Салити

Салити је софистициран, сложен и изузетно опасан компјутерски вирус. Ако имате било какав наговештај да је ваш рачунар заражен Салити-ом, требало би да поступате опрезно и да се позабавите Салити-ом што је брже могуће. Салити може бити штетна за ваш рачунар и за вас на запањујуће различите начине, јер Салити укључује карактеристике или компоненте сваке главне врсте злонамерног софтвера и редовно се мења, непрестано постајући злонамернији и теже за откривање него што је био раније.

Салити'с Хистори

Вирус Салити се први пут појавио у Русији 2003. Од тада, Салити је наставио да представља претњу, а Салити се проширио широм света, историјски са посебно јаким присуством у Бразилу. Салити је био један од најзаступљенијих вируса у 2010. години, а значајно повећање броја инфекција забележено је крајем године, када се појавила нова мутација вируса. Неки истраживачи су изјавили да је Салити тренутно једна од пет најчешћих претњи откривених на рачунарима.

Строго говорећи, Салити је почео као бацкдоор као начин заобилажења обичних мера рачунарске безбедности. Иако Салити још увек има ову функцију и инфекција и даље почиње са бацкдоор-ом, Салити је растао и еволуирао током година како би укључио у своје функционисање практично све познате врсте малвера. То није претеривање – поред бацкдоор-а, Салити-ове карактеристике укључују вирусе, кеилоггер-ове, роотките, црве, тројанце, програме за преузимање, ботнетове, адвер и Виндовс експлоатације без радног времена. Салити има заједничке карактеристике класичног вируса, као и неке веома модерне и веома опасне могућности.

Како функционише Салити

Тренутно, Салити инфекција може почети коришћењем зараженог флеш диска који ће заразити ваш рачунар почевши од црва или Салити може да зарази ваш рачунар почевши од тројанца, након што кликнете на заражену нежељену е-пошту или преузмете заражену датотеку. На овај или онај начин, када је Салити присутан, Салити отвара бацкдоор; и може да преузме други малвер; или тајно комуницирају са контролором ботнет-а или са оним ко је уопште пропагирао вирус.

Тада се Салити поставља да нанесе штету. Салити прегледа шта је на вашем систему, инфицира локалне .еке и .сцр датотеке, онемогућује или брише сигурносни софтвер и заштитне зидове и пише злонамерне датотеке. Салити чак може да промени ваш рачунар да спречи Виндовс да се покрене у безбедном режиму. Затим може да инсталира кеилоггер за снимање притисака на тастере и крађу корисничких имена и лозинки, бројева кредитних картица или других осетљивих информација. Салити такође може да створи црва који ће заразити све преносиве медије, посебно УСБ флеш дискове, и проузроковати да се вирус аутоматски инсталира на било који рачунар на који следећи УСБ уређај повежете.

Нев Девелопментс оф Салити

Недавно је Салити коришћен за креирање „зомби рачунара“ и за додавање заражених рачунара у ботнет мреже. Другим речима, Салити се користи да би се хакерима дао даљински приступ зараженим системима и да би те системе користили за ширење нежељене поште, креирање лажних веб кликова или покретање напада на ускраћивање услуге на циљане веб локације – све без знања власника заражене рачунаре. Недавна процена величине Салити ботнета ставља број рачунара повезаних преко Салити-а на 100.000.

Почевши од лета 2010. године, постојали су извештаји да Салити инфицира рачунаре преко тројанца који користи предност такозване рањивости „нула сата“ у Виндовс-у, искоришћавајући начин на који је Виндовс управљао пречицама. На овај начин, Салити је сличан вирусу Стукнет . У основи, тројанац инфицира рачунар и негде креира .длл датотеку и .лнк датотеку, а чим одете до директоријума у којем је сачувана .лнк датотека, .длл се активира и Салити прелази на акцију. Пошто је рањивост откривена, Мицрософт је издао исправке за Виндовс да би поправио рањивост. Ипак, недавно је ова рањивост била главни узрок повећања стопе инфекције Салити-ом, јер многи људи једноставно не ажурирају Виндовс довољно често или уопште.

Сланост и даље представља значајну претњу углавном због своје полиморфне природе. Може да промени сопствени код тако што се шифрује другачије за сваку датотеку или рачунар који Салити инфицира, што је замишљено да отежава откривање Салити-а путем скенирања. У сваком случају, стручњаци верују да творци Салитија имају крајњи циљ да искористе Салити да сакупе и уграде што више штетног и штетног кода. Стога ће континуирана будност против Салитија вероватно бити неопходна у догледној будућности.

СпиХунтер открива и уклања Салити