ظهر في الآونة الأخيرة جيل جديد من الفيروسات، أرعبت من
يستخدمون الهواتف الجوالة. وحقيقة الأمر ان هذه الفيروسات تصيب فقط نوعاً
معيناً من الهواتف المحمولة ألا وهي الهواتف الذكية والمسماة بـ Symbian
وذلك بسبب استخدامها نظام تشغيل من نوع Symbian وهو نظام قريب من نظام
الحاسوب ويندوز. من ما يتيح لمستخدم هذا النوع من الهواتف المحمولة إضافة
وإزالة البرامج حسب الإرادة.
وبسبب وجود مثل هذا النظام على الجوالات الحديثة حاليا. أتاح هذا النظام
لمبرمجي الفيروسات ان يبدءوا بإنتاج جيل جديد من الفيروسات لنشر الدمار على
من يحمل هذا النوع من الهواتف.
ويوجد حاليا عدد من الفيروسات التي تقوم بأعمال تدميرية مختلفة على جوالات
السامبيون الذكية، وإليكم قائمة بالفيروسات المنتشرة حاليا.
فايرس Infected by Commwarrior
فايرس الكوم وارير يصنف من نوع الدود وتنتقل عبر البلوتوث وبطاقات الذاكره وهو شبيه جداً بالدودة كوم وريورB
<<< الي اذا تذكرون نزلت قبل تقريبا 11 شهر في شهر 3/2005
ولكن دودتنا هذي اخطر من سابقتها لأنها تنتشر تلقائيا سواء بالبلوتوث او عبر اي كرت ذاكره يتم ادخاله بالجهاز المصاب
طبعا هالفايرس يقوم بتغيير شعار الخدمه ويضع بدلاً منها عبارة خاصه بالفايرس وهي
فايرس" Infected by Commwarrior "
ومعناها مصاب بفايرس كوم وريور
وعند محاولة العضو إرسال اي رسالة sms او mms تقوم الدود بفتح صفحة انترنت عن طريق الوسائط المتعدده
ويقوم ايضا الفايرس بنشر نفسه عن طريق البحث بالبلوتوث عن الأجهزه القريبه او في نطاق البحث
ويقوم بأرسال نفسه في ملف sis مصاب بالفايرس للأجهزه اللتي يجدها ويتم
إرسال الملف بإسم عشوائي لذلك لاأستطيع تحذيركم عن اسم معين فقط انتبهو من
أي ملف يتم استقباله من اي شخص
إضافة الى ذلك يقوم الفايرس بإرسال نفسه عن طريق الوسائط المتعدد وبإستخدام الأسماء المخزنه بالجهاز
وعن طريق الرسائل القصيره sms ويرسلها تباعاً للأسماء المخزنه بالجهاز والرسائل
فايرسThe
****s in MMS messages sent by Commwarrior.C contain ****s that are
stored in the phone Messaging inbox, thus the messages that
Commwarrior.C sends are ****s that the receiving user might expect from
the sender.
يتم إرسال الرسائل في الـ sms و mms بعناوين ومحتوى عشوائي سواء من الرسائل الموجوده بالجهاز
والفايرس يعمل على جميع اجهزة السيمبيان Symbian و أي جهاز يقبل الوسائط المتعدده
آخر معلومه عن الفايرس بأنه يقوم بنسخ نفسه بأي كرت ذاكرة سليم يتم ادخاله
بالجهاز mmc وايضا اي كرت ذاكره مصاب يتم ادخاله بجهاز سليم
قد تحتوي عناوين او محتويات رسالة الكوم واريور :
CommWarrior Outcast: The dark side of Symbian Force.
CommWarrior v2.0-PRO. Copyright (c) 2005 by e10d0r
CommWarrior is freeware product. You may freely distribute it
in it's original unmodified form.
With best regards from Russia.
OTMOP03KAM HET!
