Gw mau tau HKEY_CURRENT_USER\System\CurrentControlSet\Control\SafeBoot dari Sality

Sality memiliki kode yang bertugas menularkan virus ke berbagai sistem yang disebut polimorfik, yaitu duplikasi otomatis dari berkas virus utama ke berkas virus sekunder, kemudian menggagalkan strategi emulasi yang dilakukan oleh anti-virus. Berikut beberapa sitem yang menjadi target penularan Sality:

Pada dasarnya, Sality menargetkan semua berkas yang ada di drive C: yang berakhiran EXE dan SCR, kemudian menularkan pada flash drive yang berhubungan dengan komputer. Cara penularannya dapat secara langsung bersentuhan antar-perangkat maupun secara online dari satu komputer ke komputer lain.