Sality

BASHLITE

Тип |  сетевой червь, ботнет, более поздние версии: руткит, кейлоггер
Год появления |  4 июня 2003 года (дата обнаружения)

Sality (также известен как Kookoo) — полиморфный[1] компьютерный червь[2], был обнаружен 4 июня 2003 года[3]. Был создан для создания однорангового (P2P) ботнета. Действовал на системах Windows начиная с Windows 2000 и заканчивая Windows XP[3]. Имеет целый ряд версий, более поздние из них могут красть личную информацию и записывать нажатия клавиш[4][5] или содержать в своём теле руткит, что делает их менее обнаружимыми для антивирусов[6].

## Схема работы вируса

[править | править код]

Sality распространяется по электронной почте, при заражении устройства он ищет адреса электронной почты в адресной книге Microsoft Outlook и в кэшированных файлах Internet Explorer[7]. Он также может быть загружен другими вредоносными программами. При заражении он связывается с рядом доменов для скачивания, расшифровки и запуска других вредоносных файлов, может заражать, перезаписывать файлы с расширениями .exe и .scr, удалять файлы с определёнными расширениями и строками в названии, а также отключать связанные с антивирусным ПО процессы[8][9][10]. Заражённые устройства привязываются к одноранговому ботнету.

## См. также

[править | править код]

* Fizzer

## Примечания

[править | править код]

1. ↑ Virus:Win32/Sality.AH threat description (неопр.). Microsoft. Дата обращения: 5 октября 2021. Архивировано 5 октября 2021 года.
2. ↑ Архивированная копия (неопр.). Дата обращения: 5 октября 2021. Архивировано 27 сентября 2013 года.
3. ↑ 1 2 Архивированная копия (неопр.). Дата обращения: 5 октября 2021. Архивировано 5 октября 2013 года.
4. ↑ Архивированная копия (неопр.). Дата обращения: 5 октября 2021. Архивировано 22 мая 2012 года.
5. ↑ Virus:Win32/Sality.AN threat description (неопр.). Microsoft. Дата обращения: 5 октября 2021. Архивировано 5 октября 2021 года.
6. ↑ Sality rootkit analysis (неопр.). web.archive.org. Дата обращения: 5 октября 2021. Архивировано 10 августа 2013 года.
7. ↑ Spammer:Win32/Sality.A threat description (неопр.). Microsoft. Дата обращения: 5 октября 2021. Архивировано 5 октября 2021 года.
8. ↑ Virus:Win32/Sality.gen!AT threat description (неопр.). Microsoft. Дата обращения: 5 октября 2021. Архивировано 5 октября 2021 года.
9. ↑ Архивированная копия (неопр.). Дата обращения: 5 октября 2021. Архивировано 4 апреля 2014 года.
10. ↑ Virus:Win32/Sality.G.dll threat description (неопр.). Microsoft. Дата обращения: 5 октября 2021. Архивировано 5 октября 2021 года.

Ботнеты

* Akbot
* Asprox
* Bagle
* BASHLITE
* Bredolab
* Carna
* Conficker
* Cutwail
* Donbot
* Dridex
* Festi
* Gameover ZeuS
* Grum
* Gumblar
* Kelihos
* Koobface
* Kraken
* Lethic
* Mariposa
* Mega-D
* Mēris
* Metulji
* Mirai
* Necurs
* Nitol
* Rustock
* Sality
* SpyEye
* Srizbi
* StarDust
* Storm
* TDL-4
* Torpig
* Virut
* Vulcanbot
* Waledac
* ZeroAccess
* ZeuS

* См. также: Malbot
* Операция «Bot Roast»
* Вредоносная программа
* Доснет
* Сетевой червь

Хакерские атаки 2000-х

Крупнейшие атаки|

* Операция «Bot Roast»
* Операция «Red October»
* Проект «Чанология»
* Титановый дождь

Группы
и сообщества хакеров|

* Анонимус
* Подразделение 61398 (НОАК)

Хакеры-одиночки|

* Дмитрий Скляров

Обнаруженные
критические уязвимости|

* Shatter attack

Компьютерные вирусы|

* Agent.BTZ
* Anna Kournikova
* Asprox
* Backdoor.Win32.Sinowal
* Bagle
* Blaster
* Bredolab
* Cabir
* Careto
* Code Red
* Code Red II
* Commwarrior
* Conficker
* Cutwail
* Donbot
* Festi
* Fizzer
* ILOVEYOU
* Klez
* Koobface
* Kraken
* Mariposa
* Mega-D
* Metulji
* Mocmex
* Mydoom
* Mytob
* Neshta
* Netsky
* NetTraveler
* Nimda
* Penetrator
* Pinch
* Poison Ivy
* RFID-вирус
* Rustock
* Sality
* Santy
* Sasser
* Sober
* Sobig
* SpyEye
* SQL Slammer
* Srizbi
* Storm Worm
* Torpig
* Virut
* Vulcanbot
* Waledac
* ZeroAccess
* ZeuS
* Zobot

1990-е • 2000-е • 2010-е