السلام عليكم ورحمة الله وبركاته
نقلا عن موقع فــــــــــــــــارس. نيت

حذر خبراء تقنية المعلومات المتخصصون في عمليات الأمن الشبكي وأمن شبكة الإنترنت من انتشار فيروس جديد يصيب أجهزة الحاسب الشخصي، من خلال البريد الإلكتروني حيث يملك الفيروس الجديد القدرة على الانتقال من البريد الإلكتروني لمستخدم الجهاز المصاب إلى بقية عناوين البريد الإلكتروني للرسائل التي يتلقاها هذا المستخدم على جهازه وبطريقة تلقائية فور ورود الرسالة إلى داخل الصندوق البريدي الإلكتروني حتى وإن لم يطالع المستخدم تلك الرسائل، إلا أن خبراء الأمن الإلكتروني قللوا من شأن الخطر الذي يمثله هذا الفيروس مشيرين إلى أنه يندرج تحت قائمة الفيروسات الأقل خطرا.

الفيروس الجديد يحمل اسم TORJ_BADTRANS.A وهو فيروس ينتمي إلى عائلة الفيروسات المعروفة باسم حصان طروادة وهو فيروس يكمن في ذاكرة الحاسب ويعتمد على الإنترنت كبيئة انتقال أساسية ويصيب أجهزة أصحاب معاملات البريد الإلكتروني من مستخدمي برامج مايكروسوفت أوتلوك و«أوتلوك إكسبرس» وعند التنفيذ يبدأ الفيروس الجديد في الرد على كافة الرسائل التي لم يطالعها المستخدم بعد حيث يقوم الفيروس بإرسال نفسه كوثيقة مضافة إلى الرد الموجه إلى الراسل حتى وإن لم يقم المستخدم صاحب الجهاز المصاب بفتح تلك الرسائل.
وعن أهم معالم الفيروس قال خبراء الأمن الشبكي أن رسالة الرد الإلكترونية التي تحمل الفيروس يكون لها نفس العنوان ونفس نص الرسالة الأصلية المرسلة إلى الجهاز المصاب في الوقت الذي يكون فيه اسم المرسل هو نفس اسم مستخدم الجهاز المصاب المرسل للرسالة كما يقوم الفيروس المهاجم بعمل نسخة من نفسه في المسار الخاص ببرنامج النوافذ على الجهاز وهي نسخة INTED.EXE ثم يقوم بتثبيت وتشغيل ملف KERN32.EXE وهو الملف المسئول عن الرد على الرسائل التي لم تفتح على البريد الإلكتروني باستخدام أوامر SMTP في حين يملك الفيروس محركه الخاص الذي يستخدم عمليات WSOCKS32 للرد على الرسائل التي لم يتم مطالعتها من قبل المستخدم صاحب البريد كما يقوم الفيروس أيضا بتثبيت ملفات CP_2342.NLS .

الحياة مليئة بالحجارة ، فلا تتعثر بها ….بل أجمعها وابني بها سلما تصعد به نحو النجاح