Soolsus

Sality on keerukas, keeruline ja äärmiselt ohtlik arvutiviirus. Kui teil on vihjeid, et teie arvuti on Sality'iga nakatunud, peaksite tegutsema ettevaatlikult ja tegelema Sality'iga nii kiiresti kui võimalik. Sality võib teie arvutit ja teid kahjustada jahmatavalt mitmel viisil, kuna Sality sisaldab igat tüüpi pahavara funktsioone või komponente ning muudab end regulaarselt, muutudes pidevalt pahatahtlikumaks ja raskemini tuvastatavaks kui varem.

Sality ajalugu

Sality viirus ilmus Venemaal esmakordselt 2003. aastal. Sellest ajast alates on Sality jätkuvalt ohuks ja Sality on levinud kogu maailmas, ajalooliselt eriti tugevalt Brasiilias. Sality oli 2010. aasta üks levinumaid viiruseid ning nakatumiste arv tõusis aasta lõpus, kui ilmnes viiruse uus mutatsioon. Mõned teadlased on väitnud, et Sality on praegu üks viiest kõige levinumast arvutites tuvastatavast ohust.

Rangelt võttes sai Sality alguse tagauksest kui tavalistest arvutiturbemeetmetest mööda hiilimiseks. Kuigi Sality'l on see funktsioon endiselt olemas ja nakatumine algab ikkagi tagauksest, on Sality aastate jooksul kasvanud ja arenenud, hõlmates oma töösse praktiliselt kõiki teadaolevaid pahavara liike. See pole liialdus – lisaks tagauksele on Sality funktsioonide hulgas viirused, klahvilogijad, juurkomplektid, ussid, troojalased, allalaadijad, robotvõrgud, reklaamvara ja Windowsi nulltunni ärakasutamine. Sality sisaldab klassikalise viiruse ühiseid jooni, aga ka mõningaid väga kaasaegseid ja väga ohtlikke võimeid.

Kuidas Sality töötab

Praegu võib Sality'i nakatumine alata nakatunud mälupulga kasutamisega, mis nakatab teie arvutit, alustades ussist, või Sality võib nakatada teie arvuti, alustades troojalasest pärast seda, kui klõpsate nakatunud rämpspostimeil või laadite alla nakatunud faili. Nii või teisiti, kui Sality on kohal, avab Sality tagaukse ja saab alla laadida muud pahavara; või suhelda salaja botneti kontrolleriga või sellega, kes viirust üldse levitas.

Seejärel seab Sality end oma kahju tegema. Sality vaatab, mis on teie süsteemis, nakatab kohalikke .exe- ja .scr-faile, keelab või kustutab turvatarkvara ja tulemüürid ning kirjutab pahatahtlikke faile. Sality võib teie arvutit isegi muuta, et takistada Windowsil turvarežiimis käivitumist. Seejärel saab see installida klahvilogija, et jäädvustada klahvivajutused ning varastada kasutajanimesid ja paroole, krediitkaardinumbreid või muud tundlikku teavet. Sality võib luua ka ussi, mis nakatab kõik irdkandjad, eriti USB-mälupulgad, ja paneb viiruse automaatselt installima igasse arvutisse, millega USB-draivi järgmisena ühendate.

Sality uued arengud

Hiljuti on Salityt kasutatud "zombiarvutite" loomiseks ja nakatunud arvutite lisamiseks botnettidesse. Teisisõnu kasutatakse Salityt selleks, et anda häkkeritele kaugjuurdepääs nakatunud süsteemidele ja kasutada neid süsteeme rämpsposti levitamiseks, petturlike veebiklõpsude loomiseks või teenuse keelamise rünnakute käivitamiseks sihitud veebisaitide vastu – seda kõike ilma veebisaidi omanike teadmata. nakatunud arvutid. Sality botneti suuruse hiljutise hinnangu kohaselt on Sality kaudu ühendatud arvutite arv 100 000.

Alates 2010. aasta suvest teatati, et Sality nakatab arvuteid trooja kaudu, mis kasutab ära Windowsi niinimetatud nulltunni haavatavust, kasutades ära Windowsi otseteede käsitlemise viisi. Sel moel sarnaneb Sality viirusega Stuxnet . Põhimõtteliselt nakatab trooja arvuti ja loob kuhugi .dll-faili ja .lnk-faili ning niipea, kui navigate kataloogi, kus .lnk-fail on salvestatud, aktiveeritakse dll-fail ja Sality hüppab tegevusse. Alates haavatavuse avastamisest on Microsoft väljastanud Windowsi värskendusi haavatavuse parandamiseks. Sellegipoolest on see haavatavus viimasel ajal olnud Sality nakatumismäärade tõusu peamiseks põhjuseks, kuna paljud inimesed lihtsalt ei värskenda Windowsi piisavalt sageli või üldse mitte.

Soolalisus on jätkuvalt märkimisväärne oht suuresti selle polümorfse olemuse tõttu. See võib muuta oma koodi, krüpteerides end iga faili või arvuti jaoks erinevalt, mida Sality nakatab, mis muudab Sality'i skaneerimisega raskesti tuvastatavaks. Igal juhul usuvad eksperdid, et Sality loojate lõppeesmärk on kasutada Salityt võimalikult palju kahjustava ja kahjuliku koodi kogumiseks ja kaasamiseks. Seetõttu on lähitulevikus tõenäoliselt vajalik pidev valvsus Sality vastu.

SpyHunter tuvastab ja eemaldab Soolsus