Varian Hybrid dari Virus Sality

Kalau pada 26 Februari 2011 kemarin ini saya menampilkan masalah dan solusi untuk repair aplikasi windows yang sudah diblokir atau disable oleh virus ,worm ataupun Trojan. Rupanya semua masalah dari computer teman itu bersumber dari Virus Sality dimana saya menemukan kalau terjangkit Virus Sality.Y yang merupakan varian dari Sality yang ke Y .dari Sality.A, Sality.B terus sampai sality.Z . Namun untungnya laptop saya tidak sampai tertular virus ini yang kata vaksin.com sudah ada varian Hybridnya. Ih serammm.. sedang kemarin ini saya memberishkan virus Sality.Y tersebut saja saya membutuhkan Antivirus yang bonafid dan terupdate data virusnya baru bisa membersihkan virus tersebut.meskipun untuk beberapa hal setting windows banyak juga yang harus kita repair sendiri baik itu melalui regedit ,gpedit seperti Task Manager, Folder Option dan lainnya.

Hebatnya lagi sekarang ini Virus Sality varian Hybrid ini mampu membuat beberapa shortcut palsu seperti :

• Aline.lnk
  
• AnnaBensonSexvideo.lnk
  
• Anna.lnk
  
• Audra.lnk
  
• Badgirl.lnk
  
• Barbi.lnk
  
• BritneySpearsXXX.lnk
  
• Caitie.lnk
  
• CopyofNewFile.lnk
  
• CopyofNewFolder.lnk
  
• CopyofShortcut.lnk
  
• Drivers.lnk
  
• Fotograf.lnk
  
• Galleryphotos.lnk
  
• Jammie.lnk
  
• JennaElfmansexanaldeepthroat.lnk
  
• Juli.lnk
  
• Julie.lnk
  
• KateBeckinsalenudepictures.lnk
  
• Katrina.lnk
  
• Katrina.lnk
  
• Kelley.lnk
  
• Lisa.lnk
  
• Mandy.lnk
  
• Mary-Anne.lnk
  
• Mary.lnk
  
• MissAmericaPorno.lnk
  
• MyPhotos.lnk
  
• Mybeautifulperson.lnk
  
• Myphotoalbum.lnk
  
• Myphotos.lnk
  
• Myphotos.lnk
  
• NewFolder.lnk
  
• NewShortcut.lnk
  
• ParisHiltonXXXArchive.lnk
  
• Photoalbum.lnk
  
• Picture.lnk
  
• PornoScreensaver.lnk
  
• Rena.lnk
  
• Sara.lnk
  
• Serials.lnkBarrettJacksonnudephotos.lnk
  
• Shortcut.lnk
  
• Tammy.lnk
  
• XXXhardcore.lnk
  
• XXX.lnkXXX
  
• archive.lnk
  
• beautiful.lnk
  
• caroline.lnk
  
• groom.lnk
  
• kate.lnk
  
• kleopatra.lnk
  
• rebecca.lnk
  
• stacy.lnk
  
• coinst.dll.lnk
  
• ssres.dll.lnk
  
• itdrvkr.dat.lnk
  
• itdrvnr.chm.lnk
  
• itdrvsp.dat.lnk
  

Hybrid Sality juga mampu mematikan Antivirus,antifirewall,antispyware dll seperti :

