Setelah merasa senang akan hadirnya anak-anak bangsa yang sudah mulai jago bikin virus, akhirnya bosen juga..... abisan gitu-gitu doang. Contoh : Ayat-Ayat Cinta, Tukul Arwana, Blue Fantasy, Kangen, Riyani Jangkaru, Brontok, Romantic Devil & masih Banyak lagi. Semuanya itu mah cemen abis.
Caranya gampang siapin aja :
1. Virusnya (kalo gak punya, bisa minta ama warnet2 terdekat)
2. Hijack Tools yang bs di download di Sini
3. Tidak diperlukan keahlian yang amat sangat.
Ternyata virus - virus lokal emang memiliki ciri yang sangat khas diantaranya mendisablekan run, regedit, task manager, search, folder option, dll. Untuk brontok penduplikatan diri hanya berbatas penduplikatan file .EXE tapi kalo Romantic Devils lebih canggih, virus ini selain menduplikatkan diri juga mengirimkan string ke registry seiring penduplikatannya itu.
Oke langsung saja :
1. Aktifin HijackThis
2. Trus cari :
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies,DisableRegedit=1, langsung klik [Fix checked], ini buat balikin fungsi regedit.
Trus Cari yang sekiranya mencurigakan, contoh bron-spizaetus, empty.pif, bronstab.exe. kalo kangen ccapps, kalo romantic devil sysria dll.
3. Sekarang masuk ke regedit
(kita belum ngaktifin run, jadi lewat manual ke windows\regedit), trus cari yang aneh-aneh misal kalo brontok cari values : bron-spizaetus, tok-cirrhatus, dll. Trus langsung hapus bleh
4. Nah buat balikin fungsi yang di matiin (Run, Search, Folder Options)
Masuk regedit lagi, trus cari di :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, trus langsung delete aja, atau ubah stringnya jadi (0).
Misalnya: NoRun Reg_dword 0x00000000 (1) di ubah jadi NoRun Reg_dword 0x00000000 (0). Arti dari 1 adalah true dan 0 adalah false.
5. Kemudian search *.exe
Cari yang ukuran filenya sama dan ikon berbentuk folder tanpa dosa (20 kb, 40 kb, 80kb tergantung variantnya). Trus hapus.
6. Sekarang tinggal nunggu virus baru dan siap basmi.
Terimakasih untuk virus dan tuannya karenamu aku berpenghasilan.
Caranya gampang siapin aja :
1. Virusnya (kalo gak punya, bisa minta ama warnet2 terdekat)
2. Hijack Tools yang bs di download di Sini
3. Tidak diperlukan keahlian yang amat sangat.
Ternyata virus - virus lokal emang memiliki ciri yang sangat khas diantaranya mendisablekan run, regedit, task manager, search, folder option, dll. Untuk brontok penduplikatan diri hanya berbatas penduplikatan file .EXE tapi kalo Romantic Devils lebih canggih, virus ini selain menduplikatkan diri juga mengirimkan string ke registry seiring penduplikatannya itu.
Oke langsung saja :
1. Aktifin HijackThis
2. Trus cari :
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies,DisableRegedit=1, langsung klik [Fix checked], ini buat balikin fungsi regedit.
Trus Cari yang sekiranya mencurigakan, contoh bron-spizaetus, empty.pif, bronstab.exe. kalo kangen ccapps, kalo romantic devil sysria dll.
3. Sekarang masuk ke regedit
(kita belum ngaktifin run, jadi lewat manual ke windows\regedit), trus cari yang aneh-aneh misal kalo brontok cari values : bron-spizaetus, tok-cirrhatus, dll. Trus langsung hapus bleh
4. Nah buat balikin fungsi yang di matiin (Run, Search, Folder Options)
Masuk regedit lagi, trus cari di :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, trus langsung delete aja, atau ubah stringnya jadi (0).
Misalnya: NoRun Reg_dword 0x00000000 (1) di ubah jadi NoRun Reg_dword 0x00000000 (0). Arti dari 1 adalah true dan 0 adalah false.
5. Kemudian search *.exe
Cari yang ukuran filenya sama dan ikon berbentuk folder tanpa dosa (20 kb, 40 kb, 80kb tergantung variantnya). Trus hapus.
6. Sekarang tinggal nunggu virus baru dan siap basmi.
Terimakasih untuk virus dan tuannya karenamu aku berpenghasilan.
1 comments:
patut di coba cuy emang rese tu pemuda pemuda yang terlalu kreatif hehehe pissss.... :))
Untuk memasang emoticon di bawah ini ke dalam Kotak Komentar, kamu cukup menuliskan kodenya saja.
Post a Comment