Masin

Sality adalah virus komputer yang canggih, kompleks dan sangat berbahaya. Jika anda mempunyai sebarang petunjuk bahawa PC anda telah dijangkiti Sality, anda harus bertindak dengan berhati-hati dan berurusan dengan Sality secepat mungkin secara manusiawi. Sality boleh membahayakan komputer anda dan anda dalam pelbagai cara yang mengejutkan, kerana Sality merangkumi ciri atau komponen setiap jenis perisian hasad utama dan sentiasa mengubah dirinya, terus menjadi lebih berniat jahat dan lebih sukar untuk dikesan berbanding sebelum ini.

Sejarah Sality

Virus Sality pertama kali muncul di Rusia pada tahun 2003. Sejak itu, Sality terus menjadi ancaman, dan Sality telah merebak ke seluruh dunia, dari segi sejarah dengan kehadiran yang sangat kuat di Brazil. Sality adalah salah satu virus yang paling lazim pada tahun 2010, dan terdapat peningkatan besar dalam bilangan jangkitan pada akhir tahun, apabila mutasi baru virus itu muncul. Sesetengah penyelidik telah menyatakan bahawa Sality pada masa ini adalah salah satu daripada lima ancaman paling biasa yang dikesan pada komputer.

Tegasnya, Sality bermula sebagai pintu belakang sebagai cara memintas langkah keselamatan komputer biasa. Walaupun Sality masih mempunyai ciri ini dan jangkitan masih bermula dengan pintu belakang, Sality telah berkembang dan berkembang selama bertahun-tahun untuk memasukkan dalam fungsinya secara praktikal setiap jenis perisian hasad yang diketahui. Itu tidak keterlaluan – sebagai tambahan kepada pintu belakang, ciri Sality termasuk virus, keylogger, rootkit, worm, Trojan, pemuat turun, botnet, adware dan eksploitasi Windows sifar jam. Sality mempunyai ciri biasa virus klasik, serta beberapa keupayaan yang sangat moden dan sangat berbahaya.

Bagaimana Salty Berfungsi

Pada masa ini, jangkitan Sality mungkin bermula dengan penggunaan pemacu ibu jari yang dijangkiti yang akan menjangkiti komputer anda bermula dengan cecacing atau Sality boleh menjangkiti komputer anda bermula dengan Trojan, selepas anda mengklik pada e-mel spam yang dijangkiti atau memuat turun fail yang dijangkiti. Satu cara atau yang lain, sebaik sahaja Sality hadir, Sality membuka pintu belakang;, dan boleh memuat turun perisian hasad lain; atau berkomunikasi secara rahsia dengan pengawal botnet atau sesiapa sahaja yang menyebarkan virus itu pada mulanya.

Kemudian Sality menetapkan dirinya untuk melakukan kerosakannya. Sality melihat apa yang ada pada sistem anda, menjangkiti fail .exe dan .scr setempat, melumpuhkan atau memadam perisian keselamatan dan tembok api serta menulis fail berniat jahat. Sality juga boleh mengubah komputer anda untuk menghalang Windows daripada dapat dimulakan dalam Safe Mode. Ia kemudiannya boleh memasang keylogger untuk menangkap ketukan kekunci dan mencuri nama pengguna dan kata laluan, nombor kad kredit atau maklumat sensitif lain. Sality juga boleh mencipta cecacing yang akan menjangkiti semua media boleh tanggal, terutamanya pemacu ibu jari USB, dan menyebabkan virus itu memasang sendiri secara automatik pada mana-mana komputer yang anda sambungkan pemacu USB seterusnya.

Perkembangan Baru Sality

Baru-baru ini, Sality telah digunakan untuk mencipta 'komputer zombie' dan menambah komputer yang dijangkiti pada botnet. Dalam erti kata lain, Sality digunakan untuk memberi penggodam akses jauh kepada sistem yang dijangkiti, dan untuk menggunakan sistem tersebut untuk menyebarkan spam, mencipta klik web palsu atau melancarkan serangan Denial Of Service terhadap tapak web yang disasarkan – semuanya tanpa pengetahuan pemilik komputer yang dijangkiti. Anggaran saiz botnet Sality baru-baru ini meletakkan bilangan komputer yang disambungkan melalui Sality pada 100,000.

Bermula pada musim panas 2010, terdapat laporan bahawa Sality telah menjangkiti komputer melalui Trojan yang mengambil kesempatan daripada apa yang dipanggil kelemahan 'sifar jam' dalam Windows, dengan mengeksploitasi cara Windows mengendalikan pintasan. Dengan cara ini, Sality adalah serupa dengan virus Stuxnet . Pada asasnya, Trojan menjangkiti komputer dan mencipta fail .dll dan fail .lnk di suatu tempat, dan sebaik sahaja anda menavigasi ke direktori tempat fail .lnk disimpan, .dll diaktifkan dan Sality melompat ke tindakan. Sejak kelemahan itu ditemui, Microsoft telah mengeluarkan kemas kini Windows untuk membaiki kelemahan tersebut. Namun begitu, baru-baru ini, kelemahan ini telah menjadi punca utama peningkatan kadar jangkitan Sality, kerana ramai orang tidak mengemas kini Windows dengan cukup kerap atau sama sekali.

Sality terus menjadi ancaman penting sebahagian besarnya disebabkan sifat polimorfiknya. Ia boleh mengubah kodnya sendiri dengan menyulitkan dirinya secara berbeza untuk setiap fail atau komputer yang dijangkiti Sality, yang bertujuan untuk menjadikan Sality sukar dikesan melalui imbasan. Walau apa pun, pakar percaya bahawa pencipta Sality mempunyai matlamat utama untuk menggunakan Sality untuk mengumpulkan dan memasukkan sebanyak mungkin kod yang merosakkan dan memudaratkan. Oleh itu, kewaspadaan berterusan terhadap Sality berkemungkinan besar akan menjadi keperluan pada masa hadapan.

SpyHunter Mengesan & Membuang Masin