Ritorno al futuro con il virus Sality.AO

In questi giorni i laboratori di Panda Security hanno rilevato un aumento del numero di attacchi causati da Sality.AO, insieme ad altre varianti che sfruttano la stessa tecnica.

È un virus che combina le caratteristiche tradizionali di questo tipo di codici (colpisce file e danneggia elevate quantità di computer per aumentare la fama degli autori), con gli scopi del nuovo malware, quale il ritorno economico per i cyber criminali.

Sality.AO utilizza alcune tecniche che non si rigistravano da lungo tempo, come EPO o Cavity. Sono entrambe legate al modo nel quale il file originale viene modificato per infettarlo, rendendo così più difficile l’individuazione di questi cambiamenti e la sua eliminazione. EPO permette di eseguire una parte del file legittimo prima che l’infezione inizi, provocando difficoltà nella rilevazione...


...continua la lettura di questa notizia.
Datamanager.it autorizza pc-facile.com a riportare la presente news.