Sality

Sality adalah salah satu virus komputer (malware; malicious software) yang masuk ke dalam sistem Microsoft Windows, khususnya pada berkas yang mudah dieksekusi (executable berupa berkas dengan akhiran EXE), sehingga virus akan menduplikasi dan menyebar otomatis ketika membuka berbagai program/ aplikasi pada komputer. Sality disuntikan ke dalam sistem dengan tujuan merusak aplikasi serta mencuri berbagai berkas di dalamnya.
Nama Sality merupakan kepanjangan dari "Salavat City", nama sebuah kota di Rusia yang diduga kuat tempat asal penciptanya.

Versi awal

Sality pertama kali dikenal sejak Juni 2003-2004, aktivitas pertamanya mencuri informasi secara rutin dari komputer terinfeksi melalui DLL keylogger. Data yang dicuri kemudian dikirimkan lewat surat elektronik kepada pencipta virus tersebut menggunakan berbagai server SMTP yang terletak di Rusia.

Versi Pengembangan

Pada tahun 2004-2008, pencipta virus ini mengembangkannya dengan memberikan kumpulan kode untuk menutupi aktivitas virus agar tidak tredeteksi, bahkan mampu mengunduh otomatis berkas bantuan yang dibuat khusus oleh penciptanya. Misalnya, versi 3.09 aktif pada tahun 2006, berhasil menonaktifkan beberapa sistem keamanan komputer.

Versi Mutakhir

Pada tahun 2008-2011, Sality dikembangkan kembali menjadi skema penyebaran yang lebih baik, yaitu dengan cara menetralkan secepatnya virus yang telah terdeteksi dengan penambahan komponen peer-to-peer.

Penyuntik

Sality menyuntikan kode virus pada semua proses yang berjalan, kecuali berkas yang memiliki hak istimewa dengan proteksi tinggi. Apabila proses penyuntikan dihentikan, maka Sality akan segera menyalin kode virus dengan otomatis untuk kembali melakukan penyuntikan ulang.

Penguunduh

Sality memiliki berkas peer-to-peer yang bertugas sebagai pengunduh kode pembantu yang disediakan secara sistematis oleh penciptanya. Berkas yang diunduh biasanya dienkripsi oleh RC4, menggunakan kode tertentu dari virus utama. Rincian enkripsi berbeda-beda disesuaikan dengan jaringan, biasanya menggunakan nama kukutrusted!. dalam versi lampau, atau gdiplus.dll dalam versi yang lebih baru.

Akibat

Sality memiliki efek yang sama seperti virus lainnya, yaitu merusak sistem pada Microsoft Windows. Perbedaannya, Sality berusaha mencari data pribadi korban dan berkas lainnya, akibatnya korban dapat kehilangan berbagai data penting. Sality juga dapat merusak aplikasi pada Microsoft Windows, meskipun sistem telah dipindai dan diatasi dengan anti-virus karena Sality telah menempel dan bercampur dengan aplikasi yang menjadi target.

Pencegahan

Untuk mencegah infeksi virus Sality atau virus lainnya, Microsoft menganjurkan untuk selalu memperbaharui anti-virus yang digunakan, khususnya Microsoft Security Essentials. Hal ini berguna untuk mengunduh berkas nama-nama virus baru agar terbaca oleh mesin pemindai virus.
Perlu diketahui bahwa virus dapat masuk melalui surat elektronik dan halaman internet, sehingga perlu dihindari membuka pranala yang tidak penting dan mencurigakan.
Menghidupkan fire wall yang telah disediakan Microsoft guna menyaring berbagai berkas dan aktivitas yang masuk dalam sistem komputer. Melakukan pemindaian sistem komputer secara berkala dengan anti-virus tepercaya.