什么是Sality病毒?
它有哪些危害?
Sality病毒是一种多态的感染型病毒。病毒运行后,会终止安全相关软件和服务,感染系统内的exe和scr文件。并且注入病毒线程到所有进程中,在后台下载病毒到系统。同时它创建自身拷贝到可移动设备或者网络共享中,以达到传播的目的。此外,部分病毒变种还会收集被感染系统信息,并发送的到指定的网址。
Sality病毒是如何破坏系统的?感染以后有什么表现?
1.修改注册表来设置隐藏文件不可见
2.通过设置“EnableLUA”禁用UAC,关闭windows自动更新
3.病毒会删除以下注册表中”安全模式“相关的项,使系统无法进入安全模式
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeboot
4.禁用Windows安全程序和防火墙
创建注册表键值来禁用WindowsSecurity和防火墙。
5.禁用任务管理器和注册表编辑器
和其他的病毒相似,Sality也会禁用任务管理器和注册表编辑器。当用户打算打开以上应用程序,将会出现以下错误信息:
6.病毒将被自己感染的程序添加到防火墙白名单,防止自己的网络通信被阻止
7.在%WinDir%system.ini中添加配置信息
8.释放驱动“<随机文件名>.sys”到%System%drivers,并加载启动
9.共享文件夹及其子文件夹下存在未知的LNK和TMP文件
新的SALITY变种会利用最新的Windows快捷方式漏洞。
另外一种可能感染此病毒的特征为在网络共享中存在恶意的LNK和TMP文件。
10.存在恶意的AUTORUN.INF
病毒将创建一个病毒母体文件的拷贝和自动执行该母体文件的AUTORUN.INF至所有驱动器.当你进入被感染驱动器后,就会自动执行病毒。
这个恶意的AUTORUN.INF包含以下内容:
11.删除临时文件中所有的“.exe”和“.rar”文件。
12.后台下载病毒,将下载到的文件保存到%temp%win%s.exe,并执行。
13.关闭并删除指定的服务。
14.检测并关闭指定的进程。
15.搜索并删除所有特殊后缀的文件。例如:.drw、.VDB、.AV
sality病毒专杀工具是一款超级强大的病毒查杀软件。帮助你彻彻底底的查杀病毒。有需要的可以来东坡下载使用!
sality病毒专杀工具简介
SalityKiller:是感染型病毒Sality的专杀工具,C.D.E.F.每个盘符下面都会生产出这样的exe或文件.使用本工具可以彻底删除木马病毒。景彤全球购app下载-景彤全球购2.20.3 安卓版
症状
我用金山毒霸.QQ电脑管家.360急救箱等都无法彻底清除该病毒.
重启后已经存在.删除后然然会再次生成在每个盘符.
展开

别惹刘皇叔手游下载-别惹刘皇叔游戏3.6.00安卓版
极简发票查询app下载-极简发票查询0.1.1最新安卓版
天姬变之神泉奈落游戏下载-天姬变之神泉奈落手游0.29.10安卓公益服版
zirail插件下载-zirail拓扑插件0.85 Maya版
狐狸分身软件下载-狐狸分身多开软件0.5.73.1会员版
电子相册制作软件免费下载-晨光相册制作软件5.3.5 官方最新版
昭德心理app下载-北京昭德心理平台1.1.5 官方安卓版
asolver魔方下载-asolver魔方软件安卓版0.7.1 最新版
WIFI天路音乐盒固件官方下载-华美WIFI天路音乐盒刷机固件完整版20170225193036 官方版
小优传奇之多啦A梦攻略-小优传奇之多啦A梦2.8.9.0 官方最新版
myeclipse10破解版-myeclipse10中文破解版10.7.1 官方正式版【32/64位】
Niceimg官方下载-Niceimg壁纸软件2.2.1 手机版
suki app下载-suki1.7.0 安卓版
陕西学安app最新版下载-陕西学安陕西校园安全app4.3.10 安卓版
沉默年代幸福的终结游戏下载-沉默年代幸福的终结安卓版1.0.0 官方正版
成者投屏app下载-成者投屏appv1.0.2 官方最新版
剑指九州手游安卓版1.15.0202 官方版
诸神黄昏海加尔之巅3.61 下载-诸神黄昏海加尔之巅3.61 正式版及隐藏英雄密码
医界支付app-医界支付app1.6.1安卓最新版
烟花模拟器4最新版下载安装-烟花模拟器4核弹版本1.3.1 最新版