- تأكد من وجود برامج غير موثوقة تستهلك المعالج بقدر كبير من خلال ال task manager .
( من الممكن أن يكون الاستهلاك العالي ناتج عن تحديثات أو استخدام ألعاب ثقيلة أو برامج تعديل الفيديوهات لذا تأكد أولا )
- تشمل الخدمة فقط الأجهزة التي تعمل بنظام windows .

- أعراض إصابة الجهاز ببرمجيات التعدين الخبيثة تشمل البطء المفاجئ، وارتفاع الحرارة، وصوت المروحة العالي، مع استهلاك كامل للمعالج (CPU) في الـ Task Manager. يزرع المخترقون هذه البرمجيات عبر ملفات مكركة أو روابط مشبوهة لاستغلال موارد جهازك لصالحهم.

- حذف البرنامج من مدير المهام لا يكفي، لأن البرمجيات الخبيثة تستخدم تقنيات البقاء (Persistence) للعودة بعد إعادة التشغيل. تقدم خدمتنا فحصاً وتحقيقاً رقمياً دقيقاً لاكتشاف هذه البرمجيات الخبيثة وإزالة عوامل بقائها على جهازك .

- فحص شامل للبرامج المشبوهة وسلوكها داخل الجهاز .
- الراحة وعدم الإزعاج فلا تلزم الخدمة الدخول عن بعد أو عقد video meeting مطول للفحص .
- كشف البرمجيات الخفية من خلال فحص سجلات الجهاز وتحليل سلوك النظام.

- فحص العمليات النشطة ومراجعة مؤشرات استهلاك CPU وGPU حيث تتوفر البيانات.
- فحص الاتصالات الشبكية الني يقوم بها البرامج على الجهاز .
- فحص آليات التشغيل التلقائي مثل المهام المجدولة وغيرها من مؤشرات الاستمرارية.
- مراجعة الأدلة الأمنية مثل سجلات النظام ونتائج أدوات الحماية المتاحة Windows Defender Logs.
- التحقق من الملفات المشبوهةالمثبتة على النظام وربطها بمصادر معلومات التهديدات Threat Intelligence .

الأدوات المستخدمة:
- سكربتات PowerShell مخصصة: لتجميع الأدلة دون تدخل منك ( يمكنك فحصها قبل تشغيلها على جهازك ).
- Microsoft Sysinternals و Windows Logs لتحليل الأدلة المجمعة.

- تقرير بصيغة pdf ( بحد أقصى 15 صفحة بناءا على حجم الأدلة ) يوضح نتائج الفحص .
- خطة المعالجة وإزالة آثار الإصابة (Eradication Guidance) : توصيات تشمل كيفية التخلص من الملفات الضارة المكتشفة.
- سنقوم بفتح meeting في النهاية لمراجعة النتائج وشرح خطوات المعالجة المناسبة، ومساعدتك على تنفيذها بنفسك على جهازك، وتعريفك بكيفية مراقبة استهلاك الموارد والتعرف على المؤشرات المشبوهة مستقبلًا.