----- Original Message ----- From: "Hendrik Kara" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Thursday, September 06, 2001 4:24 PM Subject: I-worm Magistr B, Extremely Dangerous (dibaca baca baca baca) > "Vaksin" <[EMAIL PROTECTED]> wrote .. > > I-Worm.Magistr.b > > September 4, 2001 > > Source : Kaspersky > > Hati-hati, worm Magistr versi baru sudah ditemukan beredar dan menginfeksi > > komputer di Spanyol. Worm ini merupakan penyempurnaan dari worm Magistr > > dan > > menjadikannya lebih berbahaya. > > Ia akan menambahkan rutinitas kerjanya dengan menganti WIN.COM pada > > direktori Windows dan file NTLDR pada root C: dengan program yang akan > > menghapuskan data harddisk pada saat starting. Hal ini juga akan berlaku > > untuk drive lokal dan share. > > Ketika menginfeksi file lokal, ia akan mengenkripsi prosedur rutinnya sesuai > > dengan nama komputer sehingga proses disinfeksi akan menjadi sangat sulit. > > Selain Outlook, worm ini juga menyebar menggunakan data program email > > Eudora. > > Ketika menyebar melalui network, worm ini akan mencari direktori dengan > > nama > > : > > WINNT > > WINDOWS > > WIN95 > > WIN98 > > WINME > > WIN2000 > > WIN2K > > WINXP > > Untuk kemudian meregisterkan dirinya pada WIN.INI dan SYSTEM.INI pada bagian > > : > > WIN.INI: Windows Run > > SYSTEM.INI: boot shell > > Selain mencari file .DOC (Microsoft Word), worm ini juga mencari file .GIF > > dan mengirimkannya keluar dari komputer yang terinfeksi. > > Ia akan menghancurkan file .NTZ dan menghentikan firewall ZoneAlarm jika > > terinstal. > > > > Untuk menghindari infeksi Magistr B, kami menyarankan anda untuk menghindari > > mengklik attachment dari siapapun, khususnya attachment .DOC dan .GIF. > > Pada > > saat tulisan ini dibuat, penyebaran virus ini baru terdeteksi di Spanyol > > namun kami cukup yakin dengan kharakter Magistr yang memenuhi syarat sebagai > > virus yang sempurna dimana sampai saat ini masih menduduki peringkat atas > > penyebaran virus di seluruh dunia, dengan mudah varian ini akan menyebar > > dalam waktu singkat dan anda perlu berhati-hati karena virus ini dapat > > menghancurkan data harddisk anda. > > RantauNet http://www.rantaunet.com Isikan data keanggotaan anda di http://www.rantaunet.com/register.php3 =============================================== Mendaftar atau berhenti menerima RantauNet Mailing List di http://www.rantaunet.com/subscribe.php3 ATAU Kirimkan email Ke/To: [EMAIL PROTECTED] Isi email/Messages, ketik pada baris/kolom pertama: -mendaftar--> subscribe rantau-net [email_anda] -berhenti----> unsubscribe rantau-net [email_anda] Keterangan: [email_anda] = isikan alamat email anda tanpa tanda kurung ===============================================
