فيروس "كاما سوترا" ماهيته وتأثيره..

[انا نادين]

فيروس "كاما سوترا" ماهيته وتأثيره..

[IMG]http://up3.w6w.net/upload/12-02-2006/w6w_20060212141012944baبعد أن مر يوم الثالث من فبراير الماضي بأقل الخسائر لمستخدمي شبكة الإنترنت بسبب الفيروس الشهير المسمى بـ"كاما سوترا"Kamasutra.. تساءل الكثيرون عن معنى إطلاق فيروس هدفه الوحيد هو التخريب من أجل التخريب وليس السطو الإليكتروني -معلوماتي أو مالي- أو جهاد لجهة معينة؟؟

ما الفيروس؟!!

في البداية سوف نعرف ما الفيروس وكيف يعمل.. الفيروس نوعان: فهو إما فيروس عادي Virus -مهما كانت درجة قوته- أو دودة Worm وهي أحد أشكال الفيروس.. ولنشرح سويا ماهية الاثنين وكيف يعملان..

1- الفيروس Virus: ‏هو عبارة عن برنامج‏ ‏صغير‏ ذي هدف تخريبي، ويتّسم بسرعة الانتقال من ملف إلى آخر على أجهزة الكومبيوتر. ويمكن للفيروس أن يكون على شكل ‏ملف‏ ‏مستقل‏ -مخزن‏ ‏داخل‏ ‏إحد‏ى ‏وحدات‏ ‏الكمبيوتر- ‏أو على شكل ملحق attachment‏‏ ‏بإحدى‏ ‏الرسائل‏ ‏الالكترونية أو برامج‏ ‏معالجة‏ ‏الكلمات‏. وعندما ينتقل الفيروس إلى ذاكرة الكمبيوتر، يتحول إلى جزء من هذه الذاكرة الإلكترونية ويبدأ في التكاثر ذاتيا ثم تنفيذ مهامه المبرمج عليها مثل إتلاف المعلومات المخزنة أو القضاء على المعالجProcessor عن طريق إجهاده وزيادة التحميل عليه...

2- الدودة Worm: هي أحد أشكال الفيروس، ولكنها تعتمد ‏في‏ ‏عملها‏ ‏على‏ ‏الانتقال‏ ‏عبر‏ ‏الكابلات‏ ‏أو‏ ‏خطوط‏ ‏الاتصال‏ ‏بين‏ أجهزة الكومبيوتر المتصلة بشبكة‏ الإنترنت ‏مستغله‏ ‏وجود‏ ‏خاصية‏ ‏المشاركة‏ ‏بين‏ ‏الملفات،‏ وبالتالي تسهل عملية انتقالها بين الأجهزة المختلفة. كما أن الدودة تكون مبرمجة بوقت معين لتبدأ عملها التخريبي وحدها دون الاستعانة ببرنامج محدد على الكمبيوتر.. 20c.jpg[/IMG]
"كاما سوترا" فيروس أم دودة؟!!


وبعد هذا التعريف العام بالفرق بين الفيروس والدودة، يلح الآن على الأذهان سؤال مهم.. "كاما سوترا" فيروس أم دودة؟!! "كاما سوترا" يعتبر دودة وليس دودة عادية يمكن أن تصيب جهازك فيتمكن برنامج مضاد الفيروسات من التغلب عليها وحذفها ولكنها من أخطر الفيروسات على مستوى العالم.. فهي بمجرد دخولها على جهازك تتسبب في شل حركة الفأرة ولوحة المفاتيح ثم تقوم بإيقاف عمل البرامج المضادة للفيروسات والجدران النارية ثم تنتظر الوقت الذي تم برمجتها عليه لكي تبدأ عملها التخريبي وهو ما سنشرحة بالتفصيل..

"كاما سوترا" تتوغل وتتسرب وتخرب..

إن هذه الدودة من أخطر ما يصيب أجهزة الكمبيوتر هذه الأيام حيث إن كل الشركات المنتجة لمضادات الفيروسات لم تنتج حتى الآن ما يمكننا من القضاء على هذا الفيروس.. "كاما سوترا" هو فيروس يحمل الرقم الاستدلالي CME-24 وهو يحمل أسماء متعددة مثل "Nyxem" أو "Grew.A" أو"Blackworm" أو "Mywife" ولكن أشهر اسم له هو "كاما سوترا" "kamasutra" وهو في الأصل أسم أوضاع جنسية هندية.. وربما ذاع هذا الاسم بسبب الطريقة التي تنتقل بها هذه الدودة من جهاز لآخر..


وتظهر "كاماسوترا" كرسالة بريد إليكتروني مرفقة تحمل عنوانا غالبا ما يرمز إلى الأوضاع الجنسية المسماه "كاما سوترا" أو عنوان يحمل نفس الدلالة مثل "فيلم ساخن" Hot Movie أو " أعطني قبلة" give me a kiss أو "ملكة جمال لبنان لعام 2006" Miss Lebanon 2006. وهو بالطبع ما يفتح شهية المستخدم لكي يعمد بدوره الى فتح الملف المرفق ولو عن طريق الفضول، وبعدها يكون قد فات الأوان...



