Virus Sality atau W32/Sality.AE ini merupakan virus yang menyerang dan menginfeksi file yang berekstensi *.exe/*.com dan *.scr. secara default virus ini menyebar dengan cepat melalui jaringan dengan memanfaatkan default share Windows atau share folder yang mempunyai akses full atau bisa melalui Flashdisk.
Virus ini membuat 2 File Induk yaitu: wmdrtc32.dll (berukuran sekitar 40 KB) dan wmdrtc32.dl_ (berukuran sekitar 26 KB) yang terletak di directory c:\windows\system32. file tersebut di set Hidden+system serta tidak bisa di delete langsung…. terus gimana cara mengahupusnya?
Ada beberapa cara untuk menghilangkan Virus Sality ini :
File - file yang di butuhkan:
- Sality Repair Download
- Norman Malware Cleaner/Avira/AntiVirus ampuh lainnya Download
- Fixreg Download
- Fixregistry Download
- File Assassin Download
- Rmsality Download
- Sality Killer Download
Menurut perusahan vaksin.com ada beberapa langkah untuk membasmi virus Sality ini:
- Putuskan hubungan komputer yang akan dibersihkan dari Jaringan dan internet.
- Matikan system Restore selama proses pembersihan berlangsung.
- Matikan Autorun dan Default Share. (akan saya posting, pada postingan selanjutnya)
- Ekastrak Sality Repair, lalu install.
- Tutup/ Matikan aplikasi yang sedang berjalan
- Ubah ekstensi Norman Malware Cleaner dari (.exe) menjadi (.cmd) agar tidak terinfeksi oleh virus. lalu jalankan / scan hingga tuntas. (Sacan bersama SalityKiller)
- Restart komputer.
- Jalankan Fixreg dan FixRegistry
==================
Membasmi Virus Sality menggunakan FileAssassin dan rmsality: (sumber)
- Installkan dan jalankan fileASSASSIN dan arahkan / ketik di menu browsenya ke c:\windows\system32\wmdrtc32.dll delete file-nya di cheklist kemudian klik execute. ulangi untuk file yang kedua c:\windows\system32\wmdrtc32.dl_
- Jalankan program rmsality yang sudah di download dan biarkan melakukan proses scanning secara keseluruhan. setelah selesai anda akan mendapatkan beberapa file yang tidak bisa di clean (failed to clean) dan antivirus meminta anda untuk mereboot system. (anda juga bisa melakukan scanning per-drive dengan cara masuk ke menu run, kemudian ketik cmd, kemudian masuk ke direktori rmsality dimana anda menyimpannya, kemudian ketik contoh: rmsality c:
- Reboot system. untuk meyakinkan silahkan scan lagi dengan antivirus.
0 Komentar