فيروس نيمدا يعود للانتشار مرة أخرى

صنفت شركة «كمبيوتر اسوسيتس» الشرق الأوسط (CA-ME) الدودة الفيروسية «نيمدا» (التي تعرف أيضاً بالاسم (worm/win /nimda.a.والتي تشبه «دودة كود رد» Code Red في الطريقة التي تهاجم بها ضحاياها، من خلال تطبيقات البريد الالكتروني لبرنامج «مايكروسوفت أوت لوك» كواحد من التهديدات عالية المخاطر بالنسبة لمستخدمي الانترنت في الشرق الأوسط. وتستخدم دودة «نيمدا» عدداً من الوسائل للتكاثر، وإصابة أنظمة الكمبيوتر بما في ذلك الاستفادة من نقطة الضغف الموجودة في برنامج مزود شبكة ويب infomation iis (internet server) من إنتاج مايكروسوفت بواسطة البريد الالكتروني ومن خلال الاتصالات الشبكية المفتوحة، وتستطيع الدودة ان تجعل نظام الكمبيوتر المصاب بها مفتوحاً، بحيث يمكن الوصول إليه عن بعد، والكتابة فوق عدد من ملفات الكمبيوتر الموجودة فيه. وجاء في تحليل أعده باحثو مكافحة الفيروسات في مختبر eTrust التابع لشركة «كمبيوتر اسوسيتس» ان دودة «نيمدا» تتوالد بواسطة البحث عن عناوين البريد الالكتروني في برنامجي «اوت لوك» من مايكروسوفت، ورسائل «اوت لوك اكسبرس» الموجودان على كمبيوتر مصاب بالفيروس، وبعد ذلك ترسل دودة «نيمدا» نفسها كمرفق باستخدام محرك البريد الالكتروني مضمن، وتحت أسماء مواضيع عشوائية، وبدون نص رسالة بريد الكتروني ويتخفى المرفق الذي يحمل اسم Red me. exe بهيئة ملف صوتي غير مضر. وتبحث دودة «نيمدا» عن المزود iis لشبكة ويب والمعرض للاستغلال بواسطة unicode web travesal، وبمجرد اكتشافها لذلك المزود تقوم الدودة بتركيب نفسها واطلاق نسخة منها، كما تبدأ في تعديل محتويات ملفات شبكة ويب التي تتضمن اللاحقات HTM و HTML، و ASP، وتتمكن ويب التي تم تغييرها من توصيل نسخة من الدودة لزائري مزود iis المصاب بها. كذلك تبحث عن وجود اتصالات شبكية مفتوحة، الأمر الذي يمكنها من نسخ وتنفيذ نفسها على أنظمة الكمبيوتر البعيدة. وقال عبدالكريم رياز، مدير التسويق لدى كمبيوتر اسوسيتس الشرق الأوسط: ان ما نراه في دولة «نيمدا» عبارة عن عدة أمور تجمعت كلها بطريقة لم نعهدها من قبل، وهذه الدودة قادرة على التأثير على مزودرا ويت، وعلى مستخدمي أجهزة الكمبيوتر في الشركات والمنازل. ووزع الباحثون في مختبرات eTrust التابعة لشركة كمبيوتر اسوسيتس ملفات تواقيع جديدة تتضمن وسائل للتعقب وتتضمن أيضاً أقوى أنواع العلاج الموجودة حتى الآن لحلولها لمكافحة الفيروسات، الحائزة على الجوائز وهي eTrust Innoclate IT, eTrust Ez Antivirus، وAntivirus eTrust و سيستمر باحثو كمبيوتر اسوسيتس، الموجودون في جميع أنحاء العالم في مراقبة أي سلالات جديدة للدودة وملاحظة أي آثار جانبية ضارة في وسائل العلاج. Alryad.net