فيروس يحمل اسم Sysbug

من طرف **Admin** الأحد أبريل 19, 2009 2:37 am

فيروس يحمل اسم Sysbug
انطلق مؤخرا فيروس يحمل اسم Sysbug أو Backdoor-CAG، يأتي ضمن رسالة بريد
إلكتروني تحت موضوع ''حول ماري'' 'Re[2] Mary ويزعم أنه يرفق صورا فاضحة
ينما الحقيقة أنه يضم فيروسا خطرا للسيطرة على الكمبيوتر عن بعد.
وصمم الفيروس للعمل على أنظمة ويندوز المختلفة، أي ويندوز 95 و98 و2000 وويندوز ان تي وويندوز ا***** بي وميلينيوم. وتلقت شركات مكافحة الفيروسات تقاريرا عن انتشاره ووروده إلى الكثير من الأنظمة مع عدد محدود من الإصابات. ولا يقوم الفيروس بإعادة توليد نسخ عنه وإرسالها بالبريد ما يجعل احتمال انتشاره محدودا.
ومن جهة أخرى، أعلنت مايكروسوفت عن ثغرة أمنية في نظام ويندوز.وتعتبر هذه الثغرة هي التاسعة من نوعها بعد ثمانية ثغرات أمنية خطيرة أخرى سبقتها.
وتكمن الثغرة الأكثر خطورة داخل برنامج يدعى workstation service، الذي يستخدمه مدراء النظام لإضافة كمبيوترات جديدة للشبكة والقيام ببعض المهام الأخرى.
ففي حالة تلقي البرنامج مقدارا كبيرا من البيانات، من الممكن أن ينهار، ما يعطي القوة لمخترقي الأنظمة للقيام بتثبيت برامج أخرى، ومشاهدة وتغيير أو حذف بيانات معينة من الكمبيوتر. وسيكون المستخدمين الذي قاموا بتحميل آخر ملف إصلاحي patch قامت مايكروسوفت بإصداره من أجل سد الثغرة الأمنية للماسنجر، في مأمن من تعرض كمبيوتراتهم للاختراق بسبب الثغرة الأمنية الموجودة في برنامج .workstation service