The Chronicles of <strike>Bastard</strike> Virus/Trojan

The Chronicles of Bastard Virus/Trojan

Berita baik : data2 bisa diselamatkan berkat nasehat seorang kawan blogger (yang tak mau disebut namanya). Terimakasih kawan…

Berita buruk : aku harus install lagi komputernya, dan…ini artinya waktuku seharian besok harus dipenuhi dengan jadwal menginstal satu persatu software. Hua hua. Untung saya punya banyak master software bajakan.

Berikut ini adalah runtutan kejadian terserangnya si komputer oleh The bastard virus/trojan yang saya pusingkan kemarin :

1. The bastard virus/trojan masuk ke komputer melalui transfer data dengan USB Flash Disk
2. Sebelumnya saya sudah diberitahu oleh si pemilik flashdisk bahwa USB tsb mengandung The bastard virus/trojan bawaan dari warnet sialan murah sekali tarifnya dengan penjaga tidak semok. Karena kesombongan keyakinan saya, bahwa antivirus yang tersedia adalah paling ampuh karena update setiap hari (konek ke internet terus).
3. Ada sebuah biang The bastard virus/trojan (dengan ikon folder), memiliki ukuran file (file size) dan ini adalah sangat tidak lazim. Penuh keisengan keingintahuan saya klik The bastard virus/trojan itu, dan sukses. Muncullah tampilan bahwa komputer ini telah terserang sebuah virus (saya lupa ndak membaca dengan lengkap), buru2 saya tutup.
4. Saya segera lari ke start/program/accesories/system tools/system restore yang selama ini saya percaya sebagai Pertolongan Pertama Pada Serangan The bastard virus/trojan. Dan ternyata kepercayaan saya selama ini musnah, karena system restore yang saya sangat percayai itu diblokir oleh The bastard virus/trojan.
   
5. Saya coba lihat proses yang dijalankan The bastard virus/trojan melalui task manager. Dan ternyata seperti kebanyakan The bastard virus/trojan buatan anak negeri, ini-ini saja yang diserang. huh, ndak kreatip. Dan task manager pun mati, ndak bisa diakses.
6. Coba meng-enable kan task manager melalui run command. Blass. Run command yang biasanya ada di start menu, lenyap ditelan The bastard virus/trojan. Praktis ndak bisa ngapa2in. Masuk ke safe mode maupun safe mode with command prompt tetep ndak bisa ngapa2in.
7. Coba cari alternatif menjalankan registry dengan bantuan toolsyang dikembangkan anak ilkom ugeem dari [sini], sama saja, nggak nyampe 5 detik, komputer swa-shutdown.
8. Coba cari pembuka prosesyang sedang dijalankan komputer (semacam task manager), saya pakai CurrProcess (dari NirSoft). Yes!. Terbuka, tapi.ndak sampe 5 detik mati lagi.
9. Karena mules perut saya plus kepala saya senut2, ya sudah saya chatting saja dengan seorang teman sebut saja bunga (bukan nama sebenarnya). Untung dia memiliki sebuah trik jitu untuk menyelamatkan data dari komputer yang terserang virus. Perlu diketahui, bahwa semua data folder dalam komputer tersebut disembunyikan, dan The bastard virus/trojan telah membuat duplikasi ber-ikon folder dengan file size 247KB, antara lain :
   • WINDOWS.exe
   • Temp.exe
   • Program Files.exe
   • Antivirus Lengkap.exe
   • Update Antivirus.exe
   • Gambarku.exe
   • Document and Settings.exe
   • Dokumennya-(nama komputer)

   Apabila mouse-over di atas duplikat itu akan muncul : Files:backup.reg,Symantec.exe,CPUid.exe,Monitor.zip,Gitar.zip

10. Dan apa yang membuat saya masih bisa bernafas lega? The bastard virus/trojan tidak merusak aktivitas program, hanya merubah ikon program menjadi folder, kemudian menyembunyikan file seperti dijelaskan di poin 9. Browser pun masih jalan lho dari komputer itu..hahaha..sehingga saya bisa menampilkan skrinsyur hasil kerjaaan The bastard virus/trojan, meskipun terlebih dahulu saya kirim via email, dan saya buka melalui laptop.

Berikut ini beberapa skrinsyur skrinsyut yang mungkin bisa berguna untuk teman2 sekalian :

Tampilan di explorer :
Filesize : 247 KB
Modified : 12/12/2006 2:22 PM

Tampilan di drive C : lihat file hasil duplikat yang semuanya berukuran 247 KB.

Sedangkan skrinsyut di atas adalah tampilan dari drive D : dimana file installer/berekstensi exe, akan berubah jadi bentuk folder. Sebagaimana dialami oleh installer klcodec267f.exe, Longhorn Inspirat dan projektor flash berekstensi.exe

Nah, kalau skrinsyut di atas adalah hasil si bastard virus/trojan yang berhasil saya telanjangi buka.

• Yang dipanah kuning adalah isi yang lazim dari sebuah sistem komputer windows.
• Yang dipanah merah adalah hasil duplikasi si bastard virus/trojan .

Semoga anda ndak mengalami nasib serupa, kalau misalnya pengen bermain2 dengan si bastard virus/trojan, saya bersedia mengirimkan file yang masih bervirus..hehehe…