Sepertinya itu virus Mal_sality atau PE_sality.
Pernah ngalamin juga, setelah mengirim sampel virus ke trendmicro, baru
beberapa hari setelah itu antivirusnya bisa membersihkannya.
Stephanus K wrote:
> Dear all,
>
>
> Saya punya komputer yang terkena Virus.
> Awal terkenanya saya akui karena keteledoran saya juga.
>
> Singkat cerita Virus ini menjalankan file autorun.inf.
> Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe
> serta beberapa file dengan keterangan shorcut to DOS.
>
> Berikut isi File autorunnya.
> ===================
>
> [AutoRun]
> ;
> sHeLl\opeN\commANd= mwafud.pif
>
> ;
> SheLl\exPlore\COmmand =mwafud.pif
> ;gqryMkvSAKU
> open = mwafud.pif
> ;alglIbBxhdDlv pBfNxfrvcInH
> sHelL\OpEn\deFault=1
> ;crMoC smCnBv
> shell\autoPLay\comMand = mwafud.pif
>
> ;mGlweIjmlBuHKIdCBKMOs tral
> =====================
>
> Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai
> ribuan.
> Selain itu Regedit & Task Manager dimatikan.
>
> Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
> Ada yang bisa bantu, thanks.
>
> Steph
>
------------------------------------
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> Your email settings:
Individual Email | Traditional
<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)
<*> To change settings via email:
mailto:[EMAIL PROTECTED]
mailto:[EMAIL PROTECTED]
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
