SalityKiller£ºÊÇ ¸ÐȾÐͲ¡¶¾ SalityµÄרɱ¹¤¾ß,C.D.E.F.ÿһ¸ö±¾µØ´ÅÅÌϱ߶¼ÊÇ»áÉú²úÖÆÔì³öÄÇÑùµÄexe»òÎļþ.Ó¦Óñ¾×¨Óù¤¾ß¿ÉÒÔ³¹µ×ɾ³ýľÂí²¡¶¾²¡¶¾¡£
²¡Ö¢£º
ÎÒ¾ÍÓýðɽÎÀÊ¿.QQÌÚѶµçÄԹܼÒ.360Ò½Ò©ÏäµÈ¶¼Ã»·¨³¹µ×Ïû³ý¸Ã²¡¶¾.ÖØÐÂÆô¶¯ºóÔçÒÑ´æÓÐ.ɾµôºóȻȻ»áÔÙ¶Èת»¯³ÉÔÚÿһ¸ö±¾µØ´ÅÅÌ.
ʲô½ÐSality²¡¶¾£¿
ËüÓÐʲôÉ˺¦£¿
Sality²¡¶¾ÊÇÒ»ÖÖJava¶à̬µÄ¸ÐȾÐͲ¡¶¾¡£²¡¶¾ÔË×÷ºó£¬»áÍ£Ö¹°²È«ÐÔרҵÈí¼þºÍ·þÎñÏîÄ¿£¬¸ÐȾϵͳÈí¼þÄÚµÄexeºÍscrÎļþ¡£¶øÇÒÒýÈ벡¶¾½ø³Ìµ½È«²¿¹ý³ÌÖУ¬ÔÚºǫ́¹ÜÀíÏÂÔØ²¡¶¾µ½ÏµÍ³Èí¼þ¡£Óë´ËͬʱËü½¨Á¢±¾Éí¿½µ½¿ÉÒÆ¶¯É豸»òÊǹ²ÏíÍøÂçÖУ¬ÒÔ×öµ½É¢²¥µÄÄ¿µØ¡£³ý´ËÖ®Í⣬һ²¿·Ö²¡¶¾±äÒ컹»á¼ÌÐøËѼ¯±»¸ÐȾϵͳÐÅÏ¢£¬²¢ÍÆË͵ĵ½Ìض¨µÄÍøÕ¾µØÖ·¡£Sality²¡¶¾ÊÇÔõÑù»Ù»µÕûÌåµÄ£¿¸ÐȾ֮ºóÓÐÄÄЩÖ÷Òª±íÏÖ£¿1. ÐÞ¸Ä×¢²á±íÀ´É趨ÑÚ²ØÎļþ²»Óɴ˿ɼû2. ¸ù¾ÝÉ趨¡°EnableLUA¡±½ûÓÃUAC£¬¹Øµôwindows×Ô¶¯Éý¼¶3. ²¡¶¾»áɾµôÏÂÁÐ×¢²á±íÎļþÖС±°²È«ÖÐÐÄ¡°ÓйصÄÏʹϵͳÈí¼þû·¨½øµ½°²È«ÖÐÐÄ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Safeboot4. ½ûÓÃWindows°²È«ÐÔ³ÌÐòÁ÷³ÌºÍ·þÎñÆ÷·À»ðǽ ½¨Á¢×¢²á±íÎļþ¼üÖµÀ´½ûÓÃWindows SecurityºÍ·þÎñÆ÷·À»ðǽ¡£5. ½ûÓÃ×ÊÔ´¹ÜÀíÆ÷ºÍ×¢²á±íÎļþÔÚÏß±à¼Æ÷ ºÍÆäÓàµÄ²¡¶¾ÀàËÆ, SalityÒ²»á½ûÓÃ×ÊÔ´¹ÜÀíÆ÷ºÍ×¢²á±íÎļþÔÚÏß±à¼Æ÷¡£µ±¿Í»§×¼±¸¿ªÆôÖ®ÉÏÓ¦ÓÃÈí¼þ£¬¿ÉÄÜ·¢ÉúÏÂÁдíÎ󱨸棺6. ²¡¶¾½«±»×ÔÉí¸ÐȾµÄϵͳ¼ÓÉϵ½·þÎñÆ÷·À»ðǽÊÚȨ¹ÜÀí£¬±ÜÃâ×ÔÉíµÄͨÐÅÍøÂç±»×èÀ¹7. ÔÚ%WinDir%\system.iniÖмÓÉÏÅ䱸ÐÅÏ¢ÄÚÈÝ8. ÊͷųöÀ´Íƶ¯ ¡°lt;ÈÎÒâÎļþÃûgt;.sys¡±µ½%System%\drivers£¬²¢ÔØÈëÔËÐÐ9. ¹²Ïí×ÊÔ´Îļþ¼ÐÒÔ¼°×ÓÎļþ¼ÐÏ´æÓв»Ã÷µÄLNKºÍTMPÎļþ еÄSALITY±äÒì»áÔËÓÃȫеÄWindows¿ì½Ý·½Ê½Í¼±êϵͳ©¶´¡£ ´ËÍâÒ»ÖÖºÜÓпÉÄܸÐȾ´Ë²¡¶¾µÄÌØµãΪÔÚ¹²ÏíÍøÂçÖдæÓйÊÒâµÄLNKºÍTMPÎļþ¡£ 10. ´æÓйÊÒâµÄAUTORUN.INF ²¡¶¾½«½¨Á¢Ò»¸ö²¡¶¾ÔÐÂèÎļþµÄ¸´ÖƺÍÈ«×Ô¶¯ÊµÐиÃÔÐÂèÎļþµÄAUTORUN.INFÖÁÈ«²¿¿ØÖÆÆ÷.Èç¹ûÄã½øµ½±»¸ÐȾ¿ØÖÆÆ÷ºó£¬±ã»áÈ«×Ô¶¯ÊµÐв¡¶¾¡£ ÕâÒ»¹ÊÒâµÄAUTORUN.INF°üÀ¨ÒÔϼ¸µã:11. ɾµôÁÙʱÐÔÎļþÖÐÈ«²¿µÄ¡°.exe¡±ºÍ¡°.rar¡±Îļþ¡£ 12. ºǫ́¹ÜÀíÏÂÔØ²¡¶¾£¬½«ÏÂÔØµ½µÄÎļþ´¢´æµ½%temp%\win%s.exe£¬²¢ÊµÐС£ 13. ¹Øµô²¢É¾µôÌØ¶¨µÄ·þÎñÏîÄ¿¡£ 14. ¼ìÑé²¢¹ØµôÌØ¶¨µÄ¹ý³Ì¡£ 15. ¼ìË÷²¢É¾µôÈ«²¿¶ÀÌØºó׺ÃûµÄÎļþ¡£±ÈÈ磺.drw¡¢.VDB¡¢.AVC 16. ½âÎöxmlϵͳÈí¼þÄÚÈ«²¿Îļþ£¬¶ÔÓڳߴçÔÚ1000B ~ 1400000BÖмäµÄexeÎļþ¿ªÕ¹¸ÐȾ¡£
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿îexe²¡¶¾×¨É±Èí¼þÃâ·Ñ°²È«Èí¼þ£¬ÔÚ¶àÌØÄúÄÜÏÂÔØ¶à¿îÃâ·Ñϵͳ°²È«Èí¼þ£¬ÆäÖÐÓÐ2345°²È«ÎÀÊ¿¡¢360°²È«ÎÀÊ¿¡¢360°²È«ÎÀÊ¿9.0¹Ù·½°æµÈApp£¬²¢ÌṩÃâ·ÑÏÂÔØ·þÎñ£¬ÏëÒªexe²¡¶¾×¨É±Èí¼þÓ¦Ó㬸ϽôÀ´¶àÌØÈí¼þÔ°ÕÒÕÒ°É¡£
