----- Original Message -----
From: Fardi Cheung
To: "Undisclosed-Recipient:;"@hotpop.com
Sent: Monday, September 10, 2007 3:00 PM
Subject: [Klub Belajar IT] Trojan / Malware pada Screen Saver WaterFall
Priends sekedar info
Ada yang mengkoleksi / menginstall screen saver Waterfall pada Computernya ???
Sebaiknya dipikir ulang karena itu aplikasi ternyata ada TROJAN nya.......
(Baca aja file readmenya dia)
Gue ngak sengaja nemuin ini aplikasi pada salah satu PC Client di tempat gue
setelah gue liat-liat ternyata ini aplikasi mencoba membuat hubungan dengan
dunia luar..
Netstat -a
Dengan command ini kita bisa liat list koneksi pada komputer kita, dan ternyata
pada pc yang terinstall aplikasi screen saver waterfall ada indikasi permintaan
koneksi keluar
Oh iya aplikasi ini biasanya terinstall pada direktory C:\Program Files\Save
Menu Uninstall pada aplikasi ini cuma tepu-tepu doank, karena setelah gue
uninstall,
datanya/ programnya tetep ada, cuma list di menu startnya aja ilang.
Untuk menghilangkan secara permanen :
1. Buka Task Manager, terminate proses dengan nama Save.exe
2. Jalanin Uninstallnya program ini
3. Hapus Direktory c:\Program Files\Save
4. Buka Regedit, Cari startup di SubKey MSConfig dengan nama Save.exe
Selesai.....
Rgds,
Fardi Cheung
PT. Bank Central Asia, Tbk
Sistem Informasi Wilayah
KCU Wahid Hasyim
Jl. Wahid Hasyim No. 183 AB
Telp. 021-3150536 (hunting) Ext. : 1502
e-mail : [EMAIL PROTECTED]
--------------------------------------------------------------------------------
::BCA::
--------------------------------------------------------------------------------
No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.5.485 / Virus Database: 269.13.6/991 - Release Date: 9/5/2007 2:55 PM
[Non-text portions of this message have been removed]
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> Your email settings:
Individual Email | Traditional
<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)
<*> To change settings via email:
mailto:[EMAIL PROTECTED]
mailto:[EMAIL PROTECTED]
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
