Соленост

Sality е сложен, сложен и изключително опасен компютърен вирус. Ако имате някакъв намек, че компютърът ви се е заразил със Sality, трябва да действате предпазливо и да се справите със Sality възможно най-бързо. Sality може да бъде вредно за вашия компютър и за вас по изумително разнообразие от начини, тъй като Sality включва функции или компоненти на всеки основен вид зловреден софтуер и редовно се променя, като непрекъснато става все по-зловреден и по-труден за откриване, отколкото беше преди.

Историята на Солити

Вирусът Sality се появи за първи път в Русия през 2003 г. Оттогава Sality продължава да бъде заплаха, а Sality се разпространи по целия свят, исторически с особено силно присъствие в Бразилия. Sality беше един от най-разпространените вируси за 2010 г., а в края на годината имаше значително увеличение на броя на заразените, когато се появи нова мутация на вируса. Някои изследователи твърдят, че в момента Sality е една от петте най-често срещани заплахи, открити на компютрите.

Строго погледнато, Sality започна като задна врата като начин за заобикаляне на обикновените мерки за компютърна сигурност. Въпреки че Sality все още има тази функция и заразяването все още започва със задна врата, Sality се разраства и еволюира през годините, за да включи във функционирането си практически всички известни видове зловреден софтуер. Това не е преувеличение – в допълнение към бекдора, функциите на Sality включват вируси, кейлогъри, руткитове, червеи, троянски коне, програми за изтегляне, ботнети, рекламен софтуер и експлойти на Windows с нулев час. Sality има общите черти на класическия вирус, както и някои много модерни и много опасни възможности.

Как действа Sality

Понастоящем инфекцията със Sality може да започне с използването на заразен флаш диск, който ще зарази компютъра ви, започвайки с червей, или Sality може да зарази компютъра ви, започвайки с троянски кон, след като щракнете върху заразен имейл имейл или изтеглите заразен файл. По един или друг начин, след като Sality присъства, Sality отваря задна врата; и може да изтегля друг зловреден софтуер; или комуникирайте тайно с ботнет контролер или с този, който разпространи вируса на първо място.

Тогава Sality се настройва да нанесе щетите си. Sality преглежда какво има във вашата система, заразява локални .exe и .scr файлове, деактивира или изтрива софтуера за сигурност и защитните стени и записва злонамерени файлове. Sality може дори да промени компютъра ви, за да попречи на Windows да може да се стартира в безопасен режим. След това може да инсталира кейлогър за улавяне на натискания на клавиши и кражба на потребителски имена и пароли, номера на кредитни карти или друга чувствителна информация. Sality може също да създаде червей, който ще зарази всички сменяеми носители, особено USB флаш памети, и ще накара вируса да се инсталира автоматично на всеки компютър, към който след това свържете USB устройството.

Нови разработки на Sality

Наскоро Sality се използва за създаване на „зомбита компютри“ и за добавяне на заразени компютри към ботнети. С други думи, Sality се използва, за да даде на хакерите отдалечен достъп до заразените системи и да използват тези системи за разпространение на спам, създаване на измамни кликвания в мрежата или стартиране на атаки на отказ на услуга срещу насочени уебсайтове – всичко това без знанието на собствениците на заразените компютри. Скорошна оценка на размера на ботнета Sality поставя броя на компютрите, свързани чрез Sality, на 100 000.

Започвайки през лятото на 2010 г., имаше съобщения, че Sality заразява компютрите чрез троянски кон, който се възползва от така наречената „нулев час“ уязвимост в Windows, като използва начина, по който Windows обработва преки пътища. По този начин Sality е подобен на вируса Stuxnet . По принцип троянецът заразява компютъра и създава някъде .dll файл и .lnk файл и веднага щом отидете до директорията, където се съхранява .lnk файлът, .dll се активира и Sality преминава към действие. След като уязвимостта беше открита, Microsoft издаде актуализации на Windows, за да поправи уязвимостта. Въпреки това напоследък тази уязвимост е основна причина за увеличаването на процента на заразяване на Sality, тъй като много хора просто не актуализират Windows достатъчно често или изобщо.

Солеността продължава да бъде значителна заплаха до голяма степен поради нейната полиморфна природа. Той може да променя собствения си код, като се криптира по различен начин за всеки различен файл или компютър, който Sality зарази, което има за цел да затрудни Sality за откриване чрез сканиране. Във всеки случай, експертите смятат, че създателите на Sality имат крайната цел да използват Sality, за да съберат и включат възможно най-много вреден и пагубен код. Следователно, продължаващата бдителност срещу Sality вероятно ще бъде необходимост в обозримо бъдеще.

SpyHunter открива и премахва Соленост