Salitet

Sality er en sofistikeret, kompleks og ekstremt farlig computervirus. Hvis du har et hint om, at din pc er blevet inficeret med Sality, bør du handle med forsigtighed og håndtere Sality så hurtigt som menneskeligt muligt. Sality kan være skadeligt for din computer og dig på en forbløffende række måder, fordi Sality inkluderer funktioner eller komponenter af enhver større form for malware og ændrer sig regelmæssigt, og bliver hele tiden mere ondsindet og sværere at opdage, end den var før.

Salitys historie

Sality-virussen dukkede første gang op i Rusland i 2003. Siden da er Sality fortsat en trussel, og Sality har spredt sig over hele verden, historisk med en særlig stærk tilstedeværelse i Brasilien. Sality var en af de mest udbredte vira i 2010, og der var en stor stigning i antallet af infektioner i slutningen af året, hvor en ny mutation af virussen dukkede op. Nogle forskere har udtalt, at Sality i øjeblikket er en af de fem mest almindelige trusler, der opdages på computere.

Strengt taget begyndte Sality som en bagdør som en måde at omgå almindelige computersikkerhedsforanstaltninger. Selvom Sality stadig har denne funktion, og infektionen stadig begynder med en bagdør, er Sality vokset og udviklet sig gennem årene til at inkludere praktisk talt alle kendte former for malware i sin funktion. Det er ikke en overdrivelse – foruden bagdøren inkluderer Salitys funktioner vira, keyloggere, rootkits, orme, trojanske heste, downloadere, botnets, adware og zero-hours Windows-udnyttelser. Sality har de fælles træk ved en klassisk virus, såvel som nogle meget moderne og meget farlige egenskaber.

Hvordan Sality virker

På nuværende tidspunkt kan en Sality-infektion begynde med brugen af et inficeret tommelfingerdrev, som vil inficere din computer begyndende med en orm, eller Sality kan inficere din computer begyndende med en trojaner, efter du har klikket på en inficeret spam-e-mail eller downloadet en inficeret fil. På en eller anden måde, når Sality er til stede, åbner Sality en bagdør, og kan downloade anden malware; eller kommunikere hemmeligt med en botnet-controller eller den, der forplantede virussen i første omgang.

Så sætter Sality sig selv op til at gøre sin skade. Sality tager et kig på, hvad der er på dit system, inficerer lokale .exe- og .scr-filer, deaktiverer eller sletter sikkerhedssoftware og firewalls og skriver ondsindede filer. Sality kan endda ændre din computer for at forhindre Windows i at kunne starte i fejlsikret tilstand. Det kan derefter installere en keylogger til at fange tastetryk og stjæle brugernavne og adgangskoder, kreditkortnumre eller andre følsomme oplysninger. Sality kan også skabe en orm, der vil inficere alle flytbare medier, især USB-drev, og få virussen til at installere sig selv automatisk på hvilken computer du tilslutter USB-drevet til næste gang.

Nye udviklinger af salitet

For nylig er Sality blevet brugt til at skabe 'zombie-computere' og til at tilføje inficerede computere til botnets. Med andre ord bliver Sality brugt til at give hackere fjernadgang til inficerede systemer og til at bruge disse systemer til at sprede spam, skabe svigagtige webklik eller iværksætte Denial Of Service-angreb mod målrettede websteder – alt uden kendskab til ejerne af de inficerede computere. Et nyligt estimat af størrelsen af Sality-botnettet sætter antallet af computere forbundet via Sality til 100.000.

Begyndende i sommeren 2010 var der rapporter om, at Sality inficerede computere gennem en trojaner, der udnytter, hvad der var en såkaldt 'nul-timer'-sårbarhed i Windows, ved at udnytte den måde, Windows håndterede genveje. På denne måde ligner Sality virussen Stuxnet . Grundlæggende inficerer trojaneren computeren og opretter en .dll-fil og en .lnk-fil et eller andet sted, og så snart du navigerer til det bibliotek, hvor .lnk-filen er gemt, aktiveres .dll'en, og Sality går i gang. Siden sårbarheden blev opdaget, har Microsoft udstedt Windows-opdateringer for at reparere sårbarheden. Ikke desto mindre har denne sårbarhed for nylig været en væsentlig årsag til stigningen i infektionsraten for Sality, fordi mange mennesker simpelthen ikke opdaterer Windows ofte nok eller overhovedet.

Salitet er fortsat en betydelig trussel, hovedsagelig på grund af dens polymorfe natur. Den kan ændre sin egen kode ved at kryptere sig selv forskelligt for hver enkelt fil eller computer Sality inficerer, hvilket er beregnet til at gøre Sality vanskelig at blive opdaget gennem scanninger. Under alle omstændigheder mener eksperter, at skaberne af Sality har det ultimative mål at bruge Sality til at samle op og indarbejde så meget skadelig og skadelig kode som muligt. Derfor vil fortsat årvågenhed mod Sality sandsynligvis være en nødvendighed i en overskuelig fremtid.

SpyHunter registrerer og fjerner Salitet