Sality è un virus complesso che include keylogger e funzioni di backdoor. Sality col suo eseguibile, elimina i file associati ai software di sicurezza, tra cui antivirus e firewall. Poi esegue un modulo di keylogging, che raccoglie informazioni di sistema e di rete, i nomi di accesso utente e password, ruba informazioni riservate memorizzate in specifici file e manda infine tutti questi dati ad un indirizzo di posta elettronica predefinito. Sality può anche aprire una porta sul retro (backdoor) che fornirà l'accesso dei malintenzionati al computer infetto.
L'intruso potrà così controllare il sistema e rubare ulteriori informazioni sensibili. Win32/Sality Remover vi permetterà di pulire facilmente l'infezione del virus dal vostro PC. Tutto quello che dovete fare è scaricare i tre file ed eseguire il file eseguibile. È inoltre possibile specificare i dischi (o partizioni) come parametri di comando, ad esempio: "rmsality C: D:". Se il comando viene utilizzato senza parametri, verranno riparati tutti i dischi (partizioni) su computer. Potete scaricare il tool direttamente da qui. Nota: Per eseguire correttamente lo strumento di rimozione richiede diritti di amministratore. Per la corretta funzionalità di rimozione, è necessario salvare il rmsality.nt e rmsality.dos nella stessa cartella rmsality.exe.
Nessun commento:
Posta un commento