SalityKiller£ºÊÇ ¸ÐȾÐͲ¡¶¾ SalityµÄרɱ¹¤¾ß,C.D.E.F.ÿһ¸ö±¾µØ´ÅÅÌϱ߶¼ÊÇ»áÉú²úÖÆÔì³öÄÇÑùµÄexe»òÎļþ.Ó¦Óñ¾×¨Óù¤¾ß¿ÉÒÔ³¹µ×ɾ³ýľÂí²¡¶¾²¡¶¾¡£
²¡Ö¢£º
ÎÒ¾ÍÓýðɽÎÀÊ¿.QQÌÚѶµçÄԹܼÒ.360Ò½Ò©ÏäµÈ¶¼Ã»·¨³¹µ×Ïû³ý¸Ã²¡¶¾.ÖØÐÂÆô¶¯ºóÔçÒÑ´æÓÐ.ɾµôºóȻȻ»áÔÙ¶Èת»¯³ÉÔÚÿһ¸ö±¾µØ´ÅÅÌ.
ʲô½ÐSality²¡¶¾£¿
ËüÓÐʲôÉ˺¦£¿
Sality²¡¶¾ÊÇÒ»ÖÖJava¶à̬µÄ¸ÐȾÐͲ¡¶¾¡£²¡¶¾ÔË×÷ºó£¬»áÍ£Ö¹°²È«ÐÔרҵÈí¼þºÍ·þÎñÏîÄ¿£¬¸ÐȾϵͳÈí¼þÄÚµÄexeºÍscrÎļþ¡£¶øÇÒÒýÈ벡¶¾½ø³Ìµ½È«²¿¹ý³ÌÖУ¬ÔÚºǫ́¹ÜÀíÏÂÔØ²¡¶¾µ½ÏµÍ³Èí¼þ¡£Óë´ËͬʱËü½¨Á¢±¾Éí¿½µ½¿ÉÒÆ¶¯É豸»òÊǹ²ÏíÍøÂçÖУ¬ÒÔ×öµ½É¢²¥µÄÄ¿µØ¡£³ý´ËÖ®Í⣬һ²¿·Ö²¡¶¾±äÒ컹»á¼ÌÐøËѼ¯±»¸ÐȾϵͳÐÅÏ¢£¬²¢ÍÆË͵ĵ½Ìض¨µÄÍøÕ¾µØÖ·¡£Sality²¡¶¾ÊÇÔõÑù»Ù»µÕûÌåµÄ£¿¸ÐȾ֮ºóÓÐÄÄЩÖ÷Òª±íÏÖ£¿1. ÐÞ¸Ä×¢²á±íÀ´É趨ÑÚ²ØÎļþ²»Óɴ˿ɼû2. ¸ù¾ÝÉ趨¡°EnableLUA¡±½ûÓÃUAC£¬¹Øµôwindows×Ô¶¯Éý¼¶3. ²¡¶¾»áɾµôÏÂÁÐ×¢²á±íÎļþÖС±°²È«ÖÐÐÄ¡°ÓйصÄÏʹϵͳÈí¼þû·¨½øµ½°²È«ÖÐÐÄ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Safeboot4. ½ûÓÃWindows°²È«ÐÔ³ÌÐòÁ÷³ÌºÍ·þÎñÆ÷·À»ðǽ ½¨Á¢×¢²á±íÎļþ¼üÖµÀ´½ûÓÃWindows SecurityºÍ·þÎñÆ÷·À»ðǽ¡£5. ½ûÓÃ×ÊÔ´¹ÜÀíÆ÷ºÍ×¢²á±íÎļþÔÚÏß±à¼Æ÷ ºÍÆäÓàµÄ²¡¶¾ÀàËÆ, SalityÒ²»á½ûÓÃ×ÊÔ´¹ÜÀíÆ÷ºÍ×¢²á±íÎļþÔÚÏß±à¼Æ÷¡£µ±¿Í»§×¼±¸¿ªÆôÖ®ÉÏÓ¦ÓÃÈí¼þ£¬¿ÉÄÜ·¢ÉúÏÂÁдíÎ󱨸棺6. ²¡¶¾½«±»×ÔÉí¸ÐȾµÄϵͳ¼ÓÉϵ½·þÎñÆ÷·À»ðǽÊÚȨ¹ÜÀí£¬±ÜÃâ×ÔÉíµÄͨÐÅÍøÂç±»×èÀ¹7. ÔÚ%WinDir%\system.iniÖмÓÉÏÅ䱸ÐÅÏ¢ÄÚÈÝ8. ÊͷųöÀ´Íƶ¯ ¡°lt;ÈÎÒâÎļþÃûgt;.sys¡±µ½%System%\drivers£¬²¢ÔØÈëÔËÐÐ9. ¹²Ïí×ÊÔ´Îļþ¼ÐÒÔ¼°×ÓÎļþ¼ÐÏ´æÓв»Ã÷µÄLNKºÍTMPÎļþ еÄSALITY±äÒì»áÔËÓÃȫеÄWindows¿ì½Ý·½Ê½Í¼±êϵͳ©¶´¡£ ´ËÍâÒ»ÖÖºÜÓпÉÄܸÐȾ´Ë²¡¶¾µÄÌØµãΪÔÚ¹²ÏíÍøÂçÖдæÓйÊÒâµÄLNKºÍTMPÎļþ¡£ 10. ´æÓйÊÒâµÄAUTORUN.INF ²¡¶¾½«½¨Á¢Ò»¸ö²¡¶¾ÔÐÂèÎļþµÄ¸´ÖƺÍÈ«×Ô¶¯ÊµÐиÃÔÐÂèÎļþµÄAUTORUN.INFÖÁÈ«²¿¿ØÖÆÆ÷.Èç¹ûÄã½øµ½±»¸ÐȾ¿ØÖÆÆ÷ºó£¬±ã»áÈ«×Ô¶¯ÊµÐв¡¶¾¡£ ÕâÒ»¹ÊÒâµÄAUTORUN.INF°üÀ¨ÒÔϼ¸µã:11. ɾµôÁÙʱÐÔÎļþÖÐÈ«²¿µÄ¡°.exe¡±ºÍ¡°.rar¡±Îļþ¡£ 12. ºǫ́¹ÜÀíÏÂÔØ²¡¶¾£¬½«ÏÂÔØµ½µÄÎļþ´¢´æµ½%temp%\win%s.exe£¬²¢ÊµÐС£ 13. ¹Øµô²¢É¾µôÌØ¶¨µÄ·þÎñÏîÄ¿¡£ 14. ¼ìÑé²¢¹ØµôÌØ¶¨µÄ¹ý³Ì¡£ 15. ¼ìË÷²¢É¾µôÈ«²¿¶ÀÌØºó׺ÃûµÄÎļþ¡£±ÈÈ磺.drw¡¢.VDB¡¢.AVC 16. ½âÎöxmlϵͳÈí¼þÄÚÈ«²¿Îļþ£¬¶ÔÓڳߴçÔÚ1000B ~ 1400000BÖмäµÄexeÎļþ¿ªÕ¹¸ÐȾ¡£
Ïà¹Ø¹¥ÂÔ
exe²¡¶¾×¨É±_exe²¡¶¾×¨É±Èí¼þ_exe²¡¶¾×¨É±¹¤¾ß 360
ÄÄЩÎļþ»á±»DOS²¡¶¾¸ÐȾ£¨£©
ºê²¡¶¾¿É¸ÐȾµÄÎļþÀàÐÍΪ£¨£©
UÅ̲¡¶¾×¨É±USBKillerʹÓý̳Ì
UÅ̲¡¶¾×¨É±¹¤¾ß ÒÆ¶¯´æ´¢ÎÀÊ¿
µçÄÔ¸ÐȾ²¡¶¾ºó£¬µçÄÔÖеÄÎļþ±»Ë𻵻òɾ³ý£¬ÌåÏÖÁ˼ÆËã»ú²¡¶¾µÄ£¨£©ÌØÐÔ¡£
ÊäÈ벡²¡¶¾¸ÐȾÕßµÄѪҺ¿ÉÄܸÐȾ²¡¶¾¡££¨£©
ÎļþÎóɾÔõô°ì£¬ÇÉÓÃ×¢²á±íÕÒ»ØÉ¾³ýµÄÎļþ
Ó벡²¡¶¾¸ÐȾÕß¹²ÓÃÓÎÓ¾³Ø¿ÉÄܸÐȾ²¡¶¾¡££¨£©
ÊäÈë°¬×̲¡²¡¶¾¸ÐȾÕßµÄѪҺ¿ÉÄܸÐȾ²¡¶¾¡£
Ïà¹Ø×¨Ìâ
CAD²¡¶¾×¨É±¹¤¾ßרҵÓÃÒÔɱ³ýCAD²¡¶¾¡£ÒòΪCAD²¡¶¾²»Í¬ÓÚ´«Í³Ê½²¡¶¾£¬µ¼ÖÂÏÖ½×¶ÎÐí¶àµçÄÔɱ¶¾Èí¼þ¶ÔÆäÊøÊÖÎ޲ߣ¬´ËרÓù¤¾ßÄܹ»°ïÄú½«CADÐÞ¸´µ½Ò»ÇÐÕý³£Çé¿ö£¡¸Ã²¡¶¾ÔËÓÃCADµÄÔØÈëÌåÖÆ£¬ÔÚµÚÒ»´Î¿ªÆôº¬Óв¡¶¾µÄͼֽºó£¬¸Ã²¡¶¾¼´ÍµÍµÔË×÷£¬²¢¸ÐÆâÿһÕÅпªÆôµÄͼֽ£¬½«²¡¶¾ÎļþËÄ´¦¿½±´£