Salzigkeit

Sality ist ein ausgeklügelter, komplexer und äußerst gefährlicher Computervirus. Wenn Sie einen Hinweis darauf haben, dass Ihr PC mit Sality infiziert wurde, sollten Sie vorsichtig vorgehen und sich so schnell wie möglich mit Sality befassen. Sality kann Ihrem Computer und Ihnen auf verblüffende Weise Schaden zufügen, da Sality Funktionen oder Komponenten aller wichtigen Arten von Malware enthält und sich regelmäßig ändert, wodurch es kontinuierlich bösartiger und schwerer zu erkennen ist als zuvor.

Salitys Geschichte

Das Sality-Virus trat erstmals 2003 in Russland auf. Seitdem stellt Sality weiterhin eine Bedrohung dar, und Sality hat sich auf der ganzen Welt verbreitet, historisch gesehen mit einer besonders starken Präsenz in Brasilien. Sality war einer der am weitesten verbreiteten Viren des Jahres 2010, und die Zahl der Infektionen stieg Ende des Jahres stark an, als eine neue Mutation des Virus auftauchte. Einige Forscher haben angegeben, dass Sality derzeit eine der fünf häufigsten Bedrohungen ist, die auf Computern erkannt werden.

Genau genommen begann Sality als Hintertür, um gewöhnliche Computersicherheitsmaßnahmen zu umgehen. Obwohl Sality immer noch über diese Funktion verfügt und die Infektion immer noch mit einer Hintertür beginnt, ist Sality im Laufe der Jahre gewachsen und hat sich weiterentwickelt, um praktisch jede bekannte Art von Malware in seine Funktionsweise aufzunehmen. Das ist keine Übertreibung – neben der Backdoor gehören zu den Features von Sality auch Viren, Keylogger, Rootkits, Würmer, Trojaner, Downloader, Botnets, Adware und Zero-Hour-Windows-Exploits. Sality hat die gemeinsamen Merkmale eines klassischen Virus sowie einige sehr moderne und sehr gefährliche Fähigkeiten.

Wie Sality funktioniert

Derzeit kann eine Sality-Infektion mit der Verwendung eines infizierten USB-Sticks beginnen, der Ihren Computer beginnend mit einem Wurm infiziert, oder Sality kann Ihren Computer beginnend mit einem Trojaner infizieren, nachdem Sie auf eine infizierte Spam-E-Mail geklickt oder eine infizierte Datei heruntergeladen haben. Auf die eine oder andere Weise öffnet Sality, sobald Sality vorhanden ist, eine Hintertür und kann andere Malware herunterladen. oder heimlich mit einem Botnet-Controller oder demjenigen kommunizieren, der den Virus überhaupt verbreitet hat.

Dann bereitet sich Sality darauf vor, seinen Schaden anzurichten. Sality schaut sich an, was sich auf Ihrem System befindet, infiziert lokale .exe- und .scr-Dateien, deaktiviert oder löscht Sicherheitssoftware und Firewalls und schreibt bösartige Dateien. Sality kann Ihren Computer sogar ändern, um zu verhindern, dass Windows im abgesicherten Modus gestartet werden kann. Es kann dann einen Keylogger installieren, um Tastenanschläge aufzuzeichnen und Benutzernamen und Passwörter, Kreditkartennummern oder andere sensible Informationen zu stehlen. Sality kann auch einen Wurm erstellen, der alle Wechselmedien infiziert, insbesondere USB-Sticks, und bewirkt, dass sich der Virus automatisch auf dem Computer installiert, an den Sie das USB-Laufwerk als nächstes anschließen.

Neue Entwicklungen von Sality

Kürzlich wurde Sality verwendet, um „Zombie-Computer“ zu erstellen und infizierte Computer zu Botnets hinzuzufügen. Mit anderen Worten, Sality wird verwendet, um Hackern Fernzugriff auf infizierte Systeme zu gewähren und diese Systeme zu verwenden, um Spam zu verbreiten, betrügerische Webklicks zu erstellen oder Denial-of-Service-Angriffe gegen gezielte Websites zu starten – alles ohne das Wissen der Eigentümer von die infizierten Computer. Eine aktuelle Schätzung der Größe des Sality-Botnetzes beziffert die Zahl der über Sality verbundenen Computer auf 100.000.

Ab Sommer 2010 gab es Berichte, dass Sality Computer über einen Trojaner infizierte, der sich eine sogenannte „Zero-Hour“-Schwachstelle in Windows zunutze machte, indem er die Art und Weise ausnutzte, wie Windows mit Verknüpfungen umging. Auf diese Weise ähnelt Sality dem Virus Stuxnet . Grundsätzlich infiziert der Trojaner den Computer und erstellt irgendwo eine .dll-Datei und eine .lnk-Datei, und sobald Sie zu dem Verzeichnis navigieren, in dem die .lnk-Datei gespeichert ist, wird die .dll aktiviert und Sality springt in Aktion. Seit die Schwachstelle entdeckt wurde, hat Microsoft Windows-Updates herausgegeben, um die Schwachstelle zu beheben. Nichtsdestotrotz war diese Schwachstelle in letzter Zeit eine Hauptursache für die steigenden Infektionsraten von Sality, weil viele Leute Windows einfach nicht oft genug oder gar nicht aktualisieren.

Sality ist nach wie vor eine erhebliche Bedrohung, hauptsächlich aufgrund seiner polymorphen Natur. Es kann seinen eigenen Code ändern, indem es sich selbst für jede andere Datei oder jeden Computer, den Sality infiziert, anders verschlüsselt, was es Sality erschweren soll, durch Scans erkannt zu werden. Auf jeden Fall glauben Experten, dass die Schöpfer von Sality das ultimative Ziel haben, Sality zu verwenden, um so viel schädlichen und schädlichen Code wie möglich zu sammeln und zu integrieren. Daher wird eine fortgesetzte Wachsamkeit gegenüber Sality in absehbarer Zukunft wahrscheinlich eine Notwendigkeit sein.

SpyHunter erkennt und entfernt Salzigkeit