نيمدا

فيروس نيمدا هو دودة حاسوبية خبيثة تصيب الملفات .

صدر أول بيان تحذيري بشأن هذا التهديد (الديدان) في 18 سبتمبر 2001.

أثرت نيمدا على كل من محطات عمل المستخدمين ( العملاء ) التي تعمل بنظام التشغيل Windows 95 أو 98 أو NT أو 2000 أو XP والخوادم التي تعمل بنظام التشغيل Windows NT و 2000. ^{[ 3 ]}

اسم الدودة مشتق من التهجئة المعكوسة لكلمة " admin ". ^{[ 1 ]}

عثرت شركة F-Secure على النص "Concept Virus(CV) V.5, Copyright(C)2001 RPChina" في شفرة برنامج Nimda، مما يشير إلى بلد منشئه. ومع ذلك، فقد لاحظوا أيضًا أن جهاز كمبيوتر في كندا كان مسؤولاً عن تسريب رسائل بريد إلكتروني مصابة في 11 أكتوبر 2001، زُعم أنها من ميكو هيبونن وشركة Data Fellows (الاسم السابق لشركة F-Secure). ^{[ 4 ]}

أثبت برنامج نيمدا فعاليته جزئياً لأنه - على عكس البرامج الضارة الأخرى سيئة السمعة مثل كود ريد - يستخدم خمسة نواقل إصابة مختلفة :

• بريد إلكتروني
• مشاركة الشبكة المفتوحة
• تصفح المواقع الإلكترونية المخترقة
• استغلال ثغرات أمنية مختلفة في خدمات معلومات الإنترنت (IIS) 4.0 / 5.0 تسمح بالوصول إلى الدليل. (حققت كل من Code Red و Nimda نجاحًا كبيرًا في استغلال ثغرات أمنية معروفة ومُعالجة منذ فترة طويلة في خادم Microsoft IIS. ^{[ 5 ]} )
• [ ⁶ ]​^​​

• هجوم ذو تهديدات مختلطة
• جدول زمني لأبرز فيروسات وبرامج التجسس الحاسوبية

• توصية هيئة الأوراق المالية والبورصات بشأن نيمدا
• معلومات بائع برامج مكافحة الفيروسات F-Secure عن Nimda