Virus Sality Yang bandel Akhirnya Takluk dengan AVG Removal Tool

Virus W32/Sality adalah salah satu jenis virus yang sampai saat ini sangat sulit dibersihkan bila sudah menginfeksi isi hardisk atau flashdisk kita, 

Link removal tool --> avg-remove-win32-sality


Virus Sality mempunyai ciri sebagai berikut:

1. Menonaktifkan pilihan "Super Hidden" di Folder Options.
2. Menginfeksi file EXE dengan penambahan size +/- 40 Kb.
3. Menghalangi instalasi antivirus tertentu, mendisable Registry Editor dan Task Manager.
4. Nilai CRC32 berbeda-beda (mirip teknik virus Rodriguez buatan Spanyol)
5. Menambahkan file [nama acak].sys di Windows\system32\drivers.
6. Mengeset registry sbb:
 
- Menambah key/value berikut ini:
HKLM\SYSTEM\CurrentControlSet\Services\abp470n5
HKCU\Software\[nama komputer + 3 nomor acak]

- Mengubah key/value berikut ini:
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Author izedApplications\List\"<infected filename>" = "<infected filename>:*:Enabled:ipsec"
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = 0
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Setting\GlobalUserOffline = 0
HKLM\SOFTWARE\Microsoft\Security Center\AntiVirusOverride = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\FirewallOverride = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\UacDisableNotify = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\Svc\AntiVirusOverride = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\Svc\AntiVirusDisableNotify = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\Svc\FirewallDisableNotify = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\Svc\FirewallOverride = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\Svc\UpdatesDisableNotify = dword:00000001
HKLM\SOFTWARE\Microsoft\Security Center\Svc\UacDisableNotify = dword:00000001
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden = 2
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableTaskMgr = dword:00000001
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableRegistryTools = dword:00000001

- Menghapus key/value berikut ini:
HKCU\System\CurrentControlSet\Control\SafeBoot
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot
HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

7. Menambahkan string berikut ke file system.ini:
[MCIDRV_VER]
DEVICEMB=[nomor acak]

Salah satu removal tool yang bisa dicoba adalah removal tool gratis khusus untuk mengatasi virus Sality buatan AVG, versi terakhir dari removal tool ini adalah versi 1.2.0.867 , yang bisa download di :

Link Download --> avg-remove-win32-sality

Mudah-mudahan bisa membantu kesulitan teman-teman dalam membasmi virus sality ini.
 

Baca juga profil wanita muda cantik segudang prestasi :

• Brigadir Eka Frestya, Polwan Cantik jadi Idola di Sosmed
• Brigadir Avvy Olivia, Polwan Cantik Pernah Jadi Pramugari sebelum di NTMC Polri
• Briptu Dara Intan, Polwan Cantik Bertugas di NTMC Polri
• Serda Theresia, Pramugari Cantik Pesawat Kepresidenan RI
• Serda Tri Nia, Sersan Pramugari Cantik TNI-AD
• Serda Syalsabilla Intan, Dara Manis Pasukan Perdamaian PBB
• Nurul Habibah, Wajah Cantiknya Memberi Warna di Satpol PP
• Sarah Widyanti Kusuma, Pilot Muda dan Cantik Garuda Indonesia
• Airin Rachmi Diany, Walikota Tangsel Cantik dan Kaya
• Zoya Amirin, Psikolog Sexsual Berwajah Cantik dan Sexi
• Noor 'fizzy' Hafizah, Pilot Cantik AirAsia Malaysia
• Nurmala Hamid Rahmona, Lurah Termuda dan Cantik kab Gorontalo
• Serda Ni Putu, Anggota Kowad Penerjun Payung Cantik & Berprestasi
• Bripda Nina Octaviana, Anggota Gegana Penjinak Bom Polri yang Cantik
• Bripda Rizka, Polwan Cantik Berjilbab Hapal Quran
• Bripda Adri Chroin Ade Utami, Sniper Cantik Berkerudung dari Brimob DIY
• Iptu Dhayita Daneswari, Umur 23 tahun jadi Kapolsek Termuda
• Elesta Apriliana, Pilot Cantik Trigana Air
• Meilani Siti, Cewek Manis Berjilbab Jago Mainkan Gitar Alunan Musik Metal
• Cita Citata, Artis Dangdut Cantik 'Sakitnya Tuh Disini'
• Gista Putri Bintang Film dan Model Cantik

Tweet