A2CMD, A2FREE A2GUARD A2SERVICE, ADVCHK, AGB, AHPROCMONSERVER, AIRDEFENSE, 

AKRNL, ALERTSVC, AMON, ANTIVIR APVXDWIN, ARMOR2NET, ASHAVAST, ASHDISP, ASHENHCD,

ASHMAISV, ASHPOPWZ, ASHSERV, ASHSIMPL, ASHSKPCK, ASHWEBSV, ASWSCAN, ASWUPDSV, 

AVAST AVCENTER AVCIMAN, AVCONSOL, AVENGINE, AVESVC, AVEVAL, AVEVL32, AVGAM AVGCC,

AVGCC32, AVGCHSVX, AVGCSRVX, AVGCTRL, AVGEMC, AVGFWSRV, AVGNSX, AVGNT, AVGNTMGR

AVGSERV, AVGTRAY, AVGUARD, AVGUPSVC, AVGWDSVC, AVINITNT, AVIRA AVKSERV, AVKSERVICE,

AVKWCTL, AVP, AVP32, AVPCC, AVPM, AVSCHED32, AVSERVER, AVSYNMGR, AVWUPD32, AVWUPSRV,

AVXMONITOR AVXQUAR, AVZ, BDSWITCH, BITDEFENDER, BLACKD, BLACKICE, CAFIX, CCEVTMGR,

CCSETMGR, CFIAUDIT, CFP, CFPCONFIG, CLAMTRAY, CLAMWIN, CUREIT, DEFENDERDAEMON, 

DEFWATCH, DRVIRUS, DRWADINS, DRWEB, DWEBIO, DWEBLLIO, EKRN, ESCANH95, ESCANHNT, 

EWIDOCTRL, EZANTIVIRUSREGISTRATIONCHECK, F-AGNT95, F-SCHED, F-STOPW, FAMEH32, FILEMON,

FIREWALL FORTICLIENT, FORTISCAN, FORTITRAY, FPAVSERVER, FPROTTRAY, FPWIN, FRESHCLAM,

FSAV32, FSAVGUI, FSBWSYS, FSDFWD, FSGK32, FSGK32ST, FSGUIEXE, FSMA32, FSMB32, FSPEX,

FSSM32, GCASDTSERV, GCASSERV, GIANTANTISPYWARE, GUARDGUI, GUARDNT, GUARDXKICKOFF, 

GUARDXSERVICE, HREGMON, HRRES, HSOCKPE, HUPDATE, IAMAPP, IAMSERV, ICLOAD95, ICLOADNT, 

ICMON, ICSSUPPNT, ICSUPP95, ICSUPPNT, INETUPD, INOCIT, INORPC, INORT, INOTASK, INOUPTNG,

IOMON98, IPTRAY, ISAFE, ISATRAY, KAV, KAVMM, KAVPF, KAVPFW, KAVSTART, KAVSVC, KAVSVCUI,

KMAILMON, MAMUTU, MCAGENT, MCMNHDLR, MCREGWIZ, MCUPDATE, MCVSSHLD, MINILOG, MYAGTSVC, 

MYAGTTRY, NAVAPSVC, NAVAPW32, NAVLU32, NAVW32, NEOWATCHLOG, NEOWATCHTRAY, NISSERV NISUM, 

NMAIN, NOD32 NORMIST, NOTSTART, NPAVTRAY, NPFMNTOR, NPFMSG, NPROTECT, NSCHED32, NSMDTR, 

NSSSERV, NSSTRAY, NTOS, NTRTSCAN, NTXCONFIG, NUPGRADE, NVCOD, NVCTE, NVCUT, NWSERVICE, 

OFCPFWSVC, ONLINENT, OP_MON, OPSSVC, OUTPOST PAVFIRES, PAVFNSVR, PAVKRE, PAVPROT, 

PAVPROXY, PAVPRSRV, PAVSRV51, PAVSS, PCCGUIDE, PCCIOMON, PCCNTMON, PCCPFW, PCCTLCOM, 

PCTAV, PERSFW, PERTSK, PERVAC, PESTPATROL PNMSRV, PREVSRV, PREVX PSIMSVC, QHONLINE, 

QHONSVC, QHSET, QHWSCSVC, QUHLPSVC, RFWMAIN, RTVSCAN, RTVSCN95, SALITY SAPISSVC, 

SAVADMINSERVICE, SAVMAIN, SAVPROGRESS, SAVSCAN, SCANNINGPROCESS, SCANWSCS, SDHELP, 

SDRA64, SHSTAT, SITECLI, SPBBCSVC, SPHINX, SPIDERCPL, SPIDERML, SPIDERNT, SPIDERUI, 

SPYBOTSD, SPYXX, SS3EDIT, STOPSIGNAV, SWAGENT, SWDOCTOR, SWNETSUP, SYMLCSVC, SYMPROXYSVC, 

SYMSPORT, SYMWSC, SYNMGR, TAUMON, TBMON, TMLISTEN, TMNTSRV, TMPROXY, TNBUTIL, TRJSCAN, 

TROJAN, VBA32ECM, VBA32IFS, VBA32LDR, VBA32PP3, VBSNTW, VCRMON, VPTRAY, VRFWSVC, VRMONNT,

 VRMONSVC, VRRW32, VSECOMR, VSHWIN32, VSMON, VSSERV, VSSTAT, WATCHDOG, WEBSCANX, WINSSNOTIFY, 

WRCTRL, XCOMMSVR, ZLCLIENT, ZONEALARM

 

Nb. Kalau diperhatikan list daftar tersebut yang masih bias kita gunakan mungkin : SMADAV, Kaspersky ,Norton, PcMav dll



Demikianlah sepenggal dari kedahsyatan virus sality yang dibuat dengan bahasa C dan decompile dengan UPX ini yang mampu membuat kita kerepotan juga. Untuk lebih jelasnya silahkan sobat merujuk ke web vaksin dot com .

Mengingatkan kita agar lebih berhati-hati lagi dalam menggunakan computer !

Salam dan semoga berguna.

Orang Minang