Sality pertama kali dikenal sejak Juni 2003 dan menyerang sistem operasi Microsoft Windows, khususnya pada file berbentuk EXE (Executable) sehingga Sality dimasukan pada katagori virus komputer (malware = Malicious Software). Virus Sality memang salah satu virus yang canggih dan bandel, dimana bila virus ini menyerang maka akan sulit untuk dihapus/ dibasmi dikomputer. Cara infeksi Sality yaitu Sality menyuntikan kode virus pada semua proses komputer yang sedang berjalan maupun tidak berjalan, umumnya penyuntikan Sality dilakukan pada program berbentuk EXE (Executable) dan SCR pada berkas di drive C:. Hebatnya, virus Sality berjalan dengan mode Polimofik sehingga antivirus sulit untuk mendeteksi keberadaan Sality dan Sality dapat mencuri data rahasia pada komputer yang terinfeksi yang kemudian dikirimkan kepada pencipta virus mengunakan server SMTP yang di Rusia. Media penularan Sality yaitu melalui perangkat penyimpanan eksternal yang berhubungan dengan komputer dan dapat menyerang perangkat secara online dari satu komputer ke komputer. Nah.. bagi kamu yang sedang terinfeksi viru Sality, kamu dapat menghapus virus ini dengan menggunakan Removal Tool dari Kaspersky yaitu Sality Killer Kaspersky. Aplikasi ini bersifat gratis dan portabel serta dapat mendeteksi varian dari Sality seperti Win32.Sality.aa, Virus.Win32.Sality.ae, Virus.Win32.Sality.ag, Virus. dan Win32.Sality.bh.
Sebelum menjalankan Sality Killer kamu harus.
- Putuskan jaringan internet.
- Mematikan segera system restore.
- Mematikan default share dan autorun pada Microsoft Windows.
- Mematikan program yang sedang berjalan, terutama program yang ada pada daftar startup.
- Kemudian sistem dipindai dengan anti-virus berbasis removal tool yaitu Sality Killer.
- Apabila masih memungkinkan, jalankan komputer ke safe mode, kemudian restore registry sebelumnya.
- Bersihkan registry dengan mesin pemindai virus berbasis removal tool.
- Hidup-ulangkan komputer, kemudian pindai seluruh berkas untuk memastikan bahwa virus Sality telah hilang.
1 Comments
