Sāls

Sality ir sarežģīts, sarežģīts un ārkārtīgi bīstams datorvīruss. Ja jums ir mājiens, ka jūsu dators ir inficēts ar Sality, jums jārīkojas piesardzīgi un jārīkojas ar Sality pēc iespējas ātrāk. Sality var būt kaitīgs jūsu datoram un jums satriecoši dažādos veidos, jo Sality ietver visu galveno ļaunprātīgas programmatūras veidu līdzekļus vai komponentus un regulāri maina sevi, nepārtraukti kļūstot ļaunprātīgākam un grūtāk atklājamam nekā iepriekš.

Sality vēsture

Sality vīruss pirmo reizi parādījās Krievijā 2003. gadā. Kopš tā laika Sality joprojām ir drauds, un Sality ir izplatījies visā pasaulē, vēsturiski ar īpaši spēcīgu klātbūtni Brazīlijā. Sāls bija viens no 2010. gada izplatītākajiem vīrusiem, un gada beigās, kad parādījās jauna vīrusa mutācija, bija ievērojams infekciju skaita pieaugums. Daži pētnieki ir paziņojuši, ka Sality pašlaik ir viens no pieciem visbiežāk sastopamajiem draudiem, kas tiek atklāti datoros.

Stingri sakot, Sality sākās kā aizmugures durvis kā veids, kā apiet parastos datoru drošības pasākumus. Lai gan Sality joprojām ir šī funkcija un infekcija joprojām sākas ar aizmugures durvīm, Sality gadu gaitā ir audzis un attīstījies, lai iekļautu savā darbībā praktiski visas zināmās ļaunprogrammatūras. Tas nav pārspīlēts — papildus aizmugures durvīm Sality funkcijās ietilpst vīrusi, taustiņu bloķētāji, sakņu komplekti, tārpi, Trojas zirgi, lejupielādētāji, robottīkli, reklāmprogrammatūra un nulles stundu Windows ļaunprātīgas darbības. Sality ir klasiska vīrusa kopīgas iezīmes, kā arī dažas ļoti modernas un ļoti bīstamas iespējas.

Kā Sality darbojas

Pašlaik Sality infekcija var sākties, izmantojot inficētu īkšķi, kas inficēs jūsu datoru, sākot ar tārpu, vai Sality var inficēt jūsu datoru, sākot ar Trojas zirgu pēc tam, kad noklikšķināt uz inficēta surogātpasta e-pasta vai lejupielādējat inficētu failu. Vienā vai otrā veidā, tiklīdz Sality ir klāt, Sality atver aizmugures durvis un var lejupielādēt citu ļaunprātīgu programmatūru; vai slepeni sazināties ar robottīkla kontrolieri vai jebkuru personu, kas vispirms izplatīja vīrusu.

Tad Sality nolemj nodarīt kaitējumu. Sality apskata, kas atrodas jūsu sistēmā, inficē vietējos .exe un .scr failus, atspējo vai dzēš drošības programmatūru un ugunsmūrus un raksta ļaunprātīgus failus. Sality var pat mainīt jūsu datoru, lai Windows nevarētu startēt drošajā režīmā. Pēc tam tas var instalēt taustiņu bloķētāju, lai tvertu taustiņsitienus un nozagtu lietotājvārdus un paroles, kredītkaršu numurus vai citu sensitīvu informāciju. Sality var arī radīt tārpu, kas inficēs visus noņemamos datu nesējus, jo īpaši USB zibatmiņas diskus, un izraisīs vīrusa automātisku instalēšanu jebkurā datorā, kuram pievienosit USB disku.

Jaunas Sality attīstības tendences

Nesen Sality tika izmantots, lai izveidotu "zombiju datorus" un pievienotu inficētus datorus robottīkliem. Citiem vārdiem sakot, Sality tiek izmantota, lai sniegtu hakeriem attālu piekļuvi inficētām sistēmām un izmantotu šīs sistēmas, lai izplatītu surogātpastu, radītu krāpnieciskus klikšķus tīmeklī vai veiktu pakalpojuma atteikuma uzbrukumus mērķētām vietnēm — un tas viss notiek bez vietnes īpašnieku ziņas. inficētie datori. Nesen veiktā Sality robottīkla lieluma aplēse liecina, ka ar Sality pieslēgto datoru skaits ir 100 000.

Sākot ar 2010. gada vasaru, tika ziņots, ka Sality inficē datorus, izmantojot Trojas zirgu, kas izmanto tā saukto Windows “nulles stundas” ievainojamību, izmantojot veidu, kā Windows apstrādā īsinājumtaustiņus. Tādā veidā Sality ir līdzīgs vīrusam Stuxnet . Būtībā Trojas zirgs inficē datoru un kaut kur izveido .dll failu un .lnk failu, un, tiklīdz jūs virzāties uz direktoriju, kurā tiek glabāts .lnk fails, .dll tiek aktivizēts un Sality sāk darboties. Kopš ievainojamības atklāšanas Microsoft ir izdevusi Windows atjauninājumus, lai novērstu ievainojamību. Tomēr pēdējā laikā šī ievainojamība ir bijis galvenais Sality inficēšanās līmeņa pieauguma iemesls, jo daudzi cilvēki vienkārši neatjaunina Windows pietiekami bieži vai vispār neatjaunina.

Sāls joprojām ir nozīmīgs drauds, galvenokārt tā polimorfā rakstura dēļ. Tas var mainīt savu kodu, šifrējot sevi atšķirīgi katram failam vai datoram, ko Sality inficē, kas ir paredzēts, lai apgrūtinātu Sality atklāšanu skenēšanas laikā. Jebkurā gadījumā eksperti uzskata, ka Sality veidotāju galvenais mērķis ir izmantot Sality, lai savāktu un iekļautu pēc iespējas vairāk kaitīga un kaitīga koda. Tāpēc pārskatāmā nākotnē, visticamāk, būs nepieciešama pastāvīga modrība pret Sality.

SpyHunter atklāj un noņem Sāls