זן חדש ואלים של "וירוס האהבה" מאיים להתפשט בעולם

זן חדש ואלים של "וירוס האהבה" מאיים לתקוף מחשבים ברחבי העולם.

הוירוס "NewLove" מופץ בצורה דומה לזו של וירוס האהבה (הדבקת מחשב אחד דרך הדואר ושליחתו, ללא ידיעת הנדבק, לרשימת ספר כתובות הדואר האלקטרוני שלו). הוירוס תוקף בעיקר משתמשים בתוכנת "אאוטלוק" של מיקרוסופט. קשה במיוחד לזהותו משום ששורת הכותרת בדואר האלקטרוני והקובץ המצורף אל ההודעה משנים את שמם באופן שרירותי.

כזכור, הדרך לגילוי גרסאות של וירוס האהבה, שמספרם הגיע לכ-30, היתה באמצעות בחינת שורת הכותרת שהכילה בתחילה "IloveYou", ולאחר מכן "Virus warning", "Virus Alert" וכו'.
חברת סימנטק הודיעה כי תפוצתו של הוירוס כרגע אינה גדולה, ולמעשה נתקבלו בחברה ידיעות מחברה אחת בארצות הברית ו-2 בישראל. אולם שיעור ההדבקה הנמוך עשוי להטעות, שכן גם במקרים קודמים, בהם וירוס explorer.zip שנתגלה לראשונה בישראל, התפוצה החלה באיטיות אך תוך 24 שעות הופץ הוירוס ברחבי העולם. החברה מפתחת כרגע קובץ שימנע את הדבקת המחשב בוירוס.

האף.בי.איי כבר הודיע כי פתח בחקירה אודות מפיצי הוירוס החדש.

הוירוס פועל ב-3 דרכים: ראשית הוא סורק, עם הגעתו לתיבת הדואר של המשתמש, את תוכן הדיסק הקשיח של המשתמש ומחפש אחר קבצי טקסט (txt או Doc). לאחר מכן הוא משנה את שורת הכותרת שלו ואת שם הקובץ המצורף אליו לאחד משמות הקבצים שמצא בסריקה. בנוסף כותב הוירוס מידע שרירותי בתוך הקוד שלו עצמו, ובכך מונע גילוי על-ידי סורקי תוכנות האנטי-וירוס אשר מחפשים סימני זיהוי המאפיינים את הוירוסים הידועים להם. פעולתו השלישית של הוירוס היא הפיכת כל הקבצים שאינם בשימוש על-ידי המשתמש כרגע לקבצים בעלי נפח 0 (שמם מופיע אך גודלם הוא 0). כך עלול הוירוס להשבית את המחשב מיידית באם אחת התוכנות תבקש לגשת אל הקבצים.

הידיעה נכתבה בשיתוף אתר SIVAN.COM