פארשטיין דעם סאַליט ווירוס און ווי צו ויסמעקן עס
סאַליטע איז אַ משפּחה פון טעקע-ינפעקטינג מאַלישאַס ווייכווארג אַז אַפעקץ Windows קאָמפּיוטערס דורך פארשפרייטן ינפעקשאַנז דורך עקסע און סקר טעקעס.
סאַליטי, וואָס קען זיין אָנהייב אין רוסלאַנד ערידזשנאַלי, האט יוואַלווד פילע איבער די יאָרן, אַזוי פאַרשידענע ווערייישאַנז פון די מאַלוואַרע ויסשטעלונג פאַרשידענע טשאַראַקטעריסטיקס. אָבער, רובֿ סאַליטע וועריאַנץ זענען וואָרמס אין אַז זיי נוצן עטלעכע פאָרעם פון אַוטאָרון פאַנגקשאַנאַליטי צו אָנשטעקן עקסעקוטאַבלע טעקעס דורך רימווואַבאַל אָדער דיסקאַוועראַבאַל דרייווז.
עטלעכע זענען אַפֿילו סאַליטע באָטנעץ וואָס פאַרבינדן ינפעקטאַד מאשינען צו זייַן אייגן פּ 2 פּ נעץ אַזוי אַז די קאָמפּיוטערס ווי אַ גאַנץ הילף פאַסילאַטייט זאכן ווי סטילינג פּריוואַט דאַטן, קראַקינג פּאַסווערדז, שיקט ספּאַם, און מער.
דער סאַליט ווירוס קען אויך אַרייַננעמען אַ טראָדזשאַן דאָוונלאָאַדער אַז ינסטאָלז נאָך מאַלוואַרע דורך די אינטערנעט, און אַ קיילאָגגער אַז מאָניטאָרס און רעקאָרדס קיסטראָוקס.
באַמערקונג: עטלעכע אַנטיווירוס מגילה אָפּשיקן צו די סאַליטע ווירוסעס דורך אנדערע נעמען ווי סאַילאָאַד, סאַליקאָדע, קאָאָקאָאָ, און קוקאַקקאַ.
וויאזוי עס ארבעט
ווי דערמאנט אויבן, די Sality מאַלוואַרע ינפעקץ עקסעקוטאַבלע טעקעס אויף די ינפעקטאַד קאָמפּיוטער.
רובֿ ווערסיעס פון די מאַלוואַרע שטעלן אַ ספּעציעל דלל טעקע אויף דעם קאָמפּיוטער ין דער % SYSTEM% טעקע און קען רופן עס "וומדרטק 32.דל" אָדער, פֿאַר די קאַמפּרעסט ווערסיע, "וומדדרטק 32.dl_."
אָבער, ניט אַלע וועריאַנץ פון די סאַליטי ווירוס וועט נוצן אַ דלל טעקע אין דעם וועג. עטלעכע מאַסע די קאָד גלייַך אין זכּרון, און די דלל טעקע וועט נישט געפינען קיין אָרט ין די פאַקטיש דיסק טעקעס.
אנדערע זאל אפילו קראָם אַ מיטל שאָפער אין דעם % SYSTEM% \ דריווערס טעקע. וואָס מאכט דעם איין טריקי איז אַז עס קען זיין סטאָרד מיט אַ טראַפ טעקע נאָמען, אַזוי אויב דיין אַנטיווירוס ווייכווארג בלויז לייכט טעקע נעמען צו קאָנטראָלירן פֿאַר ווירוסעס, און ניט די טעקע ס אינהאַלט, עס איז אַ גוט געלעגנהייַט אַז עס וועט נישט כאַפּן די סאַליטע ווירוס .
דערהייַנטיקונגען צו די סאַליטי מאַלוואַרע זענען פאסטעכער איבער הטטפּ דורך דיסענטראַלייזד רשימות פון URL ס . אַמאָל אינסטאַלירן, די מאַלוואַרע דאַרף בלויז בעטן דערהייַנטיקונגען הינטער די סינז צו יבערמאַכן און וואַקסן אויף זיך, צו אראפקאפיע נייַע טעקעס צו אָנשטעקן אנדערע קאָמפּיוטערס.
סיגנס פון ינפעקציע
עס איז וויכטיק צו זיין געוויזן פון די סימפּטאָמס פון אַ סיאַלטי ווירוס ינפעקציע - וואָס דיין קאָמפּיוטער קען טאָן אָדער ווי עס קען דורכפירן ווען דער סאַליט ווירוס איז פאָרשטעלן.
ווי מיט פילע אנדערע מאַלוואַרע, סאַליטי זאל טאָן איינער פון די פאלגענדע:
- דיסאַבלע אַנטיווירוס סאָפטווער און פאַרמייַדן צוטריט צו זיכער אַנטיווירוס און זיכערהייַט וועבסיטעס.
- פּרעווענט בוטינג אין זיכער מאָדע .
- אַראָפּנעמען זיכערהייַט-פֿאַרבונדענע טעקעס, פּראַסעסאַז, און / אָדער באַדינונגען .
- קראָם אַ קמד, פּיף, און / אָדער עקסע טעקע צו די וואָרצל פון דיספּאָוזאַבאַל דרייווז, צוזאמען מיט אַ אַוטאָרונ.ינפ טעקע אַז כּולל ינסטראַקשאַנז צו מאַסע די דראַפּט טעקעס ווען די דיסק איז אַקסעסט.
