ساليتي

السالتي هو فيروس كمبيوتر معقد ومعقد وخطير للغاية. إذا كان لديك أي تلميح إلى إصابة جهاز الكمبيوتر الخاص بك بـ Sality ، فيجب عليك التصرف بحذر والتعامل مع Sality في أسرع وقت ممكن من الناحية البشرية. يمكن أن تكون Sality ضارة بجهاز الكمبيوتر الخاص بك وبك بطرق متنوعة مذهلة ، لأن Sality تتضمن ميزات أو مكونات لكل نوع رئيسي من البرامج الضارة وتغير نفسها بانتظام ، وتصبح باستمرار أكثر ضارة ويصعب اكتشافها مما كانت عليه من قبل.

تاريخ ساليتي

ظهر فيروس الساليتي لأول مرة في روسيا عام 2003. ومنذ ذلك الحين ، استمر ساليتي في كونه تهديدًا ، وانتشر ساليتي في جميع أنحاء العالم ، تاريخيًا مع وجود قوي بشكل خاص في البرازيل. كان السالتي من أكثر الفيروسات انتشارًا في عام 2010 ، وكانت هناك زيادة كبيرة في عدد الإصابات في نهاية العام ، عندما ظهرت طفرة جديدة للفيروس. ذكر بعض الباحثين أن Sality هي حاليًا واحدة من أكثر خمسة تهديدات شيوعًا يتم اكتشافها على أجهزة الكمبيوتر.

بالمعنى الدقيق للكلمة ، بدأ Sality كباب خلفي كطريقة لتجاوز إجراءات أمان الكمبيوتر العادية. على الرغم من أن Sality لا تزال تتمتع بهذه الميزة ولا تزال العدوى تبدأ من باب خلفي ، فقد نمت Sality وتطورت على مر السنين لتشمل في عملها تقريبًا كل أنواع البرامج الضارة المعروفة. هذا ليس مبالغة - بالإضافة إلى الباب الخلفي ، تشمل ميزات Sality الفيروسات ، و keyloggers ، والجذور الخفية ، والديدان ، وأحصنة طروادة ، وبرامج التنزيل ، والبوت نت ، وبرامج الإعلانات المتسللة ، ومآثر Windows في ساعة الصفر. يتمتع Sality بالسمات المشتركة للفيروس الكلاسيكي ، بالإضافة إلى بعض القدرات الحديثة جدًا والخطيرة جدًا.

كيف يعمل ساليتي

في الوقت الحالي ، قد تبدأ عدوى Sality باستخدام محرك إبهام مصاب والذي سيصيب جهاز الكمبيوتر الخاص بك بدءًا من فيروس متنقل أو يمكن لـ Sality إصابة جهاز الكمبيوتر الخاص بك بدءًا من حصان طروادة ، بعد النقر فوق رسالة بريد إلكتروني غير مرغوب فيها مصابة أو تنزيل ملف مصاب. بطريقة أو بأخرى ، بمجرد وجود Sality ، يفتح Sality بابًا خلفيًا ؛ ويمكنه تنزيل برامج ضارة أخرى ؛ أو التواصل سراً مع وحدة تحكم الروبوتات أو أي شخص نشر الفيروس في المقام الأول.

ثم يجهز Sality نفسه للقيام بأضراره. يلقي Sality نظرة على ما هو موجود على نظامك ، ويصيب ملفات. exe و. scr المحلية ، ويعطل أو يحذف برامج الأمان والجدران النارية ، ويكتب الملفات الضارة. يمكن لـ Sality تغيير جهاز الكمبيوتر الخاص بك لمنع Windows من البدء في الوضع الآمن. يمكنه بعد ذلك تثبيت برنامج keylogger لالتقاط ضغطات المفاتيح وسرقة أسماء المستخدمين وكلمات المرور وأرقام بطاقات الائتمان أو غيرها من المعلومات الحساسة. يمكن لـ Sality أيضًا إنشاء دودة تصيب جميع الوسائط القابلة للإزالة ، وخاصة محركات أقراص USB المحمولة ، وتتسبب في تثبيت الفيروس تلقائيًا على أي جهاز كمبيوتر تقوم بتوصيل محرك أقراص USB به بعد ذلك.

التطورات الجديدة في Sality

في الآونة الأخيرة ، تم استخدام Sality لإنشاء "أجهزة كمبيوتر زومبي" ولإضافة أجهزة كمبيوتر مصابة إلى شبكات الروبوت. بمعنى آخر ، يتم استخدام Sality من أجل منح المتسللين الوصول عن بُعد للأنظمة المصابة ، واستخدام هذه الأنظمة لنشر البريد العشوائي أو إنشاء نقرات احتيالية على الويب أو شن هجمات رفض الخدمة ضد مواقع الويب المستهدفة - كل ذلك دون علم مالكي أجهزة الكمبيوتر المصابة. تشير تقديرات حديثة لحجم شبكة الروبوتات الخاصة بـ Sality إلى عدد أجهزة الكمبيوتر المتصلة عبر Sality بـ 100،000.

ابتداءً من صيف 2010 ، كانت هناك تقارير تفيد بأن Sality كان يصيب أجهزة الكمبيوتر من خلال حصان طروادة الذي يستفيد مما كان يسمى ثغرة "ساعة الصفر" في Windows ، من خلال استغلال الطريقة التي يتعامل بها Windows مع الاختصارات. وبهذه الطريقة ، يشبه Sality فيروس Stuxnet . بشكل أساسي ، يصيب حصان طروادة الكمبيوتر وينشئ ملف .dll وملف .lnk في مكان ما ، وبمجرد انتقالك إلى الدليل حيث يتم تخزين ملف .lnk ، يتم تنشيط .dll ويقفز Sality إلى العمل. منذ اكتشاف الثغرة الأمنية ، أصدرت Microsoft تحديثات Windows لإصلاح الثغرة الأمنية. ومع ذلك ، في الآونة الأخيرة ، كانت هذه الثغرة الأمنية سببًا رئيسيًا لزيادة معدلات الإصابة في Sality ، لأن العديد من الأشخاص ببساطة لا يقومون بتحديث Windows بشكل متكرر أو على الإطلاق.

لا تزال السلالة تشكل تهديدًا كبيرًا إلى حد كبير بسبب طبيعتها متعددة الأشكال. يمكنه تغيير الكود الخاص به عن طريق تشفير نفسه بشكل مختلف لكل ملف أو كمبيوتر مختلف يصيب Sality ، والذي يهدف إلى جعل اكتشاف Sality صعبًا من خلال عمليات الفحص. على أي حال ، يعتقد الخبراء أن منشئي Sality لديهم الهدف النهائي لاستخدام Sality لجمع ودمج أكبر قدر ممكن من التعليمات البرمجية الضارة والضارة. لذلك ، من المحتمل أن تكون اليقظة المستمرة ضد Sality ضرورة في المستقبل المنظور.

SpyHunter يكتشف ويزيل ساليتي