عام أمس فايروس تشرنوبل بدء عمله عسى ما أحد تأذى........ [الأرشيف]

Van Damme

27-04-2002, 02:46 PM

بس حبيت أشرح لكم وظيفة الفايروس
تصاعدت التحذيرات الامنية على شبكة الانترنت والتي تحذر من دخول فايروس CIH او المعروف باسم تشرنوبيل من دخول دورته النشطة والتي يقوم في اليوم السادس والعشرين من شهر ابريل الحالي(اليوم الجمعة) بتنشيط نفسه من جديد كما يقوم بتنشيط نفسه في الاجهزة المصابة به ايضا في تاريخ 26يونيو من كل عام بيد ان شركة سيمانتيك الشهيرة تؤكد انه ينشط في نسخة الاحدث في كل يوم 26من اي شهر وليس مرتبطا بشهري ابريل ويونيو.

ودعت المصادر مستخدمي اجهزة الكمبيوتر سواء تلك المرتبطة بشبكة الانترنت او الاجهزة الشخصية في الشبكات المحلية او حتى الاجهزة المنفصلة عن الشبكات بضرورة القيام بتحديث نسخة برامج الحماية التي يمتلكونها والقيام بفحص شامل للجهاز لفحصه من الفيروسات وتنظيفه من اية فيروسات جديدة او قديمه.

يذكر ان فايروس تشرونبيل الذي ارتبط اسمه بالانفجار الهائل الذي لحق بمفاعل محطة تشرونبل الاوكرانية في اوخر القرن الماضي قد تسببب في موجة ظهوره الاولى بخسائر فادحة في الشبكات والاجهزة لانه يعمل على تدمير محتويات الاجهزة من بيانات مخزنه فيه وسيجد المستخدم صعوبة في استرجاع تلك المعلومات لانه يعمل على تدمير قطاع BIOS في الجهاز وهو اللازم لتشغيل الاجهزة الحاسوبية.

ويرتبط الفيروس بعد اصابته بعدد من الملفات من بينها تلك المعروفة باسم PE كما يلحق اضرار بقطاع نظام الاقلاع الخاص بالكمبيوتر ويستهدف نظام البيوس فيه مما يجعل اعادة تشغيله في حالة الاصابة به اشبه بالعملية المستحيلة. ويتسهدف الفيروس الخطير الاجهزة المحملة بانظمة الويندوز في اصدارتها ME/95/98 او الملينيوم كما يطلق عليه بيد انه لايستهدف انظمة NT/2000. ويتطلب من مستخدمي تلك الانظمة القديمة نوعا ما القيام بتحديث نسخ احتياطية للنظام نفسه حتى يكون الطريقة الوحيدة لاعادة تشغيله في حالة الاصابة بهذا الفيروس المدمر. يذكر ان هذا الفيروس من اقدم الفيروسات المدمرة اذ ظهر في العام 1998م في تايوان للمرة الاولى ومن المدهش حقا ان يكون عدد من المستخدمين وخاصة هنا في المملكة قد اصيبوا به وذلك لشهرة الفيروس من جهة ووجود عدد من البرامج الخاصة بازالته والتي تسمى في العادة ادوات مساعدة وتقدم بالمجان من كافة الشركات المنتجة والمطورة لبرامج الحماية ويطلق على الفيروس عدد من الاسماء من بينها Chernobyl, PE_CIH, Win95. CIH, Win32. CIH, W95 /CIH.1003, CIH. Spacefiller.

ويمكن لمن ارد الاحتياط من هذا لفيروس تنزيل نسخة خاصة لتنظيف الجهاز سواء اكان مصابا ام لا من خلال الوصلة التالية والتي تتضمن برنامجا صغيرا خاصا للقضاء عليه وهو برنامج KILL_CIH.EXE ومن خلال الوصلة التالية يمكن تنزيل البرنامج ftp://ftp. symantec. com/public/english _us_ canada /antivirus _ definitions/norton _ antivirus/kill _cih.exe والافضل في كل الحالات هو القيام بتحديث اي نسخة لديك من اي برنامج للحماية من الفيروسات باخر نسخة من قاعدة البيانات ليقوم في حالة وجودة بالقضاء عليه ومنعه من اصابة جهازك الخاص.

وهذا منقول من جريدة الرياض