cara atasi virus cewek matre

cara atasi virus cewek matre | smadav. Seperti virus lokal lainnya, kebanyakan virus tersebut menggunakan teknik sosial enginering untuk menarik dan menipu korbannya, virus cewek matre juga memanfaatkan ikon Quick Time agar pengguna tertipu, sehingga terlihat seperti file video. virus ini aslinya bernama VB.CewekMatre.D dan kabar gembiranya sudah dapat dikenali Smadav di revisi terbaru.

Karakte Virus Cewek Matre

Icon yang dipakai : Quick Time Player

Nama File : CewekMatre.exe

Ukuran file: 84 kb

Dibuat dengan menggunakan : Visual Basic 6

Ciri-ciri utama virus cewek matre ini menggunakan nama file CewekMatre.exe, berikon Quick Time Player, dengan ukuran sekitar 84 Kb. Jika sobat menemukan file dengan ciri-ciri seperti diatas sebaiknya jangan dibuka atau dijalankan, karena inilah ciri Virus Cewek Matre ini.

Aksi Virus

jika korban tidak sengaja menjalankan file virus, maka virus akan menginfeksi system dengan membuat file induk virus di folder windows dengan nama file C:\WINDOWS\Network.exe

Memang ketika komputer korban telah terinfeksi maka tidak akan terjadi reaksi apa-apa, tetapi virus tersebut akan menginfeksi seluruh drive.

Virus cewek matre mampu mengirim informasi melalui Email
Virus ini mampu mengirimkan data ke email seseorang, dengan mencoba mendapatkan SMTP Server dan port yang akan digunakan, melalui link dibawah ini

Infeksi Registry
virus ini juga menginfeksi registry agar virus aktif ketika komputer dihidupkan dan beberapa aksi lainya untuk memperpanjang umur virus dengan cara mendisable atau menonaktifkan beberapa tools windows

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Syswar\%IndukVirus%
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Sysdriver\%IndukVirus%
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Network\%IndukVirus%
Software\Microsoft\Windows\CurrentVersion\Policies\System\%DisableRegistryTools%
HKEY_CLASSES_ROOT\exefile\shell\open\command\%IndukVirus%

Infeksi Drive oleh virus cewek matre

File Virus

Virus akan menginfeksi tiap drive yang ada di komputer korbanya, drive yang akan di infeksi virus dimulai dari drive D:\ – L:\ dengan membuat duplikat virus dengan nama CewekMatre.exe dan sebuah file Autorun.inf

Cara Membersikan Virus Cewek matre dengan smadav

Untuk membersihkan virus ini ikuti cara-cara dibawah ini :

Download Smadav terbaru, kemudian jalankan smadav revisi terbaru untuk mengenali variant virus ini.
Apabila Smadav tidak dapat terbuka / berjalan seperti biasanya. ikuti cara selanjutnya.
Buka lokasi folder smadav yang ada di %ProgamFiles% – C:\Program Files\Smadav
Kemudian klik Menu Tools > Folder Options
Hilangkan centang pada Hide extentions for known file types
Copy file SMΔRTP.exe dan rubah nama duplikatnya menjadi SMΔRTP.SCR kemudian jalankan file SMΔRTP.SCR tadi.
Setelah Smadav berjalan, lalu pilih Full Scan kemudian klik tombol Scan >>
setelah proses scanning selesai, kemudian klik tombol Bersihkan
kemudian Restar komputer (sumber: viruslokal.com)

Artikel serupa :

cara smadav atasi virus sality
download smadav
cara smadav atasi virus cewek matre
cara smadav basmi virus conficker
cara smadav basmi virus I Love you