-------- Original Message --------
Subject: [vaksin.com] Suspicious_Gen2.LBTU, Virus “Luna Maya” otak
bokep yang iseng
Date: Wed, 30 Jun 2010 08:44:24 -0000
From: Alfons <[email protected]>
To: [email protected]
http://vaksin.com/2010/0610/lunamaya/lunamaya.htm
» Virus Luna Maya dasar otak bokep
Share10
Suspicious_Gen2.LBTU
Virus "Luna Maya" otak bokep yang iseng
Kalau anda tanya mania bola, nama siapa yang paling sering dibicarakan dalam
dua minggu terakhir ini. Jawabannya kemungkinan besar adalah Messi, Torres,
atau Kaka. Tetapi jika anda tanya ke masyarakat umum, termasuk anak kecil,
kira-kira nama siapa yang paling sering menjadi pembicaraan dalam 2 minggu
terakhir ini ? Jawabannya bisa bervariasi, tetapi kemungkinan besar akan muncul
nama Ariel, Luna Maya dan Cut Tari.
Hal ini tidak terlepas dari peran media massa baik media cetak, televisi dan
internet ramai memberitakan beredarnya video porno yang (katanya) mirip artis
seperti Ariel, Luna Maya dan Cut Tari. Bahkan saking ramainya hingga menjadi
pembicaraan hangat tidak hanya di Indonesia tetapi juga di luar negeri.
Tentunya hal ini di pengaruhi oleh trend penggunaan media jejaring sosial
seperti Facebook dan Twitter, sehingga sangat mudah sekali menyebar dan kadang
menjadi sebuah pembicaraan yang populer. Ditengah trend pemberitaan video porno
yang dapat dikatakan cukup masif dimana banyak media berlomba-lomba
memberitakan hal ini sehingga menimbulkan rasa ingin tahu dan penasaran seperti
apa sih video yang dihebohkan dan menjadi buah bibir dimana-mana sehingga
masyarakat umum (termasuk anak dibawah umur L) berlomba-lomba mencari dan
mendownload video porno tersebut.
Rupanya hal ini juga dapat menjadi inspirasi bagi pembuat virus untuk menyebarkan virus
dengan memanfaatkan situasi yang ada. Untuk hal itu pengguna komputer dan internet agar
tetap ber-hati hati terhadap serangan virus yang membonceng topik video porno ini. Salah
satu virus lokal yang juga ikut memanfaatkan trend video porno mirip artis baru baru ini
telah terdeteksi oleh Vaksincom dengan kiriman file bernama "Luna Maya". Virus
ini terdeteksi oleh Norman Security Suite sebagai varian trojan : Suspicious_Gen2.LBTU.
(lihat gambar 1)
Gambar 1 . Norman Security Suite mendeteksi virus "Luna Maya" sebagai
Suspicious_Gen2.LBTU.
GEJALA & EFEK VIRUS
Jika anda termasuk penggemar artis "Luna Maya" atau anda mencari video hot artis
"Luna Maya", harap waspada jika anda menerima kiriman file atau mendownload file dan
bermaksud menjalankan-nya atau membuka-nya. (lihat gambar 2)
Gambar 2 .File virus yang membonceng issue video porno "Luna Maya.
Jika anda sudah terlanjur menjalankan file virus tersebut, maka virus akan langsung beraksi dengan menimbulkan gejala sebagai berikut :
- Memunculkan pop-up pemberitahuan kepada user yang telah menjalankan
file virus. (lihat gambar 3)
Gambar 3 .Pop-up setelah anda menjalankan file virus.
- Membuat drive CD/DVD-ROM selalu terbuka, meskipun sudah anda tutup
kembali tetapi akan terbuka lagi.
- Menu "Start" Windows yang bergerak bolak balik ke-kanan dan ke-kiri. Hal ini
digunakan untuk mempersulit user mengklik tombol "Start" (lihat gambar 4).
Gambar 4 . Menu "Start" Windows bergerak ke-kanan dan ke-kiri.
- Merubah fungsi klik pada "mouse" yaitu fungsi klik kiri menjadi klik
kanan, dan sebaliknya serta memanipulasi key pada keyboard. Hal ini digunakan untuk
mempersulit user menjalankan atau meng-eksekusi file.
- Menyembunyikan dan mematikan fungsi Windows, seperti Task Manager
dan Run. (lihat gambar 5)
Gambar 5 . Fungsi Windows yang di blok oleh virus.
- Membuat komputer menjadi lambat atau hang secara mendadak.
- Menyembunyikan notifikasi jam/waktu yang ada pada taskbar. (lihat
gambar 6)
Gambar 6 . Fungsi jam/waktu yang disembunyikan oleh virus.
- Membuat komputer menjadi mati atau shutdown secara tiba-tiba atau
mendadak.
- Membuat USB flash atau removable drive anda menjadi tidak terbaca. Virus
melakukan dengan menjalankan file virus "nt.bat" yang berisi script untuk
melakukan format drive. (lihat gambar 7).
Gambar 7. Drive USB menjadi tidak terbaca karena aksi virus.
- Mematikan atau menutup beberapa aplikasi/program Windows seperti
Notepad, Windows Media Player dan Internet Explorer.
FILE VIRUS
Virus "Luna Maya" merupakan virus lokal yang dibuat menggunakan bahasa Visual Basic.
Ciri-ciri virus "Luna Maya" yaitu sebagai berikut :
- Memiliki ukuran 37 kb
- Memiliki type file "application" dan ber-ektensi "exe".
