دودة DisaCKT.B تنتقل عبر وسائط التخزين المنقولة

تتخفى بصيغة مستندات وورد وتغير بعض الملفات

الاسم التقني : W32/DisaCKT.B.worm
النوع : دودة
أسماء أخرى: W32.DisaCKT.B
سرعة الانتشار: متوسط
درجة التخريب : متوسط
المستوى العام للتهديد : متوسط
الأنظمة المستهدفة : Windows 2003/XP/2000/NT/ME/98/95
تاريخ اكتشافها : 16 مايو 2008م.
الانتشار والأثر:
تختلف الفيروسات والديدان وأحصنة طروادة بخطرها وتأثيرها، فمنها ما هو بالغ التأثير والتدمير كإزالة الملفات أو تخريبها أو تعطيل برامج الحماية أو فتح أبواب خلفية، ومنها ما هو أقل خطورة، لكنه يؤثر على كفاءة عمل الجهاز كبطء الذاكرة، وبالتالي عدم القدرة على تشغيل بعض البرامج التي تحتاج قدراً كبيراً من الذاكرة، وهناك فيروسات أخرى عديمة الأثر أو أن أثرها بسيط (مجرد إزعاج) كإظهار الرسائل القافزة المزعجة بل إن بعض الفيروسات تكون طريفة مثل فيروس لا يحضرني اسمه، لا يعمل إلا يوم في السنة (أظنها رأس السنة) ثم لا يسمح لك بدخول الجهاز إلا بعد أن تكتب له تحية معينة..
عموماً تبقى الفيروسات والديدان وأحصنة طروادة برامج ضارة وإن تفاوت ضررها، فأقل الضرر إضاعة الوقت، لذلك تجد أن الجميع يسعى لمحاربتها (إذا استثنينا شركات الحماية التي من مصلحتها بقاء هذا التهديد لضمان بقائها) ..
اليوم مع نوع مزعج جداً ، دودة Disackt.b والتي تقوم بإجراء العديد من التعديلات على ملف سجل النظام، ويحدث تبعاً لذلك بعض الوقائع نلخصها في تعطيل عمليات البحث السريعة من قائمة ابدأ، وتعطيل خيار تشغيل من قائمة ابدأ، وتغيير ملامح بعض الملفات والمجلدات، وتغيير مسمى قائمة ابدأ إلى NUM، وإنشاء وصلة في قائمة ابدأ باسم (Microsoft Office Word 2003.exe)، وإنشاء ملف جديد باسم MY CV.EXE على القرص الرئيسي (قرص النظام).
وتنتقل دودة Disackt.b إلى أجهزة الكمبيوتر عبر وسائط التخزين القابلة للنقل (ذاكرة الفلاش)، حيث تظهر للمستخدم على شكل أيقونة مستند وورد ، وبمجرد الضغط عليها أو تركيب الفلاش تنتقل بشكل آلي وتتناسخ.
وسائل حماية مقترحة:
للحصول على أفضل نتائج للحماية من الديدان وأحصنة طروادة ينصح بتركيب أي برنامج جيد مضاد للفيروسات مع مراعاة العمل على تحديثه باستمرار، ونقترح برنامج Avira AntiVir وهو أحد أقوى البرامج التي جربتها، ويتميز بمرونة في التعامل مع الملفات المصابة، يمكن الحصول على نسخة منه دون مقابل من موقعه على الإنترنت: www.free-av.com
كما يمكن استخدام برنامج Kaspersky، ويمكن الحصول على نسخة تجريبية منه من موقعه على الإنترنت Kaspersky.com .
كما نتمنى أن نبتعد عن برامج الحماية المقرصنة ، لاسيما أن هناك بعض البرامج الجيدة لا يتجاوز ثمنها 150ريالا وهناك ما هو أقل من ذلك، هذا علاوة على أن هناك برامج مجانية تغني عن استخدام برامج مشبوهة، لأن البرامج المقرصنة قد تكون هي الداء، وقد تنجح في علاج فيروس صغير لكن في المقابل يصبح الجهاز مرتعاً لفيروسات قد تكون أخطر من الفيروس الذي نجحت في إزالتة.