||~|| أنواع الفيروسات وكيفية دخولها للجهاز وكيفية الوقاية منها ||~||

[DammaS]

][ بسمـ اللهـ الرحمنـ الرحيمـ ][


انواع الفيروسات وكيفيه دخولها جوالك وكيفية الوقاية منها


ظهر في الآونة الأخيرة جيل جديد من الفيروسات، أرعبت من يستخدمون الهواتف الجوالة. وحقيقة الأمر ان هذه الفيروسات تصيب فقط نوعاً معيناً من الهواتف المحمولة ألا وهي الهواتف الذكية والمسماة بـ Symbian وذلك بسبب استخدامها نظام تشغيل من نوع Symbian وهو نظام قريب من نظام الحاسوب ويندوز. من ما يتيح لمستخدم هذا النوع من الهواتف المحمولة إضافة وإزالة البرامج حسب الإرادة.
وبسبب وجود مثل هذا النظام على الجوالات الحديثة حاليا. أتاح هذا النظام لمبرمجي الفيروسات ان يبدءوا بإنتاج جيل جديد من الفيروسات لنشر الدمار على من يحمل هذا النوع من الهواتف.


ويوجد حاليا عدد من الفيروسات التي تقوم بأعمال تدميرية مختلفة على جوالات السامبيون الذكية، وإليكم قائمة بالفيروسات المنتشرة حاليا.


فايرس Infected by Commwarrior


فايرس الكوم وارير يصنف من نوع الدود وتنتقل عبر البلوتوث وبطاقات الذاكره وهو شبيه جداً بالدودة كوم وريورB
ولكن دودتنا هذي اخطر من سابقتها لأنها تنتشر تلقائيا سواء بالبلوتوث او عبر اي كرت ذاكره يتم ادخاله بالجهاز المصاب
طبعا هالفايرس يقوم بتغيير شعار الخدمه ويضع بدلاً منها عبارة خاصه بالفايرس وهي


فايرس" Infected by Commwarrior "


ومعناها مصاب بفايرس كوم وريور
وعند محاولة العضو إرسال اي رسالة sms او mms تقوم الدود بفتح صفحة انترنت عن طريق الوسائط المتعدده
ويقوم ايضا الفايرس بنشر نفسه عن طريق البحث بالبلوتوث عن الأجهزه القريبه او في نطاق البحث
ويقوم بأرسال نفسه في ملف sis مصاب بالفايرس للأجهزه اللتي يجدها ويتم إرسال الملف بإسم عشوائي لذلك لاأستطيع تحذيركم عن اسم معين فقط انتبهو من أي ملف يتم استقباله من اي شخص
إضافة الى ذلك يقوم الفايرس بإرسال نفسه عن طريق الوسائط المتعدد وبإستخدام الأسماء المخزنه بالجهاز
وعن طريق الرسائل القصيره sms ويرسلها تباعاً للأسماء المخزنه بالجهاز والرسائل


فايرسThe ****s in MMS messages sent by Commwarrior.C contain ****s that are stored in the phone Messaging inbox, thus the messages that Commwarrior.C sends are ****s that the receiving user might expect from the sender.
يتم إرسال الرسائل في الـ sms و mms بعناوين ومحتوى عشوائي سواء من الرسائل الموجوده بالجهاز
والفايرس يعمل على جميع اجهزة السيمبيان Symbian و أي جهاز يقبل الوسائط المتعدده
آخر معلومه عن الفايرس بأنه يقوم بنسخ نفسه بأي كرت ذاكرة سليم يتم ادخاله بالجهاز mmc وايضا اي كرت ذاكره مصاب يتم ادخاله بجهاز سليم
قد تحتوي عناوين او محتويات رسالة الكوم واريور :
CommWarrior Outcast: The dark side of Symbian Force.
CommWarrior v2.0-PRO. Copyright (c) 2005 by e10d0r
CommWarrior is freeware product. You may freely distribute it
in it's original unmodified form.
With best regards from Russia.
OTMOP03KAM HET!
والعبارة الأخيره معناها بالروسية " لا لآموات العقول "


اخيراً تم ايجاد الحل للفيروس الشهير Worm
Commwarrior واللذي طال إنتظاره كثيراً
وعلماً بان الحل لمركز بوكت للهواتف
ويسمح بنقل الموضوع فقط مع كتابة مصدر النقل
والفايرس كما يعلم الأغلبية منا خطورته وفتكه بالموبايلات
أما لمن ليسوا مصابين بالفايرس فسخبرهم البرنامج بعدم إصابة اجهزتهم