والعبارة الأخيره معناها بالروسية " لا لآموات العقول "
[b]اخيراً تم ايجاد الحل للفيروس الشهير Worm
Commwarrior واللذي طال إنتظاره كثيراً
وعلماً بان الحل لمركز بوكت للهواتف
ويسمح بنقل الموضوع فقط مع كتابة مصدر النقل
والفايرس كما يعلم الأغلبية منا خطورته وفتكه بالموبايلات
أما لمن ليسوا مصابين بالفايرس فسخبرهم البرنامج بعدم إصابة اجهزتهم
فيروس Cabir
ويوجد نوعين من هذا الفيروس وهي EPCC/Cabir وفيروس SymbOS/Cabir . وينتقل
هذا الفيروس عبر تقنية البلوتوث الموجودة في أجهزة السامبيون الذكية. ويتم
استقباله في جهاز الضحية على ملف باسم Caribe.sis وستجده في مجلد الـ Index
وعند الضغط علية لكي يعمل يقوم هذا الفيروس بالعمل مباشرة ونشر نفسه
والانتقال من جهاز إلى آخر عبر البلوتوث.
لكي يصلك فيروس الـ Cabir تحتاج إلى تقنية البلوتوث ان تكون في جهازك لذلك
الأجهزة التي لا تدعم هذه التقنية لا يمكن لفيروس الـ Cabir الوصول اليها
الى عن طريق فيروس آخر. ولكي تمنع انتقال هذا الفيروس إلى جهازك يجب ان لا
يكون على الوضع Discover Mode . إذا كان لديك برنامج حماية فسوف يقوم بحذف
هذا الفيروس، شركة كاسبرسكاي هي أول شركة اكتشفت هذا الفيروس.
*فيروس ****l Gear
تقول شركة SimWork مكتشفة هذا الفيروس ان هذا هو أول فيروس للهواتف
المحمولة الذكية Symbian الذي يقوم بتعطيل برامج الحماية على أجهزة الجوال
ليس هذا فحسب بل يقوم أيضا بتعطيل برامج التصفح الخاصة بالإنترنت على
الهاتف المحمول.
اسم ****l Gear هو اسم مأخوذ من اسم للعبة تعمل على الهواتف النقالة وهي
لعبة خالية من أي مشاكل أو فيروسات ولكن هذا الفيروس يستغل هذا الاسم
المشهور لكي ينتشر بسرعة . يقوم هذا الفيروس أيضا بنشر فيروس من نوع آخر
تحت اسم Sexxxy.sis ويقوم هذا الفيروس بإبطال عمل أزرار الهاتف الجوال وهو
ما يسمى بـ ****lGear.A , كما يقوم هذا الفيروس أيضا بنشر فيروس الـ Cabir
*فيروس Lasco A
قام بعمل هذا الفيروس مبرمج من البرازيل، وينتقل هذا النوع من الفيروسات
عبر تقنية البلوتوث أو ان يقوم بإلحاق نفسه من ضمن برامج أخرى. ويعتبر هذا
النوع من الفيروسات أول فيروس يقوم باستخدام طريقتين مختلفتين في التنقل في
نفس الوقت. ويصيب هذا الفيروس أيضا هواتف الـ Symbian ويلحق نفسه بملفات
الـ SIS وتعني Symbian Instlation System . وكما ذكرت شركات الحماية ان هذا
الفيروس سوف يبدأ بالعمل وذلك بعد الضغط على ملف الـ SIS المصاب. أحد
الأعراض التي قد تدل على وجود فيروس لاسكو في الهاتف هي ان مؤشر البطارية
يبين لك ان البطارية شارفت على الانتهاء مع ان الجهاز لا يزال يوجد فيه
طاقه كافية للعمل لساعات.
