Солоність

Sality - це складний, складний і надзвичайно небезпечний комп'ютерний вірус. Якщо у вас є якийсь натяк на те, що ваш комп’ютер заражений Sality, вам слід діяти обережно і впоратися з Sality якомога швидше. Sality може завдати шкоди вашому комп’ютеру та вам у найрізноманітніших способах, оскільки Sality включає функції або компоненти кожного основного типу шкідливого програмного забезпечення та регулярно змінюється, постійно стаючи все більш шкідливим і його складніше виявити, ніж це було раніше.

Історія Саліті

Вірус Sality вперше з’явився в Росії в 2003 році. З тих пір Sality продовжує залишатися загрозою, і Sality поширився по всьому світу, історично особливо сильним у Бразилії. Саліті був одним із найпоширеніших вірусів 2010 року, і наприкінці року, коли з’явилася нова мутація вірусу, кількість інфекцій значно зросла. Деякі дослідники стверджують, що Sality в даний час є однією з п'яти найпоширеніших загроз, виявлених на комп'ютерах.

Строго кажучи, Sality починалася як бекдор як спосіб обійти звичайні засоби комп’ютерної безпеки. Хоча Sality все ще має цю функцію, а зараження все ще починається з бекдора, Sality з роками виріс і розвивався, щоб включити в своє функціонування практично всі відомі різновиди шкідливих програм. Це не перебільшення – на додаток до бекдору, функції Sality включають віруси, кейлоггери, руткіти, хробаки, трояни, завантажувачі, ботнети, рекламне програмне забезпечення та експлойти Windows, що працюють нульовою годиною. Sality має загальні риси класичного вірусу, а також деякі дуже сучасні та дуже небезпечні можливості.

Як працює Sality

Зараз зараження Sality може початися з використання зараженого флеш-накопичувача, який заразить ваш комп'ютер, починаючи з хробака, або Sality може заразити ваш комп'ютер, починаючи з трояна, після того, як ви натиснете на інфікований спам або завантажите заражений файл. Так чи інакше, коли Sality присутній, Sality відкриває бекдор; і може завантажувати інше шкідливе програмне забезпечення; або таємно спілкуватися з контролером ботнету або тим, хто розповсюджував вірус.

Тоді Sality готується завдати шкоди. Sality перевіряє, що є у вашій системі, заражає локальні файли .exe і .scr, вимикає або видаляє програмне забезпечення безпеки та брандмауери та записує шкідливі файли. Sality може навіть змінити ваш комп'ютер, щоб запобігти запуску Windows у безпечному режимі. Потім він може встановити кейлоггер, щоб фіксувати натискання клавіш і викрадати імена та паролі користувачів, номери кредитних карток або іншу конфіденційну інформацію. Sality також може створити хробака, який заражає всі знімні носії, особливо флеш-накопичувачі USB, і змусить вірус автоматично інсталюватись на будь-якому комп’ютері, до якого ви підключите USB-накопичувач.

Нові розробки Sality

Останнім часом Sality використовувався для створення «комп’ютерів-зомбі» та для додавання заражених комп’ютерів до бот-мереж. Іншими словами, Sality використовується для того, щоб надати хакерам віддалений доступ до заражених систем і використовувати ці системи для поширення спаму, створення шахрайських кліків в Інтернеті або запуску атак типу «Відмова в обслуговуванні» проти цільових веб-сайтів – і все це без відома власників заражені комп'ютери. За останніми оцінками розміру ботнету Sality кількість комп’ютерів, підключених через Sality, становить 100 000.

Починаючи з літа 2010 року, з’явилися повідомлення про те, що Sality заражає комп’ютери через троян, який використовує так звану вразливість «нульової години» в Windows, використовуючи спосіб, у який Windows обробляє ярлики. Таким чином, Sality схожий на вірус Stuxnet . По суті, троян заражає комп’ютер і створює десь файл .dll і файл .lnk, і щойно ви переходите до каталогу, де зберігається файл .lnk, .dll активується, і Sality переходить до дії. Оскільки вразливість було виявлено, Microsoft випустила оновлення Windows, щоб усунути вразливість. Тим не менш, останнім часом ця вразливість стала основною причиною зростання рівня зараження Sality, оскільки багато людей просто не оновлюють Windows досить часто або взагалі не оновлюють Windows.

Солоність продовжує залишатися значною загрозою значною мірою через її поліморфну природу. Він може змінювати власний код, шифруючись по-різному для кожного окремого файлу або комп’ютера, зараженого Sality, що покликано ускладнити виявлення Sality під час сканування. У будь-якому випадку, експерти вважають, що творці Sality мають кінцеву мету використовувати Sality, щоб зібрати та включити якомога більше шкідливого та шкідливого коду. Тому постійна пильність проти Саліті, ймовірно, буде необхідністю в доступному для огляду майбутньому.

SpyHunter виявляє та видаляє Солоність