CAD²¡¶¾×¨É±¹¤¾ßרҵÓÃÒÔɱ³ýCAD²¡¶¾¡£ÒòΪCAD²¡¶¾²»Í¬ÓÚ´«Í³Ê½²¡¶¾£¬µ¼ÖÂÏÖ½×¶ÎÐí¶àµçÄÔɱ¶¾Èí¼þ¶ÔÆäÊøÊÖÎ޲ߣ¬´ËרÓù¤¾ßÄܹ»°ïÄú½«CADÐÞ¸´µ½Ò»ÇÐÕý³£Çé¿ö£¡¸Ã²¡¶¾ÔËÓÃCADµÄÔØÈëÌåÖÆ£¬ÔÚµÚÒ»´Î¿ªÆôº¬Óв¡¶¾µÄͼֽºó£¬¸Ã²¡¶¾¼´ÍµÍµÔË×÷£¬²¢¸ÐÆâÿһÕÅпªÆôµÄͼֽ£¬½«²¡¶¾ÎļþËÄ´¦¿½±´£¬²¢Éú³ÉÐí¶àÃû½Ðacad.lspµÄ³ÌÐòÁ÷³Ì¡£¾ÍËãÊÇÖØÐ°²×°CADÄËÖÁÖØ×öϵͳ¶¼²»¿ÉÒÔ½â¾öÀ§ÄÑ¡£²¡¶¾¸ÐÆâ¼ÆËã»úÈí¼þºó£¬»áÔÚ¼ìË÷AutoCADÊÖ»úÈí¼þÊý¾Ý¿â²éѯÏà¶Ô·¾¶ÏµÄ×Ô¶¯ÔËÐÐÎļþ£¨acad.lsp£©ºó£¬Éú³ÉÒ»¸ö±¸·ÝÊý¾ÝÎļþacadapp.lsp,ÆäƒÈÈݺÍ×Ô¶¯ÔËÐÐÎļþÒ»Ñù¡£¿ªÆôCADͼֽʱ£¬ÊÖ»úÈí¼þ¾Í»áÔË×÷ÔØÈë¸ÃÎļþ£¬ÁíÍâÔÚ´¢·ÅͼֽÎļþµÄÎļþĿ¼ÖÐÉú³É2¸öÎļþ£¨acad.lspºÍacadapp.lsp£©µÄÍű¾¡£
¶àÌØÈí¼þվΪÄúÌṩ×îÐÂרɱľÂí²¡¶¾µÄÈí¼þרÌâ,ÔÚÕâÀﰲ׿°æÆ»¹û°æµÈÓ¦ÓÃÓ¦Óо¡ÓУ¬ÕÒ×îÐÂרɱľÂí²¡¶¾µÄÈí¼þ¾ÍÀ´¶àÌØÈí¼þÕ¾¡£
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿îcad²¡¶¾×¨É±¹¤¾ßÃâ·Ñ°²È«Èí¼þ£¬ÔÚ¶àÌØÄúÄÜÏÂÔØ¶à¿îÃâ·Ñϵͳ°²È«Èí¼þ£¬ÆäÖÐÓÐ360°²È«ÎÀÊ¿¡¢360°²È«ÎÀÊ¿¡¢ÌÚѶµçÄԹܼÒ(ÔQQµçÄԹܼÒ)µÈApp£¬²¢ÌṩÃâ·ÑÏÂÔØ·þÎñ£¬ÏëÒªcad²¡¶¾×¨É±¹¤¾ßÓ¦Ó㬸ϽôÀ´¶àÌØÈí¼þÔ°ÕÒÕÒ°É¡£
360ľÂí²¡¶¾×¨É±Èí¼þ£¬360ľÂíרɱ¹¤¾ß£¬¿ìËÙÕÒ³öÄúÊÖ»úÖеÄDZÔÚľÂí²¡¶¾£¬¼«ËÙ²éѯ£¬²»ÓÃÕ¼ÓÃÄúµÄ±¦¹óʱ¼ä£»²éѯ£¬É±¶¾ÎªÒ»Ì壬·½±ãºÃÓ㻾«¼ò°²×°Ìå»ý£¬²»µ½100k£¬¾ÍÊÇÕâô¸øÁ¦£¬¿ìÀ´ÏÂÔØ°É