¬²¢Éú³ÉÐí¶àÃû½Ðacad.lspµÄ³ÌÐòÁ÷³Ì¡£¾ÍËãÊÇÖØÐ°²×°CADÄËÖÁÖØ×öϵͳ¶¼²»¿ÉÒÔ½â¾öÀ§ÄÑ¡£²¡¶¾¸ÐÆâ¼ÆËã»úÈí¼þºó£¬»áÔÚ¼ìË÷AutoCADÊÖ»úÈí¼þÊý¾Ý¿â²éѯÏà¶Ô·¾¶ÏµÄ×Ô¶¯ÔËÐÐÎļþ£¨acad.lsp£©ºó£¬Éú³ÉÒ»¸ö±¸·ÝÊý¾ÝÎļþacadapp.lsp,ÆäƒÈÈݺÍ×Ô¶¯ÔËÐÐÎļþÒ»Ñù¡£¿ªÆôCADͼֽʱ£¬ÊÖ»úÈí¼þ¾Í»áÔË×÷ÔØÈë¸ÃÎļþ£¬ÁíÍâÔÚ´¢·ÅͼֽÎļþµÄÎļþĿ¼ÖÐÉú³É2¸öÎļþ£¨acad.lspºÍacadapp.lsp£©µÄÍű¾¡£
±¾×¨Ì⾫ѡ¶à¿î¸ßЧ¡¢°²È«µÄAutorun²¡¶¾×¨É±¹¤¾ßAPP£¬Ö¼ÔÚ°ïÖúÓû§¿ìËÙÇå³ýUÅÌ¡¢Òƶ¯Ó²Å̼°µçÄÔÖеÄAutorun²¡¶¾£¬±£»¤ÏµÍ³°²È«¡£º¸Ç²»Í¬°æ±¾£¬ÊÊÅä¸÷Àà²Ù×÷ϵͳ£¬¾ß±¸ÊµÊ±¼à¿Ø¡¢Éî¶ÈɨÃè¡¢×Ô¶¯ÐÞ¸´µÈ¹¦ÄÜ£¬²Ù×÷¼ò±ã£¬ÎÞÐ踴ÔÓÉèÖá£Á¢¼´ÏÂÔØ£¬ÎªÄúµÄÉ豸Ìá¹©È«Ãæ·À»¤£¬Ô¶ÀëAutorun²¡¶¾Íþв¡£
360ľÂí²¡¶¾×¨É±Èí¼þ£¬360ľÂíרɱ¹¤¾ß£¬¿ìËÙÕÒ³öÄúÊÖ»úÖеÄDZÔÚľÂí²¡¶¾£¬¼«ËÙ²éѯ£¬²»ÓÃÕ¼ÓÃÄúµÄ±¦¹óʱ¼ä£»²éѯ£¬É±¶¾ÎªÒ»Ì壬·½±ãºÃÓ㻾«¼ò°²×°Ìå»ý£¬²»µ½100k£¬¾ÍÊÇÕâô¸øÁ¦£¬¿ìÀ´ÏÂÔØ°É
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿îexe²¡¶¾×¨É±Èí¼þÃâ·Ñ°²È«Èí¼þ£¬ÔÚ¶àÌØÄúÄÜÏÂÔØ¶à¿îÃâ·Ñϵͳ°²È«Èí¼þ£¬ÆäÖÐÓÐ2345°²È«ÎÀÊ¿¡¢360°²È«ÎÀÊ¿¡¢360°²È«ÎÀÊ¿9.0¹Ù·½°æµÈApp£¬²¢ÌṩÃâ·ÑÏÂÔØ·þÎñ£¬ÏëÒªexe²¡¶¾×¨É±Èí¼þÓ¦Ó㬸ϽôÀ´¶àÌØÈí¼þÔ°ÕÒÕÒ°É¡£
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿îcad²¡¶¾×¨É±¹¤¾ßÃâ·Ñ°²È«Èí¼þ£¬ÔÚ¶àÌØÄúÄÜÏÂÔØ¶à¿îÃâ·Ñϵͳ°²È«Èí¼þ£¬ÆäÖÐÓÐ360°²È«ÎÀÊ¿¡¢360°²È«ÎÀÊ¿¡¢ÌÚѶµçÄԹܼÒ(ÔQQµçÄԹܼÒ)µÈApp£¬²¢ÌṩÃâ·ÑÏÂÔØ·þÎñ£¬ÏëÒªcad²¡¶¾×¨É±¹¤¾ßÓ¦Ó㬸ϽôÀ´¶àÌØÈí¼þÔ°ÕÒÕÒ°É¡£
ͬÀàÅÅÐÐ
×î½ü¸üÐÂ