ESET ostrzega przed wirusem Win32/Sality

Firma ESET opublikowała raport dotyczący najpopularniejszych wirusów kwietnia tego roku. Po raz kolejny pierwsze miejsce zajął Conficker. Jednak ESET zwraca uwagę na groźnego wirusa WIn32/Sality, który potrafi dezaktywować programy zabezpieczające i kasować pliki znajdujące się na dysku twardym.

Win32/Sality zajął 7 miejsce w kwietniowym rankingu najpopularniejszych szkodników. Zagrożenie to po wyłączeniu antywirusa i firewalla skanuje dysk pod kątem obecności plików z rozszerzeniami EXE oraz SCR. Następnie dodaje do nich złośliwy kod. Oprócz tego usuwa z dysku pliki z rozszerzeniami VDB i AVC.

Objawami zainfekowania może być zmniejszenie ilości miejsca na dysku (poprzez dodanie przez szkodnika złośliwego kodu do wszystkich programów znajdujących się na dysku) oraz ogólne spowolnienie pracy komputera. Win32/Sality najczęściej infekuje poprzez nośniki wymienne, załączniki poczty elektronicznej oraz strony o wątpliwej reputacji.

ESET radzi unikać otwierania plików dodawanych do wiadomości pochodzących od nieznanych osób, wystrzegać się podejrzanych stron internetowych i nielegalnych kopii programów, korzystać w Windows z profilu użytkownika bez uprawnień administratora oraz dbać o aktualizację systemu operacyjnego, programu antywirusowego oraz zapory osobistej.

Redakcja PC Centre radzi dodatkowo regularnie tworzyć kopie zapasowe ważnych plików. Twórcy Win32/Sality mogą go przerobić tak, by kasował także ważne dokumenty, zdjęcia.

Jak już wspomnieliśmy, pierwsze miejsce w rankingu najpopularniejszych złośliwych programów zajął Conficker (osiągając udział w zagrożeniach wynoszący blisko 7,5 proc.). Kolejne miejsce przypadło rodzinie szkodników infekujących poprzez automatyczny start nośników wymiennych (udział wynoszący prawie 8 proc). Na trzecim miejscu uplasował się Win32/Agent (3,53 proc.).