فيروس يعطل برامج مكافحة الفيروسات

تحذير لمستخدمي الكمبيوتر

حذرت شركة التكنولوجيات الألمانية المتطورة AGT أبرز الشركات في ألمانيا وأوروبا التي تركز على توفير حلول تأمين شبكات المعلومات والاتصالات لمنطقة الخليج والشرق الأوسط وشركة F-Secure لتأمين الشبكات ومكافحة الفيروسات الإلكترونية، مستخدمي الكمبيوتر في المنطقة من نوع جديد متغير من الفيروس الإلكتروني زافي.
وهو "زافي. بي" الذي يتسلل عبر البريد الإلكتروني والذي تم رصده في حالة نشطة يوم الجمعة 11 يونيو الجاري.وكانت الشركة قد رفعت درجة التأهب للرصد والمتابعة إلى المستوى 2 اعتبارا من الأحد 13 يونيو الماضي، وذلك في ضوء سرعة انتشار هذا الفيروس. ويمكن لهذا الفيروس أن ينتشر عبر البريد الإلكتروني من خلال الملحقات المتغيرة.EXE- COM- -PIF كما أن الفيروس يرسل الرسائل بعدة لغات مختلفة مثل الإنجليزية، الفرنسية، الروسية، الاسبانية، السويدية، الألمانية، الفنلندية، الإيطالية.. الخ.
ومثل أي فيروس عادي آخر فإن Zafi.B يجمع العناوين من حافظات عناوين المستخدمين ثم ينتشر عن طريق إرسال نفسه لتلك العناوين.
وعندما ينشط الفيروس فإنه ينسخ نفسه عدة مرات على كل أنظمة تشغيل "ويندوز" سواء في شكل DLL أو EXE.. بعد ذلك يقوم الفيروس بعمل مسح عبر كل الملفات المخزنة في النظام ويعيد تشكيلها على هيئة الملفات الخاصة بتخزين برنامج Winamp 7.0 أو برنامج Commander 7.0 Total بالنسبة لكل ملفات الحفظ المحتوية على كلمتي المشاركة أو التحميل في اسمها. وبالإضافة إلى هذا فإن الفيروس الجديد يعطل وينهي كل التطبيقات المحمية بنظام مكافحة الفيروسات داخل ملفاتها.