Vírus Sality
Autor: Tiago Procópio Padilha | Publicado: 2012-02-20T00:35:00-03:00

Este vírus é bastante comum. Pensei que fosse o mesmo que atacou o laboratório da Escola Portugal, mas não... esse é pior...

Sorte de quem usa Linux...

Este é um vírus bastante destrutivo! Infecta arquivos .exe, altera chaves do registro das mais diversas... como desativar o gerenciador de tarefas e o&nbsp;próprio&nbsp;regedit... e desabilita várias opções do sistema. Ele varia bastante, portanto é provável que nem sempre seja possível removê-lo completamente.

Aqui vai um link com mais detalhes sobre:&nbsp;http://forum.avira.com/wbb/index.php?page=Thread&amp;threadID=119410

Bem, vou fazer um breve resumo de toda situação.
O computador infectado sequer carregava o sistema, em modo de segurança reiniciava, nem MS-DOS acessava.

Detalhe, ele é ligado em rede, em si diversos vírus podem se propagar nesse tipo de ambiente... ainda mais com unidades mapeadas da rede, acessando arquivos de outro PC o tempo todo...

Bueno, vírus quando você abre o gerenciador de tarefas aparecem com os mais variados nomes...
Pra quem tem noção dos processos comuns do sistema... basta ver os estranhos que estão sendo executados por lá...

Caso o vírus desative o Gerenciador de Tarefas do Windows, existem outros métodos para ver que processos estão rodando em segundo plano:


Process Explorer. Download.
Ou o bom e velho MS-DOS... 1-Iniciar &gt; Executar &gt; cmd... comando tasklist...
Para fechar um processo basta dar o seguinte comando:taskkill /f /im NOME_DO_PROCESSO.&nbsp;extensão
E importante: formatei o pendrive que estava infectado com o vírus, caso contrário ele iria infectar novamente o computador.
E ai vão algumas dicas para evitar a&nbsp;infecção&nbsp;do seu pendrive por novos vírus:Criar na raíz do pendrive a pasta Autorun.inf... Isto mesmo PASTA. Para o vírus autorun.inf não poder&nbsp;sobrescrever&nbsp;a pasta e evitar infecção.
Trancar o pendrive. Se tiver uma trava no seu pendrive, use-a. Caso não haja ela, clique com o direito sobre a raiz do pendrive, em propriedades e vá em segurança. Depois desmarque a opção de gravação para o usuário "Todos". Assim nenhum arquivo poderá invadir seu pendrive sem sua autorização. Porém, não poderá gravar dados nele enquanto estiver com esta opção desmarcada.
Então no caso, fechei os processos maliciosos, reativei o gerenciador de tarefas e o regedit pelo gpedit.msc (sim o sistema era o Windows XP Professional), lá em Usuários &gt; Sistema.
Feito isto a memória teoricamente estava livre dos vírus. Mas ainda estavam no HD.
Então instalei o Avira Antivírus. E escaneei todo o sistema.3 vírus Sality foram encontrados.O Avira me deu a opção de reparar os executáveis. Porém sei que as chances são mínimas de recuperação. Então coloquei para remover mesmo.
MAS, analise bem, se for um executável importante, veja se vale a pena excluir ele. Dependendo do caso, não tem como recuperar...
Missão completa, porém quando estamos em rede é provável que hajam mais computadores infectados.É bom ISOLAR as máquinas da rede, e fazer a varredura individual.&nbsp;
E sempre bom lembrar:
VOCÊ É O MELHOR ANTIVÍRUS!
Não saia clicando em tudo quando é link da internet, use-a com responsabilidade!