远程控制-Sality（需专杀工具请三连并私信）

威胁描述：

Sality病毒是一种复杂多变、多态化的感染型病毒，受影响系统为微软Windows，感染对象为exe和scr文件。

Sality最早于2003年被发现，随着多年的发展，Sality病毒已逐渐变得愈加顽固，其主要恶意代码体可实现动态、持久、功能齐全的病毒行为。比较新的Sality病毒变种，甚至采用了大量的rootkit技术，以隐藏自己和对抗杀毒产品。

感染Sality病毒往往是灾难性的，整个磁盘文件的绝大数exe和scr都会被植入恶意代码。由于Sality采用了多态变形加密，使每一次感染的二进制文件所植入的恶意代码都不尽相同，修复原文件变得困难重重。

Sality会全盘遍历并感染文件，也可能会注入病毒线程到所有进程中，甚至给感染主机下载并安装上大量恶意软件，或做为分布式计算的一个节点来破解密码……。总之，大量的计算、持续的行为，会充分榨干感染主机的性能，使之变得相当卡。

感染Sality也意味着主机的完全失陷，不管是做为跳板，还是为垃圾邮件提供中继，甚至窃取个人账号、密码、机密文件等等敏感信息，通通都可能发生。

处理建议：

Sality并非是通过漏洞入侵，往往是用户不小心点击了来源不明的可执行文件，或者插入了本身就被感染的U盘等可移动介质。所以，不需要针对Sality安装任何补丁。可通过专杀工具进行杀毒。

专杀工具：私信

远程控制-Sality（需专杀工具请三连并私信）相关推荐

【旧文章搬运】PE感染逆向之修复(Serverx.exe专杀工具出炉手记)
原文发表于百度空间,2008-10-4 看雪论坛发表地址:https://bbs.pediy.com/thread-73948.htm ================================ ...
PE感染逆向之修复(Serverx.exe专杀工具出炉手记)
作者: achillis 时间: 2008-10-04,16:06 链接: [url]http://bbs.pediy.com/showthread.php?t=73948[/url] 这篇文章 ...
程序之家系列教程之手把手教你写熊猫烧香病毒专杀工具
(作者:chenhui530,论坛 http://chenhui530.com ) 前言经过去年和熊猫烧香.威金等病毒的"斗争",我也累了,"程序之家病毒专 ...
隐藏专杀工具文件夹病毒专杀工具
题记:写这篇博客要主是加深自己对隐藏专杀工具的认识和总结实现算法时的一些验经和训教,如果有错误请指出,万分感谢. 下载地址:http://download.csdn.net/detail/yousuo ...
cmd.exe专杀工具
症状:开机CPU就是100%,查进程,原来是cmd.exe 占用了绝大部分的CPU.关闭cmd.exe后,CPU实用率恢复正常.但是再次开机的时候,CPU又是100%,cmd.exe 依然占用了绝大部 ...
病毒木马查杀实战第004篇：熊猫烧香之专杀工具的编写
前言如果是非感染型的病毒,完成行为分析之后,就可以开始编写专杀工具了.当然对于我们这次研究的对象--"熊猫烧香"来说,其实通过之前的行为分析,我们并没有得出它的所有恶意行为,毕竟 ...
360网站卫士 PHP-DOS攻击脚本专杀工具使用笔记
0x00 背景该工具用于查杀网站上可能存在的DDOS恶意脚本.用户只需将该脚本上传并解压到网站根目录,即可通过浏览器访问轻松查杀恶意文件. 0x01 下载与安装 1.下载链接:http://wang ...
wannacry 专杀_蠕虫勒索软件专杀工具
蠕虫勒索软件专杀工具是面对强劲的勒索病毒特别制作的系统清理工具,主要是对已经感染的主机进行勒索病毒的清理,唯一的缺陷就是无法解密已经被加密的文件,有需要的用户欢迎来IT猫扑下载~ 蠕虫勒索软件专杀软件 ...
自己动手写个病毒专杀工具
下方查看历史精选文章重磅发布 - 自动化框架基础指南pdf 大数据测试过程.策略及挑战测试框架原理,构建成功的基石在自动化测试工作之前,你应该知道的10条建议在自动化测试中,重要的不是工具此 ...
专杀工具编写思路(转)
本文实例讲述了VC实现的病毒专杀工具的方法.非常实用,分享给大家供大家参考.具体实现方法如下: 如今病毒木马蠕虫层出不穷,变种也是一个接一个.反病毒公司以及各大安全公司随着影响很大的病毒的出现都会免费 ...

远程控制-Sality（需专杀工具请三连并私信）

远程控制-Sality（需专杀工具请三连并私信）相关推荐

最新文章

热门文章