Interested Article - Sality

keira
  • 2021-09-06
  • 1

Sality (также известен как Kookoo ) — полиморфный компьютерный червь , был обнаружен 4 июня 2003 года . Был создан для создания однорангового (P2P) ботнета . Действовал на системах Windows начиная с Windows 2000 и заканчивая Windows XP . Имеет целый ряд версий, более поздние из них могут красть личную информацию и записывать нажатия клавиш или содержать в своём теле руткит , что делает их менее обнаружимыми для антивирусов .

Схема работы вируса

Sality распространяется по электронной почте, при заражении устройства он ищет адреса электронной почты в адресной книге Microsoft Outlook и в кэшированных файлах Internet Explorer . Он также может быть загружен другими вредоносными программами. При заражении он связывается с рядом доменов для скачивания, расшифровки и запуска других вредоносных файлов, может заражать, перезаписывать файлы с расширениями .exe и .scr, удалять файлы с определёнными расширениями и строками в названии, а также отключать связанные с антивирусным ПО процессы . Заражённые устройства привязываются к одноранговому ботнету.

См. также

Примечания

  1. . Microsoft . Дата обращения: 5 октября 2021. 5 октября 2021 года.
  2. . Дата обращения: 5 октября 2021. Архивировано 27 сентября 2013 года.
  3. ↑ . Дата обращения: 5 октября 2021. Архивировано 5 октября 2013 года.
  4. . Дата обращения: 5 октября 2021. Архивировано 22 мая 2012 года.
  5. . Microsoft . Дата обращения: 5 октября 2021. 5 октября 2021 года.
  6. . web.archive.org . Дата обращения: 5 октября 2021. Архивировано 10 августа 2013 года.
  7. . Microsoft . Дата обращения: 5 октября 2021. 5 октября 2021 года.
  8. . Microsoft . Дата обращения: 5 октября 2021. 5 октября 2021 года.
  9. . Дата обращения: 5 октября 2021. Архивировано 4 апреля 2014 года.
  10. . Microsoft . Дата обращения: 5 октября 2021. 5 октября 2021 года.
Источник —

keira
  • 2021-09-06
  • 1
  • Tags:

Same as Sality

The title for the last searches