دودة بنيامين تستهدف شبكة تبادل الملفات كازا

[الأخيــــــــر]

استهدفت دودة كمبيوترية جديدة مؤخرا نظام تبادل الملفات الشهير كازا KAZAA في كل من ألمانيا والمكسيك وجنوب أفريقيا والولايات المتحدة الأمريكية.

وتفرض الدودة الفيروسية الجديدة (بنيامين) نفسها على أنها ملفات أغنية أو فيديو معروفة، وتنتقل إلى أجهزة المستخدمين أثناء تحميل الملف إلى الأجهزة.

وتعمل دودة بنيامين الجديدة على إبطاء عمل أجهزة الكمبيوتر حيث تستهلك 100في المائة تقريبا من دورة المعالج. كما وتشغل المساحة المتاحة على القرص الصلب C ومن ثم تبدأ بتدمير الأنظمة. وقد وصلت رسالة من أحد المستخدمين إلى مختبر كاسبيرسكي في موسكو قال فيها أن برنامج الحماية من الفيروسات الموجود على جهازه لم يتمكن من القضاء على الفيروس وحذفه بل تمكن فقط من حجزه، وإبطال مفعوله.

كما وتعمل دودة بنيامين وراء الكواليس على إنشاء مسار جديد يسمى "Sys32" في مستند ملفات ويندوز المؤقتة، والذي يحدد كمسار للتحميل من شبكة كازا. ومن ثم يملأ المسار الجديد بالملفات بمختلف الأحجام، كل منها يحتوي على نسخة من الدودة وتحمل أسماء عشوائية.

وتنتظر الدودة بنيامين من أحد المستخدمين لشبكة كازا أن يقوم بسحب وتحميل الملفات المصابة. وبما أن كازا يعمل فقط على أنظمة التشغيل ويندوز، فإنه لا يصيب إلا الأجهزة التي تعمل تحت بيئة ويندوز.

ولا تزال الدودة الجديدة تحت الدراسة والاختبار لتحديد مدى الأضرار التي يمكن أن تتسبب بها، وإيجاد حل مناسب لتفاديها والقضاء عليها.