----- Original Message -----
From: awal
Sent: Thursday, September 20, 2001 7:47 AM
Subject: AWAS Virus Nimda

 
Dear User,

Hati-hati dengan worm Nimda, worm ini sekali muncul langsung menjadi jawara dan menduduki peringkat nomor satu. Pada hari pertama terdeteksinya, Nimda langsung menginfeksi 10.000 komputer di siang harinya. Menggeser Sircam dan Magistr yang menduduki peringkat 1 dan dua selama beberapa minggu. Bagi pengguna Win98 / ME / Windows NT 4 dan Windows 2000 perlu sangat berhati-hati karena sangat berpotensial untuk terinfeksi worm ini.


Cara Penyebaran :
Menyebar melalui Email --> datang dengan attachment readme.exe
Menyebar melaui network --> dengan membuka sharing folder dari komputer yang terinfeksi.
Menyebar melalui IIS seperti BlueCode / Code Red

Cara Virus bekerja :
Ketika file Readme.exe di jalankan, virus akan menduplikasi dirinya ke dalam system direktori sebagai hidden file bernama LOAD.EXE. File ini di jalankan dari SYTEM.INI  jadi virus akan selalu di jalankan sejak startup.

Ciri-ciri
Jika anda menerima email dengan :
Subject         :
None
Body                    : None
Attachment name : README.EXE

"Jangan" sekali-kali dibuka !!! Karena akan mengaktifkan worm tersebut.


Regards
IT-HO

Kirim email ke