From: Dike<[EMAIL PROTECTED]> Err! Ngasih tau ajah, tadi amalem ada virus nyerang network kita nih, ini infonya jangan sampe kejadian di um/mba/tante semua :) Saya coba cari infonya di net nggak ada. Subject isinya "ILOVEYOU" Message body isinya "kindly check the attached LOVELETTER coming from me." Terus di dalem nya ada attach LOVE-LETTER-FOR-YOU.txt.vbs :) ini script virusnya :) Kayaknya yang bikin script kidies kali atau gimana yah, abisan di dalemnya terang-terangan di tulis email addressnya, so keliat banget nyombongnya ;p and cara ngebikin programnya juga kayak copy paste :/ Anyway, ini hasil perkiraan sayah... CMIIW please! Virus spread lewat Personal Address book, yang kena OE, du noo untuk OL tapi ada kemungkinan kena juga, soalnya dia make file WAB, WAB kan bawaannya OE/IE :) Trus dia kalo ada mirc nya, langsung spread lewat script irc ngirim dcc file script tersebut :) Dia ngerubah beberap key registry termasuk internet startupnya. Ini beberapa hal yang mungkin bisa di check. Find file LOVE-LETTER-FOR-YOU.TXT.VBS, ketemu langsung apus! "HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\etc..." --> delete nih! "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32",dirsystem&"\MSKernel32.vbs" -> delete juga "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL",dirwin&"\Win32DLL.vbs" ->Delete juga "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","http://www.skyinet.net/~young1s/HJKhjnwerhjkxcvytwertnMTFwetrdsfmhPnjw6587345gvsdf7679njbvYT/WIN-BUGSFIX.exe" --->Change it! Nah dari sini, dia nyoba access beberapa webpage yang ada file Win-BugsFix.exe, so, yang ada key ini nya delete ajah. "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WIN-BUGSFIX",downread&"\WIN-BUGSFIX.exe" ->delete ini! Segini ajah mungkin yang bisa sayah analisa mah, selanjutnya, script isinya cara kerja dia nyebarin viriinya and nyebarin lewat irc. Udah segitu ajah :) Tedjewberrymud! Dike -- Compu-Mania MailingList, provided by PT Centrin Utama Unsubscribe: [EMAIL PROTECTED], body: unsubscribe Compu-Mania Archive: http://www.mail-archive.com/[email protected]/ Info: [EMAIL PROTECTED], body: help