*فيروس Skulls
هذا الفيروس مختلف عن الفيروسات الأخرى حيث يقوم هذا الفيروس بعمليات محددة
على الهواتف المحمولة ويعمل هذا الفيروس فقط على أجهزة النوكيا 7610
ويعتبر من اصعب الفيروسات عملا ، وينقل عن طريق جهاز الكمبيوتر الموصل
بجوالك ومن ثم يجب عليك ان تقوم بتثبيته ويقوم هذا الفيروس بإبطال عمل
Nokia Theme Manger وبعد ذلك بتحويل كل الصور والأيقونات على الجوال إلى
جماجم ثم يقوم بعد ذلك بإبطال عمل الهاتف بالكامل فيقوم الهاتف فقط
باستقبال وإرسال المكالمات لا اكثر. الجيل الجديد من هذا الفيروس والمسمى
Skulls B يقوم بانتقال من جهاز إلى آخر عن طريق تقنية البلوتوث. وقد قيل ان
في البداية كان هذا الفيروس هو نتيجة تحدٍ بين مبرمج فيروسات وشركة هاتف
لإثبات ان جوالات السامبيون بإمكانها ان تصاب بفيروس بكل سهولة.
إجراء شركات الهواتف المحمولة
أعلنت
شركة نوكيا أنها سوف تقوم بإدخال برامج الحماية من الفيروسات مع أجهزتها
الجديدة وذلك عن طريق دمج برنامج F-Secure في الهاتف وسوف يشاهد ذلك في
جهاز نوكيا الجديد 6670.
وكما سوف تسمح الشركة لمستخدمي هواتفها ان يقوموا بتحميل هذا البرنامج من موقع الشركة وذلك عن طريق الاتصال الأمن SSL.
‘‘ طرق الحماية ‘‘
* وطريقة إزالة الفايرس فقط قم بإرسال المضاد للموبايل وتثبيت المضاد
ثم شغل المضاد وسيخبرك بأزالة الفايرس من جهازك (في حالة اصابة الفايرس لجهازك )
* عدم استقبال اي ملف بلوتوث غير معروف وتثبيته في الهاتف
* عدم تثبيت اي رسائل mmc غير معروفة (ارسال البرامج عن طريق رسائل mmc)
يستخدمون الهواتف الجوالة. وحقيقة الأمر ان هذه الفيروسات تصيب فقط نوعاً
معيناً من الهواتف المحمولة ألا وهي الهواتف الذكية والمسماة بـ Symbian
وذلك بسبب استخدامها نظام تشغيل من نوع Symbian وهو نظام قريب من نظام
الحاسوب ويندوز. من ما يتيح لمستخدم هذا النوع من الهواتف المحمولة إضافة
وإزالة البرامج حسب الإرادة.
وبسبب وجود مثل هذا النظام على الجوالات الحديثة حاليا. أتاح هذا النظام
لمبرمجي الفيروسات ان يبدءوا بإنتاج جيل جديد من الفيروسات لنشر الدمار على
من يحمل هذا النوع من الهواتف.
ويوجد حاليا عدد من الفيروسات التي تقوم بأعمال تدميرية مختلفة على جوالات
السامبيون الذكية، وإليكم قائمة بالفيروسات المنتشرة حاليا.
