شرح کلی
نوع: کرم (worm)
درجه تخریب: زیاد
میزان شیوع: زیاد
اسامی بدافزار:
- Dropper.Win32.Dapato
- Worm.Win32.Dapato
کرم (worm) چیست؟
کرمهای کامپیوتری همچون Dapato نوعی از بدافزار محسوب می شوند که توان تکثیر کردن خود را بهصورت خودکار دارند. کرمها برای بقا، روشهایی را تنظیم میکنند تا در هر بار راهاندازی سیستم، آلودگی تداوم داشته باشد.
ویژگی بارز کرمها در نحوه انتشار آنهاست که عموماً از طریق درایوهای قابل حمل و دایرکتوریهای share شده در شبکه است.
بدافزار Dapato چیست؟
به طور کلی Dapato بدافزاری است که به سرورهای مختلفی متصل میشود و فایلهای مخرب را دانلود کرده و سپس روی سیستم قربانی اجرا میکند.
همچنین بدافزار در هر بار راهاندازی سیستم مجدداً اجرا میشود، بدافزار مذکور درایوهای مختلف را بررسی میکند، در صورتی که درایو از نوع قابل حمل (فلش، هارد اکسترنال و …) باشد، یک کپی از خود با نام “NewFolder .exe” در آن قرار میدهد.
سپس تمام فایلها و دایرکتوریهای داخل درایو قابل حمل را بررسی کرده در صورتی که در درایو، دایرکتوری وجود داشته باشد، یک کپی از خود را درون آن قرار میدهد و این کار را پی در پی تکرار میکند.
توضیحات فنی
علائم آلودگی
مواردی که بیانگر آلودگی به بدافزار Dapato است، به شرح زیر میباشد:
- این بدافزار خود را در درایو قابل حمل و دایرکتوریهای داخل آن (با نام new folder و پسوند exe) کپی میکند.
- ایجاد کپی از خودش در مسیر %AppData%\svchost10.exe
- ایجاد بقا در رجیستری زیر با نام wireless config
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - فایلهای دانلود شده در مسیر زیر قرار میگیرند:
%User Profile%\Application Data\win-645721.test
%User Profile%\Application Data\cpp-logo285728.test
توجه داشته باشید: در نمونههای جدیدتر ممکن است، اسامی مقادیر رجیستری و نام فایلهای بقا تغییر کند.
روش مقابله و پاکسازی سیستم
✔️ پادویش با دارا بودن قابلیت UMP که جزء محافظت رفتاری آن است، جلوی آلوده شدن سیستم از طریق درایو قابل حمل را میگیرد. از این رو، جهت پیشگیری از آلودگی به انواع بدافزارهایی که از طریق درایو قابل حمل انتقال مییابند از جمله بدافزار Dapato پیشنهاد میشود با نصب پادویش از ورود بدافزار به سیستم خود جلوگیری کنید.
چنانچه سیستم شما توسط بدافزار Dapato آلوده شده است، مراحل زیر را دنبال کنید:
- پادویش را بر رو سیستم خود نصب کنید.
- درایو قابل حمل آلوده را به سیستم وصل کنید.
- با استفاده از پادویش درایو قابل حمل خود را اسکن کنید تا درایو قابل حمل و سیستم آلوده شما پاکسازی شود.