كثر الحديث في الآونة الأخيرة عن فيروس مزعوم قيل ان له علاقة بأحد ملفات نظام ويندوز 98 هو Sulfnbkexe. ومع أن هذه الإشاعة انتشرت بين مستخدمي ويندوز في شتى أنحاء الأرض، عربا وغير عرب، من خلال رسائل البريد الإلكتروني، كغيره من إشاعات الفيروسات التي تكاد تظهر بشكل يومي، إلا أن هذه الإشاعة أخذت بعدا سياسيا، إذ طورت رسالة البريد الإلكتروني التي انتشرت بين المستخدمين العرب، وبحيث نسب هذا الفيروس إلى الصهاينة، كما قيل انه يستهدف أنظمة تشغيل ويندوز المعربة بالذات. وبسبب التجرؤ على اختراع نسخة عربية من هذه الإشاعة أن التاريخ الذي زعم أن هذا الفيروس سيبدأ بعمله التخريبي فيه، هو يوم 5 أو 6 يونيو (حزيران) الحالي، أي ذكرى نكسة 1967 التي انتصر فيها الإسرائيليون على العرب. والطريف أن النسخة الأصلية من الرسالة كانت تقول أن الفيروس سيعمل في اليوم الأول من شهر يونيو، كما أن مصدر الإشاعة الأول كان البرازيل، حيث كانت الرسالة باللغة البرتغالية، ثم ظهرت منها نسخة إنجليزية ثم فرنسية، قبل أن تظهر بالعربية، حيث تورط بتطوير «اصدار عربي» منها وتوزيعها عدد مختلف من الجهات والأفراد، بينهم شركة عربية، لم تقصد سوى التحذير خدمة للمتعاملين معها، مما عرضها لحملة انتقاد لا تستحقها، لأنها لم تكن هي الوحيدة التي ساهمت في نشرها، خاصة أنها سارعت بنشر توضيح مناسب في ما بعد. كما دفع ربط هذا الفيروس بنظام ويندوز كما ورد في أحد النسخ العربية من رسالة البريد الإلكتروني، بفرع شركة مايكروسوفت في الشرق الأوسط إلى إصدار بيان صحافي يبين حقيقة هذه الإشاعة أو الرسالة الخادعة، كما وصفتها.
وحيث أن رسائل هذه الإشاعة كانت تطلب شطب ملف Sulfnbk.exe على أساس أنه هو نفسه الفيروس، فقد بادر العديدون بشطب هذا الملف من فورهم. ومع أن شطب هذا الملف لا يضر كثيرا، لأنه جزء من نظام تشغيل ويندوز 98 السابق ولن يوجد سوى في الأجهزة التي تعمل بهذا النظام، أو التي طورت منه إلى أنظمة ويندوز أحدث، إذ أنه وضع في ويندوز 98 في الأساس لمساعدة المستخدمين على استعمال الملفات ذات الأسماء الطويلة، بعد أن كانت أنظمة ويندوز السابقة التي تعتمد بالأساس على نظام «دوس» لا تدعم سوى أسماء الملفات التي لا يزيد عدد أحرفها عن ثمانية فقط.
ولكن ولاحتمال أن يحتاج المستخدم لسبب أو لآخر لهذا الملف، فإن عليه أن يسترجعه مرة أخرى. ولهذا فإن مايكروسوفت تنصح بإعادة تحميل الكومبيوتر من جديد بويندوز 98 الحاوي على الملف sulfnbk.exe. ولكن وبدلا من إعادة تحميل ويندوز 98 بالكامل كما اقترح البيان الصحافي لشركة مايكروسوفت في الشرق الأوسط، تنصح مصادر أخرى باستخدام أداة يمكن أن نجدها في نظام ويندوز 98 نفسه، هي System file checker أو (Sfc)، صممت لاسترجاع الملفات التي دمرت أو حذفت من النظام. ولاستخدام هذه الأداة ضع القرص المدمج لنظام ويندوز 98 في الكومبيوتر، ثم اختر الأمر Run من قائمة Start (ابدأ)، ثم اكتب الأحرف sfc ثم انقر على مفتاح ok. وعندها سيظهر البرنامج صندوق حوار بخيارين، اختر منهما Extract ne file installation disk الذي يتيح استرجاع ملف معين بدلا من استرجاع ويندوز بكاملها، وعندها سيظهر صندوق آخر به حقل فارغ عليك أن تكتب فيه sulfnbk.exe، ثم انقر بالماوس على مفتاح مكتوب عليه كلمة Start، حيث سيكون عليك بعدها تحديد موقع الملف، حيث سيكون في هذه الحالة ملف win على القرص المدمج، حيث ينصح في هذه الحالة استخدام الأمر Browse لتحديده. كما سيكون عليك أيضا تحديد المكان الذي ستخزن فيه الملف في جهازك، وكتابة ذلك في الحقل Savefilein الذي سيظهر أمامك، وفي العادة فإن هذا المكان سيكون C:\win98\command. بعد ذلك انقر المفتاح OK، وبعد ذلك ستظهر أمامك رسالة تقول The file has been successfully extracted، لتعلن لك أن المهمة قد تمت بنجاح. أما إذا كان لديك ويندوز «ميلينيوم» فسيكون عليك استخدام الأمر msconfig بدلا من sfc. وعلى كل حال، فإن ما شرحناه أعلاه لا يعني أن ملف كل SULFNBK.EXE، سيكون بريئا من تهمة التخريب، إلا إذا كان أصلا في الملف C:\win98\commanc قبل شطبه، ولكنه لو جاءك نفسه كملف ملحق مع رسالة بريد إلكتروني، أو وجدته أو نسخة منه في مكان آخر غير المكان المفترض أن يكون فيه، فإن عليك أن تشك به، والسبب في ذلك كما توضح شركات مقاومة الفيروسات، كشركة سيمانتيك، أن فيروسا معروفا اسمه w32.Magistr.24876@mm له قدرة على عدوى ملفات EXE يقل حجمها عن 132 كيلوبايت، وإرسالها كملفات ملحقة مع البريد الإلكتروني.
