ناصر الأحمد
04-08-2004, 03:46 PM
لم يكن من المتوقع أن يستطيع أحد برمجة فيروس يمكنه الانطلاق من جوال إلى آخر وأن ينتشر بهذا الشكل السريع( ايه هين ) ولكن التطور المذهل في تقنيات الجوالات والجيل الثالث منها وتعدد وسائل الاتصال بين الجوالات مثل الاتصال عبر الأشعة تحت الحمراء والاتصال عبر البلوتوث والاتصال بالإنترنت سواء بتقنية الواب أو الجي بي آر إس وكذلك الاتصال بالرسائل القصيرة والمتعددة الوسائط جعل إمكانية انتقال الفيروس من جهاز إلى جوال آخر عملية ممكنة جداً .
في تقرير لوكالة رويترز فإن الفيروس تم اختراعه من قبل مجموعة من المقرصنين المختصين في اختراع الفيروسات في وسط أوروبا (التشيك أو سلوفاكيا)( الله يقويهم :201: ) ويمكنه الانتقال من جهاز إلى آخر عبر تقنية البلوتوث التي انتشر استخدامها بين الشباب بشكل كبير في الآونة الأخيرة ، وفي الغالب اعتاد الشباب على البحث عن الأشخاص المجاورين والتخاطب معهم وتناقل الملفات وخاصة الملفات من أغاني وأفلام ونكت وغيرها(الي يدور الفضايح:201: ) وكونها عملية مجانية ولا تحتاج إلى أي نوع من التعارف المسبق فإن مبرمجي الفيروس يعتمدون على استغلال هذه النقطة ويطلق على الفيروس اسم كابر cabir وتم الكشف عنه من قبل شركات تصنيع مضادات الفيروسات من بينها شركة سيمانتك الأمريكية التي أكدت أن الفيروس كابر أو كابير ليس بفيروس خطير أو مدمر كما لم تلحق به أية أوامر ضارة بالجهاز المصاب ويعمل على نظام سيمبيان ونظام سلسلة 60 وهي الأنظمة المستخدمة في أشهر الأجهزة المتطورة الحديثة مثل الباندا – 6600 nokia ويقوم الفيروس بالبحث خلسة عن الأجهزة القريبة المزودة بالبلوتوث ثم يرسل طلب انتقال ملف (يتظاهر بأنه ملف أمني للحماية) ويجب على صاحب الجهاز المستقبل قبول الطلب وتأتي رسالة تحذيرية بأنك ستقوم بتنفيذ تطبيق غير آمن أو من جهة غير معروفة وإذا اخترت موافق تم قبول الطلب ثم يكرر نفس العملية بالبحث عن الأجهزة المجاورة ومحاولة الانتشار باستمرار ، ويؤكد الدارسون لهذا الفيروس أنه لا يحتوي على أية أوامر خطيرة تؤثر في البيانات أو في الجهاز .
لقد ضرب الفيروس بالفعل الجوالات في مقتل ، فبالرغم من عدم خطورته على أجهزة الجوال وعلى البيانات المخزنة فيه إلا أن هواية تناقل الملفات عبر البلوتوث تجتذب الملايين ولا يمكن لمن اعتاد عليها أن يتوقف عنها وعن استلام الملفات المثيرة أو التحادث مع أشخاص عن بعد والتعرف عليهم ورؤيتهم خلال دقائق ، ولا يستهين المبرمجون في نظام سيمبيان بهذا الفيروس لأنه لم يعمل على فجوة في النظام كما يجب على المستلمين اتخاذ قرار قبول هذا الملف أم لا مما يحد من قدرته وذلك لأنهم يعتقدون أن هذه مجرد خطوة أولى وأنه سيعقبها خطوات كثيرة ستكون أكثر خطورة وأكثر قدرة على الانتشار دون الحاجة إلى موافقة المستلم وهنا ستكون الكارثة .
لقد عرضت سيمانتك تفاصيل دقيقة عن الفيروس على موقعها في العنوان التالي :
Http://securityresponse.Symantec.com/avcenter/venc/data/epoc.cabir.html
وتطرقت إلى طرق الحماية الواجب اتخاذها للحماية من الفيروس الذي سيسبب لك الصداع بالتأكيد وإليك بعض الخطوات :
1. إذا كان الفيروس لم يصل إلى جهازك بعد فعليك أن لا تتقبل أية رسالة من شخص قبل أن تكون قد حاولت معه كأن تكون قد طلبت أنت منه أي ملفات أو أفلام وهكذا ، أو أن يخبرك أنه سيرسل لك حيث اعتاد الهواة على المراسلة بالطلبات والتعارف قبل تراسل الملفات ، وان قبلت الملف بالخطأ أو عفوياً فلا تقبل تنفيذ برنامج . cabir
2. ولكن إن حدث ودخل الفيروس إلى جهازك فعليك أن تحصل على برنامج اسمه
Mamanger Program وهو برنامج يجعلك قادراً على الاطلاع على نظام التشغيل والتطبيقات المدخلة في الجهاز ثم ابدأ بالإجراءات التالية :
