SalityKiller(sality病毒专杀工具)

SalityKiller是一款非常专业的sality病毒专杀工具，它拥有全自动处理程序，用户只需将软件打开即可对电脑的所有盘符进行扫描并清除sality病毒。在测试前小编也使用过金山毒霸、QQ电脑管家、360急救箱都无法彻底清除该病毒，不管是如何删除重启后依然存在，而它们给电脑带来的危害也十分巨大，会终止安全相关软件和服务，感染系统内的exe和scr文件。并且注入病毒线程到所有进程中，在后台下载病毒到系统。同时它创建自身拷贝到可移动设备或者网络共享中，以达到传播的目的。此外，部分病毒变种还会收集被感染系统信息，并发送的到指定的网址。

使用说明

1、解压缩，找到主程序
2、双击主程序运行即可

感染后会有什么症状

1.修改注册表来设置隐藏文件不可见
2.通过设置“EnableLUA”禁用UAC，关闭windows自动更新
3.病毒会删除以下注册表中”安全模式“相关的项，使系统无法进入安全模式
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Safeboot
4.禁用Windows安全程序和防火墙
创建注册表键值来禁用Windows Security和防火墙。
5.禁用任务管理器和注册表编辑器
和其他的病毒相似, Sality也会禁用任务管理器和注册表编辑器。当用户打算打开以上应用程序，将会出现以下错误信息：
6.病毒将被自己感染的程序添加到防火墙白名单，防止自己的网络通信被阻止
7.在%WinDir%\system.ini中添加配置信息
8.释放驱动 “<随机文件名>.sys”到%System%\drivers，并加载启动
9.共享文件夹及其子文件夹下存在未知的LNK和TMP文件
新的SALITY变种会利用最新的Windows快捷方式漏洞。
另外一种可能感染此病毒的特征为在网络共享中存在恶意的LNK和TMP文件。
10.存在恶意的AUTORUN.INF        
病毒将创建一个病毒母体文件的拷贝和自动执行该母体文件的AUTORUN.INF至所有驱动器.当你进入被感染驱动器后，就会自动执行病毒。
这个恶意的AUTORUN.INF包含以下内容:
11.删除临时文件中所有的“.exe”和“.rar”文件。
12.后台下载病毒，将下载到的文件保存到%temp%\win%s.exe，并执行。
13.关闭并删除指定的服务。
14.检测并关闭指定的进程。
15.搜索并删除所有特殊后缀的文件。例如：.drw、.VDB、.AVC
16.遍历系统内所有文件，针对大小在1000B ~ 1400000B之间的exe文件进行感染。