东坡下载:内容最丰富最安全的下载站!

帮助|文件类型库|最新更新|下载分类|排行榜

搜索查询电子工业办公软件压缩解压转换翻译时钟日历文档管理电子阅读汉字输入文字处理删除恢复计算器

首页应用软件应用其他 → sality病毒专杀工具(SalityKiller) 绿色免费版

sality病毒专杀工具(SalityKiller)

sality病毒专杀工具(SalityKiller)绿色免费版

  • 大小:161KB
  • 语言:中文
  • 平台:WinAll
  • 更新:2015-08-10 17:33
  • 等级:
  • 类型:应用其他
  • 网站:http://www.uzzf.com
  • 授权:免费软件
  • 厂商:
  • 产地:国产软件
好用好玩 50%(0)
坑爹 坑爹 50%(0)
软件介绍软件截图相关软件软件教程网友评论下载地址

sality病毒专杀工具是一款超级强大的病毒查杀软件。帮助你彻彻底底的查杀病毒。有需要的可以来东坡下载使用!

sality病毒专杀工具简介

SalityKiller:是 感染型病毒 Sality的专杀工具,C.D.E.F.每个盘符下面都会生产出这样的exe或文件.使用本工具可以彻底删除木马病毒。

症状

我用金山毒霸.QQ电脑管家.360急救箱等都无法彻底清除该病毒.
重启后已经存在.删除后然然会再次生成在每个盘符.

什么是Sality病毒?

它有哪些危害?

Sality病毒是一种多态的感染型病毒。病毒运行后,会终止安全相关软件和服务,感染系统内的exe和scr文件。并且注入病毒线程到所有进程中,在后台下载病毒到系统。同时它创建自身拷贝到可移动设备或者网络共享中,以达到传播的目的。此外,部分病毒变种还会收集被感染系统信息,并发送的到指定的网址。

Sality病毒是如何破坏系统的?感染以后有什么表现?

1. 修改注册表来设置隐藏文件不可见
2. 通过设置“EnableLUA”禁用UAC,关闭windows自动更新
3. 病毒会删除以下注册表中”安全模式“相关的项,使系统无法进入安全模式
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Safeboot
4. 禁用Windows安全程序和防火墙
        创建注册表键值来禁用Windows Security和防火墙。
5. 禁用任务管理器和注册表编辑器
        和其他的病毒相似, Sality也会禁用任务管理器和注册表编辑器。当用户打算打开以上应用程序,将会出现以下错误信息:
6. 病毒将被自己感染的程序添加到防火墙白名单,防止自己的网络通信被阻止
7. 在%WinDir%\system.ini中添加配置信息
8. 释放驱动 “<随机文件名>.sys”到%System%\drivers,并加载启动
9. 共享文件夹及其子文件夹下存在未知的LNK和TMP文件
        新的SALITY变种会利用最新的Windows快捷方式漏洞。
        另外一种可能感染此病毒的特征为在网络共享中存在恶意的LNK和TMP文件。
    10. 存在恶意的AUTORUN.INF        
        病毒将创建一个病毒母体文件的拷贝和自动执行该母体文件的AUTORUN.INF至所有驱动器.当你进入被感染驱动器后,就会自动执行病毒。
        这个恶意的AUTORUN.INF包含以下内容:


11. 删除临时文件中所有的“.exe”和“.rar”文件。

        12. 后台下载病毒,将下载到的文件保存到%temp%\win%s.exe,并执行。

        13. 关闭并删除指定的服务。

        14. 检测并关闭指定的进程。

        15. 搜索并删除所有特殊后缀的文件。例如:.drw、.VDB、.AV

PC官方
安卓官方手机版
IOS官方手机版

sality病毒专杀工具(SalityKiller)截图

下载地址

sality病毒专杀工具(SalityKiller) 绿色免费版

热门评论
最新评论
昵称:
表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
字数: 0/500 (您的评论需要经过审核才能显示)

编辑推荐

报错

请简要描述您遇到的错误,我们将尽快予以修正。

转帖到论坛
轮坛转帖HTML方式

轮坛转帖UBB方式