست. مدیر وظایف یا همان Task Manager در حالت عادی تنها برنامه‌های در حال اجرای کاربر و سرویس‌های اصلی را نشان می‌دهد، اما بدافزارها و ابزارهای تبلیغاتی مزاحم ترفندهای پیچیده‌تری برای پنهان کردن خود به کار می‌برند. فایل‌های مخفی و اسکریپت‌های اتوتارت (Autostart) به محض روشن شدن سیستم یا در پس‌زمینه بارگذاری می‌شوند بدون اینکه رد پایی واضح از خود در بخش‌های معمول ویندوز به جای بگذارند. برای مدیریت دقیق و پاکسازی عمیق این لایه‌های پنهان، قدرتمندترین ابزار رسمی ارائه شده توسط مایکروسافت، نرم‌افزار Autoruns است که فراتر از هر آنتی‌ویروس معمولی یا ابزار بهینه‌سازی عمل می‌کند.

آشنایی با ابزار Autoruns و تفاوت آن با Task Manager

مدیریت برنامه‌های شروع به کار در ویندوز برای بیشتر افراد به بخش Startup در تسک منیجر یا تنظیمات سیستم محدود می‌شود. با این حال، رجیستری ویندوز، پوشه‌های سیستم‌عامل و وظایف زمان‌بندی‌شده دارای بیش از پنجاه مکان مختلف هستند که یک برنامه می‌تواند خود را در آن‌ها جای دهد تا به صورت خودکار اجرا شود. ابزار Autoruns متعلق به مجموعه Sysinternals مایکروسافت است که توسط مارک روسیانوویچ توسعه یافته و تمامی این نقاط مخفی را به شکلی ساختاریافته زیر ذره‌بین می‌برد.

این ابزار کاملاً رایگان است، نیازی به نصب ندارد و بلافاصله پس از اجرا، تمامی فایل‌ها، درایورها، اسکریپت‌ها و کلیدهای رجیستری فعال در هنگام بالا آمدن ویندوز را فهرست می‌کند. دقت Autoruns به قدری بالاست که حتی بهینه‌سازهای تجاری و گران‌قیمت بازار نیز برای اسکن عمیق سیستم از تکنیک‌های مشابه آن استفاده می‌کنند.

بررسی تب‌های حیاتی برای شناسایی فایل‌های مشکوک

پس از اجرای فایل اجرایی Autoruns، با فضایی روبه‌رو می‌شوید که تب‌های متعددی دارد. مواجهه با حجم انبوهی از اطلاعات ممکن است در نگاه اول گیج‌کننده باشد، اما شناخت تب‌های کلیدی به شما کمک می‌کند مستقیماً سراغ نقاط بحرانی بروید:

تب Logon (برنامه‌های استارت‌آپ کاربری)

این تب شامل برنامه‌هایی است که دقیقاً پس از ورود کاربر به دسکتاپ اجرا می‌شوند. بسیاری از نرم افزارهای عادی مانند پیام‌رسان‌ها یا ابزارهای مدیریت فایل خود را در این بخش قرار می‌دهند. اگر نامی ناشناخته، فایلی بدون ناشر معتبر یا مسیری عجیب در این تب دیدید، ارزش بررسی دقیق دارد. برای مدیریت فرآیندهای کاری و پردازش اطلاعات متنی پیچیده که ممکن است به واسطه ابزارهای کمکی تولید شوند، می‌توانید نگاهی به جعبه‌ابزار پرامپت هوش مصنوعی برای تبدیل متن‌های پیچیده به زبان ساده بیندازید تا ابزارهای کمکی خود را بهتر بشناسید.

تب Scheduled Tasks (وظایف زمان‌بندی‌شده)

یکی از محبوب‌ترین راه‌ها برای پنهان کردن اسکریپت‌های مخرب در ویندوز، استفاده از Windows Task Scheduler است. بدافزارها در این بخش وظایفی ایجاد می‌کنند که در ساعات مشخصی از روز یا به محض اتصال به اینترنت، کدهای مخرب یا تبلیغاتی را اجرا کنند. بررسی دقیق این تب برای یافتن اسکریپت‌های مشکوک که با پسوندهایی مثل vbs. یا ps1. اجرا می‌شوند، حیاتی است.

