فيروسات الحبLove Viruses      

 

 

أخطر من رساله الحب، فيروس الحب الجديد:

 

بعد ظهور فيروس رسالة الحب بإسبوعين, ظهر فيروس جديد مشابه, فيروس الحب الجديد، ظهر هذه المره من الولايات المتحدة الأمريكيه و تلافا الكثير من الاخطاء التي وقع فيها فيروس رسالة الحب, لكنه لم يكن محبوكا مثل سابقه، كما ان توقيت ظهورة حد كثيرا من قوته و نتشارة, فلم يحدث الضجه الإعلاميه او حتى الانتشار الذي يفترض لفيروس مثله,  حتى ان كثيرا من غير المتخصصين لا يستطيع التفرقه بينه و بين فيروس رسالة الحب و يظنهما فيروسا واحدا.

فيروس الحب الجديد, عبارة عن دودة محبوكة, مكتوبة بالفيجيول بيسك Visual Basic Script  تستخدم ايضا نفس الثغرات في الأكسبلورر و برنامج الاوت لوك لأرسال نفسها و الأنتشار, لكنها لا تستخدم برامج التشات او الرجستري, كما لا تترك اي اثر  في جهازك، لأنها  ببساطة تقوم بمسح جميع ما على جهازك من ملفات , سوى الملفات المفتوحة وقت وصول الدوده لجهازك،

اووووه ... والله فيروس سنافي صحيح....... امريكي اصلي.......... مو زي الفيروس  الأول الفلبيني التقليد حقكم..... هذي الفيروسات والا بلا.......غاويJحرش

 

 

كما انه يغير في اسم الرساله و الملف الملصق   Attachment   في كل رسالة, حيث يختار عناوينه بشكل عشوائي من العناوين الموجوده في جهازك, و يختار اسم الملف الملصق من احد ملفات جهازك ,عادة يستخدم اخر ملف تم استخدامه في جهازك بعد ان ينسخ نفسه فيه.

كملت والله........ يعني فضيحة و خراب دار........  غاويLحرش

يمكن التعرف عليه من خلالثلاث ميزات مشتركة في جميع رسائله:

-       جميع الرسائل تبدأ بالحرفين FW:

-       جميع الرسائل تكون فارغه من الداخل, اي ليس فيها جمله واحده من المرسل

-       جميع الملفات الملصقه تنتهي بالاحرف VBS, و هذا هو الأهم, و تدل على ان الملف عبارة عن فيجيول بيسك سكريبت،  عزيزي...... لا تفتح اي ملف ملصق Attachment ينتهي بهذه الأحرف الثلاثة،  إن لم تكن متأكدا تماما من مصدرة و من محتواه.

 

لكن كان انتشار الفيروس ضعيفا بسبب العوامل التاليه:

-       الملف الملصق  يتم اختياره اختيار شبه عشوائي, فأحيانا يتجاوز حجمه 1000كيلوبايت, بالتالي تكون هناك صعوبه في التحميل و الارسال،

-       اختيار التوقيت لأطلاق الفيروس كان سيئا جدا, حيث ان خبر فيروس رسالة الحب قد انتشر, و الأحتياطات للتصدي للفيروسات كانت على اشدها، و جميع من له صله بالانترنت كان على اتصال مستمر بشركات مضادات الفيروسات AntiViruses  Co.  خوفا   من فيروس رسالة الحب.

-       سرق فيروس رساله الحب الأضواء من هذا الفيروس, حيث انه قد يصاب احد المستخدمين بفيروس الحب  الجديد  فيعزوه الى فيروس رسالة الحب.

-       حذر الناس في هذه الفترة بالذات من اي رسالة تحمل اي بيسك سكريبت VBS و تعطيل البعض لمكون الويندوز Windows Scripting Host  فبالتالي يتم منع هذا الفيروس من اداء عمله، و زد على ذلك عزيزي بمنع بعض الشركات استخدام برنامج الأوت لوك Out Look الذي يستهدفه الفيروسان السابقان و اغلب الدود.