Manuel Statik Analiz — Sality Virüs | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |
|---|---|
| 大小 | 241.664 byte |
| String Sayisi | 1.125 |
Sality Hakkında
Sality, 2003'ten beri aktif polimorfik PE dosya enfektörüdür. Yürütülebilir dosyalara kendini ekleyerek yayılır, P2P botnet aracılığıyla güncelleme alır, antivirüs süreçlerini öldürür ve spam/DDoS/kripto madenciliği yapar. Windows güvenlik politikası ayarlarını değiştirir ve kernel driver güvenliği bypass eder.
IOC
| SHA256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |
|---|---|
| 类型ü | Polimorfik PE 文件 Enfektörü |
Sality — 恶意软件档案
Sality, 2003 ten beri aktif polimorfik PE dosya enfektörüdür. P2P botnet, AV öldürme, spam/DDoS/kripto madencilik. Kernel driver güvenlik bypass.
恶意软件类型
Other
编程语言
C++
C2协议
P2P
目标系统
Kuresel Windows
能力与行为
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC列表 (1 个指标)
IOC — Sality
# SHA256
5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |