Hal yang perlu diperhatikan apabila komputermu terinfeksi virus ini :
Yang pertama adalah virus ini akan menggandakan semua file berekstension *exe sehingga file exe yang qt gunakan merupakan hasil dari rekayasa virus ini, Yang kedua yaitu menutup koneksi keluar seperti koneksi ke internet, Yang ketiga qt tidak akan bakalan bisa melakukan proses copy paste alias fasilitas ini diblokir, menyembunyikan folder system32, MyDocuments dll.
Folder yang dijangkiti/dibuat oleh virus :
1. desktop.sysm
2. Microsoft Connection.msd
3. Adst.exe
4. Aiza.exe
5. Csw.exe
6. Dsa.exe
7. Dsg.exe
8. Dsnp.exe
9. Hdsa.exe
10. Hscg.exe
11. Hscw.exe
12. Izhv.exe
13. Izv.exe
14. Ndsv.exe
15. Nvca.exe
16. Scwg.exe
17. Vchv.exe
18. Vcn.exe
Registry yang terinfeksi :
Value Name Key Path
VisualStye HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
AlternateShell HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\SafeBoot
AlternateShell HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
AlternateShell HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot
NeverShowExt HKEY_CLASSES_ROOT\exefile
Cara Mengatasinya :
Seperti biasa qt gunakan SMADAV 3.7 aja,
1. Persiapkan file smadav ke dalam flashdisk (bagi yang belum punya bisa download disini)
2. Hidupkan komputer, masuk ke dalam safemode
3. Kemudian jalankan file SmadAv.exe, eit.. jangan lupa matikan system restore dulu ya???
Selamat Mencoba!!!!
GodLucK



<⁄a>

0 comments on MengHAJAR VIRUS MaTrOX!!! :
Post a Comment and Don't Spam!