Dear Dwi....
Remote downlevel document itu setahu aku virus varian Falores,
Nama virusnya Bonitoo,
ciri2 :
1- ukuran 104 kb
2- membentuk / menamai dirinya sbg file .exe (ada zip file,excel,word,jpg)
3- buat file svhost.exe & serverlog.exe, (menyerupai file widows :
svchost.exe & serverlog.exe(bedain antara pake koma dibelakangnya))
4- kadang printer print jalan sendiri & mencetak : bonitoo @ adellia serta
bhs mesin
5- bersembunyi di C:windows/system32/spool/printer membentuk file SHD file
ukuran 2 kb & Shockwave Flash object ukuran 104 kb
6- membuat sharing folder di C:Windows/system32/spool/dirivers
untuk saat ini yg aku pake untuk mengatasinya security task manager & ansav
(anti virus local) dpt didolnlot dr pa dhe google.karena symantec yg aku pake
ga bisa mengenalinya,tetapi yg anti virus local belum bisa membersihkan secara
tuntas.aku sendiri belum mendapatkan removal yg manjur
Saran :
tutup dulu semua sharing file/folder
Semoga membantu
Rgds
dwi <[EMAIL PROTECTED]> wrote:
mungkin rekan2 bisa membantu
kalau kita print hasilnya tidak keluar harus dimatikan dulu baru bisa print
dia pasti di open printernya ada file _remote downlevel document
_mungkin ini virus atau apa_
mungkin rekan2 milist ada yang bisa membantu.
_
A N D A R E S T A
---------------------------------
Kunjungi halaman depan Yahoo! Indonesia yang baru!
[Non-text portions of this message have been removed]
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> Your email settings:
Individual Email | Traditional
<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)
<*> To change settings via email:
mailto:[EMAIL PROTECTED]
mailto:[EMAIL PROTECTED]
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
