دودة.فايكنغ.ب

برنامج Worm.Viking.B هو برنامج خبيث ذاتي التكاثر يُصنف ضمن ديدان الحاسوب. على عكس العديد من أنواع البرامج الضارة الأخرى التي تتطلب من المستخدم فتح ملف أو تشغيله، صُممت ديدان كهذه لتنتشر تلقائيًا عبر الشبكات ومحركات الأقراص القابلة للإزالة والأنظمة المشتركة، غالبًا دون أي تدخل مباشر من الضحية. ولأن التفاصيل التقنية الخاصة بهذا النوع غير موثقة بالكامل في بيانات التهديدات المتاحة، تركز هذه المقالة على أنماط السلوك النموذجية المرتبطة بهذا النوع من الديدان.

ما يفعله هذا التهديد

تُصمَّم ديدان عائلة فايكنغ، كغيرها من الديدان عمومًا، أساسًا للتكاثر والانتشار بدلًا من تنفيذ مهمة محددة. بمجرد نشاطها على النظام، قد تحاول دودة من هذا النوع نسخ نفسها إلى مواقع أخرى يسهل الوصول إليها، مثل مشاركات الشبكة، أو أجهزة التخزين الخارجية، أو محركات الأقراص المُعينة. كما تحاول بعض الديدان تعطيل أو تعطيل أدوات الأمان العاملة على الجهاز المصاب، مما يُصعِّب على النظام اكتشافها أو إزالتها. في كثير من الحالات، تكون هذه الديدان قادرة أيضًا على فتح ثغرة أمنية، أو تنزيل ملفات ضارة إضافية، أو السماح للمهاجمين عن بُعد بإصدار أوامر للجهاز المصاب، مع العلم أن القدرات الدقيقة لكل عينة قد تختلف.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر الديدان عادةً عبر عدة قنوات شائعة. تُعدّ وسائط التخزين الخارجية، مثل ذاكرة الفلاش USB، وسيلة شائعة، خاصةً عندما تضع الدودة نسخةً من نفسها على الذاكرة مع ملف يُفعّل التشغيل التلقائي عند توصيل الذاكرة بجهاز كمبيوتر آخر. تُشكّل مشاركات الشبكة والأنظمة ضعيفة الحماية نقطة دخول شائعة أخرى، حيث يمكن للديدان البحث عن المشاركات المفتوحة أو ضعيفة الحماية ونسخ نفسها عبر الأجهزة المتصلة. كما تُعدّ مرفقات البريد الإلكتروني، والتنزيلات المجمّعة، والملفات المصابة المُشاركة عبر شبكات الند للند من طرق التوزيع الشائعة لهذا النوع من التهديدات.

المخاطر التي يتعرض لها المستخدم

يمكن أن تُسبب عدوى من هذا النوع مخاطر عديدة. فقد يستهلك الفيروس موارد النظام وعرض النطاق الترددي للشبكة أثناء محاولته التكاثر، مما قد يُبطئ أداء الأجهزة الفردية والشبكات بأكملها. وإذا عطّل الفيروس برامج الحماية، يصبح الحاسوب أكثر عرضة لإصابات إضافية. كما صُممت بعض الفيروسات لفتح قنوات اتصال تُمكّن المهاجمين من التحكم بالجهاز المصاب عن بُعد، مما قد يؤدي إلى سرقة البيانات، أو تثبيت برامج ضارة أخرى، أو استخدام النظام كجزء من شبكة خبيثة أكبر.

علامات العدوى

تشمل المؤشرات الشائعة التي تدل على احتمال إصابة النظام بفيروس خبيث: تباطؤ غير مبرر، نشاط غير معتاد على الشبكة، توقف برامج الحماية عن العمل أو تعذر تحديثها، ظهور ملفات غير مألوفة على محركات الأقراص، وإصابة أجهزة كمبيوتر أخرى على نفس الشبكة بعد فترة وجيزة من ظهور الأعراض على جهاز واحد. قد يلاحظ المستخدمون أيضًا ظهور نوافذ منبثقة غير متوقعة، أو رسائل خطأ، أو تغييرات في إعدادات النظام لم يجروها بأنفسهم.

كيفية الحفاظ على الحماية

يُساعد تحديث نظام التشغيل والبرامج المُثبّتة باستمرار على سدّ الثغرات الأمنية التي تستغلها الفيروسات عادةً. كما يُقلّل استخدام برامج أمان موثوقة ومُحدّثة، وفحص محركات الأقراص القابلة للإزالة قبل فتح محتوياتها، من احتمالية الإصابة. ومن الحكمة أيضًا تعطيل التشغيل التلقائي للملفات من وسائط التخزين القابلة للإزالة، واستخدام صلاحيات قوية لمشاركة الملفات عبر الشبكة، وتجنّب فتح المرفقات أو الروابط من مصادر غير معروفة أو مشبوهة، والاحتفاظ بنسخ احتياطية منتظمة للبيانات المهمة لضمان إمكانية استعادتها في حال حدوث إصابة.