جدول المحتويات:
تعريف - ماذا يعني جيميما؟
Gammima هو مصطلح شائع يصف W32.Gammima.AG ، وهو دودة كمبيوتر قادرة على تكرار نفسها على جميع محركات الأقراص الموجودة في نظام التشغيل بما في ذلك وسائط التخزين القابلة للإزالة مثل محركات أقراص فلاش ، USB ، إلخ …
بعض الألعاب الشعبية عبر الإنترنت التي يتم لعبها في الشرق الأقصى معرضة للخطر بشكل خاص. يحاول هذا الفيروس جمع كلمات مرور المستخدم وإرسالها إلى خادم مركزي.
تيكوبيديا تشرح جيميما
تم اكتشاف الفيروس لأول مرة في محطة الفضاء الدولية (ISS) في أغسطس 2007. ذكرت وكالة ناسا (الإدارة الوطنية للملاحة الجوية والفضاء في الولايات المتحدة) أن أجهزة الكمبيوتر المحمولة على متن محطة الفضاء الدولية أصيبت بالديدان. ومع ذلك ، تظل أنظمة القيادة والتحكم التابعة لـ ISS غير متأثرة لأن الفيروس يستهدف فقط كلمات المرور وحسابات المستخدمين للألعاب عبر الإنترنت. لا تتمتع أجهزة الكمبيوتر المحمولة التي يحملها رواد الفضاء بأي حماية ضد الفيروسات. وهكذا ، ظل الفيروس لم يتم كشفه لمدة ثلاثة أشهر تقريبًا.
لم يكن لدى ISS اتصال مباشر بالإنترنت وتمت مراقبة كل حركة مرور البيانات التي يتم إرسالها من التحكم في المهمة إلى محطة الفضاء الدولية بحثًا عن محتوى. قد ينتقل الفيروس من محرك USB لرائد فضاء.
الدودة تنتشر على جميع وسائط التخزين القابلة للإزالة على جهاز الكمبيوتر الضحية. في كل مرة يبدأ نظام التشغيل ، تقوم الدودة بتشغيل نفسها والبحث عن محركات أقراص جديدة قابلة للإزالة. الدودة تسرق المعلومات المتعلقة بالألعاب عبر الإنترنت. يجب على المستخدم اتخاذ الاحتياطات اللازمة لرفض جميع الاتصالات الواردة والسماح فقط بالخدمات الموثوقة. تستطيع الدودة أيضًا مراقبة مستعرض Internet Explorer وسرقة كلمات المرور الخاصة بلعبة Maple Story عبر الإنترنت. يتم إرسال المعلومات المسروقة عبر البريد الإلكتروني أو HTTP إلى خادم مركزي. تبحث الدودة أيضًا عن برامج مكافحة البرامج الضارة المثبتة على جهاز الكمبيوتر الخاص بالضحية وقد تحاول تعطيلها.
