企业用户应增强内网共享文件的打点，可通过设置企业安详计策来低落风险。详细防御法子如下：
4、将自身注入到其他历程中，以便可以或许将下载的 DLL 加载到方针历程；
6、从 URL 列表下载并执行「剪切板恶徒」木马，通过剪切板内容中的字符名目判定以太币或比特币钱包地点，并将剪切板内容替换为指定钱包，若用户在此时粘贴并举办转账操纵，数字资产就会被盗。
2、传染当地硬盘、可移动存储设备、长途共享目次下的可执行文件；
1、禁用自动播放以防备自动启动网络和可移动驱动器上的可执行文件，并在不需要时断开驱动器的毗连。假如不需要写会见权限，在可用选项下启用只读模式。
小我私家用户应制止从危险网站下载高风险软件，如游戏外挂、破解东西、盗版软件等。封锁 U 盘的自动播放成果，防备传染型病毒通过 U 盘流传。
3、操作可移动、长途共享驱动器的自动播放成果举办传染；
4、回收高强度的暗码，制止利用弱口令暗码，并按期改换暗码。发起处事器暗码利用高强度且无纪律暗码，而且强制要求每个处事器利用差异暗码打点；
该版本 Sality 病毒有以下特点
1、粉碎系统安详配置；
按照腾讯御见威胁情报中心统计数据，此次 Sality 病毒进攻影响高出 3 万台电脑。从地域漫衍来看，Sality 在全国各地均有传染，最严重地域别离为广东、江苏、河南、山东。
安详发起
下图是被盗比特币和的钱包地点
3、确保计较机的措施和用户利用完成任务所需的最低权限。当提示输入 root 或 UAC 暗码时，需确保要求打点级会见的措施是正当应用措施；Sality 病毒最早于 2003 年被发明，最初只是一个简朴的文件传染措施，具有后门和按键记录成果。Sality 厥后增加了组建 P2P 漫衍式网络的成果，在加强了流传速度的同时也具有了更大的粉碎本领。
6、发起企业用户安装陈设腾讯御点终端安详打点系统防止病毒进攻。腾讯御点终端安详打点系统具备终端杀毒统一管控、修复裂痕统一管控，以及计策管控等全方位的安详打点成果，可辅佐企业打点者全面相识、打点企业内网安详状况、掩护企业安详。企业可登录腾讯安详主页申请免费试用（https://s.tencent.com/product/yd/index.html）。区块律动 BlockBeats 动静，腾讯安详御见威胁情报中心监测到 Sality 传染型病毒活泼，该病毒同时流传「剪切板恶徒」木马偷取数字。按照监测数据，Sality 下载的偷取数字加密钱币木马每一个月改换一次样本，，我们从这些样本中提取到 28 个比特钱包，1 个以太币钱包。查询钱包收益，木马已累计偷取 3.965 个，以太币 2.94 个，这些数字资产按当前市场价值折合人民币约 27 万元。
在国度大力大举成长相关财富的大配景下，各类数字加密币的生意业务空前活泼，以比特币为首的各类数字加密币趁势爆涨。Sality 病毒也乘隙操作本身成立的 P2P 网络，流传以偷取、挟制虚拟币为目标的剪切板恶徒木马，将会对虚拟币生意业务安详组成严重威胁。
5、建设一个对等（P2P）僵尸网络；2、假如不需要利用文件共享，则用户应封锁文件共享。假如需要文件共享，则用户应利用 ACL 和暗码掩护来限制会见。
防止重点：利用腾讯电脑管家或腾讯御点防止传染型病毒的流传。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
