Чем опасен компьютерный вирус Virus.Sality.Win32.20

Общее описание

Virus.Sality.Win32.20 - это компьютерный вирус, который имеет так называемые полиморфные особенности (меняет имена файлов и частично собственный код), который наносит основной вред файловой системе основного системного диска. Этот вирус был выявлен в 2.14% инцидентов заражения в странах СНГ и обнаружен в середине 2012 года. Удар приходится на файлы с расширениями *.exe и *.scr. В первую очередь заражению подвержены файлы на системном диске С.

Способы распространения

Распространяется вирус как через съемные носители (флешки, диски, переносные винчестеры), так и по сети.

Работа вируса

При переносе на съемный носитель вирус копирует свой код в файле под случайным именем, в основном, с расширением *.exe, и он, безусловно, скрыт. При распространении по сети файл в большинстве случаев попадает под видом кряков к играм или программам.

При попадании на ПК вирус блокирует возможность посещения сайтов антивирусных компаний, а также пытается вывести из строя сам антивирус. Помимо этого, он начинает копировать свой код на все стационарные и съемные диски, при этом меняя имена, в основном на имена процессов из папки автозапуска, а в самой этой папке он создает ключ, который позволяет ему запускаться вместе с ОС.

Вместе с этим вирус делает недоступной функцию диспетчера задач, блокирует возможность редактирования реестра и удаляет его ветви, которые отвечают за сетевую безопасность ПК. Также он вносит изменения в файлы конфигурации системы и полностью блокирует работу брандмауэра.

После проведения этих процедур вирус загружает свои дополнительные библиотеки, в которых находятся программы для удаленного управления и трояны, которые производят вывод пользовательской информации с зараженного ПК.

После заражения данным вирусом многие файлы, имеющие значения для системы, имеют неизменимые повреждения и фактически утеряны. Вирус заражает флешки и другие съемные носители.

Профилактические меры

Для того, что бы избежать заражения этим вирусом необходимо установить на компьютер надежный антивирус, систематически обновлять вирусные базы и осуществлять проверку антивирусом всех скаченных файлов и подключенных внешних носителей информации: флешек, дисков. Также рекомендуется регулярно проверять антивирусной программой все файлы жесткого диска компьютера. Никогда нельзя недооценивать уровень угрозы со стороны компьютерных вирусов.