الشمري محمد فهد
15-06-2002, 13:26
بعد ان كانت الفيروسات منذ ظهورها وحتى الان لا تصيب الا الملفات التشغيليه (كملفات exe و com وغيرها)
أثبت أحد المتخصصين و لاول مرة في تاريخ الفيروسات كتابة ما يمكنه منها اصابه ملفات البيانات و في مقدمتها
ملفات الصور المخزنه بصيغهjpg والتي تعد من اكثر الصيغ تبادلا بين الناس و أكثرها انتشارا في صفحات
الانترنت وكان يظن ان تكون أبعد ما تكون عن الاصابه .
وقد اصيبت الجهات لمختصه بمقاومة الفيروسات بالذعربعد ظهور هذا الفيروس الذي اطلق عليه اسم "بيران"
(Perrun) أو W32/Perrun-A مع انه لم ينتشر بعد, لانه يفتح جبهة جديده لم يحسب لها حساب من قبل,
ولكونه يثبت انه لم يعد هناك أي ملف كومبيوتر أمنا من الاصابه بعد الان. إذ بعد ان كانت ملفات البيانات تتعرض
للتلف او الحذف بسبب الفيروسات هي نفسها تصاب بالفيروسات.
ويعترف المختصون ان فيروس "بيران" ما زال محدود االانتشار, لكنه قابل للتطوير ليصبح أشد تأثيرأ , إذ انه حاليا
يرسل من خلال ملف تشغيلي ملحق مع رساه بريد الكتروني يقوم عند فنحه بنسخ ملف اسمه proof.exe
يقوم بدوره بنسخ ملف اخر الى قرص الكومبيوتر الصلب اسمه extrk.exe مع اجراء تعديل على سجل نظام
ويندوز "ريجيستري".
وعندما يقوم مستخدم الكومبيزتر بفتح اي صورة من صيغه jpg يبدأ extrk.exe بالعمل وإصابه الصوره
بالفيروس فورا حتى قبل ان تظهر على الشاشه. ويحذر مقاومو الفيروسات من ان يطور هذا الفيروس بحيث يدمج
ملف العدوى بداخله ثم في ملف الصورة مما يجعله اكثر انتشارا.
====================================
المصدر:
جريده لشرق الاوسط العدد 8600 السبت 4 ربيع الاخر1423 هجري
أثبت أحد المتخصصين و لاول مرة في تاريخ الفيروسات كتابة ما يمكنه منها اصابه ملفات البيانات و في مقدمتها
ملفات الصور المخزنه بصيغهjpg والتي تعد من اكثر الصيغ تبادلا بين الناس و أكثرها انتشارا في صفحات
الانترنت وكان يظن ان تكون أبعد ما تكون عن الاصابه .
وقد اصيبت الجهات لمختصه بمقاومة الفيروسات بالذعربعد ظهور هذا الفيروس الذي اطلق عليه اسم "بيران"
(Perrun) أو W32/Perrun-A مع انه لم ينتشر بعد, لانه يفتح جبهة جديده لم يحسب لها حساب من قبل,
ولكونه يثبت انه لم يعد هناك أي ملف كومبيوتر أمنا من الاصابه بعد الان. إذ بعد ان كانت ملفات البيانات تتعرض
للتلف او الحذف بسبب الفيروسات هي نفسها تصاب بالفيروسات.
ويعترف المختصون ان فيروس "بيران" ما زال محدود االانتشار, لكنه قابل للتطوير ليصبح أشد تأثيرأ , إذ انه حاليا
يرسل من خلال ملف تشغيلي ملحق مع رساه بريد الكتروني يقوم عند فنحه بنسخ ملف اسمه proof.exe
يقوم بدوره بنسخ ملف اخر الى قرص الكومبيوتر الصلب اسمه extrk.exe مع اجراء تعديل على سجل نظام
ويندوز "ريجيستري".
وعندما يقوم مستخدم الكومبيزتر بفتح اي صورة من صيغه jpg يبدأ extrk.exe بالعمل وإصابه الصوره
بالفيروس فورا حتى قبل ان تظهر على الشاشه. ويحذر مقاومو الفيروسات من ان يطور هذا الفيروس بحيث يدمج
ملف العدوى بداخله ثم في ملف الصورة مما يجعله اكثر انتشارا.
====================================
المصدر:
جريده لشرق الاوسط العدد 8600 السبت 4 ربيع الاخر1423 هجري