فيروس Cabir


ويوجد نوعين من هذا الفيروس وهي EPCC/Cabir وفيروس SymbOS/Cabir . وينتقل هذا الفيروس عبر تقنية البلوتوث الموجودة في أجهزة السامبيون الذكية. ويتم استقباله في جهاز الضحية على ملف باسم Caribe.sis وستجده في مجلد الـ Index وعند الضغط علية لكي يعمل يقوم هذا الفيروس بالعمل مباشرة ونشر نفسه والانتقال من جهاز إلى آخر عبر البلوتوث.
لكي يصلك فيروس الـ Cabir تحتاج إلى تقنية البلوتوث ان تكون في جهازك لذلك الأجهزة التي لا تدعم هذه التقنية لا يمكن لفيروس الـ Cabir الوصول اليها الى عن طريق فيروس آخر. ولكي تمنع انتقال هذا الفيروس إلى جهازك يجب ان لا يكون على الوضع Discover Mode . إذا كان لديك برنامج حماية فسوف يقوم بحذف هذا الفيروس، شركة كاسبرسكاي هي أول شركة اكتشفت هذا الفيروس.


*فيروس ****l Gear


تقول شركة SimWork مكتشفة هذا الفيروس ان هذا هو أول فيروس للهواتف المحمولة الذكية Symbian الذي يقوم بتعطيل برامج الحماية على أجهزة الجوال ليس هذا فحسب بل يقوم أيضا بتعطيل برامج التصفح الخاصة بالإنترنت على الهاتف المحمول.
اسم ****l Gear هو اسم مأخوذ من اسم للعبة تعمل على الهواتف النقالة وهي لعبة خالية من أي مشاكل أو فيروسات ولكن هذا الفيروس يستغل هذا الاسم المشهور لكي ينتشر بسرعة . يقوم هذا الفيروس أيضا بنشر فيروس من نوع آخر تحت اسم ***xxy.sis ويقوم هذا الفيروس بإبطال عمل أزرار الهاتف الجوال وهو ما يسمى بـ ****lGear.A , كما يقوم هذا الفيروس أيضا بنشر فيروس الـ Cabir


*فيروس Lasco A


قام بعمل هذا الفيروس مبرمج من البرازيل، وينتقل هذا النوع من الفيروسات عبر تقنية البلوتوث أو ان يقوم بإلحاق نفسه من ضمن برامج أخرى. ويعتبر هذا النوع من الفيروسات أول فيروس يقوم باستخدام طريقتين مختلفتين في التنقل في نفس الوقت. ويصيب هذا الفيروس أيضا هواتف الـ Symbian ويلحق نفسه بملفات الـ SIS وتعني Symbian Instlation System . وكما ذكرت شركات الحماية ان هذا الفيروس سوف يبدأ بالعمل وذلك بعد الضغط على ملف الـ SIS المصاب. أحد الأعراض التي قد تدل على وجود فيروس لاسكو في الهاتف هي ان مؤشر البطارية يبين لك ان البطارية شارفت على الانتهاء مع ان الجهاز لا يزال يوجد فيه طاقه كافية للعمل لساعات.


*فيروس Skulls


هذا الفيروس مختلف عن الفيروسات الأخرى حيث يقوم هذا الفيروس بعمليات محددة على الهواتف المحمولة ويعمل هذا الفيروس فقط على أجهزة النوكيا 7610 ويعتبر من اصعب الفيروسات عملا ، وينقل عن طريق جهاز الكمبيوتر الموصل بجوالك ومن ثم يجب عليك ان تقوم بتثبيته ويقوم هذا الفيروس بإبطال عمل Nokia Theme Manger وبعد ذلك بتحويل كل الصور والأيقونات على الجوال إلى جماجم ثم يقوم بعد ذلك بإبطال عمل الهاتف بالكامل فيقوم الهاتف فقط باستقبال وإرسال المكالمات لا اكثر. الجيل الجديد من هذا الفيروس والمسمى Skulls B يقوم بانتقال من جهاز إلى آخر عن طريق تقنية البلوتوث. وقد قيل ان في البداية كان هذا الفيروس هو نتيجة تحدٍ بين مبرمج فيروسات وشركة هاتف لإثبات ان جوالات السامبيون بإمكانها ان تصاب بفيروس بكل سهولة.


إجراء شركات الهواتف المحمولة


أعلنت شركة نوكيا أنها سوف تقوم بإدخال برامج الحماية من الفيروسات مع أجهزتها الجديدة وذلك عن طريق دمج برنامج F-Secure في الهاتف وسوف يشاهد ذلك في جهاز نوكيا الجديد 6670.
وكما سوف تسمح الشركة لمستخدمي هواتفها ان يقوموا بتحميل هذا البرنامج من موقع الشركة وذلك عن طريق الاتصال الأمن SSL.


‘‘ طرق الحماية ‘‘


* وطريقة إزالة الفايرس فقط قم بإرسال المضاد للموبايل وتثبيت المضاد
ثم شغل المضاد وسيخبرك بأزالة الفايرس من جهازك (في حالة اصابة الفايرس لجهازك )


* عدم استقبال اي ملف بلوتوث غير معروف وتثبيته في الهاتف


* عدم تثبيت اي رسائل mmc غير معروفة (ارسال البرامج عن طريق رسائل mmc)