* الرياض حمد البدراني
حذر خبراء في امن المعلوماتية يوم الخميس الماضي من ظهور فايروس مخرب خطير يدعى BUBBLEBOY شبيه الى حد كبير بفايروس ميليسيا الذي تسبب في اثار مدمرة على اجهزة الكمبيوتر في مختلف انحاء العالم, واوضحت عدة مواقع متخصة في مكافحة الفايروسات على الانترنت ان الفايروس الجديد بمقدوره المهاجمة عن طريق البريد الاليكتروني حتى لو لم يقم المستخدم بفتح الملف المرفق الذي يجيء معه عادة ويقوم الفايروس بنسخ نفسه عدة مرات ومن ثم يقوم بارسال رسائل متضمنة للفيروس الى قائمة الاشخاص المسجلين لدى المستخدم ويشبه الى حد كبير ما يقوم به فايروس ميليسيا السابق الذي ظهر مطلع العام الحالي 1999م وهذا الفايروس الجديد لا يقوم بسرقة كلمات السر او حذف الملفات كما كانت تقوم به الفايروسات السابقة وانما يقوم بتوليد نفسه عدة مرات وارساله الى قائمة المسجلين لدى المستخدم في بريده الاليكتروني وبعد وصول الرسالة (الملغومة) المتضمنة للفيروس فانه يقوم بانشاء ملف تحت الاسم UPDATE. HTA في بدء التشغيل في الويندوز وعند اعادة تشغيل الجهاز مرة اخرى يقوم الفيروس بتنشيط نفسه وارسال عدة رسائل للمسجلين في برنامج البريد ليقوم بالانتشار الى اكبر عدد ممكن من المستخدمين في وقت قياسي.
جدير بالذكر ان فايروس BUBBLEBOY أو الولد الفقاعي مرتبط اسمه بشخصية تلفزيونية مشتقة من احدى المسلسلات الامريكية الشهيرة.
واوضح الخبراء ان ما يقلقهم من هذا الفيروس المزعج هو انه يمكنه اصابة الاشخاص المتلقين للرسالة المصابة بالفيروس الجديد حتى من دون فتح الرسالة المصابة من خلال لوحة اظهار الرسائل الموجودة في النصف الاسفل من برنامج الاوت لوك OUTLOOK كما أن تأثيره يمتد الى برامج اخرى مثل برنامج مايكروسوفت اكستشينج ولوتس نوتس غير المستبعدة من تأثيره وبعد اعادة تشغيل الجهاز المصاب بالفيروس الجديد تظهر ايقونة كما في الصورة توضح ان BUBBLEBOY قد عاد من جديد.
كيف تكتشف الفيروس
يمكن اكتشاف الفيروس الجديد من خلال النقر على ايقونة ابدأ واختيار تشغيل ثم كتابة امر REGEDIT الخاص بتفحص مجلدات النظام الاساسية ومن ثم موافق لتظهر لك مجلدات عددية اختر منها HKEY , LOCAL, MACHINE ومن ثم النقر عليها لتظهر عدة مجلدات اخرى اختر منها مجلد SOFTWARE ثم ستجده متخفيا تحت مجلد OUTLOOK. BUBBLEBOY = OUTLOOK. BUBBLEBOY 1.0 BY ZULU ويمكن ان يوجد تحت هذا المجلد الاصدار الثاني من الفايروس 1.1 اما الطريقة الثانية لكشف الفيروس في الجهاز المصاب فتتمثل في نفس الخطوات السابقة وهي HKEY/LOCAL/ MACHINE/ SOFTWARE/ MICROSOFT وبعد ذلك اختيار المجلد CURRENTVERSION/ REGISTERDORGANIZATIN = VANDELAY INDUSTRIES.
الحماية من الفيروس الجديد
للحماية من هذا الفيروس (المزعج) ينبغي على المستخدم تحديث مكونات الامان في نظام التشغيل ويندوز 95/98 الخاص به من خلال موقع مايكروسوفت على العنوان التالي:
HTTP:// SUPPORT. MICROSOFT. COM/ SUPPORT/KB/ARTICLES/Q240/3/08. ASP.
وفي حالة عدم استعمال المستخدم لاي من محررات النصوص الخاصة بلغة الانترنت HTML فانه يمكنه الذهاب لجهاز الكمبيوتر ومن ثم عرض ثم اختيار المجلدات ثم عرض كافة الملفات وحذف ملفات HTML APPLICATON وستظهر شاشة تحذيرية مفادها انه في حالة الحذف فإنك لن تتمكن من فتح ملفات HTML انقر موافق لتتم عملية الحذف وهنا ننصح بعدم اجراء تلك العملية الا في حالة التأكد تماماً من أن الفيروس قد وصل إلى جهاز المستخدم.