Kwietniowe zestawienie firmy ESET dotyczące najczęstszych infekcji komputerowych, oprócz dobrze znanego Confickera zawiera ostrzeżenie przed wyjątkowo aktywnym wirusem Win32/Sality. Jest to zagrożenie polimorficzne co oznacza, że każda kolejna wersja jest tak modyfikowana, żeby zmylić oprogramowanie  antywirusowe.

Win32/Sality skanuje twardy dysk  w poszukiwaniu plików z rozszerzeniem EXE oraz SCR. Dodaje do nich fragment złośliwego kodu. Dodatkowo zaszywa się w rejestrze systemowym, w celu ustawienia automatycznego uruchamiania wraz ze startem komputera. Nie pozostaje obojętny na procesy związane z programami zabezpieczającymi. Usuwa pliki z rozszerzeniami VDB oraz AVC.

Uwaga na Win32/Sality. Nie otwieraj załączników od nieznanych nadawców

Jak rozpoznać infekcję Win32/Sality? Pierwszy symptom to gwałtowne zmniejszenie ilości wolnego miejsca na twardym dysku. Poza tym komputer zaczyna pracować dużo wolniej. W ekstremalnych przypadkach infekcji tym wirusem pomóc może jedynie formatowanie twardego dysku i ponowna instalacja systemu operacyjnego.

Jak dochodzi do infekcji Win32/Sality? Przez pendrive, załącznik do wiadomości pocztowej, strony internetowe o wątpliwej reputacji oraz pliki z sieci P2P. Żeby nie dopuścić do ataku wirusa trzeba zatem wystrzegać się otwierania załączników do wiadomości pocztowych pochodzących z nieznanych źródeł. Trzeba dbać o najnowsze aktualizacje oprogramowania antywirusowego i unikać odwiedzania podejrzanych stron WWW.

_{Źródło: ESET}

_{fot. Jeff Metzger | Dreamstime.com}