Sality 샐리티

Sality는 Windows 실행 파일 감염과 추가 악성 행위가 결합된 악성코드 계열입니다.

개인정보 탈취와 보안 설정 약화 및 다른 파일의 다운로드 같은 기능이 보고됐습니다. 파일 감염형 바이러스라는 분류와 그 밖의 부가 기능은 나누어 설명해야 합니다.

예를 들어 감염된 실행 파일을 다른 장치로 옮기는 문제와 감염 후 계정 정보가 노출되는 문제는 서로 다른 영향입니다.

계열 안의 변종별로 전파와 추가 기능이 달라질 수 있습니다. Virut나 Ramnit처럼 파일 감염 성격을 가진 다른 이름과 같은 계열로 합치지 않습니다.

보안 프로그램이 멈추거나 파일에 접근할 수 없다는 증상만으로 Sality 감염을 확정하지 않습니다. 실제 파일과 동작 분석이 기준입니다.