サリティ

Salityは、洗練された複雑で非常に危険なコンピュータウイルスです。 PCがSalityに感染したというヒントがある場合は、慎重に行動し、できるだけ早くSalityに対処する必要があります。 Salityは、あらゆる主要な種類のマルウェアの機能またはコンポーネントを含み、定期的に自身を変更し、以前よりも悪意があり、検出が困難になるため、コンピューターと驚くほどさまざまな方法でユーザーに害を及ぼす可能性があります。

サリティの歴史

Salityウイルスは、2003年にロシアで最初に出現しました。それ以来、Salityは脅威であり続け、Salityは世界中に広がり、歴史的にブラジルで特に強い存在感を示しています。サリティは2010年に最も蔓延したウイルスの1つであり、ウイルスの新しい変異が出現した年末に感染数が大幅に増加しました。一部の研究者は、Salityは現在コンピューターで検出される5つの最も一般的な脅威の1つであると述べています。

厳密に言えば、Salityは、通常のコンピュータセキュリティ対策を回避する方法としてのバックドアとして始まりました。 Salityにはまだこの機能があり、感染はバックドアから始まりますが、Salityは何年にもわたって成長し、進化して、事実上すべての既知の種類のマルウェアを機能に組み込んでいます。これは誇張ではありません。バックドアに加えて、Salityの機能には、ウイルス、キーロガー、ルートキット、ワーム、トロイの木馬、ダウンローダー、ボットネット、アドウェア、およびゼロ時間のWindowsエクスプロイトが含まれます。 Salityには、古典的なウイルスに共通する機能に加えて、非常に現代的で非常に危険な機能がいくつかあります。

サリティのしくみ

現在、Sality感染は、ワームで始まるコンピュータに感染する感染したサムドライブの使用で始まる可能性があります。または、感染したスパムメールをクリックするか、感染したファイルをダウンロードした後、Salityはトロイの木馬で始まるコンピュータに感染する可能性があります。いずれにせよ、Salityが存在すると、Salityはバックドアを開き、他のマルウェアをダウンロードできます。または、ボットネットコントローラーまたは最初にウイルスを増殖させた人と密かに通信します。

次に、サリティはダメージを与えるために自分自身を設定します。 Salityは、システム上にあるものを調べ、ローカルの.exeファイルと.scrファイルに感染し、セキュリティソフトウェアとファイアウォールを無効化または削除し、悪意のあるファイルを書き込みます。 Salityは、Windowsがセーフモードで起動できないようにコンピューターを変更することもできます。次に、キーロガーをインストールしてキーストロークをキャプチャし、ユーザー名とパスワード、クレジットカード番号、またはその他の機密情報を盗むことができます。 Salityは、すべてのリムーバブルメディア、特にUSBサムドライブに感染するワームを作成し、USBドライブを次に接続するコンピューターにウイルスを自動的にインストールする可能性もあります。

サリティの新展開

最近、Salityは「ゾンビコンピューター」を作成し、感染したコンピューターをボットネットに追加するために使用されています。言い換えれば、Salityは、ハッカーに感染したシステムへのリモートアクセスを提供し、それらのシステムを使用してスパムを拡散したり、不正なWebクリックを作成したり、標的のWebサイトに対してサービス拒否攻撃を開始したりするために使用されています。感染したコンピューター。 Salityボットネットのサイズに関する最近の見積もりでは、Salityを介して接続されているコンピューターの数は100,000になります。

2010年の夏から、Salityが、Windowsがショートカットを処理する方法を悪用することにより、Windowsのいわゆる「ゼロアワー」脆弱性を利用するトロイの木馬を介してコンピューターに感染しているという報告がありました。このように、SalityはウイルスStuxnetに似ています。基本的に、このトロイの木馬はコンピュータに感染し、.dllファイルと.lnkファイルをどこかに作成します。.lnkファイルが保存されているディレクトリに移動するとすぐに、.dllがアクティブになり、Salityがアクションにジャンプします。脆弱性が発見されて以来、マイクロソフトは脆弱性を修復するためにWindowsUpdateを発行しました。それにもかかわらず、最近、この脆弱性がSalityの感染率の増加の主な原因となっています。これは、多くの人がWindowsを十分な頻度で更新しないか、まったく更新しないためです。

Salityは、主にその多形性のために、引き続き重大な脅威です。 Salityが感染するファイルやコンピューターごとに暗号化を変えることで、独自のコードを変更できます。これにより、Salityをスキャンで検出するのが困難になります。いずれにせよ、専門家は、Salityの作成者は、Salityを使用して、可能な限り多くの有害で有害なコードを収集して組み込むという究極の目標を持っていると信じています。したがって、Salityに対する継続的な警戒は、近い将来必要になる可能性があります。

SpyHunterはサリティを検出して削除します