Infecta archivos ejecutables (con extensión EXE, PIF y SCR) y descarga variantes de la familia de troyanos Sinowal diseñados para robar los datos bancarios de los usuarios. Se propaga mediante la distribución de archivos previamente infectados y realizando copias de sí mismo en las unidades del sistema y extraíbles.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Sality.AN es un virus que infecta los archivos con extensión EXE, PIF y SCR que encuentre en el ordenador afectado.

Además, descarga varias variantes de la familia Sinowal, que se trata de troyanos diseñados para robar datos bancarios.

Por otra parte, reduce notablemente el nivel de seguridad del equipo ya que elimina entradas del Registro de Windows correspondientes a varios programas antivirus. Esto dejaría al equipo vulnerable frente al ataque de otras posibles amenazas.

Sality.AN utiliza los siguientes medios para propagarse:

• Infecta archivos con extensión EXE, PIF y SCR que después son distribuidos a través de los medios habituales: unidades de almacenamiento externas, mensajes de correo con archivos adjuntos, descargas de Internet, archivos enviados a través de FTP, redes P2P, etc.
• Realiza copias de sí mismo en todas las unidades del sistema y también en las unidades extraíbles.

Síntomas Visibles

Sality.AN es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.