شرح کلی
نوع: کرم (worm)
درجه تخریب: متوسط
میزان شیوع: کم
اسامی بدافزار
Worm.Win32.Daws
کرم (worm) چیست؟
کرمهای کامپیوتری همچون Daws نوعی از بدافزار محسوب می شوند که توان تکثیر کردن خود را بهصورت خودکار دارند. کرمها برای بقا، روشهایی را تنظیم میکنند تا در هر بار راهاندازی سیستم، آلودگی تداوم داشته باشد.
ویژگی بارز کرمها در نحوه انتشار آنهاست که عموماً از طریق درایوهای قابل حمل و دایرکتوریهای share شده در شبکه است.
بدافزار Daws چیست؟
بدافزار Daws در دسته کرمها قرار میگیرد. این بدافزار چندین وبسایت تجاری و خبری ایرانی را در مرورگر کاربران بارگذاری میکند و با اجرای مداوم چندین پردازه مخرب، منجر بهکندی عملکرد و اختلال در سیستم میشود.
بدافزار با ایجاد فایلی در سیستم و اجرای آن (که به نام CoinMiner شناختهشده است) اطلاعات را به سرورهای مخرب خود ارسال میکند.
توضیحات فنی
بدافزار Daws، ابتدا کپی از خود با نام تصادفی در مسیر %SystemRoot% ایجاد مینماید. این فایل کپی شده پس از اجرا، اقدام به ایجاد کپی دوم با نام تصادفی در همان مسیر کرده و آن را نیز اجرا میکند.
با ایجاد شدن دو کپی و اجرای آنها، هر یک از این پردازهها بهعنوان نسخه پشتیبان دیگری بهحساب میآید و در صورت حذف هر یک از آنها، دیگری مجدد اقدام به ایجاد آن میکند.
همچنین بدافزار در هر بار راهاندازی سیستم مجدداً اجرا میشود و در صورت اتصال درایو قابل حمل به سیستم اقدام به ایجاد دو فایل در آن میکند.
افزون بر این، دایرکتوریهای درایو قابل حمل را مخفی نموده و فایل اصلی خود را با نام هر یک از دایرکتوریهای مخفی شده در درایو قابل حمل کپی میکند. سپس جهت اجرا شدن بدافزار کپی شده، اقدام به ایجاد autorun.inf در درایو قابل حمل میکند.
روش مقابله و پاکسازی سیستم
✔️ پادویش با دارا بودن قابلیت UMP که جزء محافظت رفتاری آن است، جلوی آلوده شدن سیستم از طریق درایو قابل حمل را میگیرد. از این رو، جهت پیشگیری از آلودگی به انواع بدافزارهایی که از طریق درایو قابل حمل انتقال مییابند از جمله بدافزار Daws پیشنهاد میشود با نصب پادویش از ورود بدافزار به سیستم خود جلوگیری کنید.
چنانچه سیستم شما توسط بدافزار Daws آلوده شده است، مراحل زیر را دنبال کنید:
- پادویش را بر رو سیستم خود نصب کنید.
- درایو قابل حمل آلوده را به سیستم وصل کنید.
- با استفاده از پادویش درایو قابل حمل خود را اسکن کنید تا درایو قابل حمل و سیستم آلوده شما پاکسازی شود.