- שיקן ספּאַם צו דיין email קאָנטאַקטן דורך צוטריט דיין E- בריוו קליענט ס אַדרעס בוך.
- ויסמעקן טעקעס אַז אַנטהאַלטן אַ זיכער טעקע פאַרלענגערונג .
ווי צו ויסמעקן
דער בעסטער וועג צו פאַרמייַדן אַ סאַליטע ווירוס ינפעקציע איז צו האַלטן דיין קאָמפּיוטער אַרויף צו דאַטע מיט די לעצט פּאַטשאַז און זיכערהייַט זוך. ניצן פֿענצטער אַפּדייט און האַלטן דיין אַנטיווירוס ווייכווארג דערהייַנטיקט צו העלפן טוואָרט דעם באַפאַלן.
אויב איר שוין וויסן אַז איר האָט די Sality ווירוס, איר קענען באַקומען באַפרייַען פון עס אין אַ ענלעך שטייגער. יבערקוקן דיין קאָמפּיוטער פֿאַר מאַלוואַרע מיט אַ דערהייַנטיקט און טויגעוודיק אַנטיווירוס ווייכווארג פּראָגראַם . איר זאל האָבן גליק ניצן אַ ספּיוואַרע רימוווער צו כאַפּן די סאַליטי ווירוס זינט עס פאַנגקשאַנז ווי ספּיוואַרע, אויך. אויב יענע נישט אַרבעטן אָדער איר טאָן ניט האָבן רעגולער צוטריט צו ווינדאָוז, נוצן אַ באָאָטאַבלע אַנטיווירוס פּראָגראַם אַנשטאָט.
עטלעכע אַנטיווירוס ווענדאָרס אַרייַננעמען אַ ספּעציעל געצייַג מענט ספּאַסיפיקלי פֿאַר דילינג מיט די סאַליטי ווירוס. פֿאַר בייַשפּיל, AVG אָפפערס אַ פאָלקס פֿרייַ אַנטיווירוס פּראָגראַם אָבער זיי אויך אַרייַננעמען סאַליט פיקס אַז איר קענען אראפקאפיע פֿאַר פֿרייַ צו באַזייַטיקן די Sality ווירוס אויטאָמאַטיש. Kaspersky lets you use the free SalityKiller tool.
אויב אַ טעקע איז געפונען צו זיין ינפעקטאַד מיט סאַליטי, לאָזן די ווייכווארג צו ריין די טעקע. אויב אנדערע מאַלוואַרע איז געפונען, פּרובירן די דיליטינג די ווירוס אָדער נעמען די רעקאַמענדיד קאַמף דורך די סקאַנער.
עטלעכע אַנטיווירוס מגילה זאל נישט דיטעקט די Sality ווירוס. אויב איר כאָשעד אַז איר האָט די ווירוס, אָבער דיין זיכערהייַט סאָפטווער איז נישט געפונען, פּרובירן צו ופּלאָאַדינג עס צו VirusTotal צו מאַכן אַן אָנליין יבערקוקן מיט פאַרשידן סקאַנינג ענדזשאַנז.
אן אנדער אָפּציע איז צו מאַניואַלי ויסמעקן די ווירוס טעקעס דורך זוכן דורך די קאָמפּיוטער מיט אַ טעקע זוכן געצייַג ווי אלץ. אָבער, עס איז אַ גוט געלעגנהייַט אַז די טעקעס זענען פארשפארט פון נוצן און קענען ניט זיין אראפגענומען אין אַ נאָרמאַל וועג. אַנטיווירוס מגילה קענען יוזשאַוואַלי ויסמייַדן דעם דורך סקעדזשולינג די מאַלוואַרע פֿאַר דילישאַן ווען די קאָמפּיוטער איז פאַרמאַכן אַראָפּ.
וואָס צו טאָן ווייַטער
אויב איר 'רע זיכער אַז די סאַליטע ווירוס איז אַוועקגענומען, איר זאָל באַטראַכטן דיסאַבלינג אַוטאָרון צו פאַרמייַדן אַ רע-ינפעקציע דורך וסב דרייווז.
עס איז אויך וויכטיק צו טוישן די פּאַסווערדז צו קיין אָנליין אַקאַונץ וואָס איר געוויינט אין דער צייַט פון דער ינפעקציע. אויב די Sality ווירוס איז געווען לאָגינג דיין קיסטראָוקס, עס איז אַ גוט געלעגנהייַט אַז עס רעקאָרדירט דיין באַנק אינפֿאָרמאַציע, געזעלשאַפטלעך מידיאַ קראַדענטשאַלז, Email פּאַראָל, אאז"וו טשאַנגינג די פּאַסווערדז ( נאָך די ינפעקציע איז ניטאָ ) און קאָנטראָלירן דיין אַקאַונץ פֿאַר גנייווע איז אַ וויכטיק שריט .
ינסטאַלירן אַן שטענדיק-אויף, שטענדיק-אַפּדייטינג, גרינג-צו-נוצן אַנטיווירוס פּראָגראַם אַזוי אַז עס איז ווייניקער מסתּמא אַז דאָס וועט פּאַסירן ווידער. מאַכן זיכער עס קענען קאָנטראָלירן רימווואַבאַל דרייווז פֿאַר מאַלוואַרע און שטעלן אַרויף סקעדזשולד סקאַנז צו פּיריאַדיקלי טשעק פֿאַר מאַלוואַרע פון אַלע טייפּס, ניט נאָר פֿאַר די סאַליטיס ווירוס.