Manuel Statik Analiz — Sality Virüs | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |
|---|---|
| 크기 | 241.664 byte |
| String Sayisi | 1.125 |
Sality Hakkında
Sality, 2003'ten beri aktif polimorfik PE dosya enfektörüdür. Yürütülebilir dosyalara kendini ekleyerek yayılır, P2P botnet aracılığıyla güncelleme alır, antivirüs süreçlerini öldürür ve spam/DDoS/kripto madenciliği yapar. Windows güvenlik politikası ayarlarını değiştirir ve kernel driver güvenliği bypass eder.
IOC
| SHA256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |
|---|---|
| 유형ü | Polimorfik PE 파일 Enfektörü |
Sality — 악성코드 프로필
Sality, 2003 ten beri aktif polimorfik PE dosya enfektörüdür. P2P botnet, AV öldürme, spam/DDoS/kripto madencilik. Kernel driver güvenlik bypass.
악성코드 유형
Other
프로그래밍 언어
C++
C2 프로토콜
P2P
대상 시스템
Kuresel Windows
기능 및 동작
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC 목록 (1 개 지표)
IOC — Sality
# SHA256
5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 5b6430e115eb28e10d4e38f3cf311fd9fd39b358ab0dcd6d7ff49bf9d01dab3a |