微点首页 > 微点工具
微点工具
Sality病毒专杀工具
文件名称:SalityKiller.zip
文件版本:V1.4
支持语言:中文
文件大小:483,180 字节
更新日期:2011-06-29
软件授权:免费

中毒现象:

1、系统默认防火墙被关闭
2、磁盘根目录存在Autorun.inf
3、注册表编辑器无法打开
4、硬盘所有PE文件被感染
5、任务管理器被禁用
技术分析:

该病毒是一种使用多态引擎编译的多态感染性病毒,使用“EP Section patch技术”与“EPO技术”感染PE文件,解密算法随机生成使得被感染文件无公共特征。

该病毒或病毒寄生体被调用后,尝试注入Explorer.exe进程及其子进程,开启线程完成后门、下载、感染等诸多功能。
About Micropoint  |  公司简介  |  联系我们  |  诚聘英才  |  站点地图  |  网站内容指正  |  免责声明
Copyright©2005-2010 Micropoint Corp. All Rights Reserved
北京东方微点信息技术有限责任公司 版权所有
福建东方微点信息安全有限责任公司 版权所有
闽ICP备05030815号