طلبة منطقة "تعليم الرياض" يعودون غداً لمدارسهم لاستكمال الفصل الدراسي الثاني    بندر بن سعود ل"الرياض": الفائزون بجائزة الملك فيصل سفراء المملكة عالميًا    أكثر من 300 جلسة رئيسية في النسخة الثالثة من قمة المليار متابع    مؤشرات الأسهم الأمريكية تغلق على تراجع    استمرار هطول الأمطار على بعض مناطق المملكة    «طائرة كوريا».. «الأسودان» توقفا قبل 4 دقائق من التحطم !    «الضباب» يحوّل رحلة ليفربول إلى كابوس    خالد عبدالرحمن ل«عكاظ»: جمعنا أكثر من 10 قصائد وننوي طرح ألبومين سامريات    البرلمان الألماني يبحث الأربعاء تفشي الحمى القلاعية في البلاد    القائد الذي ألهمنا وأعاد لنا الثقة بأنفسنا    الإعاقة.. في عيون الوطن    أمريكا وبريطانيا توسعان عقوبات كاسحة على صناعة النفط الروسية    البيت الأبيض: بايدن سيوجّه خطابا وداعيا إلى الأمة الأربعاء    "النقد الدولي" يتوقع استقرار النمو العالمي في 2025    ابعد عن الشر وغني له    فريق جامعة الملك عبدالعزيز يتوّج بلقب بطولة كرة السلة للجامعات    أمين الطائف هدفنا بالأمانة الانتقال بالمشاركة المجتمعية للاحترافية    رئيس مصر: بلادنا تعاني من حالة فقر مائي    "لوريل ريفر"، "سييرا ليون"، و"رومانتيك واريور" مرشحون لشرف الفوز بلقب السباق الأغلى في العالم    العروبة يتعاقد مع العراقي عدنان حمد لقيادة الفريق فنيّاً    هاو لم يفقد الأمل في بقاء دوبرافكا مع نيوكاسل    مهاجم الأهلي: قدمنا مباراة كبيرة واستحقينا الفوز على الشباب    ما بين الجمال والأذية.. العدار تزهر بألوانها الوردية    ضبط يمني في مكة لترويجه (11,968) قرصًا خاضعًا لتنظيم التداول الطبي    «الغذاء والدواء» تحذّر من منتج لحم بقري لتلوثه ببكتيريا اللستيريا    بالشرقية .. جمعية الذوق العام تنظم مسيرة "اسلم وسلّم"    ملتقى الشعر السادس بجازان يختتم فعالياته ب 3 أمسيات شعرية    «حرس الحدود» بعسير ينقذ طفلاً من الغرق أثناء ممارسة السباحة    الشيخ طلال خواجي يحتفل بزواج ابن أخيه النقيب عز    عبرت عن صدمتها.. حرائق كاليفورنيا تحطم قلب باريس هيلتون    أنشيلوتي يبدي إعجابه بالجماهير.. ومدرب مايوركا يعترف: واجهنا فريقًا كبيرًا    مزايا جديدة للمستوردين والمصدرين في "المشغل الاقتصادي السعودي المعتمد"    جوزيف عون يرسم خارطة سياسية جديدة للبنان    خطيب المسجد النبوي: تجنبوا الأحاديث الموضوعة والبدع المتعلقة بشهر رجب    إحباط محاولتي تهريب 6 كلجم «شبو» مخبأة في بطاريات وصناديق    فن الكسل محاربة التقاليع وتذوق سائر الفنون    «عباقرة التوحد»..    محافظ الطائف يستأنف جولاته ل«السيل والعطيف» ويطّلع على «التنموي والميقات»    الصداع مؤشر لحالات مرضية متعددة    5 طرق سهلة لحرق دهون البطن في الشتاء    الحمار في السياسة والرياضة؟!    وزارة الثقافة تُطلق مسابقة «عدسة وحرفة»    سوريا بعد الحرب: سبع خطوات نحو السلام والاستقرار    ماذا بعد دورة الخليج؟    أسرار الجهاز الهضمي    الرياض تستضيف الاجتماع الوزاري الدولي الرابع للوزراء المعنيين بشؤون التعدين    المقدس البشري    جانب مظلم للعمل الرقمي يربط الموظف بعمله باستمرار    أفضل الوجبات الصحية في 2025    مركز إكثار وصون النمر العربي في العُلا يحصل على اعتماد دولي    مغادرة الطائرة الإغاثية السعودية ال8 لمساعدة الشعب السوري    إطلاق كائنات مهددة بالانقراض في محمية الإمام تركي بن عبدالله    نائب أمير تبوك يطلع على مؤشرات أداء الخدمات الصحية    أمير القصيم يتسلم التقرير الختامي لفعالية "أطايب الرس"    ولي العهد عنوان المجد    أمير المدينة يرعى المسابقة القرآنية    عناية الدولة السعودية واهتمامها بالكِتاب والسُّنَّة    مجموعة (لمسة وفاء) تزور بدر العباسي للإطمئنان عليه    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



فيروس الحب يعود من جديد باسم كولومبيا
الخبراء أكدوا أنه متوسط الخطورة احذر: فيروس FUNNY لأنه متخصص في سرقة المعلومات الشخصية
نشر في الجزيرة يوم 28 - 09 - 2000

مرة أخرى عاد فيروس الحب الشهير ليزيد الرعب في قلوب عشاق الإنترنت ومستخدمي أجهزة الكمبيوتر في مختلف أنحاء العالم بعد الذكريات السيئة التي خلفها وراءه في غزواته الماضية والتي تسبب خلالها في تدمير أكثر من 50 مليون جهاز كمبيوتر وخسائر تقدر بملايين الدولارات.
