نجحت مراهقة بلجيكية أطلقت على نفسها اسم (جيجا بايت) مرتين عندما نجحت في الأولى في توجيه لطمة قاسية إلى شركة مايكروسوفت في وقت واحد اللطمة الأولى عندما نجحت في تصميم أول فيروس دودي من نوعه يستهدف ضرب منظومة البرامج والتطبيقات الجديدة المعروفة باسم مايكروسوفت نت فيجن التي تحمل الاسم الكودي Net.FrameWork)) بدلا من اسمها السابق (هيلسترووم) والتي تقوم الشركة بتجربة بعض تطبيقاتها حاليا ضمن نظامي تشغيل ويندوز XP وويندوز CE استعدادا لطرحها في شكلها التجاري النهائي لتكون منظومة تطبيقات متكاملة تعمل من خلال منصات التشغيل المختلفة في أجهزة الكمبيوتر الشخصية والخوادم والأجهزة الجوالة وأدوات المساعدة الرقمية .. وقد استخدمت مايكروسوفت أحدث لغات البرمجة في تصميم هذه المنظومة وعلى رأسها لغتا C#و XML.
أما النجاح الثاني فتمثل في نجاح هذه المراهقة التي لا يتجاوز عمرها 17عاما في احتراف برمجة لغة c التي تعتبر أحدث لغات البرمجة في عالم مايكروسوفت واستخدامها في تصميم هذا الفيروس الذي يحمل اسم (Sharpie)
أما عن فيروس شاربي فقد أكد الخبراء أنة قليل الخطورة لكنة يشكل تحديا جديدا لشركة مايكروسوفت التي بات واضحا أنها تعاني من مشاكل وثغرات أمنية مزمنة أدت إلى هز ثقة العملاء فيها مما دعا رئيسها بيل جيتس إلى عقد مؤتمر صحفي أكد فيه أن الشركة بصدد إجراء تغييرات ومراجعة شاملة في إستراتيجيتها الأمنية.
وقال الخبراء إن شاربي يستهدف معظم الأجهزة التي تستخدم تطبيقات (Net.FrameWork) سواء كانت أجهزة شخصية أو خوادم إنترنت وهو ينتشر عبر رسالة بريدية زائفة تحمل عنوانا مثيرا وخادعا لمعظم الضحايا وهو (تعديلات مهمة في ويندوز ImportantWindows Update ) مما يدفع المستخدمين إلى المسارعة بفتحها ظنا منهم أنها موجهة إليهم من شركة مايكروسوفت أما موضوع الرسالة فيقول مضمونة (أهلا.. نرجو منكم سرعة تنصيب التعديلات المرفقة لأنها تحسِّن أداء الجهاز وتؤدي إلى زيادة سرعته بنسبة 50 %) ومع الرسالة هناك ملف مرفق يحمل اسم (Ms02.010.exe) وهو مكون من ثلاثة أجزاء كل منها مكتوب بلغة مختلفة.. والجزء الأول عبارة عن برنامج مخصص لفك الملفات المضغوطة بنظام (Binary) ويقوم تلقائيا بفك الجزأين الثاني والثالث من الفيروس بمجرد النقر على الملف المرفق للرسالة.. أما الجزء الثاني فهو مجرد برنامج بسيط يستخدم في تنصيب الجزء الثالث (الملف التنفيذي للفيروس) داخل القرص الأساسي (c) الذي يضم نظام تشغيل الكمبيوتر وبمجرد تنصيب الفيروس يقوم فورا بالبحث عن أي تطبيقات أو برامج من Net.FrameWork))وعند عدم العثور عليها يقوم بتنصيب ملف يحمل اسم ( VBS. sharpei) يتضمن مخطوطات جافا التي يستخدمها في إرسال ملفاته بشكل جماعي إلى جميع المستخدمين المسجلة عناوينهم في برنامج مايكروسوفت أوت لوك وفي حالة عثوره على أي برامج تنتمي إلى نت فريم وورك يقوم بوضع ملفه التنفيذي في مجلد دليل ويندوز تحت اسم (Cs.exe) بالإضافة إلى نسخة أخرى في قائمة برامج بدء التشغيل ونسخة ثالثة في مجلد الملفات المؤقتة تحت اسم (temp.exe) ثم يبحث عن أي ملف تنفيذي يحمل الامتداد exe ليصيبه وعند إعادة تشغيل جهاز الكمبيوتر تظهر رسالة مكتوبة بلغة فيجوال بيسك يقول مضمونها (لقد أصبت بفيروسwin32.HLLP.Shar p) وبمجردالضغط على أمر (ok) الذي يظهر في الرسالة ينشط الفيروس مرة أخرى ويقوم بإرسال ملفاته التنفيذية إلى أي عنوان موجود في برنامج مايكروسوفت أوت لوك ويؤكد الخبراء أن التخلص من خطورة هذا الفيروس ومضايقاته سهل جدا باستخدام برنامج نورتن 2000 أو من خلال البحث عن ملفاته وحذفها من نظام التشغيل.


المصدر جريدة الجزيرة .......

يعطيك العافيه اخوي عواصف على هذه المعلومات الطيبه