Manuel Statik Analiz — Sality Virüs | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |
|---|---|
| サイズ | 241.664 byte |
| String Sayisi | 1.125 |
Sality Hakkında
Sality, 2003'ten beri aktif polimorfik PE dosya enfektörüdür. Yürütülebilir dosyalara kendini ekleyerek yayılır, P2P botnet aracılığıyla güncelleme alır, antivirüs süreçlerini öldürür ve spam/DDoS/kripto madenciliği yapar. Windows güvenlik politikası ayarlarını değiştirir ve kernel driver güvenliği bypass eder.
IOC
| SHA256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |
|---|---|
| 種別ü | Polimorfik PE ファイル Enfektörü |
Sality — マルウェアプロファイル
Sality, 2003 ten beri aktif polimorfik PE dosya enfektörüdür. P2P botnet, AV öldürme, spam/DDoS/kripto madencilik. Kernel driver güvenlik bypass.
マルウェアの種類
Other
プログラミング言語
C++
C2プロトコル
P2P
標的システム
Kuresel Windows
機能と挙動
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOCリスト (1 件の指標)
IOC — Sality
# SHA256
5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |