بداية عصر الفيروسات العربية

بداية عصر الفيروسات العربية



أعلنت سيمانتيك إحدى الشركات المنتجة لبرامج الحماية من الفيروسات
عن اكتشافها لأول فيروس من نوعه يستخدم النص العربي في ترميزه البرمجي
وفي واجهة الفيروس نفسها،
واسمه هو W.32AlNuh وذلك في أواخر الشهر الفائت

لا يقوم هذا الفيروس بأعمال خطيرة مثل حذف البيانات من القرص الصلب أو سرقة بعض المعلومات
ولكنه يمنع مستخدمي نظام التشغيل ويندوز من الوصول إلى بعض الأدوات في نظام التشغيل،
حيث يقوم بتشغيل نفسه بشكل مخفي ومنع تشغيل بعض الأدوات المفيدة في ويندوز
مثل خيارات المجلد في متصفح النوافذ ومدير المهام Task Manager
ومحرر التسجيل Registry Editor

ينتمي W.32AlNuh إلى فئة الديدان Worms
وفور إصابة الكمبيوتر به يقوم بنسخ نفسه إلى جميع أجزاء القرص الصلب
وكذلك إلى أقراص فلاش لضمان الانتشار السريع،
وليس ذلك فقط بل يقوم أيضا بتنفيذ ملف autorun.inf في جميع الأقراص التي ينسخ نفسه إليها
ويشير في هذا الملف إلى برنامج الفيروس الذي سيتواجد على المسار C:\Windows\Web\Sys.exe
وبذلك يتم تشغيل الفيروس بشكل تلقائي في كل مرة يفتح فيها المستخدم جهاز الكمبيوتر،
ولضمان تشغيل الفيروس عند بداية إقلاع ويندوز
يقوم أيضا بإنشاء مفتاح جديد في محرر التسجيل على المسار التالي :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion
\Run\"NoooH" = "C:\Windows\Web\Sys.exe

الموضوع منقول للأهمية حسب ما تسمح به قوانين منتديات إبداع للأبد
منتظر الردود