فايرس Infected by Commwarrior
فايرس الكوم وارير يصنف من نوع الدود وتنتقل عبر البلوتوث وبطاقات الذاكره وهو شبيه جداً بالدودة كوم وريورB
<<< الي اذا تذكرون نزلت قبل تقريبا 11 شهر في شهر 3/2005
ولكن دودتنا هذي اخطر من سابقتها لأنها تنتشر تلقائيا سواء بالبلوتوث او عبر اي كرت ذاكره يتم ادخاله بالجهاز المصاب
طبعا هالفايرس يقوم بتغيير شعار الخدمه ويضع بدلاً منها عبارة خاصه بالفايرس وهي
فايرس" Infected by Commwarrior "
ومعناها مصاب بفايرس كوم وريور
وعند محاولة العضو إرسال اي رسالة sms او mms تقوم الدود بفتح صفحة انترنت عن طريق الوسائط المتعدده
ويقوم ايضا الفايرس بنشر نفسه عن طريق البحث بالبلوتوث عن الأجهزه القريبه او في نطاق البحث
ويقوم بأرسال نفسه في ملف sis مصاب بالفايرس للأجهزه اللتي يجدها ويتم
إرسال الملف بإسم عشوائي لذلك لاأستطيع تحذيركم عن اسم معين فقط انتبهو من
أي ملف يتم استقباله من اي شخص
إضافة الى ذلك يقوم الفايرس بإرسال نفسه عن طريق الوسائط المتعدد وبإستخدام الأسماء المخزنه بالجهاز
وعن طريق الرسائل القصيره sms ويرسلها تباعاً للأسماء المخزنه بالجهاز والرسائل
فايرسThe
****s in MMS messages sent by Commwarrior.C contain ****s that are
stored in the phone Messaging inbox, thus the messages that
Commwarrior.C sends are ****s that the receiving user might expect from
the sender.
يتم إرسال الرسائل في الـ sms و mms بعناوين ومحتوى عشوائي سواء من الرسائل الموجوده بالجهاز
والفايرس يعمل على جميع اجهزة السيمبيان Symbian و أي جهاز يقبل الوسائط المتعدده
آخر معلومه عن الفايرس بأنه يقوم بنسخ نفسه بأي كرت ذاكرة سليم يتم ادخاله
بالجهاز mmc وايضا اي كرت ذاكره مصاب يتم ادخاله بجهاز سليم
قد تحتوي عناوين او محتويات رسالة الكوم واريور :
CommWarrior Outcast: The dark side of Symbian Force.
CommWarrior v2.0-PRO. Copyright (c) 2005 by e10d0r
CommWarrior is freeware product. You may freely distribute it
in it's original unmodified form.
With best regards from Russia.
OTMOP03KAM HET!
والعبارة الأخيره معناها بالروسية " لا لآموات العقول "
[b]اخيراً تم ايجاد الحل للفيروس الشهير Worm
Commwarrior واللذي طال إنتظاره كثيراً
وعلماً بان الحل لمركز بوكت للهواتف
ويسمح بنقل الموضوع فقط مع كتابة مصدر النقل
والفايرس كما يعلم الأغلبية منا خطورته وفتكه بالموبايلات
أما لمن ليسوا مصابين بالفايرس فسخبرهم البرنامج بعدم إصابة اجهزتهم
فيروس Cabir
ويوجد نوعين من هذا الفيروس وهي EPCC/Cabir وفيروس SymbOS/Cabir . وينتقل
هذا الفيروس عبر تقنية البلوتوث الموجودة في أجهزة السامبيون الذكية. ويتم
استقباله في جهاز الضحية على ملف باسم Caribe.sis وستجده في مجلد الـ Index
وعند الضغط علية لكي يعمل يقوم هذا الفيروس بالعمل مباشرة ونشر نفسه
والانتقال من جهاز إلى آخر عبر البلوتوث.
لكي يصلك فيروس الـ Cabir تحتاج إلى تقنية البلوتوث ان تكون في جهازك لذلك
الأجهزة التي لا تدعم هذه التقنية لا يمكن لفيروس الـ Cabir الوصول اليها
الى عن طريق فيروس آخر. ولكي تمنع انتقال هذا الفيروس إلى جهازك يجب ان لا
يكون على الوضع Discover Mode . إذا كان لديك برنامج حماية فسوف يقوم بحذف
هذا الفيروس، شركة كاسبرسكاي هي أول شركة اكتشفت هذا الفيروس.
*فيروس ****l Gear
تقول شركة SimWork مكتشفة هذا الفيروس ان هذا هو أول فيروس للهواتف
المحمولة الذكية Symbian الذي يقوم بتعطيل برامج الحماية على أجهزة الجوال
ليس هذا فحسب بل يقوم أيضا بتعطيل برامج التصفح الخاصة بالإنترنت على
الهاتف المحمول.
