فيروس JS/Scob-A عالي الخطورة

إعداد - خالد بن محمد المسيهيج:

الاسم التقني: JS.Scob.Trojan
الفئة: حصان طروادة Trojan Horse
تاريخ الاكتشاف:  24يونيو
مستوى الضرر: مرتفع جداً
مدى الانتشار: متوسط
أسماء أخرى: JS/Exploit-DialogArg.b trojan. Trojan.JS.Scob.a. JS/Scob-A
حجم الشفرة:  9760بايت
عمله وطريقة انتشاره:
أعلن الخميس الماضي  24يونيو 2004م عن ظهور فيروس جديد من فئة أحصنة طروادة Trojan Horse يستغل عيوب أمنية في أنظمة تشغيل ويندوز ويقوم بسرقة بيانات بطاقات الائتمان وكلمات المرور الهامة، وتشير التقارير التي أعدتها عدة مواقع متخصصة في أمن المعلومات ومكافحة الفيروسات أن هذا الفيروس بدأ الانتقال عن طريق بثه من مجموعة من المواقع الروسية حيث يصيب الأجهزة بمجرد دخول هذه المواقع وتصفحها، فهو مبرمج على هيئة كائن جافا سكربت ويتم تحميله على صورة jpeg. كما أن الفيروس يقوم بزرع عنصر كوكيز لإجراء الاتصال بشكل أسبوعي.
الوقاية:
للوقاية من خطر هذا الفيروس يتوجب عدم زيارة المواقع المشبوهة أو غير الموثوقة على الأقل في هذه الفترة حتى تتوفر معلومات أدق حول الفيروس وطرق انتشاره والآلية التي ينتقل بها، كما يجب تركيب مضاد جيد للفيروسات من البرامج الموثوق بها كالتي سبق وإن أشرنا إليها خلال اللقاءات السابقة أو أي من البرامج الجديدة التي أثبتت التجارب قوتها وجدارتها كمثل مع الحرص على تحديثها بشكل مستمر.
ولمن فاته متابعة ذلك في السابق يمكنه الاستعانة ببرنامجAnti-Virus AVG من هذا العنوان:
www.grisoft.com/us/us_dwnl7.php
أو برنامج Kaspersky Anti-Virus من خلال الوصلة التالية:
www.kaspersky.com
وهو أيضاً من البرامج الجيدة التي يمكن الاعتماد عليها في هذا المجال. وكإجراء وقائي آخر نوصى بإيقاف عملية الاحتفاظ بكلمات المرور سواء الخاصة ببطاقات الائتمان أو المخصصة لدخول الشبكات، فالمخاطر كثيرة منها ما هو معروف ومعلن عنه ومنها ما لم يعرف حتى الآن.
العلاج:
بعد أن تطرقنا لسبل الوقاية بقي أمامنا التعرف على العلاج لو حدثت الإصابة بالفعل، فعلى سبيل المثال هنالك برنامج Digital Patrol Scanner 5.0 المتخصص في التخلص من أحصنة طروادة وأشباهها والذي يمكن الحصول على نسخة مجانية منه من خلال العنوان التالي:

www.antiviraldp.com/download.htm
كذلك هناك برنامج TrojanHunter الذي يمكن الحصول على نسخة مجانية من خلال العنوان التالي:
www.trojanhunter.com
وهناك مواقع تقدم خدمة الفحص المجاني ضد أحصنة طروادة مثل الخدمة التي يقدمها موقع Window Security على العنوان التالي:
www.windowsecurity.com/trojanscan