Win32/Sality Virus Hebat

ilustrasi oleh bleuken.com

Perjalanan menghadapi virus win32/Sality dengan varis Sality.NAR dan Sality.NAQ akhirnya berhasil saya temput juga.

Dengan mengandalkan antivirus luar–Eset NOD32–dan beberapa settingan yang perlu di tambah, membuktikan bahwa varian jenis .NAR dan NAQ sudah cukup ketinggalan dan bahkan tidak di dapatkan di search engine.

Dari beberapa antivirus lokal yang saya coba, memang cukup rumit untuk mendeteksi virus Sality ini, karena ketika program yang kita jalankan berupa ekstensi .exe (executable), maka secara otomatis virus ini telah berjalan dan membuat pelindung diri di dalam system dan sistem kernel.

Setiap PC atau laptop melakukan restart, maka virus ini secara otomatis juga akan memulai duplikat diri. Jika anda mendapatkan program yang biasanya anda jalankan tidak bisa dibuka atau mengeluarkan pesan error dan warning, maka secara pasti sudah dapat diidentifikasi dengan terjangkitnya virus Sality.

Masalah varian berapa yang menyusup ke komputer anda, bisa anda lihat saat melakukan scanning nanti melalui antivirus yang anda install.

Menurut awam saya, teknik penyerangan yang dilakukan oleh virus sality tersebut juga hebat, dari setiap duplikasi diri yang dibuatnya dengan otomatis memang cukup membuat antivirus bekerja ekstra (antivirus akan melakukan looping terus menerus).

Dalam hal ini ada beberapa langkah yang perlu anda lakukan, tentunya untuk mencegah dari perambahan ke bagian-bagian yang sangat ’sakral’ lainnya di PC atau laptop anda.

Hal utama yang perlu anda lakukan adalah matikan system restore semua drive partisi, sebaiknya anda tidak banyak melakukan restart pada komputer anda, maka dari itu jika sudah terinfeksi jangan melakukan install/menambah aplikasi apapun di komputer anda untuk sementara karena program yang berekstensi .exe akan disambar oleh virus dan menduplikatkan diri sehingga menyebabkan error program tersebut saat dijalankan.

Langkah lainnya, sebelum melakukan pembersihan di komputer coba googling dulu di internet tentang gejala yang dibuat oleh virus atau bisa juga anda cek di situs Eset yang menyediakan thread encyclopaedia yang di update selalu serta cara menanganinya.