تب Services (سرویس‌های ویندوز)

سرویس‌های ویندوز در پس‌زمینه و با دسترسی‌های سطح بالا کار می‌کنند. برخی از ابزارهای ناخواسته سرویس‌هایی را نصب می‌کنند که با هر بار روشن شدن سیستم فعال می‌مانند. دقت کنید که سرویس‌های رسمی مایکروسافت پنهان شوند تا فقط موارد غیرمتعارف را ببینید.

مراحل گام‌به‌گام اسکن، تحلیل و پاکسازی امن

برای اینکه سیستم خود را از وجود اسکریپت‌های اتوتارت مزاحم پاکسازی کنید بدون اینکه آسیبی به بخش‌های حیاتی سیستم‌عامل وارد شود، این مراحل را دنبال کنید:

1. مخفی کردن موارد معتبر مایکروسافت: برای کاهش حجم داده‌ها و تمرکز روی فایل‌های شخص ثالث، از منوی Options گزینه Hide Microsoft Entries را فعال کنید. این کار باعث می‌شود فایل‌های سیستمی و مطمئن فیلتر شوند.
2. بررسی آنلاین با VirusTotal: از منوی Options گزینه Check VirusTotal را فعال کرده و سپس گزینه Submit Unknowns را بزنید. با این کار رنگ پس‌زمینه هر فایل تغییر می‌کند؛ فایل‌های سبز یعنی پاک، فایل‌های قرمز یعنی شناسایی‌شده به عنوان بدافزار توسط آنتی‌ویروس‌های مختلف، و فایل‌های خاکستری ناشناخته هستند.
3. بررسی دقیق مسیر فایل (Image Path): روی هر مورد مشکوک کلیک کنید تا مسیر دقیق اجرای آن در پایین پنجره نمایش داده شود. اگر فایلی در پوشه‌های موقت سیستم مثل Temp یا پوشه‌های کاربری ناشناخته قرار داشت، احتمال خطر بالاست.
4. غیرفعال کردن یا حذف ایمن: به جای حذف کامل یک کلید که ممکن است باعث اختلال شود، کافی است تیک کنار آن مورد را بردارید (Uncheck کنید). سیستم را ریستارت کنید و عملکرد ویندوز را بسنجید. اگر همething به درستی کار کرد، می‌توانید بعداً آن را به کلی پاک کنید.

اشتباهات رایج و نکات ایمنی مهم

کار با ابزارهای سیستمی سطح بالا نیازمند احتیاط است. رعایت چند نکته ساده از بروز مشکلات جدی جلوگیری می‌کند:

• پاک نکردن کورکورانه فایل‌های سیستمی: هرگز به صرف ناشناخته بودن نام یک فایل، آن را پاک نکنید. حتماً گزینه Hide Microsoft Entries را فعال نگه دارید تا درایورهای سخت‌افزاری حیاتی (مثل کارت گرافیک یا صدا) غیرفعال نشوند.
• عدم توجه به هشدار VirusTotal: اگر یک فایل تنها توسط یک آنتی‌ویروس ناشناخته با برچسب مشکوک علامت‌گذاری شده باشد، لزوماً خطرناک نیست (False Positive)، اما اگر تعداد موتورهای تشخیص‌دهنده بالا بود، حتماً آن را غیرفعال کنید.
• بی‌توجهی به ریستارت کردن: پس از تغییر وضعیت موارد در Autoruns، حتماً یک بار رایانه را راه‌اندازی مجدد کنید تا تاثیر تغییرات روی سیستم اعمال شود.

پرسش‌های متداول

جمع‌بندی

کند شدن تدریجی ویندوز و ظاهر شدن رفتارهای مرموز در پس‌زمینه سیستم، همیشه ناشی از فرسودگی سخت‌افزاری نیست؛ بلکه اغلب حاصل فعالیت اسکریپت‌ها و برنامه‌های پنهانی است که از دید تسک منیجر مخفی می‌مانند. ابزار Autoruns مایکروسافت با فراهم کردن یک دید جامع و موشکافانه به تمامی نقاط اتوتارت ویندوز، قدرتمندترین سلاح دفاعی برای پاکسازی سیستم است. با بررسی هوشمندانه تب‌های کلیدی، فیلتر کردن فایل‌های معتبر و استفاده از قابلیت بررسی آنلاین، می‌توانید امنیت و سرعت سیستم‌عامل خود را به راحتی به سطح ایده‌آل برگردانید.