5 Langkah Menghapus Virus Brontok

Rontokbro bisa dianggap sebagai virus 'biang kerok' lantaran menjadi inspirasi bagi para pembuat virus lokal untuk 'berkreasi'. Kini, virus yang mampu melumpuhkan sejumlah fungsi di OS Windows tersebut kembali menebar teror.

Simak 5 langkah untuk mengenyahkannya menurut analis virus dari Vaksincom, Adang Jauhar Taufik:

1. Disable 'System Restore' (Windows XP/Vista/Windows 7) selama proses pembersihan dilakukan.

2. Matikan proses yang aktif di memori. Norman Security Suite Pro yang dilengkapi dengan fitur Advanced System Reporter menjadi salah satu tools alternatif yang dapat digunakan untuk mengganti tools Task Manager yang diblok oleh virus dengan nama lain W32/Rontokbro.GOL itu.

Berikut langkah untuk mematikan proses virus yang aktif di memori dengan menggunakan Advanced System Reporter.

-. Pada aplikasi Advanced System Reporter, klik tabulasi.

-. Klik kanan pada file virus [lsass.exe, services.exe dan winlogon.exe atau file lain] yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'

-. Klik 'Terminate Process', lalu 'Yes'.

Untuk menghapus registry autostart yang dibuat oleh virus, lakukan langkah berikut:

>. Klik tabulasi 'Autostart'.

>. Klik kanan file virus [smss.exe dan Yitnoss.exe] atau file lain yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'.

>. Klik 'Terminate Process' jika proses tersebut masih aktif.

>. Kemudian klik "Remove Autorun" untuk menghapus registry autostart yang telah dibuat oleh virus.

3. Pulihkan registri yang sudah diubah oleh virus, untuk mempercepat proses pemulihan silahkan salin script berikut pada program notepad kemudian simpan dengan nama REPAIR.INF, Install file tersebut dengan cara [Klik kanan REPAIR.INF | Install]

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, X84-YitnoDiah

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Diah-YitnosX84

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

4. Hapus file induk dan file duplikat yang dibuat oleh virus dengan menggunakan fungsi Search Windows di semua Drive termasuk Removable Disk [Flash Disk]. Kemudian hapus file berikut: C:\Documents and settings\%user%\Local Settings\Application Data

-. Winlogon.exe

-. services.exe

-. lsass.exe

-. smss.exe

-. inetinfo.exe

-. Diah84.Yitn.oss.txt

-. csrss.exe

* C:\Windows\Inf\Yitnoss.exe

* C:\Documents and settings\%user%\Start Menu\Programs\Startup\YITNO.pif

* C:\Documents and Settings\%user%\Templates\B.Yitnoss.com

Hapus juga file/folder berikut:

C:\Documents and settings\%user%\Local Settings\Application Data

-. 84-DiahLove-Yitn-oss

-. Yitn.oss-3-27

-. Yitn.oss-3-31

-. Diah84.Yitn.oss.txt

5. Untuk pebersihan optimal silahkan install dan scan dengan antivirus yang up-to-date. Anda juga dapat menggunakan tools Norman Malware Cleaner, silahkan download di alamat berikut: Http://www.norman.com/support/support_tools/58732/en ( ash / rns )

Macam dan Jenis Virus Komputer

Jenis-jenis Virus komputer :

1. Virus Compiler, virus yang sudah di compile sehingga dapat dieksekusi langsung. Ini adalah virus yang pertama kali muncul di dunia komputer, dan mengalami perkembangan pesat sekarang. Virs pertama ini sangatlah sulit dibasmi karena dibuat dengan bahasa rendah, assembler. Memang bahasa ini cocok untuk membuat virus namun sangatlah susah menggunakannya. Keunggulan dari virus ini adalah mampu melakukan hampir seluruh manipulasi yang mana hal ini tidak selalu dapat dilakukan oleh virus jenis lain karena lebih terbatas.

2. Virus File, adalah virus yang memanfaatkan file yang dapat diijalankan/dieksekusi secara langsung. Biasanya file *.EXE atau *.COM. Tapi bisa juga menginfeksi file *.SYS, *.DRV, *.BIN, *.OVL dan *.OVY. Jenis Virus ini dapat berpindah dari satu media ke semua jenis media penyimpanan dan menyebar dalam sebuah jaringan.

3. Virus Sistem, atau lebih dikenal sebagai virus Boot. Kenapa begitu karena virus ini memanfaatkan file-file yang dipakai untuk membuat suatu sistem komputer. Sering terdapat di disket/tempat penyimpanan tanpa sepengetahuan kita. Saat akan menggunakan komputer(restart), maka virus ini akan menginfeksi Master Boot Sector dan System Boot Sector jika disket yang terinfeksi ada di drive disket/tempat penyimpanan.

4. Virus Boot Sector, virus yang memanfaatkan hubungan antar komputer dan tempat penyimpanan untuk penyebaran virus.Apabila pada boot sector terdapat suatu program yang mampu menyebarkan diri dan mampu tinggal di memory selama komputer bekerja, maka program tersebut dapat disebut virus. Virus boot sector terbagi dua yaitu virus yang menyerang disket dan virus yang menyerang disket dan tabel partisi.

5. Virus Dropper, suatu program yang dimodifikasi untuk menginstal sebuah virus komputer yang menjadi target serangan. setelah terinstal, maka virus akan menyebar tetapi Dropper tidak ikut menyebar. Dropper bisa berupa nama file seperti Readme.exe atau melalui Command.com yang menjadi aktif ketika program berjalan. Satu program Dropper bisa terdapat beberapa jenis Virus.

6. Virus Script/Batch, awalnya virus ini terkenal dengan nama virus batch seperti yang dulu terdapat di file batch yang ada di DOS.Virus script biasanya sering didapat dari Internet karena kelebihannya yang fleksibel dan bisa berjalan pada saat kita bermain internet, virus jenis ini biasanya menumpang pada file HTML (Hype Text Markup Language) dibuat dengan menggunakan fasilitas script seperti Javascript, VBscript,4 maupun gabungan antara script yang mengaktifkan program Active-X dari Microsoft Internet Explorer.

7. Virus Macro, virus yang dibuat dengan memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi seperti Ms Word, Ms Excel, Corel WordPerfect dan sebagainya. Walaupun virus ini terdapat didalam aplikasi tertentu tetapi bahaya yang ditimbulkan tidak kalah berbahanya dari virus-virus yang lain.

8. Virus Polymorphic, dapat dikatakan virus cerdas karena virus dapat mengubah strukturnya setelah melaksanakan tugas sehingga sulit dideteksi oleh Antivirus.

9. Virus Stealth, virus ini menggunakan cara cerdik, yakni dengan memodifikasi struktur file untuk meyembunyikan kode program tambahan di dalamnya. Kode ini memungkinkan virus ini dapat menyembunyika diri. Semua jenis virus lain juga memanfaatkan kode ini. Ukuran-ukuran file tidak berubah setelah virus menginfeksi file.

10. Virus Companion, virus jenis ini mencari file *.EXE untuk membuat sebuah file *.COM dan menyalin untuk meletakkan virus. Alasannya, file *.COM berjalan sebelum file *.EXE.

11. Worm, ini adalah sebuah program yang bersifat parasit karena dapat menduplikasi diri. Akan tetapi, worm tidak menyerupai virus karena tidak menginfeksi program komputer lainnya. Oleh karena itu, Worm tidak digolongkan ke dalam virus. Mainframe adalah jenis komputer yang sering diserang Worm. Penyebarannya pada komputer lainnya melalui jaringan. Dalam perkembangannya Worm mengalami “mutasi genetik” sehingga selain membuat suatu file baru, ia pun akan berusaha menempelkan dirinya sendiri ke suatu file, ini biasa disebut virus Hybrid.

12. Virus Hybrid, virus ini merupakan virus yang mempunyai dua kemampuan biasanya dapat masuk ke boot sector dan juga dapat masuk ke file. Salah satu contoh virus ini adalah virus Mystic yang dibuat di Indonesia.

13. Virus Trojan horse, disebut juga kuda troya. Trojan Horse tidak menyebar seperti yang lain. Karena itu, Trojan Horse tidak tergolong virus walaupun karakteristiknya sama. Trojan menginfeksi komputer melalui file yang kelihatannya tidak berbahaya dan biasanya justru tampaknya melakukan sesuatu yang berguna. Namun akhirnya virus menjadi berbahaya, misalnya melakukan format hardisk.

Masih banyak lagi jenis virus lainnya… Namun biasanya ketiga belas virus di ataslah yang paling populer. Untuk lebih detil bisa anda lihat di sini http://ezine.echo.or.id/ezine4/ez-r04-y3dips-viruskomputer.txt

Tips Menghadapi Phising Pada Website Jejaring Sosial

Serangan phising di dunia maya sudah menyebar sangat luas, bahkan saat ini sudah menyerang website jejaring sosial. Kaspersky Lab mencoba membantu kita dengan memberikan tips bagaimana menghindari serangan tersebut terutama pada Facebook.

Menurut info dari para ahli di Kaspersky Lab, kode yang terdapat pada Phising memiliki kekuatan 10 kali lebih efektif untuk menginfeksi komputer korban dibandingkan melalui email. Phising adalah sebuah malware yang berfungsi untuk mencuri identitas, mengumpulkan data personal, dan dapat digunakan untuk menipu dan mendapatkan uang korbannya.

Pengguna internet tidak terlalu tertarik untuk mengklik link dari pesan spam yang dikirim secara random. Apabila Anda menemukan pesan yang tidak jelas pada inbox email, Anda segera menghapusnya bukan? Pengguna internet memang jauh lebih tertarik untuk mengklik link yang diterima dari teman mereka. Para cyber crime tersebut menggunakan notifikasi untuk mengirimkan pesan singkat yang dapat mengarahkan user Facebook ke sebuah website yang sengaja dirancang menyerupai layar login Facebook.

Beberapa serangan sudah terjadi, salah satu serangan dapat dilihat pada link ini (http://www.chip.co.id/internet-networking/serangan-phising-di-facebook-semakin-meluas-2.html), dan serangan terakhir terjadi pada tanggal 15 Mei 2009

Anggota dari Tim Penelitian dan Analisa Global Kaspersky Lab, David Emm menjelaskan: “Mengingat keberhasilan fenomenal Facebook, Twitter, dan website jejaring sosial lainnya, tidak mengherankan jika hal tersebut terus-menerus menarik perhatian para penjahat dunia maya dan belum ada tanda bahwa ancaman mereka akan berakhir.” Emm menambahkan “Tipuan phising dapat berhasil dengan berpura-pura menjadi sesuatu yang pada awalnya terlihat legal untuk memancing korban. Tetap waspada dan lakukan tindakan pencegahan yang tepat merupakan kunci untuk tidak masuk ke dalam perangkap mereka.”

Berikut tips dari Kaspersky Lab untuk perlindungan melawan serangan phising:
• Untuk situs seperti Facebook, buat bookmark untuk halaman login, atau mengetik URL secara langsung di browser address bar.
• Jangan mengklik link pada pesan email.
• Hanya mengetik data rahasia pada website yang aman.
• Mengecek account bank Anda secara regular dan melaporkan apapun yang mencurigakan kepada bank Anda.
• Cari tanda giveaway dari email phising:
- Jika hal itu tidak ditujukan secara personal kepada anda.
- Jika anda bukan satu-satunya penerima email.
- Jika terdapat kesalahan ejaan, tata bahasa atau sintaks yang buruk atau kekakuan lainnya dalam penggunaan bahasa.
• Menginstall software untuk kemanan internet dan tetap mengupdate anti-virus.
• Menginstall patch keamanan.
• Waspada terhadap email dan pesan instan yang tidak diminta.
• Berhati-hati ketika login yang meminta hak Administrator.
• Back up data anda.

