> > Berikut ini ada informasi tentang penyebaran virus happy99.exe > > Kiriman dari temanku. > > Virus ini nempel pada suatu email yang mailernya terinfeksi. > > Kalau terima mail ada attachment happy99.exe, JANGAN DIEKSEKUSI ! > > Akibat dari virus ini : setiap kali mailer yang terinfeksi, akan mengirim > > mail yang asli DITAMBAH satu mail dengan subject yang sama tapi isinya nggak > > ada. > > > > > > > > Informasi > > > > Virus ini dilampirkan pada newsgroup dan email sebagai sebuah attachment > > yang disebut Happy99.exe. Anda tidak akan terinfeksi oleh virus ini hanya > > dengan membaca sebuah newsgroup atau email. Jika Anda menjalankan program > > Happy99.exe tersebut, maka ia akan menampilkan sebuah windows berisi > > kembang api. > > > > Setelah dijalankan ia akan menciptakan dua buah file dalam folder Windows > > System: SKA.EXE dan SKA.DLL. SKA.EXE akan menjadi penggandaan dari > > HAPPY99.EXE. Ia akan membuat backup dari WSOCK32.DLL dengan nama > > WSOCK32.SKA. WSOCK32.DLL adalah sebuah bagian yang menyediakan koneksi ke > > Internet. Jika ia tak mampu memodifikasi WSOCK32.DLL, maka ia akan > > menambahkan SKA.EXE ke bagian RunOnce dari Registry dan WSOCK32.DLL akan > > dimodifikasi lain waktu ketika komputer dijalankan. WSOCK32.DLL yang telah > > termodifikasi itu akan melampirkan HAPPY99.EXE pada sebuah kopi kedua dari > > email yang kirim atau pesan yang kita kirim ke newsgroup. Virus ini akan > > mempertahankan sebuah daftar penerima dalam dile LISTE.SKA dalam folder > > Windows System. > > > > Dalam pengujian saya virus ini mengirimkan pesan yang berisi header: > > X-Spanska: Yes. Namun biasanya tak tampak. > > > > Virus ini tidak mencuri password, sebagaimana dilaporkan beberapa sumber. > > ia tidak mengandung apapun selain menampilkan kembang api. Namun, ia dapat > > diboncengi virus-virus lain. Virus ini tidak akan mengenai Macs, DOS atau > > Windows 3.x. > > > > Virus ini mengandung enkrispi: > > > > "Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999." > > > > Cara Menghapus: > > > > 1. Klik Start, kemudian Shut Down, kemudian "Restart Computer in MS-DOS > > mode", kemudian klik Yes. > > 2. Pada prompt DOS ketik: > > CD \WINDOWS\SYSTEM > > Jika folder Windows Anda folder tidak bernama WINDOWS maka gantilah nama > > folder Windows Anda sesuai dengan apa yang ada di komputer Anda, misalnya: > > CD \WIN95\SYSTEM > > 3. Hapus SKA.EXE and, SKA.DLL dengan mengetik: > > DEL SKA.EXE > > DEL SKA.DLL > > > > Jika Anda mendapat hasil "File not found" berarti Anda tidak terinfeksi. > > > > 4. > > Kopi WSOCK32.SKA menjadi WSOCK32.DLL dengan mengetik: > > COPY WSOCK32.SKA WSOCK32.DLL > > Jawablah "Yes" jika ditanyakan apakah Anda ingin overwrite WSOCK32.DLL. > > > > 5. kemudian hapus WSOCK32.SKA dengan mengetik: > > DEL WSOCK32.SKA > > > > 6. kembali pada Windows dengan mengetik: > > EXIT > > > > 7. Optional Klik Start, kemudian Run, kemudian ketik regedit dalam kotak, > > kemudian klik OK. Klik HKEY_LOCAcL_MACHINE, kemudian Software, kemudian > > Microsoft, kemudian Windows, kemudian CurrentVersion. Pada baris RunOnce > > ceklah SKA.EXE dan pilihlah jika ada. Tekan delete dan kemudian klik Yes. > > Tutup Regedit. > > > > 8. Optional Start Notepad, pilih File, kemudian Open, kemudian ketik > > C:\WINDOWS\SYSTEM\LISTE.SKA daam File Name box. Kirimlah email kepada > > mereka yang ada dalam list, peringatkan mereka dan beritahu cara > > menghapusnya. kemudian hapus LISTE.SKA.
--------------------------------------------------------------------- Daftar Keanggotaan, e-mail (kosong): [EMAIL PROTECTED] Keluar Keanggotaan, e-mail (kosong): [EMAIL PROTECTED] Dokumentasi Milis : http://www.mail-archive.com/[email protected] Sumbangan Milis : BCA No. Rek 2311222751 (a.n Muhammad Sigit P)
