Cari Blog Ini

Sabtu, 08 Januari 2011

Mengatasi Virus Sality

virus yang udah pernah tenar pada tahun 2003 kini kembali muncul dengan aksi yang lebih “Berbahaya “….dari sebelumnya virus ini dimasukkan kedalam kategory parasit abiz………..karena sasarannya file yang berekstensi exe…….. Salitiy menginfeksi setiap file yang berekstensi exe…………j Wal hasil ukuran file asli membengkak menjadi sekitar 20KB. Bagusnya lagi Salitiy meletakkan source code nya pada empty segmen pada file yang ditumpangi dan mengubah entry poit asli ke bangun awal tubunya sehingga yang pertama kali dijalankan adalah source code palsu dan terkadang membuat file induk menjadi korup. Pada umunya file induk langsung menutup diri sesaat dijalankan.

Penyebarannya bisa dibilang “unik” karena setelah menginfeksi suatu file EXE (PE), maka file yang baru terinfeksi tersebut yang akan meneruskan aksi virusnya dan begitu seterusnya akan mencari korban lainnya. Pada saat file yang terinfeksi di-kill, bukan mati aksinya tapi diambil alih oleh predecessor- nya.
Untuk itu ada cara yang aman untuk menghilangkan virus ini tanpa mendelete langsung, dan saya sarankan (berdasarkan pengalaman) menggunakan cara ini:

1. download rmsality, virus removal khusus untuk virus sality dari Grisoft (produsen AVG), berisi tiga file yang harus anda dowload ke dalam satu folder
2. download fileASSASSIN

===============================================
Langkah-langkah CARA NGATASINNYA...!!

1. Installkan dan jalankan fileASSASSIN dan arahkan / ketik di menu browsenya ke c:\windows\system32\wmdrtc32.dll delete file-nya di cheklist kemudian klik execute. ulangi untuk file yang kedua c:\windows\system32\wmdrtc32.dl_
2. jalankan program rmsality yang sudah di download dan biarkan melakukan proses scanning secara keseluruhan. setelah selesai anda akan mendapatkan beberapa file yang tidak bisa di clean (failed to clean) dan antivirus meminta anda untuk mereboot system. (anda juga bisa melakukan scanning per-drive dengan cara masuk ke menu run, kemudian ketik cmd, kemudian masuk ke direktori rmsality dimana anda menyimpannya, kemudian ketik contoh: rmsality c:
3. reboot system. untuk meyakinkan silahkan scan lagi dengan antivirus yang lain, seperti ANSAV, AVG dll

Tidak ada komentar:

Entri Populer