اسم ****l Gear هو اسم مأخوذ من اسم للعبة تعمل على الهواتف النقالة وهي
لعبة خالية من أي مشاكل أو فيروسات ولكن هذا الفيروس يستغل هذا الاسم
المشهور لكي ينتشر بسرعة . يقوم هذا الفيروس أيضا بنشر فيروس من نوع آخر
تحت اسم Sexxxy.sis ويقوم هذا الفيروس بإبطال عمل أزرار الهاتف الجوال وهو
ما يسمى بـ ****lGear.A , كما يقوم هذا الفيروس أيضا بنشر فيروس الـ Cabir
*فيروس Lasco A
قام بعمل هذا الفيروس مبرمج من البرازيل، وينتقل هذا النوع من الفيروسات
عبر تقنية البلوتوث أو ان يقوم بإلحاق نفسه من ضمن برامج أخرى. ويعتبر هذا
النوع من الفيروسات أول فيروس يقوم باستخدام طريقتين مختلفتين في التنقل في
نفس الوقت. ويصيب هذا الفيروس أيضا هواتف الـ Symbian ويلحق نفسه بملفات
الـ SIS وتعني Symbian Instlation System . وكما ذكرت شركات الحماية ان هذا
الفيروس سوف يبدأ بالعمل وذلك بعد الضغط على ملف الـ SIS المصاب. أحد
الأعراض التي قد تدل على وجود فيروس لاسكو في الهاتف هي ان مؤشر البطارية
يبين لك ان البطارية شارفت على الانتهاء مع ان الجهاز لا يزال يوجد فيه
طاقه كافية للعمل لساعات.
*فيروس Skulls
هذا الفيروس مختلف عن الفيروسات الأخرى حيث يقوم هذا الفيروس بعمليات محددة
على الهواتف المحمولة ويعمل هذا الفيروس فقط على أجهزة النوكيا 7610
ويعتبر من اصعب الفيروسات عملا ، وينقل عن طريق جهاز الكمبيوتر الموصل
بجوالك ومن ثم يجب عليك ان تقوم بتثبيته ويقوم هذا الفيروس بإبطال عمل
Nokia Theme Manger وبعد ذلك بتحويل كل الصور والأيقونات على الجوال إلى
جماجم ثم يقوم بعد ذلك بإبطال عمل الهاتف بالكامل فيقوم الهاتف فقط
باستقبال وإرسال المكالمات لا اكثر. الجيل الجديد من هذا الفيروس والمسمى
Skulls B يقوم بانتقال من جهاز إلى آخر عن طريق تقنية البلوتوث. وقد قيل ان
في البداية كان هذا الفيروس هو نتيجة تحدٍ بين مبرمج فيروسات وشركة هاتف
لإثبات ان جوالات السامبيون بإمكانها ان تصاب بفيروس بكل سهولة.
إجراء شركات الهواتف المحمولة
أعلنت
شركة نوكيا أنها سوف تقوم بإدخال برامج الحماية من الفيروسات مع أجهزتها
الجديدة وذلك عن طريق دمج برنامج F-Secure في الهاتف وسوف يشاهد ذلك في
جهاز نوكيا الجديد 6670.
وكما سوف تسمح الشركة لمستخدمي هواتفها ان يقوموا بتحميل هذا البرنامج من موقع الشركة وذلك عن طريق الاتصال الأمن SSL.
‘‘ طرق الحماية ‘‘
* وطريقة إزالة الفايرس فقط قم بإرسال المضاد للموبايل وتثبيت المضاد
ثم شغل المضاد وسيخبرك بأزالة الفايرس من جهازك (في حالة اصابة الفايرس لجهازك )
* عدم استقبال اي ملف بلوتوث غير معروف وتثبيته في الهاتف
* عدم تثبيت اي رسائل mmc غير معروفة (ارسال البرامج عن طريق رسائل mmc)
