شرح کلی
نوع: ویروس (virus)
اسامی بدافزار:
Virus:Win32.Parite
درجه تخریب: زیاد
میزان شیوع: متوسط
ویروس (virus) چیست؟
ویروسهای کامپیوتری همچون Parite، نوعی از بدافزار محسوب میشوند که قادر به اجرا به صورت مستقل نیستند. ویروسها میتوانند تمام فایلهای اجرایی موجود در سیستم (که معمولاً دارای پسوندهای COM، .EXE. و DLL. هستند) را آلوده کنند.
افزون بر این، در زمان اجرا به دنبال فایلهای آلوده نشده (میزبان) میگردند و برای تکثیر خود نیازمند فایل میزبان هستند تا کدهای خود را میان کدهای فایل میزبان قرار دهند. سپس با هر بار اجرا شدن برنامه، کد مخرب نیز همزمان اجرا میشود.
بدافزار Parite چیست؟
بدافزار Parite در دسته ویروسها قرار میگیرد. این ویروس فایلهای اجرایی سالم SCR و EXE روی درایورهای محلی (Local drivers) و نیز فایلهای به اشتراک گذاشته شده بر روی درایورهای شبکههای محلی (writeable network shares) را آلوده میکند.
توضیحات فنی
نحوه آلودهسازی ویروس Parite بدینصورت است که یک section جدید به برنامه میزبان اضافه میکند، یعنی با تغییر Entry point فایل سالم و قرار دادن Entry point جدید، کد آلوده خود را کپی میکند. همچنین یک فایل (DLL) برای بقای خود به داخل پردازههای در حال اجرای سیستم قربانی تزریق میشود.
روش مقابله و پاکسازی سیستم
پادویش با دارا بودن قابلیت UMP که جزء محافظت رفتاری آن است جلوی آلوده شدن سیستم از طریق درایو قابلحمل را میگیرد. از اینرو جهت پیشگیری از آلودگی به انواع بدافزارهایی که از طریق درایو قابل حمل انتقال مییابند به ویژه بدافزار Parite، پیشنهاد میشود با نصب پادویش از ورود بدافزار به سیستم خود جلوگیری کنید.
چنانچه سیستم شما توسط بدافزار Parite آلوده شده است، مراحل زیر را دنبال کنید:
- پادویش را بر روی سیستم خود نصب کنید.
- درایو قابل حمل آلوده را به سیستم وصل کنید.
- با استفاده از پادویش درایو قابل حمل خود را اسکن کنید تا درایو قابل حمل و سیستم آلوده شما پاکسازی شود.
توجه: در صورت پاکسازی ناموفق، پاکسازی در بوت بعدی را انتخاب کنید تا پاکسازی به طور کامل انجام شود.