Buat yang senang ama Smilenya Yahoo Messenger, biar posting nya lebih ceria, ayo senyummm...
Saturday, July 21, 2007
Yahoo Smile
BitDefender Bobol, AVG Berjaya
Gara gara Vel.exe yang berhasil membobol radar BitDefender, ternyata bisa dipatahkan dengan mudah oleh Antivirus AVG Profesional Edition.
AVG membaca sebagai Trojan Horse Generic5 IDH. Tanpa ampun virus langsung di hapus dan dimusnahkan, Flashdisk sayapun langsung kinclong 100%
Thx to Mr. Joker yang sudah cangkal bersedia membawa CPU nya dari Trisakti ke Teluk dalam basepeda haja
(AVG Antivirus Professional v7.5.464a995 Lates update 21 Juli 2007)
Vel.exe BitDefender Bobol
Sewaktu mencolok Flashdisk milik user, dari BitDefender langsung mengeluarkan warning ada file aplikasi xxx.exe yang mencoba memodifikasi/menyisipkan ke registry windows (Alow/Deny), saya pun memilih memblokir dan langsung mencabut flashdisk tersebut. Tapi tidak ada indikasi virus warning alert dari Bitdef...???
Keesokan harinya saya iseng melihat Startup pada Start Menu - All Programs, ternyata ada 1 
file yang nempel bernama "AdobeGama.pif", karena saya tidak kenal dengan file ini langsung saja saya hapus. Biasanya karena file semacam ini juga ikut nempel di MsConfig, saya juga membuka MsConfig dan ternyata ada lebih dari 1 file startup bertambah (1st negatif thinking - ada yang tidak beres dengan startup).
Langsung saja semua Startup yang tidak dikenali saya hapus (2x AdobeGama, Vel.exe dan Restoration.msd). MsConfig saya tutup, lagi lagi BitDef mengeluarkan warning, ada aplikasi yang dari c:/Windows/TEMP mencoba memodifikasi Registry (Allow/Deny). Sama seperti sebelumnya akses ke registry saya blokir, Komputer pun Restart.
Selesai restart, langsung saya cek startup dan MsConfig, hasilnya 
AdobeGama dan Vle.exe masih nempel (2nd negatif thingking - startup benar benar tidak beres) warning modifikasi registry dari Bitdefender juga masih muncul (dengan nama file yang berbeda).
Kembali Startup dihapus namun kali ini saya juga menghapus file yang ada di TEMPorary Windows dan Document and Local Setting. Restart.... dan............. File Startup tidak berubah 
hapus muncul kembali. Bitdefender registry modify warning masih juga muncul, dengan nama file yang berbeda lagi (3rd negatif thinking - panik mode on - indikasi gejala kena virus nih). Padahal BitDefender baru saja saya update.... Kacau kacau kacau...
Rencana 1 : karena Update Terbaru BitDef tidak mempan, gunakan Anti Virus yang lain, pilihan saya jatuh kepada PcMAV RC17 beserta update terbarunya. Download and Scan...... Virus Found = 0 Virus Detect = 0 wow ternyata PCMAV juga tidak mengenali virus ini (4th negatif thinking - happy karena dapet virus baru, 
kesel moso virus gini gak ada antibody nya sih).
Rencana 2 : Submit virus sample ke Bitdefender Lab sambil berharap semoga update terbaru untuk virus ini cepat keluar.
Rencana 3 : Segera Backup data penting, maksud hati semua data penting masuk ke flashdisk, namun sayangnya flashdisk saya malah ikut terinfeksi
Keesokan paginya saya bawa Flashdisk ke Klink Computer untuk di cek menggunakan BitDefender Versi 10, alhasil korban malah bertambah satu lagi
Setelah mencoba beberapa kemungkinan, solusi sementara diambil System Restore, Windows di restore mundur ke 2 hari yang lalu.
Hasil sementara : Sudah tidak ada lagi Registry Warning dari BitDefender, Startup dan MsConfig bersih. File .exe masih ada di temp namun sudah bisa di delete dengan aman dan tidak kembali lagi sewaktu di restart.
Kategori : Virus/Trojan/Backdoor/Hijack (sebetulnya masih kurang jelas, karena info yang saya dapat masih minim)
Priority : Low (Aksi virus ini hanya menggandakan diri di folder temp windows dan user Local setting, serta langsung menyebar ke setiap Flashdisk/removable).
Ciri ciri :
- Pada Start - All Programs - Startup - muncul AdobeGama.pif
- Pada Startup MsConfig - muncul 2 link AdobeGama, Vle.exe, dan Restoration.msd
- cek folder c:/Windows/temp/ dan c:/Document and setting/(user)/local settings/temp/ ada banyak file aplikasi tanpa icon dengan ukuran sekitar 90,3 kb ("Ngsy.exe" "runer.exe " "rvshost.exe" "system31.exe" "userint.exe" "windxp.exe" "winzipt.exe" "Vel.exe")
Solusi sementara :
- Gunakan selalu Shift ketika memasukkan flashdisk untuk mencegah AutoRun
- Jangan langsung Open FlashDisk, gunakan klik kanan - explore
- Jika sudah terinfeksi, gunakan system restore, nampaknya System Restore masih bekerja untuk memulihkan registry dan startup (Warning: untuk sementara tidak jaminan 100%)
About Me
![[Valid Atom 1.0]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sbIQdp6R9Ob1_qdIaGxLbvCpVm21F1cNUATnWSVxQP8Q0zDOLC2NFUM36C8tZxd6IiSJnk7k4aJ0EmiETjyoC6c3mYMm9Dj0PkHdh3UOSqKhz25NXcTH4RhA=s0-d "Validate my Atom 1.0 feed")
... karena BLOG JUGA ADALAH KARYA CIPTA. Biasakan untuk meminta ijin kepada pemilik karya atau paling tidak menyebutkan sumber asal. Hitung-hitung bersilaturahmi dan memperluas pergaulan, bukan?
Semua unsur blog ini, termasuk gambar, foto, tulisan dan lainnya berada di bawah aturan Creative Common License, kecuali disebutkan sebaliknya.