Sality

Sality menyuntikan kode virus pada semua proses yang berjalan, kecuali berkas yang memiliki hak istimewa dengan proteksi tinggi. Apabila proses penyuntikan dihentikan, maka Sality akan segera menyalin kode virus dengan otomatis untuk kembali melakukan penyuntikan ulang.
Sality memiliki sistem pelindung untuk menyamarkan aktivitasnya dari mesin pembaca virus pada komputer dengan cara mencegah modus safe boot pada komputer, kemudian Sality menghapus subkunci Windows Registry dan nilai-nilai yang terletak di:
Sality memiliki kode yang bertugas menularkan virus ke berbagai sistem yang disebut polimorfik, yaitu duplikasi otomatis dari berkas virus utama ke berkas virus sekunder, kemudian menggagalkan strategi emulasi yang dilakukan oleh anti-virus. Berikut beberapa sitem yang menjadi target penularan Sality: