Forum Diskusi dan Komunikasi Masyarakat Purworejo dan Sekitarnya

..:: TEMPAT NGOBROLNYA WONG PURWOREJO ::..
 
IndeksIndeks  PortalPortal  CalendarCalendar  GalleryGallery  FAQFAQ  AnggotaAnggota  PencarianPencarian  GroupGroup  PendaftaranPendaftaran  LoginLogin  
Login
Username:
Password:
Login otomatis: 
:: Lupa password?
Pencarian
 
 

Display results as :
 
Rechercher Advanced Search
Navigasi
 Portal
 Indeks
 Anggota
 Profil
 FAQ
 Pencarian
Latest topics
» Lowongan BI
2010-11-08, 8:56 pm by ki unthul

» Suruh komputer kamu ndongeng dengan program Nanospeak
2010-11-08, 8:32 pm by ki unthul

» LIMBAH KOMPUTER
2010-11-08, 7:12 pm by ki unthul

» Menabung dengan Modal Nol...
2009-11-16, 11:17 pm by nano_bagelennet

» PARTNER BISNIS ONLINE
2009-11-10, 12:16 am by Admin

» Lowongan Kerja Online
2009-10-30, 2:52 am by praditayoga

» Bisnis Internet Itu Bohong gak sih...
2009-10-20, 2:41 pm by Admin

» R4 S-Booter v3 Public
2009-10-15, 10:42 pm by •boements•

» Fighter Attack -3.0 [Public] ~By~ I-N-D-R-A
2009-10-15, 9:26 pm by •boements•

Statistics
Total 23 user terdaftar
User terdaftar terakhir adalah Mahar

Total 173 kiriman artikel dari user in 149 subjects
Social bookmarking
Social bookmarking Digg  Social bookmarking Delicious  Social bookmarking Reddit  Social bookmarking Stumbleupon  Social bookmarking Slashdot  Social bookmarking Furl  Social bookmarking Yahoo  Social bookmarking Google  Social bookmarking Blinklist  Social bookmarking Blogmarks  Social bookmarking Technorati  

Bookmark and share the address of Cah Pordjo Community on your social bookmarking website

Bookmark and share the address of Forum Diskusi dan Komunikasi Masyarakat Purworejo dan Sekitarnya on your social bookmarking website
Histats
Forum Visitor

Share | 
 

 Virus Kiamat Bisa Bikin Komputer Tamat

Topik sebelumnya Topik selanjutnya Go down 
PengirimMessage
Admin
Admin
Admin


Zodiac : Pisces Jumlah posting : 132
Points : 2998
Join date : 05.10.09
Age : 40
Lokasi : Purworejo - Jawa Tengah

PostSubyek: Virus Kiamat Bisa Bikin Komputer Tamat   2009-10-05, 12:04 pm

Posting ini tak ada kaitannya sama sekali dengan unsur religius yang sangat erat di bulan Ramadhan ini, namun virus juga bisa menjadi ‘sok religius’, seperti virus SmallTroj.BEPS, yang dibuat dengan menggunakan bahasa pemrograman VBScript. Berikut tulisan dalam isi virus :
EXTR3M3
Selamat Datang !
Perhatian !

Kapan manusia akan sadar ? Insaf kembali kepada jalan yang benar. Gempa, banjir, Tsunami, bukankah pertanda kiamat? Tapi selain itu, sekarang banyak tanda-tanda kiamat lain yang sudah terlihat, bahkan akan terjadi. Jika Anda seorang muslim yang beriman dan bertaqwa kepada Allah SWT. Kenapa harus takut mencegah perbuatan tercela? Satu orang berbuat maksiat, semua akan mendapat malapetaka!

Apabila bumi diguncangkan dengan goncangan (yang dashyat), dan bumi telah mengeluarkan beban-beban berat (yang dikandung)nya, dan manusia bertanya: Mengapa bumi (menjadi begini)?, pada hari itu bumi menceritakan beritanya, karena sesungguhnya Tuhanmu telah memerintahkan (yang sedemikian itu) kepadanya. Pada hari itu manusia ke luar dari kuburnya dalam keadaan bermacam-macam, supaya diperlihatkan kepada mereka (belasan) pekerjaan mereka. Barangsiapa yang mengerjakan kebaikan seberat dzarrahpun, niscaya dia akan melihat (balasan)nya. Dan barangsiapa yang mengerjakan kejahatan dzarrahpun, niscaya dia akan melihat (balasan)nya pula (QS. Al Zalzalah: 1 - Cool

Ciri-ciri komputer terinfeksi virus SmallTroj.BEPS menurut Vaksin.com:

