تعرف إلى الفيروسات _ درس ( مهم جدا)

السلام عليكم

درس على الفيروسات واخيرا نرا الآن درسا على الفيروسات الخطيرة

نبدأ في الدرس

الفيروس الجاسوس:
- الاسم : Pedtrans
- الخطورة : عالية
- النوع : Trojan
- الوصف : حذرت شركات أمن الكمبيوتر فى سان فرانسيسكو - من فيروس "جاسوس" الذى بدأ في الانتشار بسرعة عبر الإنترنت ويمكنه التلصص على نقرات الأصابع للاستيلاء على كلمات السر للمشتركين في البريد الإلكتروني والاطلاع على مراسلاتهم وسرقة أرقام بطاقاتهم الائتمانية. ويمكن للفيروس إرسال نفسه إلى رسائل البريد الإلكتروني التي لم يتم الرد عليها في صناديق المشتركين. وهو ينتشر عن طريق برامج Microsoft للبريد الإلكتروني مثل Outlook Express وصرحت إبريل جوستري المتخصصة في الفيروسات في شركة Mcafee إن الفيروس الجديد "لا يحدث أضرارا في الملفات, إلا أنه يترك حصان طروادة داخل الكمبيوتر كما يمكن المقتحمين من العودة مرة أخرى واختراق وسرقة المعلومات الشخصية". وأضافت أن هذا الفيروس يصعب التعرف عليه لان الموضوع المكتوب في عنوان الرسالة الإلكترونية الحاملة له ليس واحدا, بل يختلف من رسالة إلى أخرى ويمكنه الدخول والتخفي في النص المكتوب في الرسائل التي لم يتم الرد عليها في صناديق البريد الإلكترونية. كما أن الاسم المكتوب على الملف الملصق برسالة البريد الالكتروني يختلف من رسالة إلى أخرى. ويتم تنشيط هذا النص بمجرد فتح صندوق البريد الإلكتروني, بدون الحاجة إلى خطوة مستقلة لفتحه مثل النقر عليه مرتين. وقد وصل الفيروس بالفعل حتى الآن إلى أكثر من 50 دولة. وكانت الدول الأكثر تضررا حتى الآن هي ألمانيا والمملكة المتحدة والولايات المتحدة.

10 فيروسات خطيرة تهدد الكمبيوتر في عام 2002

أعلنت شركة كمبيوتر Associates CA لائحة بأخطر عشرة فيروسات لعام 2002

ويأتي ترتيب الفيروسات حسب تواتر حدوثها كما يلي:

1-win32. Badttans.B

2- Win32. sircam.137216

3-Win32.Magistr

4- Win32.Badtrans.13312

5- Win32. Magistr.B

6- Win32.Hxbris.B

7-Win95. Mtx

8-Win32.Nimda

9- VBS.VBSEG.Generieic

10- Win32. Goner.A

وتظهر اللائحة أن 90% من أهم تهديدات تقنية المعلومات تأتي عبر البريد الإلكتروني. وتشدد شركة كمبيوتر Associates علي أهمية اتخاذ الإجراءات الوقائية لمكافحة الفيروسات والأخطار التي قد تتعرض لها أنظمة المعلومات في الشركات والمؤسسات والتي تتضمن تأمين وحماية أنظمة الحصول علي المعلومات كالبريد الإلكتروني وتأمين التقنيات الهندسية التي بنيت عليها هذه الأنظمة.

فيروس >بنتاجون< يهاجم مضادات الفيروسات:

- الاسم : بنتاجون

- الخطورة : عالية

- النوع : Worm Virus

- الوصف : هو دودة جديدة للكمبيوتر أطلق عليها اسم "بنتاجون" ينتشر بسرعة عبر الإنترنت وذلك باستخدام برنامج Microsoft للبريد الالكتروني ونظام إرسال الرسائل ICQ لاصابة الآلاف من أجهزة الكمبيوتر. وتصيب الدودة برنامج مكافحة الفيروس بالعجز, وترسل نفسها إلى جميع عناوين البريد الإلكتروني وعناوين الرسائل العاجلة على أجهزة الكمبيوتر المصابة. ويتم تحميل الملف المصاب في ذلك الجزء من البرنامج الذي من المفترض أنه يستخدم لحماية الشاشة عند عملها لفترة طويلة Screen Saver وعنوان الرسالة HI ونصها (كيف حالك? عندما شاهدت عنوان الرسالة هذا, فكرت فيك على الفور. إنني في عجلة من أمري أعد بأنك ستحبها). ويبدو أن الدودة من صنع قراصنة أطلقوا على أنفسهم لقب بنتاجون وذلك طبقا للوحة على الشاشة تظهر في أجهزة الكمبيوتر المصابة. كما أطلق خبراء الكمبيوتر على الدودة اسم جون أوجونر وقالوا أنها تصيب أجهزة الكمبيوتر في مختلف أنحاء العالم بسرعة.


فيروس يهاجم MSN Messenger:


يبدو أن شعبية برنامج Microsoft للتراسل الفوري والمعروف باسم msn messenger حول العالم ادت إلى تسليط الأضواء عليه من قبل مبرمجي الفيروسات فلأول مرة يظهر فيروس يستهدف هذا البرنامج الشهير والذي حصد حوالي5,29 مليون مستخدم حول العالم ليحتل المرتبة الاولى متفوقا على AOL والتي بلغ عدد مستخدمي برنامجها 29,1 مليون. فقد قامت Microsoft الاسبوع الماضي بنشر تحذير عن فيروس اهلا hello وعملت مع شركات أمنية اخرى للقضاء عليه وصرحت متحدثة باسم الشركة أن بعض مستخدمي msn messenger قد اصيبوا بالفيروس الجديد فعلا بالرغم من أن الفيروس ليس خطيرا ولم يتسبب في اضرار وتلفيات حتى الآن. واضافت أن مستخدمي البرنامج يجب عليهم المرور بخطوات متتابعة ومنها التحذير من استقبال وتحميل الفيروس ومن ثم القيام بفتحه بضغطتين متتاليتين لتشغيله. وشرحت المتحدثة أن المستخدمين باستطاعتهم صد الفيروس المذكور عن طريق عدم استقبال برامج تبدو مشبوهة وعدم فتحها إذا تم بالفع-ل استقبالها م-ع ض-رورة وجود برنامج حماية من الفيروسات محدث في اجهزتهم.


ويصيب الفيروس الجديد w 32/ hello الأجهزة التي تعمل بنظام Windows ويصل للنظام من خلال messenger عن طريق ملف يدعى hello. exe وعندما يقوم المستخدم بتشغيل الملف المذكور فإن البرنامج المبرمج بواسطة لغة Visual Basic يقوم فورا بوضع اختصار shortcut في قائمة البداية startup بدون اسم وبعد ذلك يقوم بإرسال نفسه إلى قائمة الاشخاص المضافين في قائمة البريد في messenger على الجهاز المصاب بعنوان >I have a file for u. its real funny< .. وإذا كان أحد العناوين المضافة لشخص لا يملك برنامج messenger فإن الفيروس لا يعمل ويتحطم تلقائيا في ذلك النظام.
............................................//انتهى.
مع رجاء الفهم والإستفادة.


ارجو الاستفادة من الدرس جيدا احرص على حاسوبك جيدا

تحياتي