Ternyata itu Harry Potter Trojan, buatan orang indonesia. Saya dapet info dari jasakom tapi saya lupa link-nya :-P , kelihatan waktu kita masuk safe mode. Semacam backdoor untuk membantu hacker menyusupi komputer kita. Saya hilangin registri yg mengandung "harpot", menghapus service.exe pada direktori c:/windows/cursors/3dcursors/service.exe
Terima kasih atas saran teman2 Wiempy wrote: > "The_Eye_Under_The_Ground" <[EMAIL PROTECTED]> wrote: > > >> Dear all, >> >> Baru2 ini aku menemukan file ber ekstensi exe, iconnya gambar folder, >> nama file tersebut menyerupai nama folder letaknya pada dir yg sama. >> Misalnya pada drive D ada folder bernama public , maka ada file >> public.exe. >> >> Aku coba googling tapi got nothing. >> Sebab fungsi2 seperti run, regedit, msconfig dan folder option masih >> jalan (gejala2 brontok). >> >> Kalau ada dari rekan yg punya masukan... monggo saya tunggu.... >> >> --- sekedar tambahan, ukuran filenya selalu 669 kilo byte >> >> Regards >> > > Wpy: > Coba km scan dulu komp tsb dgn Compactbyte AntiVirus, > AntiVirus yg dibuat khusus untuk deteksi virus lokal. Untuk > download, silakan masuk ke link dibawah ini: > http://www.compactbyte.com/cav/index.php > > Salam, > Wiempy > > > > ___________________________________________________________ All New Yahoo! Mail Tired of [EMAIL PROTECTED]@! come-ons? Let our SpamGuard protect you. http://uk.docs.yahoo.com/nowyoucan.html -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
