شرح کلی
نوع: ویروس (virus)
اسامی بدافزار:
Virus.Win32.Sality
درجه تخریب: زیاد
میزان شیوع: زیاد
ویروس (virus) چیست؟
ویروسهای کامپیوتری همچون Sality، نوعی از بدافزار محسوب میشوند که قادر به اجرا به صورت مستقل نیستند. ویروسها میتوانند تمام فایلهای اجرایی موجود در سیستم (که معمولاً دارای پسوندهای COM، .EXE. و DLL. هستند) را آلوده کنند.
افزون بر این، در زمان اجرا به دنبال فایلهای آلوده نشده (میزبان) میگردند و برای تکثیر خود نیازمند فایل میزبان هستند تا کدهای خود را میان کدهای فایل میزبان قرار دهند. سپس با هر بار اجرا شدن برنامه، کد مخرب نیز همزمان اجرا میشود.
بدافزار Sality چیست؟
بدافزار Sality در دسته ویروسها قرار میگیرد. این ویروس از نوع چندریختی (Polymorph) بوده و با تغییر دادن Entry Point فایل، روند اجرایی را به سمت کد خود که در بخش انتهایی فایل قرار دارد، هدایت میکند. ویروس Sality تنها فایلهای اجرایی را آلوده میکند و از طریق همین فایلها منتشر میشود.
Sality به دانلود فایل از لیستی از URLهای مشخص شده میپردازد و در روند اجرایی نرمافزارهای امنیتی اختلال ایجاد میکند. همچنین از طریق آلودهسازی فایلهایی با پسوند exe. و Autorun.inf که در درایوهای قابلحمل (فلش، هارد اکسترنال و …) قرار دارند منتشر میشود.
توضیحات فنی
علائم آلودگی به ویروس Sality:
- از کار اندازی Task Manager
- جلوگیری از اینکه سیستم در حالت SafeMode بتواند Boot شود.
- آلودهسازی درایوهای قابلحمل با فایل eobau (با پسوند:shortcut to ms dos progroam) و ساخت فایل autorun.inf بهصورت مخفی.
- تغییر ماهیت فایل های اجرایی سیستم
عملیات مخرب انجام شده توسط ویروس Sality:
- دانلود فایل از لیستی از URL های مشخصشده درون فایل
- اجازه دسترسی از راه دور و تشکیل یک P2P Network
- از کار انداختن نرمافزارهای ضدویروس و Firewall سیستم
- از کار اندازی سرویسهای امنیتی
- ایجاد درایوری با نام تصادفی برای خاتمه دادن به سرویسهای امنیتی سیستم در سطح هسته
- آلوده نمودن تمام فایلهای اجرایی موجود بر روی هارد، درایو قابل حمل و شبکه
- تزریق در پردازههای نصبشده روی سیستم
- کاهش امنیت سیستم با تغییر در رجیستری
روش مقابله و پاکسازی سیستم
پادویش این بدافزار را شناسایی و پاکسازی میکند و مانع آلوده شدن سیستم شما به این بدافزار می شود. پادویش با دارا بودن قابلیت UMP که جزء محافظت رفتاری آن است جلوی آلوده شدن سیستم از طریق درایو قابل حمل را میگیرد.
از این رو جهت پیشگیری از آلودگی به انواع بدافزارهایی که از طریق درایو قابل حمل انتقال مییابند به ویژه بدافزار Sality، پیشنهاد میشود با نصب پادویش از ورود بدافزار به سیستم خود جلوگیری کنید.
چنانچه سیستم شما توسط بدافزار Sality آلوده شده است، مراحل زیر را دنبال کنید:
- پادویش را بر روی سیستم خود نصب کنید.
- درایو قابل حمل آلوده را به سیستم وصل کنید.
- با استفاده از پادویش درایو قابل حمل خود را اسکن کنید تا درایو قابلحمل و سیستم آلوده شما پاکسازی شود.
توجه: درصورت پاکسازی ناموفق، پاکسازی در بوت بعدی را انتخاب کنید تا پاکسازی به طور کامل انجام شود.
همچنین میتوانید بهعنوان یک راهحل موقت از سایت پادویش پاکساز Sality را دانلود کرده و سیستم خود را پاکسازی نمایید.