Slanost

Sality je sofistikovaný, komplexní a extrémně nebezpečný počítačový virus. Pokud máte jakýkoli náznak, že se váš počítač nakazil Sality, měli byste jednat opatrně a vypořádat se se Sality tak rychle, jak je to v lidských silách. Sality může být škodlivá pro váš počítač i pro vás překvapivou řadou různých způsobů, protože Sality zahrnuje funkce nebo součásti všech hlavních druhů malwaru a pravidelně se sama mění, přičemž se neustále stává škodlivější a obtížněji odhalitelná, než tomu bylo dříve.

Historie Sality

Virus Sality se poprvé objevil v Rusku v roce 2003. Od té doby je Sality nadále hrozbou a Sality se rozšířila po celém světě, historicky s obzvláště silnou přítomností v Brazílii. Sality byl jedním z nejrozšířenějších virů roku 2010 a k velkému nárůstu počtu infekcí došlo na konci roku, kdy se objevila nová mutace viru. Někteří výzkumníci uvedli, že Sality je v současnosti jednou z pěti nejběžnějších hrozeb detekovaných na počítačích.

Přísně vzato, Sality začala jako zadní vrátka jako způsob, jak obejít běžná počítačová bezpečnostní opatření. Ačkoli Sality stále má tuto funkci a infekce stále začíná zadními vrátky, Sality se v průběhu let rozrostla a vyvíjela, aby do svého fungování zahrnula prakticky všechny známé druhy malwaru. To není přehnané – kromě zadních vrátek zahrnují funkce Sality viry, keyloggery, rootkity, červy, trojské koně, stahovací programy, botnety, adware a exploity Windows s nulovou hodinou. Sality má společné rysy klasického viru a také některé velmi moderní a velmi nebezpečné schopnosti.

Jak Sality funguje

V současné době může infekce Sality začít použitím infikovaného flash disku, který infikuje váš počítač počínaje červem nebo Sality může infikovat váš počítač počínaje trojským koněm poté, co kliknete na infikovaný spamový e-mail nebo stáhnete infikovaný soubor. Tak či onak, jakmile je Sality přítomna, Sality otevře zadní vrátka a může stáhnout další malware; nebo tajně komunikovat s správcem botnetu nebo s kýmkoli, kdo virus šířil.

Pak se Sality rozhodne napáchat své škody. Sality se podívá na to, co je ve vašem systému, infikuje místní soubory .exe a .scr, deaktivuje nebo odstraní bezpečnostní software a firewally a zapíše škodlivé soubory. Sality může dokonce změnit váš počítač tak, aby se Windows nemohl spustit v nouzovém režimu. Poté může nainstalovat keylogger, který zachytí stisknuté klávesy a ukradne uživatelská jména a hesla, čísla kreditních karet nebo jiné citlivé informace. Sality může také vytvořit červa, který infikuje všechna vyměnitelná média, zejména USB flash disky, a způsobí, že se virus automaticky nainstaluje na jakýkoli počítač, ke kterému připojíte USB disk.

Nový vývoj slanosti

V poslední době se Sality používá k vytváření „zombie počítačů“ ak přidávání infikovaných počítačů do botnetů. Jinými slovy, Sality se používá k poskytování vzdáleného přístupu hackerům k infikovaným systémům a k použití těchto systémů k šíření spamu, vytváření podvodných kliknutí na web nebo spouštění útoků Denial Of Service proti cíleným webovým stránkám – to vše bez vědomí vlastníků infikované počítače. Nedávný odhad velikosti botnetu Sality uvádí počet počítačů připojených přes Sality na 100 000.

Počínaje létem 2010 se objevily zprávy, že Sality infikuje počítače prostřednictvím trojského koně, který využívá takzvanou „nulovou“ zranitelnost ve Windows tím, že využívá způsob, jakým Windows zacházel se zástupci. Tímto způsobem je Sality podobný viru Stuxnet . Trojan v podstatě infikuje počítač a někde vytvoří soubor .dll a soubor .lnk, a jakmile přejdete do adresáře, kde je soubor .lnk uložen, .dll se aktivuje a Sality skočí do akce. Od chvíle, kdy byla zranitelnost objevena, společnost Microsoft vydala aktualizace systému Windows, aby tuto chybu zabezpečení opravila. Nicméně v poslední době byla tato chyba zabezpečení hlavní příčinou nárůstu míry infekce Sality, protože mnoho lidí jednoduše neaktualizuje Windows dostatečně často nebo vůbec.

Slanost je i nadále významnou hrozbou především díky své polymorfní povaze. Může změnit svůj vlastní kód tím, že se zašifruje odlišně pro každý jiný soubor nebo počítač, který Sality infikuje, což má ztížit detekci Sality pomocí skenování. V každém případě se odborníci domnívají, že hlavním cílem tvůrců Sality je použít Sality k tomu, aby shromáždili a začlenili co nejvíce škodlivého a škodlivého kódu. Pokračující ostražitost vůči Sality proto bude v dohledné době pravděpodobně nutností.

SpyHunter detekuje a odstraní Slanost