الاتحاد

الاقتصادي

تريند مايكرو تحذر من فيروس جديد ينشر برامج تجسس


دبي - الاتحاد: أصدرت شركة تريند مايكرو أمس تحذيراً متوسطاً بشأن الدودة WORM_WURMARK.J، وهي دودة برمجية تستقر في ذاكرة جهاز الكمبيوتر، ولوحظ انتشارها عن طريق البريد الالكتروني، وعند القيام بعملية التنفيذ تسقط الدودة نسخة من نفسها، في نظام مجلدات ويندوز باستخدام اسم ملف عشوائي·
ومن المثير أن هذه الدودة تترك اسم ملف DLL عشوائيا في نظام مجلدات ويندوز، ويعتبر ذلك الملف جزءاً من IESpy، وهو برنامج للتجسس، وتعتبر هذه هي المرة الأولى التي يتم فيها التعرف على دودة تتضمن برنامج تجسس تجاريا· وتتميز الدودة WORM_WURMARK.J بقدرتها على الدخول باسم المستخدم، إذ تقوم بحفظ اسم المستخدم الذي يكتبه في ملف DLL عشوائيا ، وبالإضافة إلى ذلك، تقوم الدودة WURMARK بإسقاط عدد من ملفات zip في نظام مجلدات ويندوز، كمرفقات في البريد الالكتروني·
وتختلف الكلمات الموجودة في خانة العنوان في البريد الالكتروني الذي ينقل هذه الدودة، وتستخدم كلمات مثل: "details"، و"girls"، و"music"، و."readme" وباستخدام أساليب اجتماعية أساسية، يغري البريد الالكتروني المستخدمين بفتح ملفات zip التي تحمل أسماء مثل اسم "love.zip"، و"image.zip"، و."screensaver.zip" فيما تكون رسالة البريد الالكتروني ذاتها فارغة·

اقرأ أيضا

سامسونج تؤجل طرح هاتفها القابل للطي في الأسواق بسبب مشكلات فنية