استكشف Zip

ExploreZip (المعروف أيضًا باسم I-Worm.ZippedFiles ^{[ 1 ]} ) هو دودة حاسوبية مدمرة تهاجم الأجهزة التي تعمل بنظام التشغيل مايكروسوفت ويندوز . تم اكتشافها لأول مرة في إسرائيل في 6 يونيو 1999. ^{[ 2 ]} تحتوي الدودة على حمولة خبيثة، وتستخدم مايكروسوفت أوتلوك أو أوتلوك إكسبريس أو إكسشينج لإرسال رسائل بريد إلكتروني إلى نفسها عن طريق الرد على الرسائل غير المقروءة في صندوق بريد المستخدم. كما تبحث الدودة في محركات الأقراص الموصولة وأجهزة الكمبيوتر المتصلة بالشبكة عن تثبيتات ويندوز. إذا وجدتها، تنسخ نفسها إلى مجلد ويندوز على جهاز الكمبيوتر البعيد، ثم تُعدّل ملف Win.ini الخاص بالجهاز المصاب. في 8 يناير 2003، اكتشفت شركة سيمانتك نسخة مضغوطة من هذا التهديد تُظهر نفس الخصائص. ^{[ 1 ]}

يتم توزيع الفيروس على شكل بريد إلكتروني يحتوي على الكلمات التالية:

أهلاً  !

لقد استلمت بريدك الإلكتروني وسأرسل لك رداً في أسرع وقت ممكن.

وحتى ذلك الحين، ألق نظرة على المستندات المضغوطة المرفقة.

وداعاً ^{[ 3 ]}

تتضمن الرسالة مرفقًا باسم ZIPPED_FILES.EXE. ^{[ 3 ]} عند فتحه، يظهر مربع حوار في نظام ويندوز يُشبه ذلك الذي يظهر عادةً عند فتح ملف Zip تالف ، بينما يقوم الفيروس بنسخ نفسه إلى القرص الصلب للجهاز. كما يقوم بتعديل ملف WIN.INI ( في ويندوز 9x ) أو سجل ويندوز ( في ويندوز NT ) بحيث يُعاد تشغيله عند إعادة تشغيل الجهاز .

يبحث الفيروس عن نسخة من برنامج مايكروسوفت أوتلوك لإرسال نفسه عبر البريد الإلكتروني إلى جميع الأشخاص الآخرين في دفتر عناوين المستخدم . ثم يقوم بتدمير مستندات مايكروسوفت أوفيس ، وملفات لغة C و C++ ، وملفات لغة التجميع ^{[ 3 ]} الموجودة على القرص الصلب للمستخدم عن طريق استبدالها بملفات فارغة.

• Worm.ExploreZip – Symantec.com
• دودة إكسبلور زيب - القدرة الاستشارية لحوادث الحاسوب ( وزارة الطاقة الأمريكية )