Infeksi Sality

Siapa yang tidak kenal virus yang satu ini, virus bernama Sality ini sangatlah merepotkan pengguna komputer di Indonesia. Karena virus ini bukanlah menunjukkan eksistensinya di dunia 'per-virusan' tetapi virus ini lebih merusak program-program yang ada di komputer korban, terutama dengan ekstensi .exe. Virus ini susah untuk dihilangkan jika sudah meng-injeksi exe, setahu saya tak ada antivirus yang mampu melakukan itu dengan sempurna.

Virus ini masuk dan bekerja secara diam-diam, sehingga korban tak mengetahuinya. Dari hasil pengamatan saya, virus ini membuat setidaknya merusak 126 registry windows. Berikut adalah rinciannya :
Salah satu proses yang aktif dan mencurigakan adalah : C:\WINDOWS\system32\wscntfy.exe
Sedangkan registry yang dirusaknya :
Infected Registry Values :
*AlternateShell
-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
-Lost Value
*AlternateShell
-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
-Lost Value
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppMgmt
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AppMgmt
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CryptSvc
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CryptSvc
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DcomLaunch
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DcomLaunch
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmadmin
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmadmin
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmserver
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmserver
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EventLog
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\EventLog
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HelpSvc
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HelpSvc
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Netlogon
-Lost Key
* -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Netlogon
-Lost Key

Karena terlalu panjang, jadi saya hanya bisa menulisnya segitu saja. Ini adalah gambaran hasil dari pengrusakan registry oleh Sality.


Biasanya jika suatu komputer sudah terinfeksi sality, maka kemungkinan besar data yang berekstensi .exe akan sulit untuk diselamatkan. Maka sering-seringlah untuk membackup data penting yang ada di komputer Anda.

Related Posts