Sality

Pada dasarnya, Sality menargetkan semua berkas yang ada di drive C: yang berakhiran codice_3 dan codice_18, kemudian menularkan pada flash drive yang berhubungan dengan komputer. Cara penularannya dapat secara langsung bersentuhan antar-perangkat maupun secara online dari satu komputer ke komputer lain.
Sality memiliki berkas peer-to-peer yang bertugas sebagai pengunduh kode pembantu yang disediakan secara sistematis oleh penciptanya. Berkas yang diunduh biasanya dienkripsi oleh RC4, menggunakan kode tertentu dari virus utama. Rincian enkripsi berbeda-beda disesuaikan dengan jaringan, biasanya menggunakan nama codice_19 dalam versi lampau, atau codice_20 dalam versi yang lebih baru.