۩۞ فيروس funlove يحافظ على ترتيبه الخطير ۞۩

يواصل فيروس FUNLOVE في المحافظة على ترتيبه بين 5 أخطر فيروسات منذ فترة طويلة بالرغم من أنه ليس فيروساً جديداً على الساحة الإلكترونية فقد تم اكتشافه لأول مرة في نوفمبر 1999م والنسخة الحالية المرقمة ب 4099 هي مطورة من النسخة الأصلية وتتميز بقدرتها على الإنتقال من خلال الشبكات الحاسوبية والمشاركة في الملفات على أنظمة تشغيل ويندوز 95 و98 وميلينوم و NT كما أنها تصيب الملفات التشغيلية من نوع EXE وSCR وOCX.
أما الفاجعة الكبرى لهذا الفيروس فتتلخص عندما اكتشفت عدد من شركات مكافحة الفيروسات اصابة بعض مواقع شركة مايكروسوفت الأمريكية والبرامج المتوفرة عليها بهذا الفيروس مما عرض المستخدمين للخطر آنذاك، ولأنها تصيب ملفات OCX الخاصة بتقنية ActiveX والتي يتم اعتمادها في بعض المواقع على الإنترنت فبإمكان هذا الفيروس الإنتشار من خلال هذه المواقع المصابة عبر المتصفح الخاص بالمستخدم متى ما تم قبول مكونات ActiveX من قبل النظام الضحية.
وعندما يتم تشغيل ملف مصاب بهذا الفيروس لأول مرة على جهاز فإنه يقوم فوراً بإنشاء وكتابة ملف جديد بإسم FCLSS. EXE إلى مجلد النظام ومن ثم يتم تشغيل هذا الملف ليتخزن في الذاكرة الخاصة بالجهاز، ومن ثم يقوم بمواصلة عمله وإصابة جميع الملفات التشغيلية المذكورة في السابقة في مجلدي Windows وWINNT ومايأتي أسفلهما من مجلدات، ليقوم بعد ذلك بالبحث عن أي مشاركة في الملفات بين أجهزة الشبكة الواحدة ويعيد كتابة نفسه على جميع الملفات التشغيلية غير المحمية والمسموح بالكتابة عليها، ويستفيد الفيروس من ثغرة معروفة في نظام الحماية الخاص بنظام تشغيل ويندوز NT فيمنح كل الحسابات صلاحيات مدير Administrator يما فيها حسابات الضيف Guest بشرط أن يقوم بتشغيل الفيروس مستخدم ذو صلاحية مدير.
وكالعادة للتخلص والحماية من هذا الفيروس ينصح المستخدمون بتثبيت برامج الحماية من الفيروسات وتحديثها بآخر تعريفات الفيروسات من موقع الشركة الرئيسي كذلك عدم فتح الملفات غير الموثوق بها وكذلك عدم فتح مرفقات البريد الإلكتروني إلا بعد فحصها باستخدام برنامج متخصص، أما إذا اكتشفت أن جهازك مصاب بهذا الفيروس وتريد التخلص منه فيمكنك ذلك بسهولة ومن دون تعقيد باستخدام برمجيات صممت وبرمجت خصيصاً لهذا الغرض ويمكن الحصول عليها من أحد مواقع مكافحة الفيروسات مثل:
www.antivirus.com
www.mcafee.com
www.symantec.com
أخطر ثغرات نظام تشغيل ويندوز
الترتيب الاسم
5 الدخول بدون شخصية Anonymous Logon
4 مشاركة ملفات بدون حماية.
3 خادم قاعدة بيانات مايكروسوفت SQL
2 خدمة المعلومات عن بعدMDAC
1 خادم IIS الشبكي
أخطر خمسة فيروسات لهذا الأسبوع
الترتيب الاسم عدد الإصابات
5 نيمدا إيNimda.E 4246
4 ياهاإي Yaha.E 5777
3 بج بير اي BugBear.A 6470
2 كليز اتش Klez.H 1230
1 FUNLOVE 4099 31993

مشكور مشكور
مـشكـور مـشكـور
مــشكــور مــشكــور
مـــشكـــور مـــشكـــور
مــــشكــــور مــــشكــــور
مـــــشكـــــور مـــــشكـــــور
مــــــشكــــــور مــــــشكــــــور
مـــــــشكـــــــور مـــــــشكـــــــور
مــــــــشكــــــــور مــــــــشكــــــــور
مـــــــــشكـــــــــور مـــــــــشكـــــــــور
مــــــــــشكــــــــــور مــــــــــشكــــــــــور
مـــــــــــشكـــــــــــور مـــــــــــشكـــــــــــور
مــــــــــــشكــــــــــــور مــــــــــــشكــــــــــــور
مـــــــــــــشكـــــــــــــور مـــــــــــــشكـــــــــــــور
مــــــــــــــشكــــــــــــــور مــــــــــــــشكــــــــــــــور
مـــــــــــــــشكـــــــــــــــور مـــــــــــــــشكـــــــــــــــور
مــــــــــــــــشكــــــــــــــــور مــــــــــــــــشكــــــــــــــــ ور
مـــــــــــــــــشكــــــــــــــــــور مـــــــــــــــــشكــــــــــــــــــور
مـــــــــــــــــشكــــــــــــــــــور مـــــــــــــــــشكــــــــــــــــــور
مــــــــــــــــشكـــــــــــــــــور مــــــــــــــــشكـــــــــــــــــور
مـــــــــــــــشكـــــــــــــــور مـــــــــــــــشكـــــــــــــــور
مــــــــــــــشكــــــــــــــور مــــــــــــــشكــــــــــــــور
مـــــــــــــشكـــــــــــــور مـــــــــــــشكـــــــــــــور
مــــــــــــشكــــــــــــور مــــــــــــشكــــــــــــور
مـــــــــــشكـــــــــــور مـــــــــــشكـــــــــــور
مــــــــــشكــــــــــور مــــــــــشكــــــــــور
مـــــــــشكـــــــــور مـــــــــشكـــــــــور
مــــــــشكــــــــور مــــــــشكــــــــور
مـــــــشكـــــــور مـــــــشكـــــــور
مــــــشكــــــور مــــــشكــــــور
مـــــشكـــــور مـــــشكـــــور
مــــشكــــور مــــشكــــور
مـــشكـــور مـــشكـــور
مــشكــور مــشكــور
مـشكـور مـشكـور
مشكور مشكور

» إحذر فيروس وفاة مايكل جاكسون الجديد
» برنامج لحذف فيروس الأوتوران من جهاز Autorun Virus Remover 2.3