* Halaman utama [Intenet Explorer] menjadi bentuk file C:\Windows\Help\Log.html
* Judul [Internet Explorer] menjadi “Kiamat Sudah Dekat ! by – EXTR3M3-
* Menampilkan program kalkulator pada saat menjalankan “notepad.exe” “rstrui.exe” [system restore]
* Beberapa file bawaan Windows seperti regedit.exe, msconfig.exe, rstrui.exe [System Restore] dan program Notepad akan dihapus, dan diganti dengan CALC.exe, kecuali file TaskMgr.exe dan Regedit.exe.
* Semua file yang ada di [C:\Wndows\temp] akan dihapus, dan jika diakses akan muncul aplikasi MS DOS.
* Menampilkan pesan di file [C:\Windows\query.log], dan dalam bentuk file HTML, yang di simpan di direktori [C:\Windows\Help\log.HTML]
* Membuat Task Scheduler yang akan menjalankan file virus di direktori [C:\Windows\system32\log.wri].
* Terdapat 2 buah file dengan nama [Autorun.inf] dan [CewekGirls.exe] di flashdisk atau drive lain yang berukuran 151 KB, yang akan di aktifkan secara otomatis setiap kali user mengakses Flash Disk tersebut
* Trik memberisihkan virus SmallTroj.BEPS ini :
* Putuskan jaringan ke komputer yang terinfeksi
* Matikan WSCRIPT.exe di Task Manager atau tool pengganti Task Manager, yang dapat di-download di alamat
* http://download.sysinternals.com/Files/Process Explorer.zip
* Copy script berikut pada program [Wordpad], lalu simpan dengan nama file REPAIR.INF
* Klik kanan Repair.INF, lalu install file tersebut

Berikut script yang harus di-copy :

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"&qu ot;"%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"&qu ot;"%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"&qu ot;"%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"&qu ot;"%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"reg edit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"&qu ot;"%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, "about:blank"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Adva nced, HideFileExt,0x00010001,0
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Adva nced\Folder\Hidden\NOHIDDEN, text,0, "Do not show hidden files and folders"
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Adva nced\Folder\Hidden\SHOWALL, Text,0, "Show hidden files and folders"
HKCU, Control Panel\Desktop, MenuShowDelay,0, "400"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer\Advanced, Hidden ,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Adva nced, FolderContentsInfoTip, 0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Adva nced, ShowSuperHidden, 0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer, NoDriveTypeAutoRun,0x000000ff,255
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Expl orer, NoDriveTypeAutoRun,0x000000ff,255

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Syst em,DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Syst em,DisableCMD
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Syst em,DisableTaskMgr
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Syst em,DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer,NoFolderOptions
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer,NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer,NoRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer,NoFind
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer,NoControlPanel
HKCU, Software\Microsoft\Internet Explorer\Main, Window Title
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinO ldApp, Disabled

Hapus File virus berikut :
C:\Documents and Settings\%user%\My Documents\CeweGirls.exe
C:\Windows\system32\ulib.dll
C:\Windows\system32\atrun.dll
C:\Windows\system32pconfig.EXE
C:\Windows\system32\illegal.vbs
C:\Windows\system32\Setup\Admin.dll
C:\Windows\system32\cewek.dll
C:\Windows\system32\girl.dll
C:\Windows\system32\log.wri
C:\Windows\Help\log.HTML
C:\Windows\query.log
C:\Windows\task\AT%1% (catatan : %1% menunjukan angka [AT1 – AT7]
Hapus juga file [Autorun.inf] dan [CewekGirls.exe] yang ada di drive lain termasuk Flash Disk
Copy ulang file yang telah dihapus oleh virus dari komputer dengan OS yang sama yang tidak terinfeksi.
C:\Windows\Regedit.exe
C:\Windows\System32\Notepad.exe
C:\Windows\System32\TaskMgr.exe
C:\WIndows\PCHealth\HelpCtr\Binaries\msconfig.exe
C:\Windows\system32\restore\rstrui.exe

Untuk pencegahan infeksi ulang, update antivirus secara berkala atau download Norman_Malware_Cleaner (normanasa.vo.llnwd.net/o29/public/Norman_Malware_C leaner.exe).
Kembali Ke Atas Go down
Lihat profil user http://purworejoforum.friendhood.net
 
Virus Kiamat Bisa Bikin Komputer Tamat
Topik sebelumnya Topik selanjutnya Kembali Ke Atas 
Halaman 1 dari 1
 Similar topics
-
» Tidur Tanpa Pakai Bra Bisa Bikin Payudara Cepat Kendur?
» Kenapa Kesepian Bisa Bikin Gemuk
» Telan Air Mani Bisa Bikin Gemuk?
» Virus yang lagi Hangat
» Gangguan Pada Alat Kelamin Pria yang Bisa Dicegah

Permissions in this forum:Anda tidak dapat menjawab topik
Forum Diskusi dan Komunikasi Masyarakat Purworejo dan Sekitarnya :: TEKNOLOGI, KOMPUTER, IT :: Permasalahan Umum-
Navigasi: