WIN32/SALITY O vírus contamina o PC através de um programa executável (.EXE, .PIF), após isto ele tenta baixar um driver para pasta windowssystem32drivers omevariavel.sys, na proxima reinicialização do PC, o driver entra em atividade e bloqueia os principais anti-vírus do mercado. Após contaminar o Executável, ele modifica uma seção (PE Section) e toma posse dos primeiros 40 bytes aproximadamente, o código é variável, já que o Sality é um MalWare Polimórfico (tem formato mutante). Ele transfere o código original para o final do programa contaminado e o criptografa para dificultar a restauração do arquivo, a criptografia utilizada é o RC4 da RSA, além disto o código inicial é também bagunçado para dificultar o entendimento.
Posted on: Sat, 20 Jul 2013 09:35:15 +0000
Trending Topics
Recently Viewed Topics
© 2015