الخبراء يقللون من خطورة فيروس بيكاتشو الجديد

أكثر تدميراً من فيروس الحب وبطيء الانتشار

أعلن خبراء مكافحة الفيروسات أن فيروس بيكاتشو الذي بدأ في الانتشار عبر البريد الإلكتروني يوم الثلاثاء الماضي لا يمثل خطورة شديدة على المستخدمين رغم قدرته التخريبية العالية التي تفوق قدرة فيروس الحب الذي تسبب في تدمير اكثر من 50 مليون جهاز كمبيوتر في مختلف أنحاء العالم قبل عدة اشهر واحدث خسائر تقدر بمئات الملايين من الدولارات.
وقال الخبراء أن فيروس بيكاتشو من النوع الثقيل نوعا ما لذا فهو بطيء الانتشار ويمكن التخلص من شراسته بمجرد إلغاء الرسالة المرفق بها الفيروس قبل فتحها.
وكانت شركة تريند ماكرو اليابانية لمكافحة الفيروسات قد أصدرت تحذيرا إلى شركات الكمبيوتر ومستخدمي برنامج الريد الإلكتروني اوت لوك الذي تنتجه شركة مايكروسوفت من انتشار فيروس بيكاتشو الذي يحمل اسم أحد الشخصيات الكرتونية المحببة للأطفال وهو علي شكل أرنب صغير اصفر اللون من ابتكار شركة نيتندو للألعاب,وقالت الشركة أن الفيروس بدأ في الانتشار يوم الثلاثاء الماضي وأصاب مئات الأجهزة في الولايات المتحدة وأوروبا وهو يتمتع بقدرة تدميرية كبيرة لأنظمة تشغيل ويندور والملفات الأخرى الموجودة داخل القرص الصلب,وقال اريك شين رئيس قسم الأبحاث بشركة سيمانتك لمكافحة الفيروسات أن بيكاتشو وينتمي إلى فصيلة الديدان وهو اشد تدميرا من فيروس الحب ويصيب أجهزة الكمبيوتر عن طريق رسالة موجهة أساس للأفطال تحمل عنوان pikachu pokemon أو pikachu is your friend ومعها ملف مرفق ينشط الفيروس بمجرد النقر عليه ويقوم بنسخ وإرسال نفسه إلى كل العناوين الموجودة في برنامج اوت لوك ثم ينسخ نفسه في دليل نظام التشغيل وعند اعادة تشغيل الجهاز يقوم الفيروس بمسح ملفات نظام ويندوز وكل الملفات الأخرى الموجودة على القرص الصلب على عكس فيروس الحب الذي كان يقوم بتدمير بعض الملفات في نظام التشغيل وليس النظام كله.
ونصح شين مستخدمي البريد الإلكتروني بضرورة عدم فتح الملف المرفق بالرسالة والمبادرة بالغائها فورا حتى لا يتسببوا في تدمير أجهزتهم ونشر الفيروس بشكل غير مقصود مشيرا إلى ضرورة لفت انتباه الأطفال الذين يستخدمون الأجهزة إلى عدم استخدام البريد الإلكتروني حتى لا تغريهم الرسالة المرفق بها الفيروس خاصة أنها تحمل اسم وصوره شخصية كرتونية محببة إلى قلوبهم.
ووفقا للتحذير الذي أصدرته شركة أف سكيور الفنلندية لمكافحة الفيروسات فان الفيروس ظهر في ثلاث أجيال منذ بداية ظهوره يوم الثلاثاء الماضي وكان الجيل الأول يحمل اسم pokey والثاني باسم Pokemon والثالث باسم l worm pikachu ويتراوح حجم الملف المرفق ما بين 32767 إلى 32768 كيلو/ بيت وهو مكتوب بلغة الفيجوال بيسك الإصدار السادس منها ويعتمد على مكتبه ملفات vb6 داخل نظام ويندوز عند تنشيطه.
ويقول نص الرسالة التي تحمل الفيروس:بيكاتشو من بوكمون لديه بعض الكلمات الحميمة التي يود أن يقولها لك,, تعال لزيارة بيكاتشو في العنوان htto://www .pikachu.com ومع الرسالة ملف مرفق يحمل اسم pikachupokemon.exe.
وبمجرد النقر على هذا الملف ينشط الفيروس ويظهر للمستخدم مربع حوار يقول من ملايين الناس في كل أنحاء العالم وجدتك,, لا تنس أن تتذكر هذا اليوم العظيم في كل وقت ياصديقي وبعد ذلك يقوم الفيروس بنسخ نفسه في دليل نظام التشغيل تحت اسم file autoexe.bat وعند اعادة تشغيل الجهاز تظهر للمستخدم رسالة تطالبه بضرورة التأكيد على n إلغاء ملفات ويندوز وهنا يجب على المستخدم الذي أصيب جهازه بالفيروس أن يضغط على أمرno لان الضغط على أمرyes يعني مسح وتدمير نظام التشغيل بالكامل.