Salumas

Sality yra sudėtingas, sudėtingas ir ypač pavojingas kompiuterinis virusas. Jei turite kokių nors užuominų, kad jūsų kompiuteris buvo užkrėstas Sality, turėtumėte elgtis atsargiai ir kuo greičiau susidoroti su Sality. „Sality“ gali pakenkti jūsų kompiuteriui ir jums stulbinančiai įvairiais būdais, nes „Sality“ apima visų pagrindinių kenkėjiškų programų ypatybes ar komponentus ir reguliariai keičiasi, nuolat tampa kenkėjiškesnė ir sunkiau aptinkama, nei buvo anksčiau.

Sality istorija

Sality virusas pirmą kartą pasirodė Rusijoje 2003 m. Nuo tada Sality ir toliau kelia grėsmę, o Sality išplito visame pasaulyje, istoriškai ypač stipriai paplitęs Brazilijoje. Sality buvo vienas iš labiausiai paplitusių 2010 m. virusų, o infekcijų skaičius labai išaugo metų pabaigoje, kai pasirodė nauja viruso mutacija. Kai kurie tyrinėtojai pareiškė, kad „Sality“ šiuo metu yra viena iš penkių dažniausiai kompiuteriuose aptinkamų grėsmių.

Griežtai kalbant, Sality prasidėjo kaip užpakalinės durys, kaip būdas apeiti įprastas kompiuterių saugumo priemones. Nors „Sality“ vis dar turi šią funkciją, o infekcija vis dar prasideda nuo užpakalinių durų, „Sality“ bėgant metams augo ir vystėsi, kad į savo veikimą įtrauktų praktiškai visas žinomas kenkėjiškų programų įvairovę. Tai nėra perdėta – be užpakalinių durų, „Sality“ funkcijos apima virusus, klavišų kaupiklius, „rootkit“, kirminus, Trojos arklys, atsisiuntimo programas, botnetus, reklamines programas ir nulinės valandos „Windows“ išnaudojimus. Sality turi bendrų klasikinio viruso bruožų, taip pat keletą labai modernių ir labai pavojingų galimybių.

Kaip veikia Sality

Šiuo metu Sality infekcija gali prasidėti naudojant užkrėstą mini diską, kuris užkrės jūsų kompiuterį, pradedant kirminu, arba Sality gali užkrėsti kompiuterį, pradedant Trojos arkliu, kai spustelėsite užkrėstą el. pašto adresą arba atsisiuntę užkrėstą failą. Vienaip ar kitaip, kai „Sality“ yra, „Sality“ atveria užpakalines duris ir gali atsisiųsti kitas kenkėjiškas programas; arba slapta bendrauti su botneto valdytoju arba tuo, kas iš pradžių platino virusą.

Tada Sality ryžosi padaryti savo žalą. „Sality“ peržiūri, kas yra jūsų sistemoje, užkrečia vietinius .exe ir .scr failus, išjungia arba ištrina saugos programinę įrangą ir užkardas bei įrašo kenkėjiškus failus. „Sality“ netgi gali pakeisti jūsų kompiuterį, kad „Windows“ negalėtų paleisti saugiuoju režimu. Tada jis gali įdiegti klavišų kaupiklį, kad užfiksuotų klavišų paspaudimus ir pavogtų vartotojų vardus ir slaptažodžius, kredito kortelių numerius ar kitą slaptą informaciją. „Sality“ taip pat gali sukurti kirminą, kuris užkrės visas keičiamas laikmenas, ypač USB laikmenas, ir privers virusą automatiškai įdiegti bet kuriame kompiuteryje, prie kurio prijungsite USB diską.

Nauji sūrumo pokyčiai

Pastaruoju metu „Sality“ buvo naudojama „zombių kompiuteriams“ kurti ir užkrėstiems kompiuteriams įtraukti į robotų tinklus. Kitaip tariant, „Sality“ naudojama siekiant suteikti įsilaužėliams nuotolinę prieigą prie užkrėstų sistemų ir naudoti šias sistemas šlamštui skleisti, nesąžiningiems žiniatinklio paspaudimams arba paslaugų atsisakymo atakoms prieš tikslines svetaines – visa tai be jų savininkų žinios. užkrėstų kompiuterių. Neseniai atliktas Sality botneto dydžio įvertinimas rodo, kad per Sality prijungtų kompiuterių skaičius yra 100 000.

Nuo 2010 m. vasaros buvo pranešimų, kad „Sality“ užkrečia kompiuterius per Trojos arklys, kuris naudojasi vadinamuoju „nulinės valandos“ pažeidžiamumu sistemoje „Windows“, išnaudodamas „Windows“ sparčiuosius klavišus. Tokiu būdu Sality yra panašus į virusą Stuxnet . Iš esmės Trojos arklys užkrečia kompiuterį ir kur nors sukuria .dll failą ir .lnk failą, o kai tik pereisite į katalogą, kuriame saugomas .lnk failas, .dll suaktyvinamas ir Sality pradeda veikti. Nuo tada, kai buvo aptiktas pažeidžiamumas, „Microsoft“ išleido „Windows“ naujinimus, kad ištaisytų pažeidžiamumą. Nepaisant to, pastaruoju metu šis pažeidžiamumas buvo pagrindinė Sality užsikrėtimo dažnio padidėjimo priežastis, nes daugelis žmonių tiesiog neatnaujina „Windows“ pakankamai dažnai arba iš viso neatnaujina.

Druskingumas ir toliau kelia didelę grėsmę daugiausia dėl savo polimorfinio pobūdžio. Jis gali pakeisti savo kodą, šifruodamas save skirtingai kiekvienam failui ar kompiuteriui, kurį užkrečia „Sality“, o tai turi apsunkinti „Sality“ aptikimą nuskaitant. Bet kuriuo atveju ekspertai mano, kad „Sality“ kūrėjai turi pagrindinį tikslą panaudoti „Sality“, kad surinktų ir įtrauktų kuo daugiau žalingo ir žalingo kodo. Todėl artimiausioje ateityje tikriausiai reikės nuolat budėti prieš Sality.

„SpyHunter“ aptinka ir pašalina Salumas