Sality專殺是一款超級(jí)強(qiáng)大的病毒查殺軟件。幫助你徹徹底底的查殺病毒。有需要的可以來(lái)綠色先鋒下載使用！iwW紅軟基地

軟件功能

SalityKiller：是 感染型病毒 Sality的專殺工具，C.D.E.F.每個(gè)盤(pán)符下面都會(huì)生產(chǎn)出這樣的exe或文件.使用本工具可以徹底刪除木馬病毒。iwW紅軟基地
癥狀iwW紅軟基地
我用金山毒霸.QQ電腦管家.360急救箱等都無(wú)法徹底清除該病毒.iwW紅軟基地
重啟后已經(jīng)存在.刪除后然然會(huì)再次生成在每個(gè)盤(pán)符.iwW紅軟基地

軟件特點(diǎn)

1. 修改注冊(cè)表來(lái)設(shè)置隱藏文件不可見(jiàn)iwW紅軟基地
2. 通過(guò)設(shè)置“EnableLUA”禁用UAC，關(guān)閉windows自動(dòng)更新iwW紅軟基地
3. 病毒會(huì)刪除以下注冊(cè)表中”安全模式“相關(guān)的項(xiàng)，使系統(tǒng)無(wú)法進(jìn)入安全模式iwW紅軟基地
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafebootiwW紅軟基地
4. 禁用Windows安全程序和防火墻iwW紅軟基地
創(chuàng)建注冊(cè)表鍵值來(lái)禁用Windows Security和防火墻。iwW紅軟基地
5. 禁用任務(wù)管理器和注冊(cè)表編輯器iwW紅軟基地
和其他的病毒相似， Sality也會(huì)禁用任務(wù)管理器和注冊(cè)表編輯器。當(dāng)用戶打算打開(kāi)以上應(yīng)用程序，將會(huì)出現(xiàn)以下錯(cuò)誤信息：iwW紅軟基地
6. 病毒將被自己感染的程序添加到防火墻白名單，防止自己的網(wǎng)絡(luò)通信被阻止iwW紅軟基地
7. 在%WinDir%\system.ini中添加配置信息iwW紅軟基地
8. 釋放驅(qū)動(dòng) “<隨機(jī)文件名>.sys”到%System%\drivers，并加載啟動(dòng)iwW紅軟基地
9. 共享文件夾及其子文件夾下存在未知的LNK和TMP文件iwW紅軟基地
新的SALITY變種會(huì)利用最新的Windows快捷方式漏洞。iwW紅軟基地
另外一種可能感染此病毒的特征為在網(wǎng)絡(luò)共享中存在惡意的LNK和TMP文件。iwW紅軟基地
10. 存在惡意的AUTORUN.INFiwW紅軟基地
病毒將創(chuàng)建一個(gè)病毒母體文件的拷貝和自動(dòng)執(zhí)行該母體文件的AUTORUN.INF至所有驅(qū)動(dòng)器.當(dāng)你進(jìn)入被感染驅(qū)動(dòng)器后，就會(huì)自動(dòng)執(zhí)行病毒。iwW紅軟基地

相關(guān)介紹

Sality病毒是一種多態(tài)的感染型病毒。病毒運(yùn)行后，會(huì)終止安全相關(guān)軟件和服務(wù)，感染系統(tǒng)內(nèi)的exe和scr文件。并且注入病毒線程到所有進(jìn)程中，在后臺(tái)下載病毒到系統(tǒng)。同時(shí)它創(chuàng)建自身拷貝到可移動(dòng)設(shè)備或者網(wǎng)絡(luò)共享中，以達(dá)到傳播的目的。此外，部分病毒變種還會(huì)收集被感染系統(tǒng)信息，并發(fā)送的到指定的網(wǎng)址。iwW紅軟基地

軟件截圖

iwW紅軟基地