فيروس Zafi.B مختلط الجنس وعالي الخطورة

الاسم التقني: Zafi.B
مستوى الضرر: متوسط.
النشأة: هنغاريا.
مدى الانتشار: مرتفع جداً.
أسماء أخرى. Worm.Zafi.b W32/Zafi.b@MM. Win23/Zafi.B W32.Erkez.B@mm PE_ZAFI.B
..1.عملها وطريقة انتشارها:
منذ فترة وهذا الفيروس يحتل مكاناً متقدماً في مدى الإصابة وسرعة الانتشار، فهو ليس من فئة الديدان فحسب بل جنس مختلط صنفته أغلب المواقع المتخصصة في مكافحة الفيروسات على أنه دودة بريدية، بينما ترى شركة Trend Mocro أنه فيروس من فئة ملوثة الملفات، وبالفعل هو كذلك، لأنه يأخذ طريقين في الانتشار، طريق ذكي عن طريق إرسال نفسه عبر البريد الإلكتروني من الجهاز المصاب إلى جميع العناوين البريدية المسجلة فيه، وطريق تقليدي ينتقل فيه من خلال ملفات ملوثة يتم تبادلها عبر شبكات العمل ومنصات تبادل الملفات المعروفة باسم Peer - Peer والتي يرمز لها عادة بـ P2P. ويتمثل دوره بتقويض عمل بعض برامج الحماية ويجعل من الجهاز عرضة للإصابة بالفيروسات والاختراقات.
تتمثل الوقاية بتركيب برنامج حماية موثوق يقوم بالتحديث اليومي (على الأقل) ويتمتع بحساسية معقولة ضد الفيروسات والملفات المريبة، ومن أفضل البرامج في هذا المجال برنامج Kaspersky الروسي والذي يمكن الحصول على نسخة منه من خلال موقعه على الانترنت www.kaspersky.com. كما ينصح بعدم تحميل أي ملفات من مواقع مشبوهة وكذلك عدم استقبال أي ملفات من الآخرين قبل فحصها، والحذر أيضاً من رسائل البريد المفخخة والتي عادة ما تحمل معها ملفات مرفقة حتى وإن كان العنوان جذاباً.
العلاج
بعد أن تطرقنا لسبل الوقاية بقي أمامنا التعرف على العلاج لو حدثت الإصاب بالفعل حيث إن أبرز أعراض الإصابة توقف الويندوز عند بداية الدخول (في بعض الأحيان) أو توقف برامج الحماية بشكل مفاجئ، فعند الشك بالإصابة يمكن الاستعانة بأداة ستينجر الأكثر شهرة والتي وفرتها (مجاناً) شركة مكافي المتخصصة في مجال أمن المعلومات ويمكن الحصول على نسخة منها من خلال العنوان التالي:
www.g_i.ch/viren/stinger.htm