Rabu, 02 Maret 2011

w32/Sality.AE.

2 bulan yang lalu semua jaringan komputer serta semua flashdisk, hardisk external
yang di gunakan untuk nginstal notebook di tempat saya bekerja terserang virus sality secara terus menerus.
Sebelumnya perlu diketahui bahwa tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi virus W32/Sality.AE. Malah bisa-bisa, file tersebut akan rusak setelah di-scan dan dibersihkan oleh antivirus yang tidak tepat. Virus Sality akan menyebar dengan cepat melalui jaringan dengan memanfaatkan default share Windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi pif, exe, com atau scr.
Berikut ini langkah penanganan Virus Sality:

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.


2. Matikan System Restore selama proses pembersihan berlangsung.


3. Matikan Autorun dan Default Share.
4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar Startup.


5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE.


6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang sudah diubah oleh virus.




7. Fix registry lain yang diubah oleh virus
8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus.


9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Sality dengan baik.



Semoga berguna :)

Tidak ada komentar:

Posting Komentar