Соленость

Sality — сложный, сложный и чрезвычайно опасный компьютерный вирус. Если у вас есть какие-либо намеки на то, что ваш компьютер заражен Sality, вам следует действовать с осторожностью и разобраться с Sality как можно быстрее. Sality может нанести вред вашему компьютеру и вам поразительным образом, потому что Sality включает в себя функции или компоненты всех основных видов вредоносного ПО и регулярно меняет себя, постоянно становясь все более вредоносным и трудным для обнаружения, чем раньше.

История Салити

Вирус Sality впервые появился в России в 2003 году. С тех пор Sality продолжает представлять угрозу, и Sality распространился по всему миру, исторически с особенно сильным присутствием в Бразилии. Салити был одним из самых распространенных вирусов 2010 года, и в конце года, когда появилась новая мутация вируса, произошло значительное увеличение числа заражений. Некоторые исследователи заявляют, что Sality в настоящее время входит в пятерку наиболее распространенных угроз, обнаруживаемых на компьютерах.

Строго говоря, Sality начинался как бэкдор как способ обхода обычных мер компьютерной безопасности. Хотя Sality по-прежнему имеет эту функцию и заражение по-прежнему начинается с бэкдора, Sality с годами росла и развивалась, чтобы включить в свое функционирование практически все известные разновидности вредоносных программ. Это не преувеличение — помимо бэкдора, функции Sality включают в себя вирусы, кейлоггеры, руткиты, черви, трояны, загрузчики, ботнеты, рекламное ПО и эксплойты Windows нулевого часа. Sality имеет общие черты классического вируса, а также некоторые очень современные и очень опасные возможности.

Как работает салити

В настоящее время заражение Sality может начаться с использования зараженного флэш-накопителя, который заразит ваш компьютер, начиная с червя, или Sality может заразить ваш компьютер, начиная с троянца, после того, как вы нажмете на зараженное письмо со спамом или загрузите зараженный файл. Так или иначе, когда Sality присутствует, Sality открывает черный ход и может загружать другие вредоносные программы; или тайно общаться с контроллером ботнета или с тем, кто распространял вирус.

Затем Sality настраивается на то, чтобы нанести урон. Sality проверяет, что находится в вашей системе, заражает локальные файлы .exe и .scr, отключает или удаляет программное обеспечение безопасности и брандмауэры и записывает вредоносные файлы. Sality может даже изменить ваш компьютер, чтобы предотвратить запуск Windows в безопасном режиме. Затем он может установить кейлоггер для захвата нажатий клавиш и кражи имен пользователей и паролей, номеров кредитных карт или другой конфиденциальной информации. Sality также может создать червя, который заразит все съемные носители, особенно флэш-накопители USB, и заставит вирус автоматически установиться на любом компьютере, к которому вы подключите USB-накопитель.

Новые разработки салити

В последнее время Sality используется для создания «компьютеров-зомби» и добавления зараженных компьютеров в ботнеты. Другими словами, Sality используется для того, чтобы предоставить хакерам удаленный доступ к зараженным системам и использовать эти системы для распространения спама, создания мошеннических веб-кликов или запуска атак типа «отказ в обслуживании» против целевых веб-сайтов — и все это без ведома владельцев. зараженные компьютеры. Согласно недавней оценке размера ботнета Sality, количество компьютеров, подключенных через Sality, составляет 100 000.

Начиная с лета 2010 года появились сообщения о том, что Sality заражает компьютеры с помощью троянца, который использует так называемую уязвимость «нулевого часа» в Windows, используя способ, которым Windows обрабатывает ярлыки. В этом Sality похож на вирус Stuxnet . По сути, троянец заражает компьютер и где-то создает файл .dll и файл .lnk, и как только вы переходите в каталог, где хранится файл .lnk, активируется .dll, и Sality переходит к действию. Поскольку уязвимость была обнаружена, Microsoft выпустила обновления Windows для устранения этой уязвимости. Тем не менее, в последнее время эта уязвимость стала основной причиной увеличения уровня заражения Sality, потому что многие люди просто недостаточно часто обновляют Windows или вообще не обновляют ее.

Sality продолжает представлять серьезную угрозу, в основном из-за своей полиморфной природы. Он может изменять свой собственный код, шифруя себя по-разному для каждого отдельного файла или компьютера, которые заражает Sality, что должно затруднить обнаружение Sality при сканировании. В любом случае эксперты считают, что создатели Sality имеют конечной целью использовать Sality для сбора и включения как можно большего количества опасного и вредоносного кода. Таким образом, постоянная бдительность в отношении Салити, вероятно, станет необходимостью в обозримом будущем.

SpyHunter обнаруживает и удаляет Соленость