Precisa de ajuda? Peça à comunidade ou contrate um perito.
Acesse a Avira Answers
VrusW32/Sality.AA
Data em que surgiu:21/11/2008
Tipo:File infector
Includo na lista "In The Wild"Sim
Nvel de danos:De baixo a mdio
Nvel de distribuio:Mdio
Nvel de risco:De mdio a elevado
Ficheiro esttico:No
Verso IVDF:7.00.00.101 - quarta-feira, 17 de outubro de 2007
Verso do motor antivrus:8.2.0.35

 Vulgarmente Meios de transmisso:
   • Rede local
   • Unidade de rede


Alias:
   •  Mcafee: W32/Sality.gen virus
   •  Kaspersky: Virus.Win32.Sality.aa
   •  F-Secure: Virus.Win32.Sality.aa
   •  Eset: Win32/Sality.NAU virus
   •  Bitdefender: Win32.Sality.OG


Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efeitos secundrios:
   • Baixa as definies de segurana
   • Altera o registo do Windows

 Registry (Registo do Windows)  adicionada a seguinte chave de registo:

[HKLM\SOFTWARE\Microsoft\Security Center\Svc]
   • "AntiVirusOverride"=dword:00000001
   • "AntiVirusDisableNotify"=dword:00000001
   • "FirewallDisableNotify"=dword:00000001
   • "FirewallOverride"=dword:00000001
   • "UpdatesDisableNotify"=dword:00000001
   • "UacDisableNotify"=dword:00000001



Altera as seguintes chaves de registo do Windows:

Desactiva o Regedit e o Gestor de Tarefas:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Valor anterior:
   • "Hidden"=dword:00000001
   Valor recente:
   • "Hidden"=dword:00000002

Desactiva a Firewall do Windows
[HKLM\SOFTWARE\Microsoft\Security Center]
   Valor anterior:
   • "AntiVirusDisableNotify"=dword:00000000
   • "FirewallDisableNotify"=dword:00000000
   • "UpdatesDisableNotify"=dword:00000000
   • "AntiVirusOverride"=dword:00000000
   • "FirewallOverride"=dword:00000000
   • "UacDisableNotify"=dword:00000000
   Valor recente:
   • "AntiVirusDisableNotify"=dword:00000001
   • "FirewallDisableNotify"=dword:00000001
   • "UpdatesDisableNotify"=dword:00000001
   • "AntiVirusOverride"=dword:00000001
   • "FirewallOverride"=dword:00000001
   • "UacDisableNotify"=dword:00000001

Home page do Internet Explorer:
[HKCU\Software\Microsoft\Windows\CurrentVersion\policies\system]
   Valor anterior:
   • "DisableTaskMgr"=dword:00000000
   • "DisableRegistryTools"=dword:00000000
   Valor recente:
   • "DisableTaskMgr"=dword:00000001
   • "DisableRegistryTools"=dword:00000001

 Infeco de ficheiros Forma:
Contm uma ligao para outro malware.


The following files are infected (P) (pt)
By file type (pt)
   • *.EXE

Descrição enviada por Viktor Graeber em quinta-feira, 6 de agosto de 2009
Descrição atualizada por Andrei Gherman em quarta-feira, 16 de dezembro de 2009

Voltar . . . .
https:// Esta janela é criptografada para sua segurança.