Source : Kaspersky Lab

Serangan Virus Kido/Convicker Mulai Menurun

Walaupun tingkat serangan Kido sudah mulai menurun, tetapi malware berbahaya ini tetap memimpin list ‘100 Malware yang Paling Banyak Menyerang” untuk periode 7-14 Mei 2009. Ada beberapa cara yang dapat dilakukan untuk menghilangkan malware yang sudah menduduki puncak list ini selama berbulan-bulan. Cara yang paling mudah adalah dengan melakukan download Kido/Conficker Removal tool yang telah disediakan oleh beberapa website antivirus. Bagi Anda yang ingin download removal tool dari Kaspersky, Anda bisa langsung menuju ke link ini : http://data2.kaspersky-labs.com:8080/special/KidoKiller_v2.zip.

Untuk membaca lebih lanjut mengenai Kido, Anda bisa mengunjungi http://www.chip.co.id/security/conficker-makin-berbahaya.html.

Berikut list lengkap ‘100 Malware yang Paling Banyak Menyerang’ yang dilansir oleh Kaspersky Lab. Data yang disajikan di bawah ini didapat dari serangan yang dilakukan ke server Kaspersky.
Malware name Hits
----------------------------------------------------
Net-Worm.Win32.Kido.ih 47.2949%
HEUR:Trojan.Win32.Generic 5.876%
Trojan.Win32.Agent.cfqz 4.4787%
Backdoor.Win32.VB.iqo 3.3321%
Heur.Win32.Trojan.Generic 2.6872%
Trojan.Win32.Agent.cexo 2.6514%
Trojan-Dropper.Win32.Small.axv 2.1139%
Trojan-Downloader.Win32.Agent.ansh 2.1139%
Worm.Win32.AutoRun.ahhp 1.9706%
Trojan-Downloader.Win32.Agent.wxq 1.7198%
not-a-virus:AdWare.Win32.Shopper.ar 1.684%
Trojan-Dropper.Win32.Agent.zje 1.6123%
Trojan-Downloader.Win32.Small.aacq 1.469%
Net-Worm.Win32.Kido.eo 1.2899%
HEUR:Trojan-Downloader.Win32.Generic 1.0391%
Trojan-Downloader.Win32.Small.jro 0.9316%
Trojan.Win32.Dialer.vdz 0.8957%
not-a-virus:AdWare.Win32.Agent.lmz 0.6091%
Trojan-Downloader.Win32.Agent.bjhd 0.5733%
Trojan-Downloader.Win32.Agent.bvxf 0.5733%
Heur.Win32.Invader 0.5016%
Heur.Win32.Downloader 0.43%
not-a-virus:FraudTool.Win32.SystemSecurity.ic0.43%
not-a-virus:AdWare.Win32.Shopper.v 0.3941%
Trojan-Downloader.Win32.Agent.akwa 0.2866%
Trojan-PSW.Win32.Agent.mii 0.2866%
Trojan-Downloader.Win32.Injecter.crw 0.2866%
Packed.Win32.Black.d 0.2508%
Packed.Win32.Krap.i 0.2508%
Trojan-Downloader.Win32.Agent.bxgl 0.2508%
Trojan-PSW.Win32.Agent.mwh 0.215%
HEUR:Trojan.Win32.StartPage 0.215%
Trojan-Downloader.Win32.Agent.bxlq 0.215%
HEUR:Worm.Win32.Generic 0.215%
Worm.Win32.AutoRun.agjn 0.215%
Trojan-GameThief.Win32.WOW.bie 0.215%