- Menggunakan icon MS Word. (lihat gambar 8)
Gambar 8 . File virus "Luna Maya".
Jika virus berhasil menginfeksi komputer, maka akan membuat beberapa file virus
sebagai berikut :
ü C:\nt.bat
ü C:\WINDOWS\system32\Amoumain.exe
ü Love.exe (pada semua root drive)
File virus yaitu "Love.exe" akan terdapat pada setiap root drive termasuk pada mapping
drive atau removable drive. Sedangkan file "nt.bat" merupakan script virus untuk
melakukan format drive. (lihat gambar 9)
Gambar 9. Isi script file "nt.bat"..
METODE PENYEBARAN VIRUS
Tidak jauh berbeda dengan varian virus lokal lainnya, virus "Luna Maya" juga otomatis
dapat menginfeksi UFD / USB Flashdisk atau removable disk, virus akan membuat file virus dengan
nama "Love.exe" baik penggunaan usb atau pun share jaringan yang full akses. (lihat
gambar 10)
Gambar 10. File virus menginfeksi flash/removable.
MODIFIKASI REGISTRY WINDOWS
Tidak banyak yang dilakukan oleh virus dalam perubahan pada registry. Beberapa modifikasi
registry yang dilakukan oleh virus "Luna Maya" antara lain sebagai berikut :
- Menambah Registry
o Start-up
ü HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = Explorer.exe C:\WINDOWS\system32\Amoumain.exe
o Blok Fungsi Windows
ü HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
DisableTaskMgr = 1
ü HKEY_
CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer
NoRun = 1
PEMBERSIHAN VIRUS
Langkah-langkah yang harus dilakukan untuk melakukan pembersihan virus ini
adalah sebagai berikut :
- Lakukan pembersihan virus pada mode "safe mode". Untuk masuk pada mode
"safe mode", tekan tombol F8 pada keyboard saat komputer dinyalakan. (lihat gambar 11)
Gambar 11 . Masuk windows melalui mode safe mode.
Pada menu Windows Advanced Options, anda dapat memilih mode "safe mode" atau dapat juga mode "safe mode
with networking" dan "command prompt". Agar lebih mudah pilih saja mode "safe mode".
Biarkan windows berjalan hingga muncul jendela konfirmasi penggunaan "safe
mode". (lihat gambar 12)
Gambar 12. Konfirmasi penggunaan mode safe mode.
Klik pilihan "Yes", untuk menggunakan mode "safe mode" pada jendela konfirmasi
tersebut.
- Matikan proses virus yang aktif pada memory. Gunakan tools pengganti
Task Manager dalam hal ini gunakan CurProcess. Download tools CurrProcess pada
link berikut ini : (lihat gambar 13)
http://www.nirsoft.net/utils/cprocess.zip
Gambar 13. Matikan proses virus dengan CurrProcess.
Jalankan CurrProcess, kemudian cari file virus "Amoumain.exe". Klik kiri file virus,
kemudian pilih "Kill Selected Processes". Jika file virus sudah hilang, maka tutup
jendela CurrProcess.
- Perbaiki registry windows yang sudah di modifikasi oleh virus dengan
langkah sebagai berikut :
o Salin script dibawah ini menggunakan wordpad. Klik menu [Start] à [All
Programs] à [Accessoris] à [Wordpad].
[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
ShowSuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
HideFileExt,0x00010001,0
HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0,
"Explorer.exe"
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\system, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoRun
o Simpan file dengan nama "repair.inf". Gunakan pilihan Save as type menjadi
Text Document agar tidak terjadi kesalahan.
o Klik kanan file "repair.inf" kemudian pilih "Install".
- Hapus file virus "Luna Maya" dengan ciri-ciri sebagai berikut :
ü Memiliki type file "Application"
ü Memiliki ukuran file "37 kb"
ü Memiliki icon file MS Word
Catatan :
o Untuk mempermudah pencarian sebaiknya gunakan fungsi Search Windows dengan
menggunakan filter file *.exe dan *.inf dan berukuran 37 kb.
o Hapus file virus yang biasanya mempunyai date modified yang sama.
o Pastikan hapus file virus utama seperti : Amoumain.exe, Luna Maya.exe,
Love.exe, dan nt.bat (lihat gambar 14)
Gambar 14. Hapus file virus melalui fitur search windows.
o Log-off komputer, kemudian log-in kembali.
- Untuk pembersihan yang optimal dan mencegah infeksi ulang, scan
kembali menggunakan antivirus yang ter-update dan mengenali virus ini dengan
baik.
- Untuk USB flash atau removable drive yang sudah di rusak atau format
oleh virus, sebaiknya gunakan software recovery untuk mengembalikan data yang
hilang.
Ad Sap
[email protected]
PT. Vaksincom
Jl. Tanah Abang III / 19E
Jakarta 10160
Ph : 021 3456850 begin_of_the_skype_highlighting 021 3456850
end_of_the_skype_highlighting
Fx : 021 3456851
------------------------------------
Teknisi vaksincom yang terlatih siaga membantu semua pelanggan dan melakukan
kunjungan on site untuk mengatasi masalah virus tanpa biaya apapun.
Silahkan email ke [email protected] untuk mendapatkan informasi detail layanan
PT. Vaksincom.Yahoo! Groups Links
--
-----------------------------------------------------
http://aboen.or.id
http://px4u.info
http://sendtomail.info
http://islandsbeauty.com
http://planetinfo.us
http://coffee-health.us
http://unix-linux-tips.blogspot.com
http://aboen.wordpress.com
-----------------------------------------------------
