Virus ini mempunyai nama - nama lain (alias) sebagai berikut:
Win32/Virut.D (AhnLab-V3), W32/Virut.E (AntiVir), Win32.Virtob.2.Gen (BitDefender), W32.Virut.ci (ClamAV), Win32.Virut.5 (DrWeb), W32/Virut.E (Fortinet), Virus.Win32.Virut.e (F-Secure), Virus.Win32.Virut.d (Ikarus), Virus.Win32.Virut.e (Kaspersky), W32/Virut (McAfee), Virus:Win32/Virut.D (Microsoft), Win32/Virut (NOD32v2), W32/Virutas.G (Panda), W32/Vetor-A (Sophos), W32.Virut.B (Symantec), Win32.Virut.Gen (VirusBuster), Win32.Virut.E (Webwasher-Gateway).
Bagaimana Cara Kerjanya?
Langkah pertamanya adalah menginfeksi proses winlogon.exe. Mengapa? Karena firewall tidak akan mengenali virus ini. Kemudian, virus ini akan menginfeksi file - file di Harddisk lokal ataupun jaringan. Virus ini tidak tergantung pada penggunaan file - file di harddisk.
File yang terinfeksi mempunyai ukuran file lebih besar sekitar 9kb, dan tidak akan menyimpan timestamp (waktu dibuat, waktu diubah) aslinya. Timestamp akan berubah ke waktu saat virus menginfeksinya.
Virus ini aktif ketika komputer dinyalakan dengan cara menyertakan nama file di folder sistem yang telah terinfeksi kedalam entri dari registry:
- HKLM\Software\Microsoft\Windows\CurrentVersion\Run
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Virus ini tidak menggunakan teknik rootkit atau stealth, virus ini juga membuat file yang tidak mempunyai fungsi yang juga mengandung virus.
Bagaimana Cara Membersihkan Harddisk dari Virus ini?
saya sarankan untuk mendownload win32 virut killlller disini
DOWNLOAD
Cara Pemakaian :
1.Keluarkan File dari RaR lalu Copy/Cut File yg tadi Ke Drive C:
2.Lalu Run As Administrator
3.Tunggu sampai Scaning Selesai Lalu Restart Komputer Anda
4.Selesai VIRUS32 nya Terhapus
Selamat Mencoba :) Don't Forget for like this yo :D
No comments:
Post a Comment