Akhir-akhir ini virus komputer semakin merajalela dalam dunia maya.. Satu lagi virus baru yang bisa membuat komputer anda tamat. virus SmallTroj.BEPS (Virus Kiamat) begitulah virus ini dinamakan.Memang tak ada kaitannya dengan unsur religius yang sangat erat di bulan Ramadhan ini, namun virus juga bisa menjadi ‘sok religius, seperti virus SmallTroj.BEPS, yang dibuat dengan menggunakan bahasa pemrograman VBScript. Berikut tulisan dalam isi virus:
EXTR3M3
Selamat Datang !
Perhatian !
Selamat Datang !
Perhatian !
Kapan manusia akan sadar ? Insaf kembali kepada jalan yang benar. Gempa, banjir, Tsunami, bukankah pertanda kiamat? Tapi selain itu, sekarang banyak tanda-tanda kiamat lain yang sudah terlihat, bahkan akan terjadi. Jika Anda seorang muslim yang beriman dan bertaqwa kepada Allah SWT. Kenapa harus takut mencegah perbuatan tercela? Satu orang berbuat maksiat, semua akan mendapat malapetaka!
Apabila bumi diguncangkan dengan goncangan (yang dashyat), dan bumi telah mengeluarkan beban-beban berat (yang dikandung)nya, dan manusia bertanya: Mengapa bumi (menjadi begini)?, pada hari itu bumi menceritakan beritanya, karena sesungguhnya Tuhanmu telah memerintahkan (yang sedemikian itu) kepadanya. Pada hari itu manusia ke luar dari kuburnya dalam keadaan bermacam-macam, supaya diperlihatkan kepada mereka (belasan) pekerjaan mereka. Barangsiapa yang mengerjakan kebaikan seberat dzarrahpun, niscaya dia akan melihat (balasan)nya. Dan barangsiapa yang mengerjakan kejahatan dzarrahpun, niscaya dia akan melihat (balasan)nya pula (QS. Al Zalzalah: 1 - 8)
Ciri-ciri komputer terinfeksi virus SmallTroj.BEPS menurut Vaksin.com:
- Halaman utama [Intenet Explorer] menjadi bentuk file C:WindowsHelpLog.html
- Judul [Internet Explorer] menjadi “Kiamat Sudah Dekat ! by – EXTR3M3-
- Menampilkan program kalkulator pada saat menjalankan “notepad.exe” “rstrui.exe” [system restore]
- Beberapa file bawaan Windows seperti regedit.exe, msconfig.exe, rstrui.exe [System Restore] dan program Notepad akan dihapus, dan diganti dengan CALC.exe, kecuali file TaskMgr.exe dan Regedit.exe.
- Semua file yang ada di [C:Wndowstemp] akan dihapus, dan jika diakses akan muncul aplikasi MS DOS.
- Menampilkan pesan di file [C:Windowsquery.log], dan dalam bentuk file HTML, yang di simpan di direktori [C:WindowsHelplog.HTML]
- Membuat Task Scheduler yang akan menjalankan file virus di direktori [C:Windowssystem32log.wri].
- Terdapat 2 buah file dengan nama [Autorun.inf] dan [CewekGirls.exe] di flashdisk atau drive lain yang berukuran 151 KB, yang akan di aktifkan secara otomatis setiap kali user mengakses Flash Disk tersebut.
Trik memberisihkan virus SmallTroj.BEPS ini :
1. Putuskan jaringan ke komputer yang terinfeksi
2. Matikan WSCRIPT.exe di Task Manager atau tool pengganti Task Manager, yang dapat di-download di alamat
http://download.sysinternals.com/Files/ProcessExp lorer.zip
3. Copy script berikut pada program [Wordpad], lalu simpan dengan nama file REPAIR.INF
4. Klik kanan Repair.INF, lalu install file tersebut
Berikut script yang harus di-copy :
[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SoftwareCLASSESbatfileshellopencommand,,,""&q uot;%1"" %*"
HKLM, SoftwareCLASSEScomfileshellopencommand,,,""&q uot;%1"" %*"
HKLM, SoftwareCLASSESexefileshellopencommand,,,""&q uot;%1"" %*"
HKLM, SoftwareCLASSESpiffileshellopencommand,,,""&q uot;%1"" %*"
HKLM, SoftwareCLASSESregfileshellopencommand,,,"regedit. exe "%1""
HKLM, SoftwareCLASSESscrfileshellopencommand,,,""&q uot;%1"" %*"
HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, Shell,0, "Explorer.exe"
HKCU, SoftwareMicrosoftInternet ExplorerMain, Start Page,0, "about:blank"
HKLM, SYSTEMControlSet001ControlSafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEMCurrentControlSetControlSafeBoot, AlternateShell,0, "cmd.exe"
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, HideFileExt,0x00010001,0
HKLM, SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedF olderHiddenNOHIDDEN, text,0, "Do not show hidden files and folders"
HKLM, SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedF olderHiddenSHOWALL, Text,0, "Show hidden files and folders"
HKCU, Control PanelDesktop, MenuShowDelay,0, "400"
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerA dvanced, Hidden ,0x00010001,1
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, FolderContentsInfoTip, 0x00010001,1
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, ShowSuperHidden, 0x00010001,1
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoDriveTypeAutoRun,0x000000ff,255
HKLM, SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer, NoDriveTypeAutoRun,0x000000ff,255
[del]
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,Di sableRegistryTools
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,Di sableCMD
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,Di sableTaskMgr
HKLM, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,Di sableTaskMgr
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoFolderOptions
HKLM, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoFolderOptions
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoRun
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoFind
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoControlPanel
HKCU, SoftwareMicrosoftInternet ExplorerMain, Window Title
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp , Disabled
5. Hapus File virus berikut :
C:Documents and Settings%user%My DocumentsCeweGirls.exe
C:Windowssystem32ulib.dll
C:Windowssystem32atrun.dll
C:Windowssystem321pconfig.EXE
C:Windowssystem32illegal.vbs
C:Windowssystem32SetupAdmin.dll
C:Windowssystem32cewek.dll
C:Windowssystem32girl.dll
C:Windowssystem32log.wri
C:WindowsHelplog.HTML
C:Windowsquery.log
C:WindowstaskAT%1% (catatan : %1% menunjukan angka [AT1 – AT7]
