دودة W32/Darby-G تقوم بالتناسخ الذاتي إلى مجلدات المشاركة

الاسم التقني: W32/Darby-G
النوع: دودة
مستوى الضرر: متوسط
مدى الانتشار: مرتفع
الأنظمة المستهدفة: جميع أنظمة ويندوز.
تاريخ الاكتشاف: 7أكتوبر 2004م

طريقة الانتشار:
تشير بعض المواقع المتخصصة في مكافحة الفيروسات أن هذه الدودة تقوم بالانتشار عن طريق البريد الإلكتروني حيث تقوم بإرفاق نفسها برسائل ترسل من الجهاز المصاب إلى جميع العناوين المقيدة بسجل العناوين، وكذلك الموجودين ضمن قائمة الأصدقاء بالماسنجر، كما أن إحدى طرق انتقالها عبر تقنية تبادل الملفات Peer-to-Peer عبر منصات الكازا، وتنتشر أيضاً في غرف الدردشة Chat.

الآثار والأضرار:

لم أجد أي تحديد لحجم الأضرار، ولكن تشير بعض المواقع إلى أن الدودة تقوم بالتناسخ الذاتي إلى مجلدات المشاركة، وبعد أن تقوم بإضافة بعض السطور إلى الريجستري تبدأ بعرض رسائل خطأ (زائفة) باللغة الإنجليزية أو الإسبانية عند فتح ملف ما تشير إلى استحالة فتح الملف لتلفه:

"Impossible to open the file. this total or partially damaged"
كما أن من بين ما تقوم به إضافة بعض الأسطر إلى ملفات الإقلاع مثل

autoexec.bat و win.ini.

الوقاية:
أولى خطوات الوقاية هي القيام بحذف أية رسائل تتضمن مرفقات (خصوصاً إن كانت هذه الرسائل باللغة الإنجليزية) فهذه الرسائل عادة تكون مفخخة، إضافة إلى وجوب توفير برنامج مضاد للفيروسات من البرامج التي يمكن الاعتماد عليها، كمثل برنامج AVG والذي يمكن الحصول على نسخة منه دون مقابل من موقعه على الإنترنت: grisoft.com أو برنامج Kaspersky والذي يمكن الحصول على نسخة منه من موقعه على الإنترنت Kaspersky.com، وهذين البرنامجين فضلاً عن قوتهما فإنهما يتميزان أيضاً بالتكامل مع الآوت لوك وبالتالي إحباط أي هجمات فيروسية قبل أن تنفذ إلى جهازك، لكن بشرط: المواظبة على التحديث اليومي لها أو ضبط إعداداتها على التحديث الآلي. كما أن شركة زون ألارم وفرت إصدارتين من برنامجها الشهير ZoneAlarm الاحترافية ونظام الحماية الشامل، حيث تتضمنان حماية ضد ديدان الإنترنت وقد تمت تجربتهما وأثبتتا فعالية عالية، ويمكن الحصول عليهما واستخدامهما لفترة تجريبية من موقع الشركة على الإنترنت:

Zonelabs.com

العلاج:
إذا حدث وشعرت أن جهازك قد أصيب بهذه الدودة وتكرر ظهور رسالة الخطأ التي تحدثنا عنها قبل أن تقرأ هذا الموضوع فهذا يتطلب منك القيام بأحد الإجراءات التالية:
- القيام بتركيب برنامج مضاد الفيروسات وإجراء الفحص الشامل به بعد تحديثه لضمان توفر توقيع الدودة التي أصابت الجهاز.
- القيام بتحميل أداة إزالة للفيروس كأداة ستنجر والتي يمكن الحصول
عليها من عنوانها على الإنترنت
www.g-i.ch/viren/stinger.htm
أو أداة Avast Cleaner ويمكن تحميلها من خلال هذه الوصلة:

http://www.ma3refah.org/protection/ac/

- العمل على إجراء فحص مباشر عبر الإنترنت بواسطة أحد المواقع المتخصصة كمثل موقع باندا وعنوانه

http://www.pandasoftware.com/home/default.asp

أو موقع تريندمايكرو

http://housecall.trendmicro.com/

أو موقع بت ديفيندر وعنوانه

http://bitdefender.com/scan/Msie/index.php

منقول

مشكور ابو سعد على الجهود الرائعة التي تقدمها

بس تر الوصلة الثانية ماتشتغل ... جيت ابضغطها عشان ابشيك جهازي فيه هالدودة ولا لا .. مااشتغلت معي


عموما حملنا برنامج الـ ستينقر لعله يفيد


شاكر لك اهتمامك وحرصك اخي الحبيب

ابوبدر

العفو أخوي

وبالنسبه لجميع الوصلات تم اصلاحها

والمعذره أخي فالخطأ ليس مني بل من جريدة الرياض

اشكرك على مرورك وردك

أبو سعد
السلام عليكم ورحمة الله وبركاته
جزاك الله خير على هذا التحذير وطريقة علاجه عندما يصاب الجهاز بهذه الدودة

dawerd

جزاك الله بالمثل

اشكرك على المرور

الـجــوهــره

العفو اختي

وجزاك الله الجنه وبارك فيك

والحمدلله انك افتكيتي منها

شاكر لك مرورك الكريم

مشكور أبوسعد
عساك على القوه

مشكور اخوي ابو سعد على الموظوع

الضامي

العفو أخوي والله يقويك

اشكرك على مرورك

يـزيـد

العفو يالغالي

مشكور على المرور