موسم الصيف..موسم الفايروسات

[محمد المحيا]

مع بداية موسم الصيف بدأت الفايروسات الصيفية في الظهور وآخرها الفايروس Sobig.e أو (w32.sobig.e@mm) وهو فايروس ينتمي إلى عائلة Sobig worms ويصل على شكل رسالة بريد إلكتروني مع ملف مرفق واحد فقط ويمكنه الانتشار من خلال الشبكات المحلية أيضاً. كما أن هذا الفايروس لا يصيب إلا الأجهزة التي تعمل على أنظمة ويندوز فقط. وعند فتح ملف الفايروس المرفق مع الرسالة سيبدأ في إرسال نسخ منه بواسطة محرك SMTP الخاص به، كما سيحاول تنزيل ملفات تروجان من أحد المواقع على الإنترنت.

كيف يعمل الفايروس:
يصل هذا الفايروس عبر البريد الإلكتروني أو الشبكة المحلية وقد تبدو الرسالة قادمة من عنوان شخص تعرفه لكنها خدعة من الفايروس ويحتوي موضوع الرسالة على أحد العبارات التالية:

Application Ref: 456003
Your application
Re: Re: Document
Re: Re: Application ref. 003644
Re: Documents
Re: Screensaver
Re: Submited (Ref: 003746)
Re: Movies
Re: Movie
Re: Application

الملف المرفق سوف يكون اسمه your_details.zip وأحياناً your_details.zi إذا كان مرسلاً من جهاز مصاب بالفايروس.

أما متن الرسالة فقد يحتوي على العبارة "Please see the attached zip file for details"

طبعاً لن يعمل هذا الفايروس ولن يصيب جهازك إلا إذا فتحت الملف المرفق..

وعند فتحه سيضيف الملفين التاليين إلى الدليل الافتراضي للويندوز:

WinSSK32.EXE (نسخة من الفايروس)
MSRRF.DAT (ملف الإعدادات)

وعند تشغيل الفايروس سيبحث في الجهاز عن الملفات ذات الامتدادات التالية بحثاً عن عناوين بريدية داخلها:

TXT
EML
HTML
HTM
DBX
WAB

كيفية التخلص من الفايروس:
معظم برامج مكافحة الفايروسات استعدت لهذا الفايروس .. لذلك فالأفضل هو تحديث برنامج مكافحة الفايروسات الذي تستخدمه وسيقوم هو بالقضاء على الفايروس من جذوره.

تمنياتي لكم بإجازة سعيدة..

محمد المحيا