Backdoor.Win32.Rbot.kps 0.215%
Trojan-Downloader.JS.Agent.gj 0.1791%
Hoax.MSIL.BadJoke.Agent.s 0.1791%
Trojan.Win32.Agent.ceau 0.1791%
Trojan.Win32.TDSS.acpr 0.1791%
Virus.Win32.Virut.q 0.1791%
not-a-virus:FraudTool.Win32.MalwareDoctor.d 0.1791%
SuspiciousPacker.Multi.Generic 0.1791%
Exploit.Win32.DCom.ad 0.1791%
HEUR:Virus.Win32.Generic 0.1433%
not-a-virus:AdWare.Win32.Shopper.l 0.1433%
Trojan-PSW.Win32.IMMultiPass.od 0.1433%
Virus.Win32.Alman.b 0.1433%
Trojan-Banker.Win32.Banker.agsx 0.1433%
Backdoor.Win32.GirlinRed.bb 0.1433%
Trojan-Downloader.Win32.FraudLoad.ejt 0.1433%
Worm.Win32.AutoRun.agzi 0.1433%
Virus.Win32.Sality.z 0.1433%
Packed.Win32.Krap.n 0.1433%
not-a-virus:AdWare.Win32.Craagle.19 0.1433%
P2P-Worm.Win32.Archivarius.b 0.1433%
MultiPacked.Multi.Generic 0.1433%
not-a-virus:AdWare.Win32.Relevant.n 0.1433%
Trojan-Dropper.Win32.Agent.doi 0.1075%
Trojan.Win32.Genome.afzd 0.1075%
Trojan-Downloader.Win32.Agent.bwdn 0.1075%
Trojan.Win32.Tdss.aces 0.1075%
Trojan-Dropper.Win32.Agent.amtw 0.1075%
not-a-virus:AdWare.Win32.OneStep.z 0.1075%
Trojan-Downloader.Win32.Boltolog.aul 0.1075%
Hoax.Win32.BadJoke.Delf.aa 0.1075%
Trojan-Dropper.Win32.Small.ayg 0.1075%
not-a-virus:AdWare.Win32.OneStep.c 0.1075%
Trojan-Dropper.Win32.Tiny.bs 0.1075%
Trojan-Spy.Win32.Agent.aopj 0.1075%
Trojan-Dropper.Win32.Agent.aoc 0.1075%
Trojan-Dropper.Win32.Agent.rym 0.0717%
Backdoor.Win32.Rbot.acpj 0.0717%
Trojan-Downloader.Win32.VB.mgt 0.0717%
Backdoor.Win32.Bifrose.agir 0.0717%
Virus.Win32.Parite.b 0.0717%
Trojan-Dropper.Win32.SennaOneMaker.20 0.0717%
Trojan.Win32.Tdss.acne 0.0717%
Backdoor.Win32.Poison.fps 0.0717%
not-a-virus:AdWare.Win32.Webdir.e 0.0717%
Heur.Win32.Backdoor.Generic 0.0717%
Trojan-Downloader.Win32.IstBar.gen 0.0717%
Trojan-Downloader.Win32.FraudLoad.vcby 0.0717%
Virus.Win32.Sality.aa 0.0717%
Worm.Win32.VB.cj 0.0717%
Trojan.Win32.Obfuscated.aflp 0.0717%
Multi.Win32.Packed 0.0717%
Worm.Win32.AutoRun.esf 0.0717%
Trojan.Win32.VB.omz 0.0717%
Trojan-Spy.Win32.Ayolog.lx 0.0717%
not-a-virus:Monitor.Win32.KGBSpy.df 0.0717%
Trojan.Win32.Inject.wjs 0.0717%
Trojan.Win32.Small.aasc 0.0717%
not-a-virus:FraudTool.Win32.SpywareRemover2000.0717%
Suspicious.Win32.Packer 0.0717%
not-a-virus:AdWare.Win32.Thingies 0.0358%
Backdoor.Win32.Bifrose.avwo 0.0358%
not-a-virus:AdWare.Win32.WebHancer.i 0.0358%
Trojan-Downloader.Win32.FraudLoad.vskb 0.0358%

Source : Kaspersky Lab