-----Original Message-----
From: Arief Rakhmatsyah <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED] <[EMAIL PROTECTED]>
Date: 27 April 1999 08:23 biling-2
Subject: Re: [stttelkom] Virus tanggal 26 April 1999
>Sekitar sebulan yang lalu saya membersihkan virus dengan emergency disk
Scan
>McAfee 4.0.2 dengan data virus bulan Oktober 98. Saya menemukan ratusan
file
>terkontaminasi virus CIH (WIN95/CIH space filler) dan berhasil dibersihkan.
Dari kasus-kasus PC yang menimpa di DIVNET tgl 26 April kemarin
ternyata kebanyakan berciri sebagai berikut :
1. Tidak ada patokan windows 95/98 bajakan atau asli dapat ssaja terkena
virus.
2. Ternyata PC yang sering dipakai bersama-sama atau dipakai orang luar
(untuk ngeprint atau bikin dokumen) tanpa proteksi anti virus terbaru maka
99% dipastikan terkena serangan 26 april kemarin.
3. Data-data / software dari CD /disket atau data attachment e-mail yang
dibuka /dipakai ternyata kebanyakan bervirus CIH yang bersembunyi untuk
beraksi tgl 26 April (hasil scan CD yg diambil dari toko-toko CD bajakan)
4. Vscan McAfee dengan virus.dat engine 4003 (17 Nov 1998) ke bawah belum
bisa mendeteksi atau menghilangkan CIH, coba install dat versi 4016 tgl 07
Maret 1999.
Jadi berita bahwa Windows 95/98 yang tidak asli akan menyebarkan virus patut
diduga tidak valid, hipotesa saya adalah data CD-CD serta data dari
disketlah yang menyebabkan serangan kemarin (ada bukti hasil scan yg mohon
ma'af tidak bisa diattachment di milist ini).
Terima kasih
