Salitatea

Sality este un virus informatic sofisticat, complex și extrem de periculos. Dacă aveți vreun indiciu că computerul dvs. a fost infectat cu Sality, ar trebui să acționați cu prudență și să tratați Sality cât mai repede posibil. Sality poate fi dăunător pentru computer și pentru dvs. într-o varietate uimitoare de moduri, deoarece Sality include caracteristici sau componente ale fiecărui tip major de malware și se schimbă în mod regulat, devenind continuu mai rău intenționat și mai greu de detectat decât era înainte.

Istoria lui Sality

Virusul Sality a apărut pentru prima dată în Rusia în 2003. De atunci, Sality a continuat să fie o amenințare, iar Sality s-a răspândit în întreaga lume, istoric cu o prezență deosebit de puternică în Brazilia. Sality a fost unul dintre cele mai răspândite virusuri ale anului 2010 și s-a înregistrat o creștere majoră a numărului de infecții la sfârșitul anului, când a apărut o nouă mutație a virusului. Unii cercetători au afirmat că Sality este în prezent una dintre cele mai frecvente cinci amenințări detectate pe computere.

Strict vorbind, Sality a început ca o ușă din spate ca o modalitate de a ocoli măsurile obișnuite de securitate a computerului. Deși Sality are încă această caracteristică și infecția încă începe cu o ușă din spate, Sality a crescut și a evoluat de-a lungul anilor pentru a include în funcționarea sa practic fiecare varietate cunoscută de malware. Aceasta nu este o exagerare – pe lângă ușa din spate, caracteristicile lui Sality includ viruși, keylogger, rootkit-uri, viermi, troieni, descărcare, rețele bot, adware și exploit-uri Windows zero-hour. Sality are caracteristicile comune ale unui virus clasic, precum și unele capacități foarte moderne și foarte periculoase.

Cum funcționează Sality

În prezent, o infecție cu Sality poate începe cu utilizarea unei unități digitale infectate care vă va infecta computerul începând cu un vierme sau Sality vă poate infecta computerul începând cu un troian, după ce faceți clic pe un e-mail de spam infectat sau descărcați un fișier infectat. Într-un fel sau altul, odată ce Sality este prezent, Sality deschide o ușă din spate și poate descărca alte programe malware; sau comunicați în secret cu un controlor de rețea botnet sau cu oricine a propagat virusul în primul rând.

Apoi Sality se pregătește să-și facă rău. Sality aruncă o privire asupra a ceea ce este pe sistemul dvs., infectează fișierele locale .exe și .scr, dezactivează sau șterge software-ul de securitate și firewall-urile și scrie fișiere rău intenționate. Sality vă poate modifica chiar și computerul pentru a împiedica Windows să poată porni în Safe Mode. Apoi poate instala un keylogger pentru a captura apăsările de taste și pentru a fura nume de utilizator și parole, numere de card de credit sau alte informații sensibile. Sality poate crea, de asemenea, un vierme care va infecta toate mediile amovibile, în special unitățile USB, și va face ca virusul să se instaleze automat pe orice computer la care conectați unitatea USB.

Noile dezvoltări ale Sality

Recent, Sality a fost folosit pentru a crea „calculatoare zombie” și pentru a adăuga computere infectate la rețele bot. Cu alte cuvinte, Sality este folosit pentru a oferi hackerilor acces de la distanță la sistemele infectate și pentru a folosi acele sisteme pentru a răspândi spam, a crea clicuri frauduloase pe web sau a lansa atacuri de tip Denial Of Service împotriva site-urilor web vizate - totul fără știrea proprietarilor de calculatoarele infectate. O estimare recentă a dimensiunii rețelei botnet Sality estimează numărul de computere conectate prin Sality la 100.000.

Începând din vara lui 2010, au existat rapoarte că Sality infecta computerele printr-un troian care profită de ceea ce era o așa-numită vulnerabilitate „zero-hour” în Windows, exploatând modul în care Windows gestiona comenzile rapide. În acest fel, Sality este similar cu virusul Stuxnet . Practic, troianul infectează computerul și creează undeva un fișier .dll și un fișier .lnk, iar de îndată ce navighezi în directorul în care este stocat fișierul .lnk, .dll este activat și Sality trece la acțiune. De când vulnerabilitatea a fost descoperită, Microsoft a emis actualizări Windows pentru a repara vulnerabilitatea. Cu toate acestea, recent, această vulnerabilitate a fost o cauză majoră a creșterii ratelor de infecție cu Sality, deoarece mulți oameni pur și simplu nu actualizează Windows suficient de frecvent sau deloc.

Salitatea continuă să fie o amenințare semnificativă, în mare parte datorită naturii sale polimorfe. Își poate modifica propriul cod criptându-se în mod diferit pentru fiecare fișier sau computer diferit pe care Sality infectează, ceea ce este menit să facă ca Sality să fie dificil de detectat prin scanări. În orice caz, experții cred că creatorii Sality au scopul final de a folosi Sality pentru a aduna și încorpora cât mai mult cod dăunător și dăunător. Prin urmare, vigilența continuă împotriva Sality va fi probabil o necesitate în viitorul previzibil.

SpyHunter detectează și elimină Salitatea