Hello Ignatius,

Wednesday, November 16, 2005, 10:29:49 AM, you wrote:

> Silahkan download removal di 
> http://student2003.unpar.ac.id/~7303060/remove brontok.exe 
> atau http://t4mp4h.wiedth.org/uploads/remove brontok.exe 
> removal ini hanya membuang si brontok yang bercokol sistem di komputer 
> Anda tapi bukan anti virus yang bisa mendeteksi virus brontok.
> Saran saya, pergunakan Antivirus yang sudah bisa mendeteksi brontok 
> (sangat disarankan Clamwin karena si brontok tidak mendeteksi AV ini 
> pada listingnya, bisa di download pada http://www.clamwin.net)

wiiih aneh niih,sbb menurut vaksin.com tuh virus akan merestart PC bila
mengeksekusi file sbb:

Biang keladinya bukan eksploitasi celah keamanan seperti Sasser, melainkan 
karena Rontokbro melakukan restart pada komputer setiap kali menemukan aplikasi 
dengan nama :

    ..
    .@
    @.
    .ASP
    .EXE
    .HTM
    .JS
    .PHP
    ADMIN
    ADOBE
    AHNLAB
    ALADDIN
    ALERT
    ALWIL
    ANTIGEN
    APACHE
    APPLICATION
    ARCHIEVE
    ASDF
    ASSOCIATE
    AVAST
    AVG
    AVIRA
    BILLING@
    BLACK
    BLAH
    BLEEP
    BUILDER
    CANON
    CENTER
    CILLIN
    CISCO
    CMD.
    CNET
    COMMAND
    COMMAND PROMPT
    CONTOH
    CONTROL
    CRACK
    DARK
    DATA
    DATABASE
    DEMO
    DETIK
    DEVELOP
    DOMAIN
    DOWNLOAD
    ESAFE
    ESAVE
    ESCAN
    EXAMPLE
    FEEDBACK
    FIREWALL
    FOO@
    FUCK
    FUJITSU
    GATEWAY
    GOOGLE
    GRISOFT
    GROUP
    HACK
    HAURI
    HIDDEN
    HP.
    IBM.
    INFO@
    INTEL.
    KOMPUTER
    LINUX
    LOG OFF WINDOWS
    LOTUS
    MACRO
    MALWARE
    MASTER
    MCAFEE
    MICRO
    MICROSOFT
    MOZILLA
    MYSQL
    NETSCAPE
    NETWORK
    NEWS
    NOD32
    NOKIA
    NORMAN
    NORTON
    NOVELL
    NVIDIA
    OPERA
    OVERTURE
    PANDA
    PATCH
    POSTGRE
    PROGRAM
    PROLAND
    PROMPT
    PROTECT
    PROXY
    RECIPIENT
    REGISTRY
    RELAY
    RESPONSE
    ROBOT
    SCAN
    SCRIPT HOST
    SEARCH R
    SECURE
    SECURITY
    SEKUR
    SENIOR
    SERVER
    SERVICE
    SHUT DOWN
    SIEMENS
    SMTP
    SOFT
    SOME
    SOPHOS
    SOURCE
    SPAM
    SPERSKY
    SUN.
    SUPPORT
    SYBARI
    SYMANTEC
    SYSTEM CONFIGURATION
    TEST
    TREND
    TRUST
    UPDATE
    UTILITY
    VAKSIN
    VIRUS
    W3.
    WINDOWS SECURITY.VBS
    WWW
    XEROX
    XXX
    YOUR
    ZDNET
    ZEND
    ZOMBIE

dimana tujuan dari aksi ini adalah jelas untuk memproteksi dirinya supaya tidak 
mudah dibasmi.

Selain itu Rontokbro juga berusaha menyerang website

    israel.gov.il
    playboy.com
    kaskus.com
    17tahun.com
    geocities.com

thus...semua removal yg berbau "exe" termasuk AV orman yg disuruh donlot oleh
Vaksin.com TAK AKAN BISA dieksekusi,krn begitu dieksekusi PC akan merestart 
dirinya
sendiri,walao itu dalam kondisi safe mode sekalipun...!!!

hehehehehe...satun2nya petunyuk dr vaksin.com adl penggunakan Hijacthis setelah
removal dijalankan.

-- 
Best regards,
 MAS                            mailto:[EMAIL PROTECTED]
YM: [EMAIL PROTECTED]
www.oprekpc.com/forum/

Send instant messages to your online friends http://asia.messenger.yahoo.com 


------------------------ Yahoo! Groups Sponsor --------------------~--> 
Get fast access to your favorite Yahoo! Groups. Make Yahoo! your home page
http://us.click.yahoo.com/dpRU5A/wUILAA/yQLSAA/BRUplB/TM
--------------------------------------------------------------------~-> 

 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/mailplus/

<*> To unsubscribe from this group, send an email to:
    [EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/
 


Kirim email ke