Vírus Sality Trojan

Guia de remoção do vírus Trojan Sality

O que é o trojan Sality?

Sality é uma antiga família de vários malware. Embora origina-se a partir de 2003, ainda é relevante para este dia, porque os desenvolvedores actualizam continuamente esses vírus e adicionam novos recursos. Esses vírus são proliferados de várias maneiras. No entanto, na maioria dos casos, os criminosos virtuais utilizam campanhas de e-mail spam. Enviam milhares de e-mails fraudulentos incentivando-os a abrir anexos mal-intencionados que sorrateiramente, infectam o sistema.

Os e-mails fraudulentos normalmente contêm logotipos de várias empresas legítimas ou agências governamentais e encorajam os utilizadores a abrir algum tipo de acessórios (na maioria dos casos, documentos do MS Office). É muito comum para os criminosos virtuais para disfarçar, porque é a maneira mais fácil de enganar utilizadores desavisados para abrir ficheiros quando são recebidos de nomes reconhecíveis. Agora, uma vez infiltrados, o vírus Trojan Sality sequestram os ficheiros executáveis e injectam-lhes com código fraudulento. O código injetado varia consoante o malware infiltrado, o que significa que as ações são bem diferentes. Por exemplo, esses vírus podem ligar o sistema a uma botnet, abrir um "backdoor" para outros vírus para infiltrar-se no sistema, agir como um rootkit, e assim por diante. Por outras palavras, a família de malware Sality Trojan representa ameaça extrema à segurança do computador, bem como a privacidade do utilizador. Portanto, deve ser eliminada o mais rapidamente possível. Se abriu recentemente de anexos de e-mail suspeito, descarregue/instalado software questionável, detectou entradas suspeitas na lista de processos em execução, e acredito que o seu computador está infectado, deve verificar imediatamente com um respeitável antivírus/anti-spyware detectado suite e eliminar todas as ameaças.

Resumo da Ameaça:

Nome	malware do trojan Sality
Tipo de Ameaça	Trojan, vírus de roubo de palavras-passe, malware para bancos, spyware
Sintomas	Os trojans são projetados para se infiltrarem furtivamente no computador da vítima e permanecerem silenciosos, assim, nenhum sintoma específico é claramente visível numa máquina infectada.
Métodos de distribuição	Anexos de e-mail infectados, anúncios on-line maliciosos, engenharia social, software pirateado.
Danos	Informações bancárias roubadas, palavras-passe, roubo de identidade, computador da vítima adicionado a um botnet.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Existem centenas de vírus do tipo trojan a viajar na Internet. A lista de exemplos inclui (mas não se limita a), TrickBot, LokiBot, Emotet, FormBook, and Pony. Embora a maioria desses vírus são projetados para gravar dados sensíveis (logins/palavras-passe, navegação na web, etc.), o comportamento pode, por vezes, divergir. Em alguns casos, os trojans também proliferam outros vírus (geralmente ransomware), Mina e abuso cripto moedas do sistema para executar outros processos indesejados. Portanto, não importa o que o trojan se infiltrou o computador, deve ser desinstalado imediatamente - a sua presença pode levar a sérios problemas de privacidade e de alto risco de infecções de computador.

Como é que Trojan Sality infectou o meu computador?

Os Trojans são proliferados em várias maneiras. Um deles são os anexos de e-mail fraudulentos. Abrindo anexos mal-intencionados utilizadores executam scripts que sorrateiramente, descarregam e instalam malware. Os criminosos virtuais também distribuem malware a usar atualizadores de software falsos e fontes de descarregamento de software de terceiros (peer-to-peer [P2P] redes, sites de descarregamento de freeware, website de hospedagem de ficheiros grátis). Os atualizadores falsos infectam o sistema por qualquer exploração do software desatualizado bugs/falhas ou simplesmente o descarregamento das atualizações, ao invés do real de malware. Descarregamento de fontes não oficiais presentes no malware como software legítimo, de modo a enganar os utilizadores a fazer o descarregamento e instalar vírus por si mesmos. Em última análise, as principais razões para o computador as infecções são conhecimento pobre e comportamento irresponsável.

Como evitar a instalação de malware?

Para evitar isso, em primeiro lugar, os utilizadores devem compreender que a chave para a segurança do computador é precaução e, portanto, prestar atenção ao navegar na Internet e descarregar/instalar o software é imperativo. É muito importante analisar cuidadosamente cada e-mail recebido. Nunca abra ficheiros que pareçam irrelevantes e/ou que foram recebidos a partir de endereços de e-mail questionáveis. Além disso, certifique-se de manter as aplicações instaladas atualizadas. No entanto, para isso, utilize apenas as funções implementadas ou ferramentas fornecidas pelo desenvolvedor oficial. O software deve ser descarregue somente a partir de fontes oficiais, utilizando links de descarregamento direto. Os descarregadores/instaladores de terceiros proliferam apps fraudulentas, que é porque nunca devem ser usadas. Nós também recomendamos altamente respeitável para ter um antivírus/anti-spyware instalado e em execução o tempo todo. Se acredita que o seu computador está infectado com o Trojan Sality, recomendamos fazer a verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Anexo fraudulento a distribuir o Trojan Sality:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu Rápido:

• O que é Trojan Sality?
• PASSO 1. Remoção manual do malware do Trojan Sality.
• PASSO 2. Verifique se o seu computador está limpo.

Como remover o malware manualmente?

A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner. Se deseja remover malware manualmente, a primeira etapa é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:

Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estas etapas:

 Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:

Reinicie o computador no modo de segurança:

Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo Seguro. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador pressione a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo Segurança com Rede da lista.

O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede"

Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançado, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização". Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Pressione F5 para iniciar em Modo de Segurança com Rede.

O vídeo demonstra como começar Windows 8 "Modo de Segurança com Rede":

Utilizadores Windows 10: Clique no logotipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas". No menu de opções avançadas, selecione "Startup Settings" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operacional em modo de segurança com rede.

O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":

Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.

Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar".

Verifique a lista fornecida pelo aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.

Deve anotar o caminho completo e o nome. Observe que alguns malwares ocultam seus nomes de processos em nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o mouse sobre o nome dele e escolha "Excluir"

Depois de remover o malware por meio do aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o malware name em seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware,

Inicie o seu computador no Modo Seguro. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Observe que a remoção manual de ameaças requer habilidades avançadas de computação. Se não tiver essas habilidades, deixe a remoção de malware para programas antivírus e anti-malware. Essas etapas podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operacional e de usar o software antivírus.

Para garantir que seu computador esteja livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.

▼ Mostrar comentários