Salitet

Sality er et sofistikert, komplekst og ekstremt farlig datavirus. Hvis du har noen hint om at PC-en din ble infisert med Sality, bør du opptre med forsiktighet og håndtere Sality så raskt som menneskelig mulig. Sality kan være skadelig for datamaskinen din og deg på en oppsiktsvekkende rekke måter, fordi Sality inkluderer funksjoner eller komponenter av alle viktige typer skadelig programvare og endrer seg regelmessig, og blir stadig mer ondsinnet og vanskeligere å oppdage enn den var før.

Salitys historie

Sality-viruset dukket opp første gang i Russland i 2003. Siden den gang har Sality fortsatt å være en trussel, og Sality har spredt seg over hele verden, historisk sett med en spesielt sterk tilstedeværelse i Brasil. Sality var et av de mest utbredte virusene i 2010, og det var en stor økning i antall infeksjoner på slutten av året, da en ny mutasjon av viruset dukket opp. Noen forskere har uttalt at Sality for tiden er en av de fem vanligste truslene som oppdages på datamaskiner.

Strengt tatt begynte Sality som en bakdør som en måte å omgå vanlige datasikkerhetstiltak. Selv om Sality fortsatt har denne funksjonen og infeksjonen fortsatt begynner med en bakdør, har Sality vokst og utviklet seg gjennom årene til å inkludere praktisk talt alle kjente variasjoner av skadelig programvare. Det er ikke en overdrivelse – i tillegg til bakdøren, inkluderer Salitys funksjoner virus, keyloggere, rootkits, ormer, trojanere, nedlastere, botnett, adware og zero-hours Windows-utnyttelser. Sality har fellestrekkene til et klassisk virus, i tillegg til noen veldig moderne og veldig farlige funksjoner.

Hvordan Sality fungerer

For øyeblikket kan en Sality-infeksjon begynne med bruk av en infisert minnepinne som vil infisere datamaskinen din som begynner med en orm, eller Sality kan infisere datamaskinen din som begynner med en trojaner, etter at du klikker på en infisert spam-e-post eller laster ned en infisert fil. På en eller annen måte, når Sality er til stede, åpner Sality en bakdør, og kan laste ned annen skadelig programvare; eller kommunisere i hemmelighet med en botnettkontroller eller den som forplantet viruset i utgangspunktet.

Så setter Sality seg på å gjøre skaden sin. Sality tar en titt på hva som er på systemet ditt, infiserer lokale .exe- og .scr-filer, deaktiverer eller sletter sikkerhetsprogramvare og brannmurer og skriver ondsinnede filer. Sality kan til og med endre datamaskinen din for å forhindre at Windows kan starte i sikkermodus. Den kan deretter installere en tastelogger for å fange opp tastetrykk og stjele brukernavn og passord, kredittkortnumre eller annen sensitiv informasjon. Sality kan også lage en orm som vil infisere alle flyttbare medier, spesielt USB-minnepinner, og få viruset til å installere seg selv automatisk på hvilken datamaskin du kobler USB-stasjonen til neste gang.

Nye utviklinger av salitet

Nylig har Sality blitt brukt til å lage 'zombie-datamaskiner' og legge til infiserte datamaskiner til botnett. Med andre ord blir Sality brukt for å gi hackere ekstern tilgang til infiserte systemer, og for å bruke disse systemene til å spre spam, lage falske nettklikk eller starte Denial Of Service-angrep mot målrettede nettsteder – alt uten kunnskap fra eierne av de infiserte datamaskinene. Et nylig estimat av størrelsen på Sality-botnettet setter antallet datamaskiner som er koblet til gjennom Sality til 100 000.

Fra sommeren 2010 kom det rapporter om at Sality infiserte datamaskiner gjennom en trojaner som utnytter det som var en såkalt "null-timers"-sårbarhet i Windows, ved å utnytte måten Windows håndterte snarveier på. På denne måten ligner Sality viruset Stuxnet . I utgangspunktet infiserer trojaneren datamaskinen og lager en .dll-fil og en .lnk-fil et sted, og så snart du navigerer til katalogen der .lnk-filen er lagret, aktiveres .dll og Sality går i gang. Siden sikkerhetsproblemet ble oppdaget, har Microsoft utstedt Windows-oppdateringer for å reparere sikkerhetsproblemet. Ikke desto mindre har denne sårbarheten nylig vært en viktig årsak til økningen i infeksjonsraten for Sality, fordi mange mennesker rett og slett ikke oppdaterer Windows ofte nok eller i det hele tatt.

Salitet fortsetter å være en betydelig trussel, hovedsakelig på grunn av dens polymorfe natur. Den kan endre sin egen kode ved å kryptere seg selv forskjellig for hver fil eller datamaskin som Sality infiserer, noe som er ment å gjøre Sality vanskelig å bli oppdaget gjennom skanninger. Uansett mener eksperter at skaperne av Sality har det endelige målet om å bruke Sality til å samle opp og innlemme så mye skadelig og skadelig kode som mulig. Derfor vil fortsatt årvåkenhet mot Sality sannsynligvis være en nødvendighet i overskuelig fremtid.

SpyHunter oppdager og fjerner Salitet