مصطفى الهكر
01-09-2005, 12:22 PM
الغريب فى عالم الفيروسات
كان الشهرين الماضين شهدت نشاطا غير عادى من الفيروسات على مستوى العالم فلم نكد نستريح من المشاكل التى سببها لنا فيروس "بلاستر" وغيرة من الفيروسات.حتى فوجئنا بنسخة جديدة من فيروس sobig الذى اصاب ملايين من الحاسبات حول العالم مصمم هذا الفيروس استغل نفس الثغرة الموجودة فى بعض نظام النوافذ التى تعتمد على نظام nt مثل نظم نوافذ 2000 او xp لكى ينفذ الى الحاسبات التى تتعامل معها.
* ويطلق على الفيروس اسم nachi او welchia
* يستخدم الفيروس تقنيات غير تقليدية فى الانتشار فهو لا ينتشر عبر البريد الالكترونى كما هى الطريقة المتبعة مع عدد كبير من الفيروسات المنتشرة على شبكة الانترنت
فهو يقوم بمنع اى فيروس جديد من الوصول الى الحاسب المصاب وذلك بعلاج الثغرات الامنية التى استطاع هو نفسه الوصول منها للحاسب المصاب
* فيعمل هذا الفيرس ايضا على اعاقة برامج مقاومة الفيروسات التقليدية عن الغائة بعد وصولة للحاسب المصاب
* الفيروس الجديد ينتشر عبر شبكة الانترنت لكى يصيب الحاسبات التى تعمل على شبكات محلية LAN وذلك عن طريق الحاسبات الخادمة التى توجد على نفس الشبكة او التى تعمل على شبكة الانترنت.
* الغريب والمهم فى هذا الموضوع ان هذا الفيروس فور وصولة الى الحاسب المصاب يقوم بالغاء فيرس "بلاستر" من على الحاسب ان وجدة وذلك بالبحث عن ملف w32.blaster.worm الذى يحتوى على فيروس بلاستر . ليس معنى ذلك ان هذا الفيروس يسعى الى الخير او الى مصلحة المستخدم وانما مصممة اراد ان يتاكد انة هو الذى يتحكم فى الحاسب المصاب وليس فيروس اخر.
* الفيروس يدخل الى الحاسبات الخادمة عن طريق بعض المخارج port المتصلة بشبكة الانترنت مثل 135-139-445-593 وعندما يتعرف على المخرج المفتوح فان الفيروس ينتقل الى هذا الحاسب ويبدا فى العمل ومن اخطر ما يقوم بة هذا الفيروس فهو يثبت برنامج لتبادل الملفات ftp بحيث يتيح لمصمم هذا الفيروس ان يقوم بارسال واستقبال الملفات من على الحاسب المصاب من الاثار التدميرية للفيروس انة يقوم بالغلء الملفات والبرامج من على الحاسب المصاب كما يتسبب فى عدم الاستقرار نظام التشغيل .
* والخطير والغريب ايضا فى هذا الفيروس انة يقوم بعد اصابة الحاسب بانزال برنامج من موقع شركة مايكروسوفت لعلاج الثغرة الامنية التى نفذ منها هذا الفيروس وذلك لكى يمنع اى فيروس اخر من الوصول الى الحاسب المصاب اى اننا وصلنا الى مرحلة تتنازع فيها الفيروسات على الفريسة.
مع تحيات
:vereymad: مصطفى الهكر:vereymad:
كان الشهرين الماضين شهدت نشاطا غير عادى من الفيروسات على مستوى العالم فلم نكد نستريح من المشاكل التى سببها لنا فيروس "بلاستر" وغيرة من الفيروسات.حتى فوجئنا بنسخة جديدة من فيروس sobig الذى اصاب ملايين من الحاسبات حول العالم مصمم هذا الفيروس استغل نفس الثغرة الموجودة فى بعض نظام النوافذ التى تعتمد على نظام nt مثل نظم نوافذ 2000 او xp لكى ينفذ الى الحاسبات التى تتعامل معها.
* ويطلق على الفيروس اسم nachi او welchia
* يستخدم الفيروس تقنيات غير تقليدية فى الانتشار فهو لا ينتشر عبر البريد الالكترونى كما هى الطريقة المتبعة مع عدد كبير من الفيروسات المنتشرة على شبكة الانترنت
فهو يقوم بمنع اى فيروس جديد من الوصول الى الحاسب المصاب وذلك بعلاج الثغرات الامنية التى استطاع هو نفسه الوصول منها للحاسب المصاب
* فيعمل هذا الفيرس ايضا على اعاقة برامج مقاومة الفيروسات التقليدية عن الغائة بعد وصولة للحاسب المصاب
* الفيروس الجديد ينتشر عبر شبكة الانترنت لكى يصيب الحاسبات التى تعمل على شبكات محلية LAN وذلك عن طريق الحاسبات الخادمة التى توجد على نفس الشبكة او التى تعمل على شبكة الانترنت.
* الغريب والمهم فى هذا الموضوع ان هذا الفيروس فور وصولة الى الحاسب المصاب يقوم بالغاء فيرس "بلاستر" من على الحاسب ان وجدة وذلك بالبحث عن ملف w32.blaster.worm الذى يحتوى على فيروس بلاستر . ليس معنى ذلك ان هذا الفيروس يسعى الى الخير او الى مصلحة المستخدم وانما مصممة اراد ان يتاكد انة هو الذى يتحكم فى الحاسب المصاب وليس فيروس اخر.
* الفيروس يدخل الى الحاسبات الخادمة عن طريق بعض المخارج port المتصلة بشبكة الانترنت مثل 135-139-445-593 وعندما يتعرف على المخرج المفتوح فان الفيروس ينتقل الى هذا الحاسب ويبدا فى العمل ومن اخطر ما يقوم بة هذا الفيروس فهو يثبت برنامج لتبادل الملفات ftp بحيث يتيح لمصمم هذا الفيروس ان يقوم بارسال واستقبال الملفات من على الحاسب المصاب من الاثار التدميرية للفيروس انة يقوم بالغلء الملفات والبرامج من على الحاسب المصاب كما يتسبب فى عدم الاستقرار نظام التشغيل .
* والخطير والغريب ايضا فى هذا الفيروس انة يقوم بعد اصابة الحاسب بانزال برنامج من موقع شركة مايكروسوفت لعلاج الثغرة الامنية التى نفذ منها هذا الفيروس وذلك لكى يمنع اى فيروس اخر من الوصول الى الحاسب المصاب اى اننا وصلنا الى مرحلة تتنازع فيها الفيروسات على الفريسة.
مع تحيات
:vereymad: مصطفى الهكر:vereymad: