Semoga bisa berguna, info dari forum sebelah
TETAP WASPADA pada virus mancanegara & LOKAL dari YM Bagi para
pengguna internet Indonesia.
Virus ini mampu membuat komputer atau
server anda megap-megap kehabisan nafas seperti ikan mas koki cari
makanan karena ia akan berusaha dengan intens mendownload file dari
situs web tertentu (kebanyakan di Cina) untuk mengupdate dirinya dan
“hebatnya” virus ini juga aktif memanfaatkan YM (Yahoo Messenger). Jadi
ibarat kata Bang Napi, jika YM anda tahu-tahu bertingkah aneh dalam
beberapa hari ini .... Waspadalah..... Waspadalah.
HATI2 JANGAN biarkan YM aktif bila tidak anda gunakan // mungkin lebih aman buka YM di web saja
http://webmessenger.yahoo.com/Jangan mau meng add orang yang tidak dikenal // hati2 pergunakan YM
& jangan mengklik status di daftar teman anda
Jakarta - Aplikasi chat seperti Yahoo Messenger dan Skype tengah menjadi incaran pembuat program jahat. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dengan menyertakan link untuk men-download file.
Menurut analis virus dari Vaksincom Adang Jauhar Taufik, pesan tersebut seakan-akan memang pesan otentik yang dikirimkan oleh kontak dalam YM/Skype Anda. Tetapi awas jangan sekali-kali mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda.
"Sebab, sebenarnya pesan tersebut bukan dikirimkan oleh teman Anda, melainkan oleh 'Penghianat Cinta' alias virus yang berhasil menginfeksi komputer teman Anda," ujarnya.
Menurut pantauan terbaru Vaksincom 10 Februari 2009, link tersebut mulai di-update oleh si pembuat virus dan nama filenya diganti menjadi 'Your_Dad_Has_Shit_Fetish_Too.PIF'.
Link di pesan tersebut memang mengaku mengarah ke YouTube, namun itu adalah palsu dan sebenarnya diarahkan pada situs download gratis Rapidshare yang digunakan untuk menyimpan file virus.
Ditambahkan Adang, menggunakan file sharing gratis Rapidshare untuk menyebarkan dirinya ini sangat efektif dan efisien karena tidak membutuhkan usaha tinggi dan infrastruktur/bandwidth Rapidshare sangat baik untuk menyebarkan file virus.
"Jadi sebenarnya Anda tidak mendownload file tersebut dari YouTube melainkan dari alamat rapidshare.com. File ini mempunyai ukuran sebesar 130 KB yang dibuat dengan menggunakan Program Bahasa Visual C++," tukasnya dalam keterangan tertulis kepada , Selasa (10/2/2009).
Dampaknya
jika file yang di-download tersebut dijalankan, secara otomatis ia akan membuat nama file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori [C:\Documents and Settings\%user%\Local Settings\Temp] dengan nama yang berbeda-beda.
Misalnya, A415.tmp atau 034.exe serta drop file dengan nama Lady_Eats_Her_Shit--www.youtube.com, kemudian virus ini akan mengeksekusi salah satu file .tmp dan .exe yang telah didrop tersebut.
Pada saat file yang mempunyai ekstensi .tmp di jalankan maka ia akan mengkopi file tersebut menjadi nama file lain yakni vshost.exe yang mempunyai ukuran 122 KB, file ini akan disimpan di setiap root drive [c:\ atau d:\].
Virus ini juga akan memanfaatkan fitur autorun Windows dengan membuat file [autorun.inf] di setiap root drive dan di Flash Disk, pembuatan file ini dimaksudkan agar ia dapat aktif secara otomatis setiap kali user mengakses drive/Flash Disk. File Autorun ini berisi script untuk menjalankan file [vshost.exe].
6 Langkah Membasmi Virus Penyerang Yahoo MessengerJakarta - Serangan virus Coutsonif.A yang mengancam pengguna Yahoo Messenger dan Skype patut diwaspadai. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dari komputer yang terinfeksi.
