أغلق العديد من المؤسسات متعددة الجنسيات - أمريكية المنشأ، أثر ضربة سلالة جديدة لفيروس مكتوب بنفس اللغة التي تمت بها كتابة فيروس الحب الشهير.  هذا وقد أسمت شركة McAfee المتخصصة في برامج مكافحة الفيروسات تلك السلالة باسم " VBS/NewLove.a ". وفيما يبدو أن الفيروس الجديد بدأ في الانتشار في الثلاثاء الماضي، وأنه قد يكون أكثر خطورة من فيروس الحب ، خاصة إذا ما اتسعت رقعة انتشاره. وحسب ما أدلى به Dave Perry المتحدث باسم شركة Trend Micro Inc المتخصصة في تطوير برامج مكافحة الفيروسات أنه "قد تأثر بالفيروس أكثر من 5000 جهاز بشركة واحدة".

وحسب ما جاء بالواشنطن  بوست فإنه قد تم بالفعل فتح تحقيق من قبل مكتب التحقيقات الفيدرالية FBI  صباح أمس الجمعة لاستقصاء الأمر.

وفي غضون ذلك يحاول الخبراء في الولايات المتحدة الآن مراقبة الشركات الآسيوية، ونصح بعضهم مستخدمي برنامج البريد الإلكتروني "Microsoft Outlook" بعدم فتح أية رسالة تحتوي على مرفق، لما يحمله ذلك من خطر شديد "إذ يمكن للفيروس إحداث تلف دائم، مع عدم وجود فرص لرصده بواسطة البرامج التي تتعرف الآن على فيروس الحب" حسبما حذر  إيدي هسيا مدير المهندسين بشركة  “McAfee”، مضيفا أن الشركة قامت بتحديث برنامجها للتعرف والقضاء على الفيروس ، مطالبا الشركات الأخرى بالإسراع بتحديث برامجها لمكافحة ذلك الفيروس، كما شدد على عدم فتح رسائل البريد الإلكتروني ، والمرفقات الخاصة بها خاصة "تلك التي أتت من أناس لم يتم التراسل معهم منذ فترة طويلة".

يغير اسمه وجلده

ويشير الخبراء إلى أن الفيروس الجديد هو الأذكى حتى الآن؛ فبينما ظلت رسالة فيروس الحب وشكله ثابتين في كل مرة ينسخ فيها نفسه، إلا أنه الفيروس الجديد VBS/NewLove.a يغير –بخبث شديد – من عنوان الرسالة التي تحمل العدوى، وعندما يفتح المستخدم مرفقا لرسالة تحمل عدواه ببرنامج البريد الإلكتروني Microsoft Outlook ، فإنه يبدأ بتغيير اسمه هو نفسه باسم ملف من ملفات النظام، ليشل قدرة مديري النظم والشبكات في التعرف عليه، ثم يبدأ في نسخ نفسه مبتدئا اسم موضوعها بـ “FW:” ثم يضع اسما "عشوائيا" يختاره من بين المرفقات الموجودة لرسالة سابقة على الجهاز المتأثر به، الأمر الذي يعطي إحساسا بالطمأنينة للمستخدم تجاهه. تحمل رسالة البريد الإلكتروني مرفقا بنفس الاسم ولكنه ينتهي بنهاية ثابتة وهي “.vbs.”  ، و VBS هذه ترمز إلى لغة " VisualBasic" وهي نفس اللغة التي كتب بها فيروس الحب. وتماما مثل فيروس الحب ينشر الفيروس الجديد نفسه من خلال كل عناوين البرد الإلكترونية ، فإذا ما فتح مستخدم المرفق يتلف معظم الملفات الموجودة على القرص الصلب، ويحول حجمها إلى الصفر بعدما يغير أسمائها، وبغير ما هدف يعمل الجهاز في غير طائل إلى أن يعاد تنصيب نظام التشغيل مرة أخرى.

وزيادة في التخفي والمراوغة حتى تضيع هويته ولا يتعرف عليه أحد، لا يغير الفيروس عنوان الرسالة فقط، وإنما يغير جلده باستمرار كما تفعل الأفعى الطبيعية، إذ يقوم بتغيير اسم الملف المرفق بالرسالة نفسها ويغير المضمون المكتوب فيها في كل مرة ينسخ فيها نفسه، حيث يستخدم خوارزمية " space-algorithm " التي يغير من خلالها العبارات والتعليقات التي تتألف منها أسطر الرسالة والتي تصل لعشرة أسطر.

ورغم أنه يبدو حتى الآن أن من الصعب استعادة الملفات التالفة إلا أن الخبراء ينصحون مستخدمي برنامج Microsoft Outlook بعدم فتح أي رسالة ممررة تحتوي على “FW:” ، وتنتهي بـ ".vbs"، كما ينصحون بالاحتفاظ بعدد من النسخ الاحتياطية "backup" للملفات المهمة على القرص الصلب