Ceriwis  

Go Back   Ceriwis > HOBI > Komputer & Teknologi > Teknologi > Diskusi Virus

Reply
 
Thread Tools
  #1  
Old 25th February 2011
Cyberm4n Cyberm4n is offline
Newbie
 
Join Date: Feb 2011
Location: Ctrl C 'n Ctrl V
Posts: 9
Rep Power: 0
Cyberm4n mempunyai hidup yang Normal
Default Hati-hati, serangan virus Coutsonif.A pada pengguna Yahoo Messenger dan Skype

Beberapa hari terakhir ini saya sering dapat pesan aneh ketika Onlen dengan Yahoo Messenger. Tanpa ba-bi-bu seorang rekan yang ada di contact list saya beberapa kali mengirimkan pesan yang �janggal� menurut saya. Pesan tersebut berisi iklan untuk beberapa web yang juga asing.. Ketika saya konfirm ternyata temen saya ga kirim pesan tersebut.. Nah, usut punya usut diduga itu serangan virus yang sudah merasuk dalam instalasi Yahoo Messenger rekan saya. Ketika saya konfirmasi di web vaksin.com, ternyata ini merupakan tanda-tanda serangan virus Coutsonif.A yang menyerang Yahoo Messenger dan Skype. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dari komputer yang terinfeksi.
Saya pikir kita semua bakal sepakat bahwa virus ini menjengkelkan.. Bagaimana tidak, lagi asyik-asyik chatting tiba-tiba ada virus nongol..
Berikut ini adalah petikan Artikel dari detik.com yang berisi cara virus Coutsonif menyerang dan bagaimana menangani komputer yang sudah terjangkit virus ini.
����������������
Coutsonif.A mengirimkan pesan yang sekilas seperti pesan pada umumnya. Namun jangan sampai mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda. Pasalnya, pesan tersebut sebenarnya bukan dikirimkan oleh rekan Anda, melainkan oleh virus yang telah berhasil menginfeksi komputer rekan Anda.
Nah, jika sudah terinfeksi, maka secara otomatis ia akan membuat nama file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori �C:\Documents and Settings\%user%\Local Settings\Temp� dengan nama yang berbeda-beda.
Kalau sudah begini, user hanya bisa pasrah dan tak tenang beraktifitas di internet lagi. Bahkan, bisa-bisa nama baiknya pun rusak karena dituduh menyebarkan virus juga. Sebab, si penerima pesan menduga temannya yang sengaja mencelakakan dirinya dengan mengiriminya virus.
Makanya, sebelum kejadian itu terjadi. Ada baiknya Anda simak 6 cara jitu untuk membasmi virus perusak nama baik yang menyerang aplikasi chat ini seperti dilansir Vaksin.com:
1. Disable �System Restore� selama proses pembersihan.
2. Disable autorun Windows, agar virus tidak dapat aktif secara otomatis saat akses ke drive /flash disk.
  • Klik tombol �Start
  • Klik �run� Ketik �GPEDIT.MSC�, tanpa tanda kutip. Kemudian akan muncul layar �Group Policy
  • Pada menu �Computer Configuration dan User Configuration�, klik �Administrative templates
  • Klik �System
  • Klik kanan pada �Turn On Autoplay�, pilih �Properties�. Kemudian akan muncul layar �Tun on Autoplay Properties
  • Pada tabulasi �Setting�, pilih �Enabled
  • Pada kolom �Turn off Autoplay on� pilih �All drives�, Klik �Ok
3. Matikan proses virus, gunakan tools �security task manager� kemudian hapus file sysmgr.exe, vshost.exe, winservices.exe, *.tmp
Sekadar catatan, .tmp menunjukan file yang mempunyai ekstensi TMP [contoh: 5755.tmp]. Klik kanan pada file tersebut dan pilih �Remove�, lalu pilih opsi �Move File to Quarantine�.
4. Repair registry yang sudah diubah oleh virus. Untuk mempercepat proses penghapusan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf, lalu pilih Instal.
[Version]
Signature=�$Chicago$�
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,�"�% 1″� %*�
HKLM, Software\CLASSES\comfile\shell\open\command,,,�"�% 1″� %*�
HKLM, Software\CLASSES\exefile\shell\open\command,,,�"�% 1″� %*�
HKLM, Software\CLASSES\piffile\shell\open\command,,,�"�% 1″� %*�
HKLM, Software\CLASSES\regfile\shell\open\command,,,�reg edit.exe �%1″�
HKLM, Software\CLASSES\scrfile\shell\open\command,,,�"�% 1″� %*�
HKLM, SOFTWARE\micro**oft\Windows NT\CurrentVersion\Winlogon, Shell,0, �Explorer.exe�
HKCU, SessionInformation, ProgramCount, 0�00010001,3
HKCU, AppEvents\Schemes\Apps\Explorer\BlockedPopup\.curr ent,,,�C:\WINDOWS\media\Windows XP Pop-up Blocked.wav�
HKCU, AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\.C urrent,,,�C:\Windows\media\Windows XP Recycle.wav�
HKCU, AppEvents\Schemes\Apps\Explorer\Navigating\.Curren t,,,�C:\Windows\media\Windows XP Start.wav�
HKCU, AppEvents\Schemes\Apps\Explorer\SecurityBand\.curr ent,,,�C:\WINDOWS\media\Windows XP Information Bar.wav�
[del]
HKLM, SOFTWARE\micro**oft\Windows\CurrentVersion\Run, micro**oft(R) System Manager
HKCU, Software\micro**oft\Windows\CurrentVersion\Run, bMaxUserPortWindows Service help
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters , MaxUserPort
5. Hapus file virus berikut:
  • C:\vshost.exe [all drive]
  • C:\autorun.inf [all drive]
  • C:\RECYCLER\S-1-5-21-9949614401-9544371273-983011715-7040\winservices.exe
  • C:\Documents and Settings\%user%\Local Settings\Temp
  • A415.tmp [acak]
  • 034.exe [acak]
  • Lady_Eats_Her_Shit�www.youtube.com
  • C:\WINDOWS\system32\sysmgr.exe
  • C:\WINDOWS\TEMP\5755.tmp
  • C:\windows\system32\crypts.dll
  • C:\windows\system32\msvcrt2.dll
6. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan gunakan antivirus yang dapat mendeteksi dan membasmi virus ini up to date. Anda juga dapat download tools



http://download.norman.no/public/Nor...re_Cleaner.exe


Nah, sekali lagi peringatan bagi kita semua. Tidak semua program aman dipakai di internet. Kita bisa saja jadi orang yang �secara ga sadar� menularkan virus kepada teman-teman kita sendiri. Oleh karena itu, secara periodik saya sarankan untuk mengupdate Antivirus Anda dan mengikuti perkembangan serangan virus. Dengan demikian potensi serangan virus di komputer Anda dapat diminimalisir.
Semoga berguna..




Reply With Quote
  #2  
Old 27th February 2011
gondar13's Avatar
gondar13 gondar13 is offline
Member
 
Join Date: May 2010
Location: heaven
Posts: 62
Rep Power: 0
gondar13 mempunyai hidup yang Normal
Default

nice info ndan....
Reply With Quote
  #3  
Old 29th March 2011
putra1st's Avatar
putra1st putra1st is offline
Ceriwis Addicted
 
Join Date: Sep 2010
Location: -ceriwis-
Posts: 4,958
Rep Power: 50
putra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guruputra1st is Ceriwis Guru
Default

Kalau olnya di hp,gmana ndan?
Kdg2 kalau lg ol,ada message yang ga jelas isix n drmanax jg ga knal,tp isix jg bukan site.. Itu apa y?

Last edited by putra1st; 29th March 2011 at 07:36 AM.
Reply With Quote
Reply


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off


 


All times are GMT +7. The time now is 03:10 PM.


no new posts