sality感染型病毒清除方法

时光-易逝 2018-05-25 10:02:33

虽然sality可以被查杀，但电脑一旦中毒，似乎永远杀不完，自动运行，不停感染，好像只能格盘了，请问哪位研究病毒的高手有解决方法？试过火绒和毒霸，电脑卡的不行感觉越杀越多。
--。。。。。。。。。。。。。。。。。。。。
关于该病毒:http://bbs.duba.net/thread-22945031-1-1.html
感染型病毒是病毒家族中的一位重要成员，相对于其他病毒来说他们的破坏力更大，因为一旦被他们感染，我们电脑上的大部分文件都会被感染成病毒文件。轻则机器卡，各种游戏账号被盗，重则任何软件都无法使用，只能重装系统。

说到感染型病毒，就不得不提Sality了，这位影响深远的感染型病毒大户。下面就针对Sality的情况给大家做一下简单介绍。

什么是Sality病毒？它有哪些危害？

Sality病毒是一种多态的感染型病毒。病毒运行后，会终止安全相关软件和服务，感染系统内的exe和scr文件。并且注入病毒线程到所有进程中，在后台下载病毒到系统。同时它创建自身拷贝到可移动设备或者网络共享中，以达到传播的目的。此外，部分病毒变种还会收集被感染系统信息，并发送的到指定的网址。

Sality病毒是如何破坏系统的？感染以后有什么表现？

1. 修改注册表来设置隐藏文件不可见
QQ截图20130926104121.png

2. 通过设置“EnableLUA”禁用UAC，关闭windows自动更新
QQ截图20130926104320.png

3. 病毒会删除以下注册表中”安全模式“相关的项，使系统无法进入安全模式
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Safeboot

4. 禁用Windows安全程序和防火墙
创建注册表键值来禁用Windows Security和防火墙。
QQ截图20130926104033.png

5. 禁用任务管理器和注册表编辑器
和其他的病毒相似, Sality也会禁用任务管理器和注册表编辑器。当用户打算打开以上应用程序，将会出现以下错误信息：
QQ截图20130926104006.png QQ截图20130926132253.png

6. 病毒将被自己感染的程序添加到防火墙白名单，防止自己的网络通信被阻止

7. 在%WinDir%\system.ini中添加配置信息
QQ截图20130926112815.png

8. 释放驱动 “<随机文件名>.sys”到%System%\drivers，并加载启动

9. 共享文件夹及其子文件夹下存在未知的LNK和TMP文件
新的SALITY变种会利用最新的Windows快捷方式漏洞。
另外一种可能感染此病毒的特征为在网络共享中存在恶意的LNK和TMP文件。
图片1.jpg

10. 存在恶意的AUTORUN.INF
病毒将创建一个病毒母体文件的拷贝和自动执行该母体文件的AUTORUN.INF至所有驱动器.当你进入被感染驱动器后，就会自动执行病毒。
这个恶意的AUTORUN.INF包含以下内容:
图片2.jpg

11. 删除临时文件中所有的“.exe”和“.rar”文件。

12. 后台下载病毒，将下载到的文件保存到%temp%\win%s.exe，并执行。

13. 关闭并删除指定的服务。

14. 检测并关闭指定的进程。

15. 搜索并删除所有特殊后缀的文件。例如：.drw、.VDB、.AVC

16. 遍历系统内所有文件，针对大小在1000B ~ 1400000B之间的exe文件进行感染。

Sality病毒的特性 -- 复杂多变

1. Sality的感染代码采用了多态变形加密，这使得每一次感染文件所产生的代码都不相同。无法通过直接提取代码特征来进行判断和修复。
2. 病毒在执行的时候，是边解密，边执行。加密算法随机变化。另外，病毒代码包含大量无用跳转和rep等指令，进行大量重复无用的循环和跳转。这给文件的修复带来了一定的困难。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

对于如此顽固的感染型病毒，普通的杀毒软件只能束手就擒，即使发现了也无法修复被感染的文件，而是粗暴的将文件直接删除。
如果我们重要的文档资料或者刚下载的高清电影或游戏，不幸被感染了，难道我们只能忍痛割爱，将文件直接删掉吗？

当然不是，因为有霸哥在，这都不是事。

新毒霸SP5.1增强了对Sality病毒的查杀和被感染文件的完美修复。

小伙伴们再也不用为自己的文件中了感染型病毒而左右为难了。快来试试吧！

2013-09-26_154252.png

如果你发现自己的电脑具有如上所述的一种或多种现象，很可能已经感染了Sality。如果您中了Sality 感染型病毒，通常整个电脑文件都会被感染。
建议您立即下载最新版的毒霸，然后进行全盘查杀。毒霸会帮你彻底清除病毒并修复被感染的文件，同时智能开启阻止病毒再生感染其他文件的功能。

...全文