تحذير للناس وللمعارف على مسئوليتى..محمد عبد الحميد

حذر خبراء الأمن الإلكتروني
من انتشار دودة إنترنت تستهدف أنظمة تشغيل الويندوز
وتقوم بزرع برامج تجسس في أجهزة الكمبيوتر.
وتستغل دودة (Dasher.B) ثغرة أمنية في الويندوز. واسمها نايكسيم وهية انثى تبلغ من العمر 25 كيلو بت شقراء

وتتصف دودة الإنترنت (Dasher.B) بقدرتها على فتح باب خلفي في أجهزة الكمبيوتر التي بها الثغرة الأمنية (MSDTC). وبمجرد إصابة الأجهزة بها توجه الجهاز إلى الاتصال بجهاز كمبيوتر عن بعد لتلقي التعليمات منه، ويتم عندئذ تحميل برامج تخريبية تستطيع تتبع كل ضغطة على لوحة المفاتيح للتجسس على تحركات المستخدم.

يذكر أن مايكروسوفت كانت قد أصدرت حزمة لعلاج الثغرة في شهر أكتوبر. إلا أن بعض الأجهزة لا تزال تفتقد
إلى إصلاح هذا العيب، بسبب عدم إمكانية إتمام تحميل هذه الحزمة الإصلاحية على بعض الأجهزة بنجاح.

ويرى بعض المتخصصين أن بعض الأجهزة التي تعمل بنظام تشغيل ويندوز 2000 أو بعض الأجهزة التي لم يتم تحديثها بالحزمة الإصلاحية MS05-051 قد تواجه مخاطر الإصابة بهذه الدودة اللعينة

واكرر كلامى ان الولا دماغة هتشتغل يوم 3 فبراير وانا مسئول عن الكلام دة

ووفقاً لبعض الجهات المتخصصة فقد تمكن هذا الفيروس من إصابة ما يقرب عن 300.000 جهاز. وينتشر هذا الفيروس مثل العديد من الفيروسات الأخرى عن طريق فتح المستخدم للملفات المرفقة ضمن رسالة البريد الإلكتروني التي تحتوي على الكود المدمر، وبمجرد إصابة الجهاز بالفيروس يقوم باقتحام دفاتر العناوين والبحث عن عناوين بريد إلكتروني لإرسال الفيروس إليها.

إلى جانب ذلك يحاول الفيروس إلغاء تمكين برامج مكافحة الفيروسات لمنعها من تحديث قائمة الفيروسات، كما يمكن للفيروس إلغاء تمكين الفأرة ولوحة المفاتيح الخاصة بجهاز الكمبيوتر.

ويرى خبراء الأمن أن أغلب الضحايا سيكونون من المستخدمين المنزلين، حيث تعمد الشركات إلى تحديث أنظمة الأمن الخاصة بها بشكل دوري وتقوم بتنقيح حركة مرور البريد الإلكتروني قبل وصولها إلى سطح مكتب المستخدمين.

والجدير بالذكر أن فيروس نايكسيم قد ظهر على الساحة في 16 يناير وبدأ يحصد ضحاياه منذ ذلك الحين، ويُعرف هذا الفيروس أيضًا باسم بلاك مال (Blackmal) وزوجتي (MyWife) وكاما ستورا (Kama Sutra) وCME-24. وتتنوع عناوين رسالة البريد الإلكتروني بين " Fw: Funny :)" و" Fw: Picturs" و" Miss Lebanon 2006" والعديد من العناوين الأخرى التي تشير إلى أن المحتوى إباحي.

والجدير بالذكر أن شركة لوريك (Lurhq) هى التى قد أفادت أن ما يقرب عن 300.000 جهاز قد أصيب بهذا الفيروس وانة سيقوم بحذف كافة ملفات Word وPowepoint وExcel وAcrobat من على الأجهزة المصابة. ويعتقد خبراء أمن الكمبيوتر أن هذا الفيروس الشرس قد أصاب العديد من الأفراد الذين انزلقوا وراء خدعة احتواء رسائل بريد إلكترونية على ملفات مرفقة تحتوي على مواد إباحية وقاموا بفتحها

يحذر المتخصصون في عالم مقاومة الفيروسات من الانتشار السريع لدودة تحمل مجموعة مدمرة من التعليمات. إنها دودة (Nyxem) والتي يطلق عليها أيضًا (Kama Sutra) والتي تمت برمجتها لتقوم بالكتابة على كل ملفات أي جهاز كمبيوتر تصيبه في 3 فبراير.

هذا وقد اكتشف الباحثون في شركة (F-Secure) أن الدودة تقوم بتقطيع الملفات وتسبب ظهور رسالة خطأ عند فتح الملفات. كما يتوقعون ظهور مشكلات من هذه الدودة خلال أسبوعين. كما يقول الخبراء أن الدودة تقوم بالكتابة على الملفات في اليوم الثالث من كل شهر.

وقد قامت أغلب الشركات المقاومة للفيروسات بإصدار تحديثات لبرامج الحماية الخاصة بها، ومع ذلك تنتشر الدودة (Nyxem) بسرعة، كما قام مصممي هذه الدودة بالإعلان عن حالات جديدة من الإصابة بهذه الدودة في أحد مواقع الإنترنت. وأعلنت شركة F-Secure عن ما يزيد عن نصف مليون حالة إصابة بالدودة. والسبب في الإصابة بها يكون غالبًا نتيجة إصابة نفس الجهاز من قبل بأنواع أخرى من الفيروسات تقوم بتعطيل برامج مقاومة الفيروسات مثل فيروس Bagle.

وتنتشر الدودة غالبًا من خلال البريد الإلكتروني، حيث تقوم بإرسال نفسها من خلال عناوين البريد الإلكتروني الخاصة بالمستخدم وربما يحمل عنوان الرسالة العبارة "Miss Lebanon 2006" (ملكة جمال لبنان لعام 2006

وانا اقول ان الدودة ستنتشر وهتعمل احلى شغل فى الشرق الاوسط وبالاخص مصر

محمد عبد الحميد

26.1.2009