Sality
感染文件的多态恶意软件
来源归属
- 来源类型
- MITRE
- 来源
- Microsoft WMDS
- 已验证
- 2026-08-26T16:07:01.550Z
- 置信度
- high
Source: Microsoft WMDS · Verified: 2026-08-26T16:07:01.550Z · Confidence: high
安全时间线
- discovered 首次观察到 Sality
- updated 百科条目已复核（阶段 45C）
快速解答
Sality 是一个老旧的、多态的感染文件型恶意软件家族，至今仍通过可移动介质传播。（相关特征记录自 Microsoft WMDS。）
定义
Sality 是一个老旧的、多态的感染文件型恶意软件家族，至今仍通过可移动介质传播。
概述
Sality 是一个老旧的、多态的感染文件型恶意软件家族，至今仍通过可移动介质传播。
行为
- 多态
- 通过 P2P 进行 C2
- bootkit 变种
首次出现
2003-01
目标
感染文件的多态恶意软件
恶意软件情报
家族: Sality
技术: T1070, T1106
目标: 感染文件的多态恶意软件
行为:
- 多态
- 通过 P2P 进行 C2
- bootkit 变种