مجالس الرويضة لكل العرب - هام : سد ثغرة فيروس (كونفيكر)

السلام عليكم ورحمة الله وبركاته

http://www.alkaka.com/demo/binary.jpg

http://www.alkaka.com/demo/conficker-final.png

اضغط هنا لتحميل الرقعة لسدها نظام أكس بي اللغة العربية

اضغط هنا لتحميل الرقعة لسدها نظام اكس بي الإنجليزي

عرضت مايكروسوفت مكافأة قدرها 250 الف دولار من أجل العثور على من يقف وراء فيروس الكمبيوتر داونادوب/ كونفيكر.
فمنذ بدا هذا الفيروس انتشاره في أكتوبر عام 2008 نجح في إصابة ملايين اجهزة الكمبيوتر في أنحاء العالم بالعدوى.
وأقدمت مايكروسوفت على هذه الخطوة لأنها تعتبر هذه الدودة التي تضرب أجهزة الكمبيوتر بمثابة هجوم إجرامي.
وقال جورج ستاثاكوبولوس، وهو من مجموعة مايكروسوفت "إن المسؤول عن إطلاق هذا الفيروس لابد أن تتم محاسبته".
واضاف قائلا لبي بي سي "إن مايكروسوفت لن تقف مكتوفة الأيدي وهي تشاهد نشاط هؤلاء الناس".
وافادت الأنباء أن اكثر من 12 مليون جهاز كمبيوتر في أنحاء العالم أصيبت بهذه العدوى.
وهذا الفيروس عبارة عن برنامح يستنسخ نفسه ويهاجم الشبكات واجهزة الكمبيوتر التي لم يتم تحديثها ببرامج ويندوز التأمينية الحديثة.
ويمكن للفيروس ان يضرب من خلال وصله الانترنت أو الإختفاء في ذاكرة "اليو اس بي" الذي ينتقل من جهاز لآخر.
ويتيح الفيروس لقراصنة الكمبيوتر ان يسرقوا المعلومات المالية او الشخصية , كما يستهدف اجهزة الكمبيوتر الشخصية ويعرضها لخطر القرصنة ,بالاضافة الى اختراق شبكات الشركات.
وينصح الخبراء بضرورة تحديث برمجيات مكافحة الفيروسات، بالإضافة إلى تحميل التحديث الأمني الذي أصدرته "مايكروسوفت" لمواجهة تلك الدودة.
ما هو ( كونفيكر ) ؟
هو آخر انواع الفيروسات ( دودة ) المكتشفة فائقة الإنتشار ، ويسمى ايضاً بــ ( Downadup ) او ( Kido ) ، وهو منتشر بشكل كبير في شبكة الانترنت وقد سبب ذعراً كبيراً خاصة لخبراء الامن والحماية ، عدد الاجهزة المصابة بهذا الفيروس لا يقل عن عشرة ملايين جهاز حول العالم ، والقائمة في ازدياد ، انتشارة سريع جداً واغلب الدول المتضررة ( الصين ، البرازيل ، الهند وغيرها ) .

هذة الدودة ضررها الرئيسي ليس بإستغلال ثغرة في النظام فحسب ، ولكنها تتميز ايضاً بإسلوب متطور وذكي في السيطرة على الرقم السري الخاص بــ ( admin ) وتستخدمه بطريقة تستغل فيها موارد النظام المهمه ، وهذا مما يجعل من الصعب إزالتها ، كما تستطيع هذة الدودة نسخ نفسها على ( الفلاش ميموري ) ، وهذا مما يزيد سرعة الانتشار ويعقد عملية السيطرة عليها .

