sippp mangga baraya.
Baraya punten ieu aya artikel kanggo nangani virus si brontok rumaos abdi oge
teu acan mempelajirana, mangga wa aos.
----- Forwarded by Eko Ruska Nugraha/JKT/INDOFOOD on 18/11/2005 10:18 AM -----
Rafeeq Siregar 14/11/2005 10:13 AM
To: GROUP ALL EDP, GROUP HQ IT
cc: IT - SAS
Subject: Menanggulangi Virus RONTOKBRO/BRORONTOK
Virus RONTOKBRO atau BRONTOK
Pengantar Singkat:
Virus ini bertipe worm (dapat menduplikasi diri), dan menyebar melalui
attachment email (email virus).
Nama lain virus: brorontok, Rontokbro,..
Virus ini kira2 pertama kali menyebar di bulan September 2005, dibuat oleh
orang Indonesia karena signature email nya berbahasa Indonesia
dan juga saya melihat isi virus dalam binari dan dan menemukan
nama-nama fungsi dalam kode ascii merupakan kata-kata bahasa Indonesia
seperti keluarDOng(), dsb...
==========================================================
Langkah-langkah membersihkan komputer dari virus Barontok:
==========================================================
(Untuk win 95, 98, ME)
- Masuk ke safe mode: Reboot lalu setelahh muncul tampilan bios
tekan Ctrl, pilih Safe mode dan tekan enter
- Lanjut langsung mulai dari langkah 5
(Untuk windows ME dan XP)
Matikan System Restore Windows
Start->Settings->Control panel->System atau
Start->Control PAnel->System
pada System restore tab... pilih opsi "Turn off System Restore"
(Untuk Win 2000, XP Home/Pro, Server 2003)
1. Reboot dan masuk ke safe mode.
** Restart windows, setelah muncul tampilan BIOS tekan F8, akan ad
pilihan: Safe mode, Normal,.... pilih safe mode lalu tekan enter
2. Setelah itu masuk windows dengan login administrator atau user lain yang
mempunyai auth sebagai administrator,
3. Buat User account baru DENGAN account type: Computer Administrator
lalu logoff dan login dengan account yang baru dibuat.
------------------------------------------
Menghilangkan autostart virus di registry
------------------------------------------
4. Buka regedit: Start menu->Run->Regedit.exe lalu tekan enter
Di panel kiri pilih key:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
lalu di panel kanan, hapus key:
Bron-Spizaetus = "........"
Di panel kiri pilih key:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
lalu di panel kanan, hapus key:
Tok-Cirrhatus = "......"
** Catatan:
Jika regedit tidak dapat dibuka (muncul pesan error).. ini merupakan
salah satu akibat virus barontok.
Untuk itu telah dibuat file untuk mengatasi masalah tsb:
Setelah di DETACH , klik kanan file tsb lalu pilih "Install.."
lalu lanjutkan langkah 4.
------------------------------------------------
Menghilangkan autostart virus di scheduled task
------------------------------------------------
5. Buka Secheduled Task di Control Panel:
Start->Settings->Control Panel->Scheduled Task lalu tekan enter
Hapus task dengan nama "At1" atau apapun yang berhubungan dengan virus.
Tips: Klik kanan task->properties, lalu lihat isi properties dan jika
ad isi command yang mencurigakan contoh: BArontok.com , dsb.. hapus
task tersebut.
---------------------------------------------------------
Cari dan Hapus file-file virus di seluruh drive komputer
---------------------------------------------------------
6. Aktifkan opsi Show hidden Files dan Ekstensi:
Start->Settings->Control panel atau
Start->Control Panel
Klik Folder Options dan pada Tab view aktifkan opsi:
1. Show hidden files&Folders
dan matikan opsi
2. Hide Extensions for known file types
3. Hide Protected Operating System
7. Gunakan Search File Windows:
Start->Search lalu tekan enter
Cari di seluruh drive windows yang ad: C,D, ....
pada input Search for files or folders names masukkan:
*.exe
lalu pada search options pilih opsi Range Size-> At most: 81 Kb
dan pada Advanced Options pilih opsi Search system folders,
search hidden files&folders, search subfolders
pilihan lain biarkan kosong
Lalu klik search now..
Pada hasil pencarian di panel kanan hapus semua file yang:
1. berukuran TEPAT 80 kb DAN
2. file nya berekstensi *.exe / *.pif / *.com / *.bat DAN
3. File nya memiliki icon folder/direktori windows
** perhatian: hapus hanya file yang memenuhi SEMUA kondisi di atas
dan BUKAN yang memenuhi salah satu saja.
(File yang sering ditemukan: Barontok.com, ElnorB.exe ,cari file ini)
* Tips: Sort hasil pencarian berdasarkan size untuk memudahkan
penghapusan
* Catatan: Cara ini merupakan cara heuristic berdasarkan pengalaman
dan eksperimen (e.g: ditemukan bahwa virus tsb berukuran 80 Kb),
dipilih untuk pencarian lebih cepat dibandingkan melihat pattern file
satu2 secara manual :-p
7. Ulangi langkah ke-7 atas dengan input search file: *.pif, *.com, *.bat
8. Reboot dan masuk windows seperti biasa.
Terima Kasih
Rafeeq Siregar
IT Service and Support
Ext: 786
_____________________________________________________________
This message is for the designated recipient only and may contain privileged,
proprietary, or otherwise private information. If you have received it in
error, please notify the sender and delete the message immediately. Any other
use of the email is prohibited.
Baktos Ti Pribados,
Runa Inawan - KUSnet
http://inawan.blogs.friendster.com
[email protected]
www.urang-sunda.or.id
[EMAIL PROTECTED]
"Kebajikan yang ringan adalah menunjukkan muka berseri-seri dan mengucapkan
kata-kata yang lemah lembut"(Umar bin Khattab) "
__________________________________________________
Apakah Anda Yahoo!?
Lelah menerima spam? Surat Yahoo! memiliki perlindungan terbaik terhadap spam
http://id.mail.yahoo.com
[Non-text portions of this message have been removed]
------------------------ Yahoo! Groups Sponsor --------------------~-->
AIDS in India: A "lurking bomb." Click and help stop AIDS now.
http://us.click.yahoo.com/VpTY2A/lzNLAA/yQLSAA/IotolB/TM
--------------------------------------------------------------------~->
PENTING..!
attachment akan dihapus & tidak diteruskan kepada seluruh member.
dilarang beriklan. pelanggaran atas peraturan ini akan dikenai sanksi berupa
pencabutan membership.
terutama bagi pengguna ms outlook/outlook express, dihimbau untuk selalu
mengupdate antivirusnya.
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/kisunda/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
