فك شفرة احد فيروسات ابتزاز المال من مستخدمي الكومبيوتر

يطلب من الضحية شراء ادوية من شركات ادوية من اجل استعادة ملفاتهم

لا تستغرب اذا اختفت ملفاتك المخزنة في الكومبيوتر وظهر لك فيروس يطلب فدية مقابل اعادتها لك.

لكن سوء البرمجة قد مكن خبراء محاربة الفيروسات من فك شيفرة الفيروس الذي قام بسرقة الملفات واخفائها.

الفيروس الذي قام بهذه العملية اسمه archiveus وقد وقعت الممرضة البريطانية هيلين بارو ضحية لهذا الفيروس عندما قام بإخفاء ملفاتها وطالبها بشراء ادوية من شركات محددة.

وهذا الفيروس هو اخر مثال لما بات يسمى "حرب الفدية" حيث تستخدم الفيروسات من اجل ابتزاز المال من الناس. وقد انتشر هذا الفيروس في بداية شهر مايو/ايار الماضي ويبدو انه استخدم نفس طريقة عمل فيروس انتشر في شهر مارس/آذار الماضي اسمه cryzip.

فك الشيفرة

عند تحليل الفيروس ارشيفوس تبين ان شيفرة فتح الفيروس والوصول الى الملفات التي قام بسرقتها موجود داخل شيفرة الفيروس ذاتها.

ويقوم الفيروس بسرقة جميع الملفات الموجودة في ملف "ملفاتي" ويضعها في ملف مستقل ومحمي بكلمة سر تتكون من 30 حرفا ورقما و يتم اعلام الضحايا بكلمة السر فقط في حال قيامهم بشراء ادوية من ثلاث شركات تبيع ادوية عبر الانترنيت.