Pesan tersebut sekilas seperti pesan pada umumnya. Namun jangan sampai mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda. Pasalnya, pesan tersebut sebenarnya bukan dikirimkan oleh rekan Anda, melainkan oleh virus yang telah berhasil menginfeksi komputer rekan Anda.
Nah, jika sudah terinfeksi, maka secara otomatis ia akan membuat nama file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori [C:\Documents and Settings\%user%\Local Settings\Temp] dengan nama yang berbeda-beda.
Kalau sudah begini, user hanya bisa pasrah dan tak tenang beraktifitas di internet lagi. Bahkan, bisa-bisa nama baiknya pun rusak karena dituduh menyebarkan virus juga. Sebab, si penerima pesan menduga temannya yang sengaja mencelakakan dirinya dengan mengiriminya virus.
Makanya, sebelum kejadian itu terjadi. Ada baiknya Anda simak 6 cara jitu untuk membasmi virus perusak nama baik yang menyerang aplikasi chat ini seperti dilansir Vaksincom:
1. Disable 'System Restore' selama proses pembersihan.
2. Disable autorun Windows, agar virus tidak dapat aktif secara otomatis saat akses ke drive /flash disk.
Klik tombol 'start'
Klik 'run'
Ketik 'GPEDIT.MSC', tanpa tanda kutip. Kemudian akan muncul layar 'Group Policy'
Pada menu 'Computer Configuration dan User Configuration', klik 'Administrative templates'
Klik 'System'
Klik kanan pada 'Turn On Autoplay', pilih 'Properties'. Kemudian akan muncul layar 'Tun on Autoplay propeties'
Pada tabulasi 'Setting', pilih 'Enabled'
Pada kolom 'Tun off Autoplay on' pilih 'All drives'
Klik 'Ok'
3. Matikan proses virus, gunakan tools 'security task manager' kemudian hapus file [sysmgr.exe, vshost.exe, winservices.exe, *.tmp]
Sekadar catatan, .tmp menunjukan file yang mempunyai ekstensi TMP [contoh: 5755.tmp]. Klik kanan pada file tersebut dan pilih 'Remove', lalu pilih opsi 'Move File to Quarantine'.
4. Repair registry yang sudah diubah oleh virus. Untuk mempercepat proses penghapusan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf, lalu pilih instal.
[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""% 1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"reg edit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""% 1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKCU, SessionInformation, ProgramCount, 0x00010001,3
HKCU, AppEvents\Schemes\Apps\Explorer\BlockedPopup\.curr ent,,,"C:\WINDOWS\media\Windows XP Pop-up Blocked.wav"
HKCU, AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\.C urrent,,,"C:\Windows\media\Windows XP Recycle.wav"
HKCU, AppEvents\Schemes\Apps\Explorer\Navigating\.Curren t,,,"C:\Windows\media\Windows XP Start.wav"
HKCU, AppEvents\Schemes\Apps\Explorer\SecurityBand\.curr ent,,,"C:\WINDOWS\media\Windows XP Information Bar.wav"
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Microsoft(R) System Manager
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, bMaxUserPortWindows Service help
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters , MaxUserPort
5. Hapus file virus berikut:
C:\vshost.exe [all drive]
C:\autorun.inf [all drive]
C:\RECYCLER\S-1-5-21-9949614401-9544371273-983011715-7040\winservices.exe
C:\Documents and Settings\%user%\Local Settings\Temp
A415.tmp [acak]
034.exe [acak]
Lady_Eats_Her_Shit--www.youtube.com
C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\TEMP\5755.tmp
C:\windows\system32\crypts.dll
C:\windows\system32\msvcrt2.dll
6. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan gunakan antivirus yang dapat mendeteksi dan membasmi virus ini up to date. Anda juga dapat download tools Norman Malware Cleaner di
http://download.norman.no/public/Nor...re_Cleaner.exeSemoga membantu...