وأعلن خبراء مكافحة الفيروسات في كل من الولايات المتحدة واليابان ان اجهزة الرصد اكتشفت ان الفيروس عاد مرة أخرى متخفيا تحت اسم كولومبيا VBS-COOMBIA ويستخدم نفس فكرة الفيروس السابق ولكنه أقل خطورة وأبطأ انتشارا وظهر في عدة أجيال منذ بداية الأسبوع الماضي حتى الآن منها vbs-plan-A وvbs-loveletter. worm وبالاضافة الى كولومبيا فقد تم تسجيل حالات إصابة في كل من اوروبا وآسيا ومنطقة الشرق الأوسط.
ويستخدم الفيروس مخطوطات ويندوز المعروفة باسم CSCRIPT.EXE في تنشيط نفسه وهو ينتشر من خلال البريد الإلكتروني في رسالة تحمل مضمونا مثيرا يساهم في الايقاع بالضحايا وهي عبارة عن دعوة لزيارة أحد المواقع على شبكة الإنترنت لمشاهدة صور فضائح الرئيس الأمريكي ووكالة التحقيقات الفيدرالية FBI ويأتي عنوان الرسالة غالبا في الشكل التالي US PRESIDENT AND FIB SECRTS أو VERY JOK..! SEE PRESIDENT AND FBI TOP SECRTS PICTURES أما مضمون الرسالة فيحمل دعوة لزيارة موقع www.2600.com الممنوع في المملكة وهو مخصص للنشرة ربع السنوية التي يصدرها الاتحاد العالمي لقرصنة الكمبيوتر.
وبمجرد وصوله الى جهاز الكمبيوتر يقوم بعمل ثلاث نسخ لنفسه في كل من مجلد ويندوز ومجلد النظام احداها تحمل reload.vbs والثانية والثالثة باسم Linux32.vbs ثم يقوم بتعديل مفتاح الدخول إلى نظام التشغيل ليصبح HKEY LOCAL MACHINE/Software/ Microsoft/ Windows/ Current Version/RUN Services ليصبح الفيروس احد التطبيقات النشطة التي تعمل مع بداية تشغيل جهاز الكمبيوتر، وبعد ذلك يقوم الفيروس بتعديل صفحة البداية الخاصة بالمتصفح إنترنت اكسبلورر لتصبح win32 FAT.EXE ثم يدخل متصفح البريد الإلكتروني اوت لوك ليقوم بارسال نفسه إلى كل المستخدمين الموجودة عناوينهم في دفتر العناوين وكما كان يحدث في الفيروس السابق فإن الرسائل والملف المرفق تأخذ اسماء متغيرة من خلال الملفات الموجودة في جهاز الضحية الأول وبعد ذلك يبدأ مهمته التخريبية الأساسية ويقوم بالبحث عن ملفات النظام وعلى القرص الصلب عن أي ملف يحمل الاصدارات VBS وVBE وJS وJES وWSH وHTA وJPG وJPEG وMP3 وGIF وBMP ليقوم بتدميرها تماما من خلال كتابة شفرته السرية عليها.
وبعد ذلك يقوم الفيروس بفحص التاريخ الحالي في جهاز الكمبيوتر وإذا تصادف وان كان التاريخ 17 سبتمبر يقوم الفيروس بإظهار رسالة تحمل العبارة التالية: Dedicated to my best brother = christian julian )C.J.G.S( ATT. Random name )m.h.m( team وبعد ذلك يقوم بقطع الاتصال مع كل الشبكات المرتبطة بجهاز الكمبيوتر سواء كانت إنترنت أو شبكة محلية.
وللتخلص من هذا الفيروس ينصح خبراء شركة تريند ماكرو اليابانية بضرورة إجراء فحص شامل للجهاز من خلال أحد برامج المكافحة ثم إلغاء المفتاحين الذين كونهما الفيروس في مجلد التسجيل registry واللذان سبق ذكرهما,, من ناحية اخرى اصدرت شركة تريند ماكرو تحذيرا جديدا بشأن الفيروس Funny ومعها ملف مرفق يحمل اسم funny- storry.htm.vbs وبمجرد النقر على الملف ينشط الفيروس ويقوم بنسخ نفسه داخل نظام تحت مفتاح يحمل اسم HKCY SOFTWARE/ UBS/ VNSPIN/ OPTION/ DATAPATH ثم يقوم بإرسال نفسه تلقائيا إلى جميع العناوين الموجودة في دفتر العناوين وبعده يقوم بتغيير صفحة البداية في المتصفح إنترنت اكسبلورر لتصبح www.makeyoulaugh. com بحيث يدخل المتصفح اجباريا إلى هذا الموقع الذي يخص مصمم الفيروس وهناك يتم تحميل برنامج تروجان ثم يقوم الفيروس بعد ذلك بتعديل ملف datax وملف rtx.bat ليبدأ التروجان مهمته الأساسية وهي سرقة كلمات المرور وأي بيانات أخرى يتعامل بها المستخدم في الدخول إلى المواقع المختلفة على شبكة الإنترنت وبعد انتهاء مهمة التروجان يقوم الفيروس ملف FUNNY-storry.htm.VBS أما الفيروس FUNNY.VBS.B فهو يصل عبر رسالة تحمل عنوان عندما تموت when did u die ومعها ملف مرفق يحمل اسم LIFE-ASSURANCE. htm.VBS ويقوم بنفس عمل الفيروس السابق مع اختلاف بسيط جدا هو انه لا يقوم بإرسال نفسه الى الضحايا الآخرين إلا بعد ان يفشل في السيطرة على مفتاح الدخول الذي يتيح له سرقة بيانات الضحية الأول ثم يقوم بتغيير صفحة البداية في المتصفح إنترنت اكسبلورر لتصبح www. standardlife. co.uk ولا يختلف الوضع كثيرا بالنسبة للفيروس FUNNY.VBS.C الذي يصل عبر رسالة تحمل عنوان RECHNU NGSABSHR IFT ومعها ملف مرفق يحمل اسم RECHNU NGSABSHR IFT.doc.vbs والاختلاف البسيط الذي يحدث مع هذا الفيروس هو انه بعد انتهاء مهمته يقوم بفتح برنامج مايكروسوفت وورد وعرض بيانات فاتورة مسجلة في سويسرا بمبلغ 895,00 فرنك سويسري.
ضحايا FUNNY يمكنهم الفحص المجاني على الشبكة وأعلنت شركة تريند ماكرو اليابانية المتخصصة في إنتاج برامج مكافحة الفيروسات من جانبها ان مستخدمي شبكة الانترنت بصفة عامة وضحايا الفيروس FUNNY بأجياله الثلاثة A وB وC يمكنهم التمتع بخدمة الفحص المجاني لأجهزتهم على شبكة الانترنت للتأكد من عدم اصابتهم بالفيروس أو للتخلص منه في حالة الإصابة إذا لم يتوافر لديهم برنامج PC-CILLIN الذي تنتجه الشركة, ويمكن لقراء الجزيرة الراغبين في عملية الفحص التوجه الى العنوان التالي على شبكة الانترنت.
http:// housecall. antivirus.com. pc housecall/ وبعد تحميل الصفحة يقوم المستخدم بالضغط على الرمز الموجود في يمين الصفحة وهو عبارة عن رسم لسيارة اسعاف مكتوب تحتها (VIRUS CHECK-UP) وبعد ذلك ينتقل بك الموقع الى صفحة أخرى ويظهر لك مربع حوار يطلب منك الموافقة على تحميل برنامج الفحص وما عليك سوى الضغط على أمر (موافق YES-) وقد تستغرق عملية التحميل عدة دقائق وفقا لسرعة المودم المستخدم في جهازك او سرعة الشبكة وبعد انتهاء عملية التحميل سيظهر لك داخل شاشة المتصفح شاشة اخرى تشبه شاشة متصفح نظام التشغيل المعروف باسم ( windows explorer) وفيه كل محتويات القرص الصلب الخاص بجهازك وعليك باختيار الجزء الذي تريد فحصه وهو غالبا ما سيكون القرص C الذي يحتوي على نظام التشغيل.
وبعد ذلك عليك ان تضغط على أمر مسح الموجود على يمين الصفحة ثم اترك ذلك البرنامج ليقوم بعملية الفحص بينما تتابع أنت عملك وتجولك على شبكة الانترنت.
وبعد انتهاء البرنامج من عمله تظهر نتيجة الفحص أعلى الصفحة وإذا كان الفيروس موجودا فسيظهر اسمه واسماء الملفات التي اصيبت به وما عليك سوى الضغط على أمر (Clean) للتخلص من الفيروس نهائيا.
أما اذا كان جهازك نظيفا فسيخطرك البرنامج انه لا توجد ملفات مصابة وقد قمت بتجربة ناجحة لعملية الفحص وتأكدت من عدم وجود الفيروس على جهازي, أما اذا كنت ترغب في تحميل نسخة مجانية من برنامج PC-Cillin فما عليك سوى الضغط على أمر (downloads) الموجود في أعلى الصفحة وسينقلك الموقع الى صفحة أخرى تقوم فيها بتسجيل بعض البيانات الخاصة بك مثل الاسم وعنوان بريدك الالكتروني ثم اضغط على أمر Submit لتنتقل الى صفحة التحميل وعليك ان تختار الإصدار الذي يناسب نظام التشغيل الموجود في جهازك مع ملاحظة أن مدة صلاحية النسخة المجانية للاستخدام لا تزيد عن 30 يوما فقط,


انقر هنا لقراءة الخبر من مصدره.