Ditulis Oleh: AlienMars

Sebagai penambah khasanah tentang virus, saya coba menuliskan cara pembasmian virus wtc(nama yg di detect antivirus saya tidak tau), yg juga banyak menginfeksi komputer di indonesia. Virus ini lahir mungkin karena sedang hangatnya perang-perangan pembuat virus indonesia yang didominasi virus brontok. salam untuk pembuat brontok(pasti ketinggalan kuliah tuh... hehehe).

Langsung saja, beberapa hari yang lalu laptop teman saya muncul pesan-pesan 'amal ma'ruf,sholat,dll' setiap jam. Pertama saya cek di google dengan kata 'virus taushiyah' berharap virus ini sudah dibuat manualnya sehingga mudah menghapusnya, tapi hanya satu hasil yang tepat itu pun pertanyaan, bukan cara membasmi virus ini. Akhirnya tanpa petunjuk saya coba2 menganalisa virus ini.

Hampir semua virus saat ini menggunakan teknik jalan kan virus ketika komputer hidup(registry,startup,dll) atau ter 'eksekusi'(mengelabui dengan ikon folder,teks,word,zip,dll). Lalu berjalan di task(setelah run pertama biasanya list nya akan dihilangkan dari task manager.(ctrl+alt+del). Kalau sudah berjalan di task, percuma saja menghapus virus tersebut. Karena pada virus yang berjalan di task biasanya terdapat listing pemeriksa file-file yg didropnya(kloning virus) jika tidak terdapat disuatu tempat(path) maka virus akan membuat file baru. Jadi cara pertama adalah menghentikan proses virus di task windows.

Pertama saya coba merename file 'msvbvm60.dll' dan 'msvbvm50.dll' yang digunakan file-file aplikasi yang dibuat menggunakan VisualBasic(VB). Set waktu ke jam pas.. masih muncul maka anggapan saya virus ini tidak dibuat dengan VB atau hanya virus VB sederhana yang tidak memerlukan file runtime msvbvm*0.dll.

Langkah kedua adalah mengetahui file apa yang apa yg dijalankan sewaktu komputer hidup dengan cara memeriksa msconfig dan registry apakah ada file yang mencurigakan. baru menghapus semua file virus dan membersihkan registry. Pertama cari file station32.wst file inilah yang dijalankan ditask windows. hapus file station32.wst ini. cari file berekstensi *.wst, *.exe, *.scr, *.pif dengan batas ukuran file 50 kb. Maka nanti akan didapatkan file-file dengan ikon flash player. dengan nama berani mati,(dll maaf lupa ;Þ). Hapus file wtc.htm di folder C:\WINDOWS\. Buka registry hapus c:\windows\system32\station32.wst pada HKLM\...\WinLogon\shell "explorer.exe c:\windows\system32\station32.wst" atau klik search saja pada registry editor dan ketikan station32.wst

Restart komputer anda, set waktu ke pukul 3:00 atau 4:00 atau yag lain dengan menit **:00 kalau muncul halaman html dengan title windows 'Windows Taushiyah Center' berarti virus masih berjalan di task. Lakukan lagi langkah diatas.

Saat ini timbul beberapa pertanyaan kenapa pembersihan tidak dilakukan saat 'SAFEMODE'? mungkin karena virus ini tergolong virus biasa yang dibuat dengan VB. Virus ini tidak mengunci registry,msconfig,dll. Apakah virus ini menghapus file? dari yang saya amati virus ini tergolong jinak, hanya menampilkan pesan shalat dan agama setiap jamnya.(gmn kalo komputer yg di infeksi bukan muslim ya.. ;P)

Namun begitu virus ini tak terdeteksi oleh sebagian besar antivirus(update +18 Mei mungkin sudah). Mungkin cara manual diatas dapat anda lakukan untuk virus-virus lain. Dengan memahami cara kerja virus diharapkan anda dapat membasmi virus dengan cara manual atau sekurang2nya memberikan petolongan pertama pada komputer yang terinfeksi  virus. Sekian dulu, maaf bila ada kesalahan(maklum newbie, dah lama gak koding). Bila ada pertanyaan atau informasi,kritik silahkan hubungi saya di anton at alienmars dot com atau kunjungi www dot mavero dot info. Sekian saja semoga dapat membantu, akhir kata terima kasih.

Indonesian Virus Writer dimana saja khususnya spidey yang suka membagi ilmunya hehehe.. :Þ~
SECTOR'S team,SevenC,dan pembuat virus VBS.Redlof dimanapun kamu berada.
Anak Warnet Payakumbuh(RiNaL,antho,alvin-s,peri,si bos,pak guru,yudi,ade dll)
MinangCrew,Kadal_Punk,Joehuntters,Aulia Abrar,Aldi_Member,Ridho(xdamned),Adriyan,Wira(MaVeRo) dll.
Buat semua Anak Teknik Elektronika/Fakultas Teknik/UNP/Padang/SumBar/Indonesia.
Yance,Ee(toemis),Adek,Ata,Dodi(Bolot). hidup Payobasuang!
dan yang tak tersebut namanya...

note : tutorial pembasmian berperan besar dalam proses update virus(pembuat virus membuat update dengan baca tutorial juga hahaha)

Comments

test Written by on 2006-08-15 09:57:11 test test test test test test test test test test test test test test test test test test test test test test test test test test test test

Bullshit Written by 7C on 2007-03-15 01:35:28 -

Written by on 2007-06-11 14:42:52 -= MR | X =-  ===========================    Jika Anda terkena Virus dan Antivirus Komersial tidak dapat mendeteksinya coba saja AVB Antivirus dapat di download di http://avbscanner.blogspot.com/    Makasih ^_*

Written by on 2007-06-11 14:43:16 -= MR | X =-  ===========================    Jika Anda terkena Virus dan Antivirus Komersial tidak dapat mendeteksinya coba saja AVB Antivirus dapat di download di http://avbscanner.blogspot.com/    Makasih ^_*

Bali crafts Written by on 2007-07-10 08:55:31 Virus yg aneh..

virus...3 Written by lika on 2007-11-07 10:45:35   sebel ni di suruh cari artikel tentang virus.. kayak nya aku dulu nyasar masuk jurusan elektronika UGM hiks..hikss

virus...3 Written by lika on 2007-11-07 10:45:51   sebel ni di suruh cari artikel tentang virus.. kayak nya aku dulu nyasar masuk jurusan elektronika UGM hiks..hikss

Virus Alienmars??? Written by Kris on 2007-12-13 11:44:15 Komputer saya terserang virus dari usb disk rekan, dimana tanda-tandanya adalah apabila membuka Internet Explorer tidak bisa digunakan karena terbuka jendela ke alamat Mona.htm dengan tulisan Alien Mars The Enemy Of Human Being dan ada permintaan maaf dengan salah satu ucapan terima kasih kepada maVero. Selain itu ada shortcut Asmiranda di desktop. Klik kanan folder ada pilihan Alien Mars dibawah Open. Apabila mas, sebagai pembuat virus ini atau kenal maVero tolong berikan cara untuk membersihkannya. Antivirus saya tidak mendeteksinya. Terima Kasih

MONA Written by on 2008-01-07 18:55:45 saya juga terkena virus tersebut, memang tidak berbahaya tapi sangat menganggu sekali...... tolong pencerahannya saya tidak pernah mengganggu ada jadi tolonglah

Written by ghoffar on 2008-02-19 01:16:46 tolong pencerahannya gimana cara hapus virusnya dari hardisk gw tuh virus yg diatas thx

Written by on 2008-03-01 23:06:28