w.asfar@asharqalawsat.com
فانتبهو يشباب من هذا الأيميل
ولكم تحياتي
وحيث أن رسائل هذه الإشاعة كانت تطلب شطب ملف Sulfnbk.exe على أساس أنه هو نفسه الفيروس، فقد بادر العديدون بشطب هذا الملف من فورهم. ومع أن شطب هذا الملف لا يضر كثيرا، لأنه جزء من نظام تشغيل ويندوز 98 السابق ولن يوجد سوى في الأجهزة التي تعمل بهذا النظام، أو التي طورت منه إلى أنظمة ويندوز أحدث، إذ أنه وضع في ويندوز 98 في الأساس لمساعدة المستخدمين على استعمال الملفات ذات الأسماء الطويلة، بعد أن كانت أنظمة ويندوز السابقة التي تعتمد بالأساس على نظام «دوس» لا تدعم سوى أسماء الملفات التي لا يزيد عدد أحرفها عن ثمانية فقط.
ولكن ولاحتمال أن يحتاج المستخدم لسبب أو لآخر لهذا الملف، فإن عليه أن يسترجعه مرة أخرى. ولهذا فإن مايكروسوفت تنصح بإعادة تحميل الكومبيوتر من جديد بويندوز 98 الحاوي على الملف sulfnbk.exe. ولكن وبدلا من إعادة تحميل ويندوز 98 بالكامل كما اقترح البيان الصحافي لشركة مايكروسوفت في الشرق الأوسط، تنصح مصادر أخرى باستخدام أداة يمكن أن نجدها في نظام ويندوز 98 نفسه، هي System file checker أو (Sfc)، صممت لاسترجاع الملفات التي دمرت أو حذفت من النظام. ولاستخدام هذه الأداة ضع القرص المدمج لنظام ويندوز 98 في الكومبيوتر، ثم اختر الأمر Run من قائمة Start (ابدأ)، ثم اكتب الأحرف sfc ثم انقر على مفتاح ok. وعندها سيظهر البرنامج صندوق حوار بخيارين، اختر منهما Extract ne file installation disk الذي يتيح استرجاع ملف معين بدلا من استرجاع ويندوز بكاملها، وعندها سيظهر صندوق آخر به حقل فارغ عليك أن تكتب فيه sulfnbk.exe، ثم انقر بالماوس على مفتاح مكتوب عليه كلمة Start، حيث سيكون عليك بعدها تحديد موقع الملف، حيث سيكون في هذه الحالة ملف win على القرص المدمج، حيث ينصح في هذه الحالة استخدام الأمر Browse لتحديده. كما سيكون عليك أيضا تحديد المكان الذي ستخزن فيه الملف في جهازك، وكتابة ذلك في الحقل Savefilein الذي سيظهر أمامك، وفي العادة فإن هذا المكان سيكون C:\win98\command. بعد ذلك انقر المفتاح OK، وبعد ذلك ستظهر أمامك رسالة تقول The file has been successfully extracted، لتعلن لك أن المهمة قد تمت بنجاح. أما إذا كان لديك ويندوز «ميلينيوم» فسيكون عليك استخدام الأمر msconfig بدلا من sfc. وعلى كل حال، فإن ما شرحناه أعلاه لا يعني أن ملف كل SULFNBK.EXE، سيكون بريئا من تهمة التخريب، إلا إذا كان أصلا في الملف C:\win98\commanc قبل شطبه، ولكنه لو جاءك نفسه كملف ملحق مع رسالة بريد إلكتروني، أو وجدته أو نسخة منه في مكان آخر غير المكان المفترض أن يكون فيه، فإن عليك أن تشك به، والسبب في ذلك كما توضح شركات مقاومة الفيروسات، كشركة سيمانتيك، أن فيروسا معروفا اسمه w32.Magistr.24876@mm له قدرة على عدوى ملفات EXE يقل حجمها عن 132 كيلوبايت، وإرسالها كملفات ملحقة مع البريد الإلكتروني.
w.asfar@asharqalawsat.com
فانتبهو يشباب من هذا الأيميل
ولكم تحياتي
تعليق