حذرت شركة التكنولوجيات الألمانية المتطورة AGT التي تركز على توفير حلول تأمين شبكات المعلومات والاتصالات لمنطقة الخليج والشرق الأوسط وشركة F-Secure لتأمين الشبكات ومكافحة الفيروسات الإلكترونية، مستخدمي الكمبيوتر في المنطقة من نوع جديد متغير من الفيروس الإلكتروني زافي، وهو “زافي. بي" afi.B الذي يتسلل عبر البريد الإلكتروني والذي تم رصده في حالة نشطة يوم الجمعة 11 يونيو/ حزيران الجاري. وكانت الشركة قد رفعت درجة التأهب للرصد والمتابعة إلى المستوى 2 اعتبارا من الأحد الماضي، وذلك في ضوء سرعة انتشار هذا الفيروس. ويمكن لهذا الفيروس أن ينتشر عبر البريد الإلكتروني من خلال الملحقات المتغيرة PIF.- EXE- COM. كما أن الفيروس يرسل الرسائل بعدة لغات مختلفة مثل الإنجليزية، الفرنسية، الروسية،الاسبانية، السويدية، الألمانية، الفنلندية، الإيطالية، وغيرها. ومثل أي فيروس عادي آخر فإن Zafi.B يجمع العناوين من حافظات عناوين المستخدمين ثم ينتشر عن طريق إرسال نفسه لتلك العناوين. وعندما ينشط الفيروس فإنه ينسخ نفسه عدة مرات على كل أنظمة تشغيل “ويندوز" سواء في شكلgDLL أو EXE.. بعد ذلك يقوم الفيروس بإجراء مسح عبر كل الملفات المخزنة في النظام ويعيد تشكيلها على هيئة الملفات الخاصة بتخزين برنامج Win amp 7.0 أو برنامج Total Commander 7.0 بالنسبة لكل ملفات الحفظ المحتوية على كلمتي المشاركة أو التحميل في اسمها. وبالإضافة إلى ذلك فإن الفيروس الجديد يعطل وينهي كل التطبيقات المحمية بنظام مكافحة الفيروسات داخل ملفاتها. وتسعى شركة AGT عبر الشراكة الاستراتيجية مع شركةF-Secure إلى توفير أحدث تكنولوجيات وحلول مكافحة الفيروسات والأمن الإلكتروني وحيطان الصد ومنع الاختراق والتشفير إلى المؤسسات والشركات ومستخدمي الكمبيوتر في المنطقة العربية. وقال أنس شبيب المدير العام ل AGT الشركة تعزز موقعها في الشرق الأوسط. ونشعر بالفخر إزاء قدرتنا على تقديم حلول وتكنولوجيات-Secure للمنطقة، خصوصاً في الوقت الذي تتزايد فيه التحديات التي تواجه المؤسسات والمستخدمين العرب. ومن جانبه قال ميكائيل البريخت مدير الإنتاج في F-Secure إن هذا الفيروس ذكي وله خصائص تجعل بمقدوره تعطيل وضرب حيطان الصد والبرامج الأخرى لمكافحة الفيروسات، وذلك بهدف مساعدة نفسه على الانتشار الأسرع. وأوضح أن هذا ليس كل ما في الأمر، فالمدهش في هذا الفيروس هو أن الرسالة المصابة تأتي بأكثر من لغة، بينما تستخدم معظم الفيروسات شائعة الانتشار اللغة الإنجليزية فقط. وتلك الصفة في هذا الفيروس قد تخدع المستخدم وتجعله يفتح الرسالة، وهنا تتسلل الدودة أو الفيروس. وللإطلاع على نماذج من الرسائل باللغات الأخرى، والمزيد من التفاصيل الفنية حول الفيروس Zafi.B يمكن الرجوع إلى قاعدة البيانات الخاصة بمواصفات الفيروسات الإلكترونية والمتاحة على موقع F-Secure التالي: http://www.f-secure.com/ v-descs/zafi_b.shtml لرصد وإزالة الفيروسZafi.B كما يمكن تحميل برنامج مكافحة الفيروسات الخاص بالشركة من الموقع التالي: http://www.f-secure.com