1.Search the drives, A through Y, for the \SYS-TEM\APPS\CARIBE directory
2. Delete the files CARIBE.APP,CARIBE.RSC,and FLO.MDL from the\ CARIBE directory.
3. Go to the C:\SYSTEM\SYMBIANSECUREDA-TA\CARIBESECURITYMANAGER directory.
4. Delete the files CARIBE.APP,CARIBE.RSC,and CARIBE.SIS.
5. Go to the C:\SYSTEM\RECOGS directory.
6. Delete the files, FLO.MDL.
7.directory. Go to the C:\SYSTEM\INSTALLS
8. Delete the file, CARIBE.SIS.
:303:
:201: بعد الزيادات
تحياااتوووووووووووو
في تقرير لوكالة رويترز فإن الفيروس تم اختراعه من قبل مجموعة من المقرصنين المختصين في اختراع الفيروسات في وسط أوروبا (التشيك أو سلوفاكيا)( الله يقويهم :201: ) ويمكنه الانتقال من جهاز إلى آخر عبر تقنية البلوتوث التي انتشر استخدامها بين الشباب بشكل كبير في الآونة الأخيرة ، وفي الغالب اعتاد الشباب على البحث عن الأشخاص المجاورين والتخاطب معهم وتناقل الملفات وخاصة الملفات من أغاني وأفلام ونكت وغيرها(الي يدور الفضايح:201: ) وكونها عملية مجانية ولا تحتاج إلى أي نوع من التعارف المسبق فإن مبرمجي الفيروس يعتمدون على استغلال هذه النقطة ويطلق على الفيروس اسم كابر cabir وتم الكشف عنه من قبل شركات تصنيع مضادات الفيروسات من بينها شركة سيمانتك الأمريكية التي أكدت أن الفيروس كابر أو كابير ليس بفيروس خطير أو مدمر كما لم تلحق به أية أوامر ضارة بالجهاز المصاب ويعمل على نظام سيمبيان ونظام سلسلة 60 وهي الأنظمة المستخدمة في أشهر الأجهزة المتطورة الحديثة مثل الباندا – 6600 nokia ويقوم الفيروس بالبحث خلسة عن الأجهزة القريبة المزودة بالبلوتوث ثم يرسل طلب انتقال ملف (يتظاهر بأنه ملف أمني للحماية) ويجب على صاحب الجهاز المستقبل قبول الطلب وتأتي رسالة تحذيرية بأنك ستقوم بتنفيذ تطبيق غير آمن أو من جهة غير معروفة وإذا اخترت موافق تم قبول الطلب ثم يكرر نفس العملية بالبحث عن الأجهزة المجاورة ومحاولة الانتشار باستمرار ، ويؤكد الدارسون لهذا الفيروس أنه لا يحتوي على أية أوامر خطيرة تؤثر في البيانات أو في الجهاز .
لقد ضرب الفيروس بالفعل الجوالات في مقتل ، فبالرغم من عدم خطورته على أجهزة الجوال وعلى البيانات المخزنة فيه إلا أن هواية تناقل الملفات عبر البلوتوث تجتذب الملايين ولا يمكن لمن اعتاد عليها أن يتوقف عنها وعن استلام الملفات المثيرة أو التحادث مع أشخاص عن بعد والتعرف عليهم ورؤيتهم خلال دقائق ، ولا يستهين المبرمجون في نظام سيمبيان بهذا الفيروس لأنه لم يعمل على فجوة في النظام كما يجب على المستلمين اتخاذ قرار قبول هذا الملف أم لا مما يحد من قدرته وذلك لأنهم يعتقدون أن هذه مجرد خطوة أولى وأنه سيعقبها خطوات كثيرة ستكون أكثر خطورة وأكثر قدرة على الانتشار دون الحاجة إلى موافقة المستلم وهنا ستكون الكارثة .
لقد عرضت سيمانتك تفاصيل دقيقة عن الفيروس على موقعها في العنوان التالي :
Http://securityresponse.Symantec.com/avcenter/venc/data/epoc.cabir.html
وتطرقت إلى طرق الحماية الواجب اتخاذها للحماية من الفيروس الذي سيسبب لك الصداع بالتأكيد وإليك بعض الخطوات :
1. إذا كان الفيروس لم يصل إلى جهازك بعد فعليك أن لا تتقبل أية رسالة من شخص قبل أن تكون قد حاولت معه كأن تكون قد طلبت أنت منه أي ملفات أو أفلام وهكذا ، أو أن يخبرك أنه سيرسل لك حيث اعتاد الهواة على المراسلة بالطلبات والتعارف قبل تراسل الملفات ، وان قبلت الملف بالخطأ أو عفوياً فلا تقبل تنفيذ برنامج . cabir
2. ولكن إن حدث ودخل الفيروس إلى جهازك فعليك أن تحصل على برنامج اسمه
Mamanger Program وهو برنامج يجعلك قادراً على الاطلاع على نظام التشغيل والتطبيقات المدخلة في الجهاز ثم ابدأ بالإجراءات التالية :
1.Search the drives, A through Y, for the \SYS-TEM\APPS\CARIBE directory
2. Delete the files CARIBE.APP,CARIBE.RSC,and FLO.MDL from the\ CARIBE directory.
3. Go to the C:\SYSTEM\SYMBIANSECUREDA-TA\CARIBESECURITYMANAGER directory.
4. Delete the files CARIBE.APP,CARIBE.RSC,and CARIBE.SIS.
5. Go to the C:\SYSTEM\RECOGS directory.
6. Delete the files, FLO.MDL.
7.directory. Go to the C:\SYSTEM\INSTALLS
8. Delete the file, CARIBE.SIS.
:303:
:201: بعد الزيادات
تحياااتوووووووووووو