Tuesday, May 5, 2009

Virus Playboy_Insaf dan Penanganannya


Virus playboy insaf akan membuat autorun.inf di flashdisk yang akan menjalankan file playboy_insaf.exe.
Apabila komputer terkena virus ini, semua file jpg yang ada di flashdisk akan di hapus semua dan diganti dengan virus tersebut dengan nama yang sama dengan file jpg yang dihapus tersebut tapi dengan ekstensi exe. virus ini akan menulis di registry
HKEY_LOCAL_MACHINE\softwar
e\microsoft\windows\current version\run

ada entry playboy_insaf.exe, di

HKEY_LOCAL_MACHINE\SOFTWAR
E\Microsoft\Windows\CurrentVersion\Run\
cari entry cleaner yang menjalankan file themes.exe dan
HKEY_CURRENT_USER\SOFTWARE
\Microsoft\WindowsNT\CurrentVersion\winlogon
ada entri bernama explorer.exe tapi menjalankan file information.exe. hapus semua entry tersebut. kemudian cari file playboy_insaf.exe, themes.exe, information.exe dan hapus semua file tersebut.

No comments:

Post a Comment

Silahkan isi komentar anda