6. Hapus juga file [Autorun.inf] dan [CewekGirls.exe] yang ada di drive lain termasuk Flash Disk
7. Copy ulang file yang telah dihapus oleh virus dari komputer dengan OS yang sama yang tidak terinfeksi.
C:WindowsRegedit.exe
C:WindowsSystem32Notepad.exe
C:WindowsSystem32TaskMgr.exe
C:WIndowsPCHealthHelpCtrBinariesmsconfig.exe
C:Windowssystem32restorerstrui.exe
8. Untuk pencegahan infeksi ulang, update antivirus secara berkala atau download Norman_Malware_Cleaner (normanasa.vo.llnwd.net/o29/public/Norman_Malware_C leaner.exe).
Para pengguna Windows sejati, tentunya sudah hapal betul hotkey-hotkey untuk menjalankan suatu fungsi pada Windows, misalnya Windows + e untuk menjalankan fitur Computer, Windows + r untuk menjalankan fitur Run, berpindah program dengan Windows + tab, dan sebagainya. Ternyata hotkey-hotkey ini dapat menjadi masalah bagi PC yang selalu digunakan bersama. Apa sebab? Dengan adanya akses ke semua file yang ada di komputer, seseorang bisa mengotak-atik isi di dalamnya.
Oleh karena itu, dengan menghilangkan hotkey Windows ini berarti kita sudah menanggulangi kemungkinan-kemungkinan buruk itu. Setidaknya mengurangi niat orang iseng yang ingin menjahili PC.
Daripada ribet dengan penjelasan yang panjang, mending kita cobain aja trik yang satu ini.
1. Jalankan Registry editor yaitu dengan mengetikkan regedit pada menu Start.
4. Klik ganda data tersebut dan gantilah nilainya menjadi 1.
5. Restart PC Anda untuk melihat hasilnya.
Sekarang, cobalah menjalankan fitur Computer dengan hotkey Windows + e atau menjalankan fitur lain melalui tombol Windows dan amati apa yang terjadi. Windows tak akan merespon permintaan Anda itu.
Apabila Anda berkeinginan untuk mengembalikan seting ke kondisi semula, Anda dapat mengganti nilai 1 tersebut menjadi 0 atau langsung menghapus DWORD Value NoWinKeys.
Read More..
Oleh karena itu, dengan menghilangkan hotkey Windows ini berarti kita sudah menanggulangi kemungkinan-kemungkinan buruk itu. Setidaknya mengurangi niat orang iseng yang ingin menjahili PC.
Daripada ribet dengan penjelasan yang panjang, mending kita cobain aja trik yang satu ini.
1. Jalankan Registry editor yaitu dengan mengetikkan regedit pada menu Start.
2. Masuklah ke sub key HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer.
3. Kemudian buatlah data DWORD Value 32 bit baru dengan mengklik kanan mouse kemudian pilih menu New > DWORD value (32 bit) dan beri namaDWORD Value tersebut dengan nama NoWinKeys.4. Klik ganda data tersebut dan gantilah nilainya menjadi 1.
5. Restart PC Anda untuk melihat hasilnya.
Sekarang, cobalah menjalankan fitur Computer dengan hotkey Windows + e atau menjalankan fitur lain melalui tombol Windows dan amati apa yang terjadi. Windows tak akan merespon permintaan Anda itu.
Apabila Anda berkeinginan untuk mengembalikan seting ke kondisi semula, Anda dapat mengganti nilai 1 tersebut menjadi 0 atau langsung menghapus DWORD Value NoWinKeys.
Berikut ini adalah contoh script untuk menonaktifkan klick kanan pada website kamu,,,mis: pada blog. Copy script dan paste ke edit HTML,,tepat setelah head dan sebelum /head. Sebelumnya download terlebih dahulu Template Lengkap kamu,,hal ini dilakukan apabila ada kesalahan saat melakukan pengeditan kemudian untuk melakukan pengeditan template centang tanda Expand Template Widget. Setelah itu Save dan selesai.
SCRIPT :
<script language=JavaScript>
<!--
var message ="No Right Click";
function clickIE() {if (document.all) {(message);return false;}}
function clickNS(e) {if
(document.layers||(document.getElementById&&!document.all)) {
if (e.which==2||e.which==3) {(message);return false;}}}
if (document.layers)
{document.captureEvents(Event.MOUSEDOWN);document.onmousedown=clickNS;}
else{document.onmouseup=clickNS;document.oncontextmenu=clickIE;}
document.oncontextmenu=new Function("return false")
// -->
</script> Read More..
Langgan:
Entri (Atom)
