ظهور دودة فيروسية متوسطة التدمير

الرياض @ نت: حمد البدراني:

حذرت مصادر أمنية على شبكة الإنترنت من ظهور دودة بريدية فيروسية متوسطة التدمير قادرة على نشر نفسها عبر استخدام بروتوكول SMTP الخاص بنظام البريد الإلكتروني في الأجهزة المصابة.
وقالت ان دودة W32.Chier@mm تنتشر عبر الأجهزة المصابة به من خلال إرسال نفسها إلى المسجلين في دفتر العناوين البريدية Address Book بالجهاز المصاب مشيرة إلى أن الرسالة المصابة تتضمن في الغالب ملفاً لا يتعدى حجمه  11كيلوبايت يحمل اسم runuce.exe وفور فتحه من قبل المستخدم تبدأ الدودة البريدية في تنشيط نفسها عن طريق استهداف النظام نفسه ومن ثم الاستفادة من العناوين البريدية المسجلة في الجهاز المصاب لتعمل على نشر نسخ منها باستخدام بريد الجهاز المصاب وهكذا تستمر في الجهاز من جهاز لآخر.
وفي الغالب يأتي موضوع الرسالة تحت عبارة ترحيبية مثل Hi,i am وتستخدم معرف البريد في الجهاز المصاب في محاولة منها لخداع المستخدمين الآخرين تماماً كماكان يحدث في العديد من الفيروسات البريدية الأخرى وهي مصممة لاختراق الأجهزة المصابة بعيوب برمجية معينة في أنظمة البريد الإلكتروني ونظام المراسلات الفورية من مايكروسوفت وتقوم بتثبيت الفيروس على الدليل التالي  Windows\System\runouce.exe.
ويمكن لأي مستخدم حالياً تحديث نظام الحماية من الفيروسات لديه لتجنب الاصابة بها أو حتى حذفها إن كان الجهاز لديه مصاباً بالطريقة اليدوية عن طريق محرر سجل النظام Registry Editor ويمكن النقر على القائمة ابدأ ومنها أمر التشغيل Run ومن ثم كتابة أمر التحول لسجل النظام regedit ثم النقر على الموافقة ومنها ستجد محرر النظام اختر HKEY_LOCAL_MACHINE ومنها تحول SOFTWARE ثم Microsoft لتصل إلى Windows ومنها CurrentVersion وأخيراً لتصل إلى المطلوب وهو أمر Run ليكون مسارك هناك
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\run والآن انظر في الجانب الأيمن من محرر تسجيل النظام فإن وجدت Runonce قم بإزالتها بأمر الإلغاء Delete ثم اخرج من المحرر.
والأفضل دائماً خاصة لمن لا يستطيع التعامل مع محرر النظام تحدي برنامج الفيروسات لديه ومن ثم تفحص الجهاز بشكل اتوماتيكي.