Sality
Sality は、2003 年から活動している多態性 PE ファイル感染者です。P2P ボットネット、AV キル、スパム/DDoS/クリプトマイニングを行います。カーネルドライバーのセキュリティバイパス。
脅威プロファイル
タイプ
Other
プログラミング言語C++
C2プロトコルP2P
初回検出2003
標的
Kuresel Windows
目的 / 機能
- PE ファイル感染者
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Sality Virüs -- 241KB, ファイル Bulaşıcısı, P2P Botnet, AV Kaçınma | Yüksek
Sality 241KB dosya enfektörü. P2P botnet. AV kaçınma. Polimorfik PE enfeksiyonu.
レポートを読む →