وصول الدودة إلى جهازك، ستكون مهمتها هي حذف ملفات مايكروسوفت بكل أنواعها وخصوصا حزمة البرامج المكتبية MOS كما أنها ستقوم أيضا بحذف كل أنظمة أدوبي Adobe والملفات المضغوطة Compressed Files وستعمل على تحويل الملفات الحقيقية بكود يحمل الاسم التالي: «DATA Error [47 0F 94 93 F4 K5]» وبشكل أبسط فإن هذه الدودة سوف تقوم بحذف كل الملفات ذات امتداد: DOC - XLSK – MDBK- MDEK - PPTK – PPSK- ZIPK -ARK- PDF، PSD - DMP.

لا تكتفي الدودة بعمل ذلك فقط، بل إنها عندما تخترق جهاز الكمبيوتر، تقوم بنسخ نفسها عدة مرات إلى مواقع مشتركة على الشبكة، ثم ترسل نفسها إلى عناوين البريد الإلكتروني الموجودة في الكمبيوتر المصاب وهي بذلك تضمن بقاءها من حيث زيادة عدد الأجهزة المصابة..

"كاما سوترا" بين البداية والنهاية..

أول ظهور لهذه الدودة الخبيثة ظهر في السادس عشر من شهر يناير الماضي، ومنذ ذلك الحين وهو يهاجم أجهزة الكمبيوتر على مستوى العالم في انتظار يوم تشغيله؛ وهو اليوم الثالث من كل شهر.. أي أنه بالفعل قد تم تفعيل الفيروس يوم الجمعة الماضي!!

وكانت شركات أمن شبكة الكمبيوتر والشركات المنتجة لمضادات الفيروسات قد قامت بخوض حملة توعية في محاولة منها للحد من انتشار هذا الفيروس.. ولكن يبدو أن هذه الحملة لم تؤتِ ثمارها.. فهناك صفحة إليكترونية خاصة بهذا الفيروس تقوم بعد الأجهزة المصابة.. كيف؟؟ بعد أن يدخل الفيروس على الجهاز المصاب يقوم بإرسال رسالة بريد إليكتروني من على رقم Ip الخاص بالجهاز لهذه الصفحة كرسالة تأكيد بأنه تمكن من الدخول على هذا الحاسب.. وقد وصل رقم الأجهزة المصابة إلى ما يزيد عن ثلاثمائة ألف جهاز..

حد مؤقت من فعالية الفيروس..

قامت شركة F-Secure بابتكار برنامج صغير للاحتماء من خطر الدودة.. وهذا البرنامج يعمل على مسح القرص الصلب لجهاز الكمبيوتر بحثا عن أي ملفات تم تنزيلها من على الإيميل ثم يقوم بحذفها، وبعد الانتهاء يقوم بمنع تنزيل أي ملفات من على الإيميل الخاص بك أو أي إيميل آخر على جهازك..

ويمكنك تنزيل هذا البرنامج من الروابط التالية:

البرنامج:
ftp://ftp.f-secure.com/anti-virus/tools/f-force.zip


البرنامج المساعد:
ftp://ftp.f-secure.com/anti-virus/up...est/latest.zip

لا يتم تفعيل البرنامج إلا بتثبيت البرنامج المساعد معه في ملف واحد


فبمجرد الضغط على هذا الرابط ستظهر لك لوحة التحميل وبمجرد الضغط على save ستقوم بتنزيل هذا البرنامج وبعد ذلك تقوم بتفعيله..

يتم تفعيل البرنامج إلا بتثبيت البرنامج المساعد معه في ملف واحد

إن هذا البرنامج فعّال في حالة عدم إصابة جهازك، ولكن إذا كان جهازك مصاب بالفعل فإن البرنامج ليس ذا فاعلية كبيرة؛ حيث إنه يقوم بحذف الملفات المصابة وليس إصلاحها وهو ما يجعلك تخسر العديد من الملفات التي من الممكن أن تكون ذات أهمية بالنسبة لك.. كما أنه من السهل جدا أن يغفل البرنامج عن إيجاد الفيروس حيث إنه يبحث فقط عن الملفات التي تم تنزيلها من على الإيميل في حين أنه من الممكن أن يكون قد تم نقل الفيروس إليك عن طريق آخر، مثل أن تكون قد نسخت نسخة من ملف آخر مصاب لم يتم تنزيله من على الإيميل..

ومازالت الجهود مستمرة للبحث عن حل رادع لهذا الفيروس المدمر للبيانات، وقد أعلنت شركة "مايكروسوفت" عن أنها تعمل على إنتاج برنامج جديد ستطلقه في 14 فبراير القادم، سيكون قادرا على اكتشاف الفيروس وإزالته من أي جزء من الكمبيوتر.. وقد نصحت مايكروسوفت المستخدمين بعدم فتح أية ملفات مرفقة بالرسائل الإلكترونية إذا كان مصدرها مجهولا... حتّى يتم إصدار هذا البرنامج الجديد.

[الأسطورة]

<div align="center">الغالية أنا نادين


مشكور على المعلومات الحلوة


والله يعطيك العافية ،،،،</div>

[sendebad007]

بارك الله فيك يا أخت نادين

[انا نادين]

ميرسى ليكم جدا