ماهي الاضرار التي خلفتها هذة الدودة ؟

هذة الدودة لم تخلف اضرارا خطيرة حتى الان ، ولكن ضررها الرئيسي حتى الآن هو منع المستخدمين من إنزال تحديثات الويندوز الاخيرة وبرامج الحماية التي قد توقف عمل هذة الدودة ، إن ما يقلق خبراء الامن فعلياً هو إطلاق المرحلة الثانية من دورة حياة هذة الدودة التي قد تؤدي الى السيطرة على موارد الكمبيوتر بشكل كامل ومنها على سبيل المثال لا الحصر سرقة المعلومات البنكية وارقام بطاقات الائتمان وغيرها .

كيف تعرف ان جهازك مصاب بهذا الفيروس ؟ وما هي اعراض الاصابة ؟

الدودة الآن في حالة خمول او سبات ، وينتظر المزيد من التعليمات البرمجية ( الشفرات ) ، هذة الدودة صعبة الاكتشاف ما لم يتم تحديث برنامج مكافحة الفيروسات الى التحديث الاخير من الشركة الام ، عموماً فإن اهم اعراض الاصابة كالتالي :

1- إذا لاحظت ان سرعة الانترنت بطيئة نوعا ما وبشكل غير إعتيادي .
2- إذا لاحظت ان برنامج مكافح الفيروسات يتم تعطيلة (Disable ) بدون تدخل من المستخدم وبشكل غير متوقع .
3- اذا كنت لا تستطيع الوصول الى بعض مواقع الانترنت المختصة بأمن وحماية انظمة الحواسيب ، مثلا موقع bitdefender .

هل تشكل هذة الدودة تهديد على أمن الانترنت والحواسيب الشخصية ؟
تعتبر هذة الدودة ذات انتشار واسع وسريع ، وقد اخذت نصيبها الكبير في وسائل الاعلام المختلفة ، ولكن يبقى ان نرى المستقبل وما سوف تحدثة هذة الدودة على مستوى العالم .
ماذا يمكن ان تفعلة لتبقي جهازك في مأمن من خطر هذة الدودة ؟
شركة مايكروسوفت اصدرت ( برنامج إصلاح ) او ( HotFix) ـ الرابط في الاعلى ـ وذلك للحماية من هذة الدودة ، ولكن حسب الإحصائيات فإن 30 % من مستخدمي ويندوز لم يقوموا بتنزيل هذا التحديث حتى الآن ، لذا نرجو التأكد من تحديث الويندوز بشكل تلقائي وايضا تحديث برامج مكافحة الفيروسات بشكل دوري ، كما نرجو التأكد من عمل التالي :
1- تعطيل خاصية القراءة التلقائية للفلاش ميموري ، وذلك للحماية من إنتقال الدودة بشكل سريع ومخفي الى داخل ملفات النظام ، وقبل ذلك فحص الفلاش ميموري ببرنامج مكافح الفيروسات قبل فتح اي ملف او مجلد او غيرة .
وطريقة التعطيل لمن لا يعرفها كالتالي :
1- ابدأ -- > تشغيل
2- اكتب الامر التالي : gpedit.msc
3- سوف يظهر لك صندوق اسمه ( نهج المجموعه ) . اختار من القائمة اليمنى ( تكوين الكمبيوتر ) ثم اختار ( قوالب الإدارة ) .
4- من قوالب الادارة اختار ( النظام )
5- على الجهة اليسرى ابحث عن ( إيقاف تشغيل القراءة التلقائية ) ثم اضغط دبل كليك عليها .
6- اختر ( ممكن ) ثم اختار ( كافة محركات الاقراص ) ثم اضغط موافق

نصائح مهمة :

1- حافظ على تحديثات الويندوز ونظام مكافحة الفيروسات والجدار الناري .
2- حافظ على الحرص على عادات التصفح الآمنه مثل ( عدم فتح مرفقات البريد الالكتروني من عناوين غير معروفه ، عدم تحميل الملفات من مواقع مشكوك فيها ، ابتعد عن المواقع المشبوهه والغير آمنه

ملاحظة
الوندوز المعرب اقصد ( انجليزي + التعريب )
يعتبر النظام انجليزي

منقوووول ...