هابي99
تعريفًا بالموضوع، هابي99 (قد تُسمى كذلك اسم Ska أو I-Worm) وهي دودة حاسوبية موجهة خصيصًا لنظام التشغيل مايكروسوفت ويندوز. ظهرت لأول مرة في بداية يناير 1999، وانتشر عبر البريد الإلكتروني ويوزنت. تقوم هذهِ الدودة بتثبيت نفسها وتعمل في خلفية حاسوب الضحية دون علمه. وتُعتبر بشكلٍ عام أول دودة تنتشر عن طريق البريد الإلكتروني، وقد كان بمثابة نموذج لإنشاء نماذج أخرى ذاتية الانتشار. وقد انتشرت في عدة قارات، بما في ذلك أمريكا الشمالية وأوروبا وآسيا. وفيما يلي تفاصيل أوسع عن ذلك.
الدَّلالة
من جهة ثانية، وصف بول أولدفيلد البرمجية بأنها «أول فيروس ينتشر بسرعة عبر البريد الإلكتروني». في كتيب أمان الكمبيوتر، يُشار إليها على أنها «أول دودة حاسوبية حديثة». ويُشار إليها كذلك بأنها وسيلة سيئة لإنشاء ، وهو فيروس آخر ينتشر ذاتيًا كما ينتشر هذا الفيروس.
انتشار
وفي هذا السياق، قال دان شريدر من شركة تريند مايكرو أنَّ الفيروس كان هو الوحيد الأكثر شيوعًا الذي تم الإبلاغ عنه في نظامهم لشهر مارس. ذكرت نشرة فيروسية نُشرت في فبراير 2000 أن هذا الفيروس تسبب في وصول تقارير عن إصابة الملفات ببرامج ضارة وقد وصلت إلى أكثر من 16٪ في أبريل 1999. أدرج Sophos الفيروس بين أفضل عشرة فيروسات تم الإبلاغ عنها في سنة 1999. ذكر إريك شين، رئيس الأبحاث في شركة سيمانتك، أن الدودة كانت ثاني أكثر الفيروسات التي تم الإبلاغ عنها في أوروبا وذلك لعام 2000. أشار ماريوس فان أورز، الباحث في شركة مكافي، على أنه «مُشكلةٌ عالمية»، قائلاً «إنها كانت واحدة من أكثر الفيروسات التي تم الإبلاغ عنها شيوعًا في عام 1999». وقد نشر باحث الفيروسات كريج شموجار إصلاحًا للفيروس على موقعه على الإنترنت، قام مليون شخص بتنزيله.
علاوةً على ذلك، ظهرت هذهِ الدودة لأول مرة في 20 يناير 1999. وبالتالي بدأت تقارير إعلامية عن البرمجية الخبيثة من الولايات المتحدة وأوروبا، إلى جانب وجود الكثير من الشكاوى على مجموعات الأخبار من المستعملين الذين أصيبوا بالفيروس. أبلغت مُنظمة بولس آسيا عن 74 حالة إصابة وهي قادمة من اليابان في فبراير، وتَمَّ الإبلاغ عن 181 حالة في مارس وهو رقم قياسي شهري في ذلك الوقت. وفي 3 مارس 1999، أرسلت شركة توظيف في طوكيو، اليابان عن طريق الخطأ 4000 نسخة من الفيروس إلى 30 جامعة مُختلفة في اليابان.
مذكرة حادثة CERT IN-99-02
قائمة الفيروسات - دودة البريد الإلكتروني. Win32. Happy99
تفاصيل تقنيّة
وفي السياق ذاته، تنتشر الدودة من خلال مرفقات البريد الإلكتروني ويوزنت. عند تنفيذ الدودة (أي الوقوع فيها)، يتم عرض ألعاب نارية متحركة ورسالة تُظهر «عام جديد سعيد» . تقوم الدودة بتعديل ، وتعديل كذلك مكتبة اتصالات ويندوز، وذلك للسماح لنفسها بالانتشار. تقوم الدودة لاحقًا بإرفاق نفسها تلقائيًا بجميع رسائل البريد الإلكتروني اللاحقة ومنشورات مجموعات الأخبار التي يرسلها المُستعمل. يعدل الفيروس المتنقل مفتاح التسجيل ليبدأ تلقائيًا عند إعادة تشغيل الكمبيوتر. في بعض الحالات، قد يتسبب البرنامج في ظهور عدة رسائل خطأ وبالتالي تسبب ازعاجًا قويًا.
- أنظر كذلك
- قائمة ديدان الكمبيوتر
- التسلسل الزمني لفيروسات الكمبيوتر والديدان
- مقارنة بين فيروسات الكمبيوتر
- البريد الإلكتروني العشوائي
- البرمجيات الخبيثة
- المَراجع
- روابط خارجية
من جهة ثانية، تمت كتابة الدودة بواسطة كاتب فيروسي فرنسي يُعرف باسم «سبانسكا» . وبعيدًا التكاثر الذاتي، فإنَّ هذا الفيروس لا يتسبب في مزيد من الضرر للكمبيوتر المصاب. تستعمل الدودة عادةً المنفذ 25 لتنشر نفسها، ولكنها تستعمل المنفذ 119 إذا لم يكن المنفذ 25 متاحًا. حجم الملف القابل للتنفيذ للدودة هو 10000 بايت؛ يتم تخزين قائمة بمجموعات الأخبار وعناوين البريد المزعجة على القرص الصلب المصاب.
📝 هل في هذه المقالة خطأ؟
إذا وجدت معلومة تحتاج تصحيحاً أو إضافة، أو أردت حذف المقالة، أرسل لنا طلباً وسنراجعه.
ما رأيك في هذه المقالة؟