Sality
Sality 是自 2003 年以来一直活跃的多态 PE 文件感染者。P2P 僵尸网络、AV 查杀、垃圾邮件/DDoS/加密货币挖矿。内核驱动程序安全绕过。
威胁档案
类型
Other
编程语言C++
C2协议P2P
首次发现2003
目标
Kuresel Windows
用途 / 能力
- PE文件感染者
尚未发现该家族的 C2 服务器。
研究报告 (1)
Sality Virüs -- 241KB, 文件 Bulaşıcısı, P2P Botnet, AV Kaçınma | Yüksek
Sality 241KB dosya enfektörü. P2P botnet. AV kaçınma. Polimorfik PE enfeksiyonu.
阅读报告 →