Originally from : "ephen" <[EMAIL PROTECTED]>
Originally dated: Wed, 15 Nov 2000 09:24:59 +0800
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<e-WebAuthor>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~Forum Diskusi WebAuthoring untuk Kristen-Katholik~~~~~~~~~~~
> Originally from : "budi" <[EMAIL PROTECTED]>
> Originally dated: Tue, 14 Nov 2000 10:01:52 +0700
>
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<e-WebAuthor>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> ~~~~~~~~~~~Forum Diskusi WebAuthoring untuk Kristen-Katholik~~~~~~~~~~~
>
> bisa dibersihkan pake FIXMTX.EXE
>
> > Originally from : Shgyn <[EMAIL PROTECTED]>
> > Originally dated: Mon, 13 Nov 2000 13:31:54 +0700 (JAVT)
> >
> > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<e-WebAuthor>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> > ~~~~~~~~~~~Forum Diskusi WebAuthoring untuk Kristen-Katholik~~~~~~~~~~~
> >
> >
> > > Mau tanya cirinya virus MTX tuh apa , dan apa yang diserang oleh virus
> > > tersebut ?
+++
Bila terima email tanpa berita dengan attachment sebesar 18.5 KB
(nama filenya nya berubah-ubah) JANGAN DIBUKA ATTACHMENTNYA !!!
Attachmentnya seperti berikut ini :
I_wanna_see_you.txt.pif
Matrix_screen_saver.pif
Love_letter_for_you.txt.pif
Geocities_free_sites.txt.pif
New_napster_site.txt.pif
Metallica_song.mp3.pif
Anti_cih.exe
etc...
Itu adalah virus yang disebut virus matrix. Virus itu ditularkan
melalui email, Kalau terima email dengan attachment yang berextension
".pif" jangan dibuka... Sebab begitu dibuka maka dia akan menyebar
secara cepat. Pertama-tama file wsock32.dll akan dihapus diganti
dengan file-nya. Kemudian sock32.dll juga dihapus dan diganti dengan
file-nya juga, filenya selalu berextension .mtx... Nach yang lebih
parahnya lagi dia juga menaruh register di windows register.
Kalau komputer diboot ulang maka register akan dijalankan...
dan file yang dijalankan oleh windows akan membengkak sebesar kurang
lebih 8kb... Dan kalau nggak salah lagi file yang terinfeksi akan
berjumlah sekitar 60-70 file windows... semuanya exe, com dan dll...
perlu! sebelum didelete... , kopilah terlebih dahulu dari komputer
lainnya dengan sistem operasi yang sama... kalo windows 98 SE juga
gunakan windows 98 SE...
Kalau belum dibersihkan setiap anda menjalankan file pasti terinfeksi...
Semakin lama semakin banyak yang terinfeksi...
Dan file yang sudah terinfeksi jika dijalankan akan membuat 3 buah
file baru... file tersebut adalah MTX_.EXE, IE_PACK.EXE dan WIN32.DLL
Nach ketiga file ini dihidden dan akan terus muncul selama virus
masih ada (meskipun sudah didelete berulang kali)...
dan register belum dibersihkan.
cara bersihkan register :
1. Jalankan regedit
2. Expand HKey_Local_Machine
3. Expand Software
4. Expand Microsoft
5. Expand Windows
6. Expand Current_version
7. Pilih Run pada bagian expand
8. Perhatikan jika ada kata2 sistem backup = ... mtx_.exe <-- delete saja
9. Perhatikan juga di bagian expand current_version ada folder [matrix]
itu dihapus saja
Jalankan regedit dulu baru kemudian selanjutnya ...
Jadi jika anda sudah mengetahui file apa saja yang terinfeksi
(dat file mcafee terbaru adalah 4098)... Maka replace file tersebut
dengan file yang sama yang bersih... (sizenya seharusnya lebih kecil)...
Tapi saat melakukan replace jangan masuk ke sistem windows...
Melainkan lakukan melalui ms-dos prompt...Jangan sekali2 melalui windows...
sama saja bohong... pake F8 pilih command prompt only...
baru kemudian kopikan... Setelah itu hapus ketiga file tersebut
(MTX_.exe, win32.dll, dan ie_pack.exe) yang dihidden...
baru load windows-nya... kemudian check lagi apa tiga file tersebut
masih ada... jika tidak ada maka sudah bersih...
jika masih ada maka masih ada yang terinfeksi...
dan jalankan langkah di atas...
Cara kerja virus tersebut, jika anda terinfeksi maka saat anda sending
email akan disending pula sebuah email ke alamat yang anda tuju...
Jadi orang yang dituju akan menerima dua email dengan subject yang
berbeda dan isi yang berbeda... hati2...
sekedar info bahwa e-mail ini saya terima dari teman saya
dan saya sendiri belum mencobanya,
jadi silahkan mencoba...
> > --
> > Best Regards,
> > Shgyn
good luck,
ephen
I-KAN %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%% e-WebAuthor
Permulaan hikmat adalah takut akan TUHAN! Mazmur 111:10a / Amsal 9:10a
-----------------------------------------------------------------------
WEB--> http://hub.xc.org/scripts/lyris.pl?enter=i-kan-webauthor
SUBSCRIBE--> To: [EMAIL PROTECTED], Isi/Body: kosong
UNSUBSCRIBE--> To: [EMAIL PROTECTED], Isi/Body: kosong
This conference is now hosted by GRC. See our site at
http://www.grcomputing.net
