盐度

Sality 是一种复杂、复杂且极其危险的计算机病毒。如果您有任何迹象表明您的 PC 感染了 Sality，您应该谨慎行事并尽快处理 Sality。 Sality 可能以多种惊人的方式对您的计算机和您造成伤害，因为 Sality 包含每种主要恶意软件的功能或组件，并且会定期更改自身，不断变得比以前更恶意且更难检测。

萨利的历史

Sality 病毒于 2003 年首次出现在俄罗斯。从那时起，Sality 一直是一个威胁，并且 Sality 已经传播到世界各地，历史上在巴西尤其强大。 Sality 是 2010 年最流行的病毒之一，在年底出现了新的病毒突变时，感染人数大幅增加。一些研究人员表示，Sality 是目前在计算机上检测到的五种最常见威胁之一。

严格来说，Sality 最初是作为绕过普通计算机安全措施的后门。尽管 Sality 仍然具有此功能，并且感染仍然从后门开始，但 Sality 多年来不断发展和发展，其功能几乎包括了所有已知的恶意软件。这并不夸张——除了后门之外，Sality 的功能还包括病毒、键盘记录程序、rootkit、蠕虫、木马、下载程序、僵尸网络、广告软件和零时 Windows 漏洞。 Sality 具有经典病毒的共同特征，以及一些非常现代且非常危险的功能。

盐度如何运作

目前，Sality 感染可能从使用受感染的拇指驱动器开始，在您单击受感染的垃圾邮件或下载受感染的文件后，该驱动器会以蠕虫病毒开始感染您的计算机，或者 Sality 会以木马病毒开始感染您的计算机。无论如何，一旦 Sality 出现，Sality 就会打开一个后门；并且可以下载其他恶意软件；或与僵尸网络控制器或首先传播病毒的人秘密通信。

然后 Sality 设置自己做它的伤害。 Sality 会查看您系统上的内容，感染本地 .exe 和 .scr 文件，禁用或删除安全软件和防火墙并写入恶意文件。 Sality 甚至可以更改您的计算机以阻止 Windows 以安全模式启动。然后，它可以安装键盘记录器来捕获击键并窃取用户名和密码、信用卡号或其他敏感信息。 Sality 还可以创建一种蠕虫病毒，感染所有可移动媒体，尤其是 USB 拇指驱动器，并导致病毒自动安装在您接下来将 USB 驱动器连接到的任何计算机上。

Sality的新发展

最近，Sality 已被用于创建“僵尸计算机”并将受感染的计算机添加到僵尸网络中。换句话说，Sality 被用于让黑客远程访问受感染的系统，并使用这些系统传播垃圾邮件、创建欺诈性 Web 点击或对目标网站发起拒绝服务攻击——所有这些都在攻击者的所有者不知情的情况下进行。受感染的计算机。最近对 Sality 僵尸网络规模的估计显示，通过 Sality 连接的计算机数量为 100,000 台。

从 2010 年夏天开始，有报道称 Sality 正在通过一种木马感染计算机，该木马利用 Windows 中所谓的“零小时”漏洞，利用 Windows 处理快捷方式的方式。这样一来，Sality 就类似于病毒Stuxnet 。基本上，特洛伊木马会感染计算机并在某处创建一个 .dll 文件和一个 .lnk 文件，一旦您导航到存储 .lnk 文件的目录，该 .dll 就会被激活，Sality 就会开始行动。自该漏洞被发现以来，微软已经发布了Windows更新来修复该漏洞。尽管如此，最近，此漏洞已成为 Sality 感染率增加的主要原因，因为许多人根本没有足够频繁地更新 Windows 或根本没有更新 Windows。

由于其多态性，Sality 仍然是一个重大威胁。它可以通过对每个不同的文件或 Sality 感染的计算机进行不同的加密来更改自己的代码，这意味着 Sality 很难通过扫描被检测到。无论如何，专家认为 Sality 的创建者的最终目标是使用 Sality 来收集和合并尽可能多的破坏性和有害代码。因此，在可预见的未来，对 Sality 保持警惕可能是必要的。

SpyHunter 检测并删除 盐度