PEMULIHAN FOLDER VIRUS w32.exe@tommy

PEMULIHAN FOLDER VIRUS w32.exe@tommy


Virus mulai berkembang biak di tempat2 lain...ya mau gimana lagi... memang karena orang indonesia pinter2 and creatip ... jadi tidak perlu bersedih jika terkena w32.exe@tommy


nama virus:w32.exe@tommy
nilai crc32 : 50F147A1
jenis : internet worm
ukuran : 463 kb

CIRI - CIRI VIRUS

Ciri ciri virus sebenarnya tidak terlalu berbahaya banget... mempunyai icon folder berwarna kuning. si virus ini menelurkan atau membuat file virus di tiap folder kita dengan ukuran file 463 kb. Tapi bayangkan saja kalau ada 10000 folder di komputer kita, maka virus ini akan membuat file sampah sejumlah seribu juga... betul gak??? nah kalikan saja 463 x 10000 = 4630000 kb, nah kemudian di komputer anda ada drive atau hardisk anda dipartisi sebanyak 4 (C:, D:, E:, F:) nah tinggal dikalikan empat lagi ... berapa?????18520000 kb atau 18,5 Mega, nah lumayan kan 18,5 MB kalau diisi dengan beberapa lagu atau gambar????

Selain itu mereka juga mengunci regedit, tapi tidak menghilangkan menu "Folder Option". Selain itu seluruh folder juga disembunyikan oleh virus tersebut dan diganti oleh file virus dengan icon folder berwarna kuning seperti brontok. Nah seperti biasa sosial engineering lagi... edun !!! jadi hati2 jika terkena virus ini maka tampilan windows explorer anda akan menjadi seperti pada gambar di bawah ini:





PENANGGULANGAN VIRUS

1. Download Showkillprocess.exe dan donlot FolderFix.exe di http://www.virologi.info/download/
2. Kill atau matikan process dengan nama windows.exe
3. Jalankan FolderFix.exe untuk melihat file yang tersembunyi dan memperbaiki registry.
4. Coba lihat di direktori :

C:\\Windows\\

ada gak file windows .exe dengan icon direktori berwarna kuning?? kalau ada hapus deh...

5. hapus registry dengan di :

alamat: HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

Key : Program
Value : C:\\Windows\\Windows.exe

Nah untuk mendownload FolderFix.exe bisa di :

http://www.virologi.info/download/FolderFix.exe


Nah untuk mendownload contoh virus bisa di
http://groups.yahoo.com/virologi/files


:cheers: selamat mencoba