וירוס קורניקובה חובט במחשב שלכם

מאת עידו קינן

וירוס תולעת חדש יחסית החל אתמול להדביק מחשבים ברחבי העולם, וגם בישראל. הוירוס נשלח באמצעות האימייל, ומוצג כתמונה של הטניסאית אנה קורניקובה. הוא לא גורם נזק למחשבים, אולם עשוי למוטט שרתי אימייל, כיוון שהוא שולח את עצמו לכל כתובות האימייל בתוכנות של מיקרוסופט.

"זה וירוס Visual Basic, כמו הקודמים, רק קצת יותר מתוחכם", אמר לנו האנלייזר, אהוד טננבאום, המועסק כיום בחברת אבטחת המידע 2XS. הוירוס מופץ באימייל תחת הכותרת Here you have, ;o), ומצורף אליו קובץ בשם AnnaKournikova.vbs (או, בגירסה אחרת, AnnaKournikova.jpg.vbs). הנמען חושב שמדובר בתמונה של קורניקובה, ועלול להתפתות לפתוח אותה.

ההפצה מתבצעת בשיטת התולעת הישנה והמוכרת: פתיחה של הקובץ מבצעת פעולות על המחשב בו הוא נמצא, ולאחר מכן הוירוס שולח את עצמו לכל כתובות האימייל שבתוכנות אאוטלוק או אאוטלוק אקספרס. שיטה דומה שימשה להפצת הוירוס "Love Letter" בשנה שעברה לכ-15 מיליון מחשבים.

Visual Basic היא שפת תכנות מונחת עצמים (Object Oriented), המשמשת לבניית תוכנות למערכת ההפעלה "ווינדוז" של מיקרוסופט. VBS (ראשי תיבות של "Visual Basic Script") הוא קובץ בשפת Visual Basic, המבצע מקרו, כלומר רצף של פעולות. האפשרות להרצת מקרואים כאלה מובנית בתוכנות "אופיס" של מיקרוסופט, וביניהן תוכנות האימייל "אאוטלוק" ו"אאוטלוק אקספרס", מה שמאפשר לווירוס לפעול בקלות על מערכות אלה.

לפי עיתון הטכנולוגיה "ווירד", הוירוס לא גורם נזק למחשב ספציפי, אולם מכיוון שהוא שולח אימיילים לכל רשימת התפוצה של כל מחשב, הוא עשוי לגרום לקריסת שרתים, עקב עומס. רויטרס מדווחים, שאם לא מוחקים את הוירוס מהאימייל, הוא יגרום להתחברות לאתר האקרים הולנדי ב-26.1 בכל שנה. חדשות IDG אומרים כי מדובר באתר מכירות המחשבים ההולנדי "דינהבייט", ולא אתר האקרים. יש הגורסים שמקורו בהולנד, ואילו אחרים טוענים, שהשיוך הזה נועד להטעות את המנסים לעקוב אחר מקורו.