天下高月小说,女人书籍排行榜,完美世界官网

sality病毒專殺工具是一款超級強大的病毒查殺軟件。幫助你徹徹底底的查殺病毒。有需要的可以來東坡下載使用！

sality病毒專殺工具簡介

SalityKiller：是感染型病毒 Sality的專殺工具,C.D.E.F.每個盤符下面都會生產出這樣的exe或文件.使用本工具可以徹底刪除木馬病毒。

癥狀

我用金山毒霸.QQ電腦管家.360急救箱等都無法徹底清除該病毒.
重啟后已經存在.刪除后然然會再次生成在每個盤符.

什么是Sality病毒？

它有哪些危害？

Sality病毒是一種多態的感染型病毒。病毒運行后，會終止安全相關軟件和服務，感染系統內的exe和scr文件。并且注入病毒線程到所有進程中，在后臺下載病毒到系統。同時它創建自身拷貝到可移動設備或者網絡共享中，以達到傳播的目的。此外，部分病毒變種還會收集被感染系統信息，并發送的到指定的網址。

Sality病毒是如何破壞系統的？感染以后有什么表現？

1. 修改注冊表來設置隱藏文件不可見
2. 通過設置“EnableLUA”禁用UAC，關閉windows自動更新
3. 病毒會刪除以下注冊表中”安全模式“相關的項，使系統無法進入安全模式
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Safeboot
4. 禁用Windows安全程序和防火墻
      創建注冊表鍵值來禁用Windows Security和防火墻。
5. 禁用任務管理器和注冊表編輯器
      和其他的病毒相似, Sality也會禁用任務管理器和注冊表編輯器。當用戶打算打開以上應用程序，將會出現以下錯誤信息：
6. 病毒將被自己感染的程序添加到防火墻白名單，防止自己的網絡通信被阻止
7. 在%WinDir%\system.ini中添加配置信息
8. 釋放驅動 “<隨機文件名>.sys”到%System%\drivers，并加載啟動
9. 共享文件夾及其子文件夾下存在未知的LNK和TMP文件
      新的SALITY變種會利用最新的Windows快捷方式漏洞。
      另外一種可能感染此病毒的特征為在網絡共享中存在惡意的LNK和TMP文件。
10. 存在惡意的AUTORUN.INF
      病毒將創建一個病毒母體文件的拷貝和自動執行該母體文件的AUTORUN.INF至所有驅動器.當你進入被感染驅動器后，就會自動執行病毒。
      這個惡意的AUTORUN.INF包含以下內容:

11. 刪除臨時文件中所有的“.exe”和“.rar”文件。

      12. 后臺下載病毒，將下載到的文件保存到%temp%\win%s.exe，并執行。

      13. 關閉并刪除指定的服務。

      14. 檢測并關閉指定的進程。

      15. 搜索并刪除所有特殊后綴的文件。例如：.drw、.VDB、.AV