Yuyun - Serviks, Virus Lokal Yg Mengelabui Heuristic

Sudah beberapa hari ini IT kantor mengalami serbuan virus yg rajin membuat shortcut dan menduplikat scriptnya dg ekstension bermacam-macam meski nilai crc32nya tetap sama.

Melihat hal itu saya bisa saja membuat remover sekaligus merecover hasil modifikasi registry dalam 1 klik mouse.

But there are something left in my head. actualy this in not my truly job according my division, but my instinct appear when i see my partner in difficult to solve the problem. Plus caused of hold company who could only just squeeze my skill without any responsibility, so I will give they a hook, not a fish.

Karena ini bukan polymorpic virus, sangat mudah menghapus dan memberantasnya dg tangan kosong tanpa harus membeli lisensi av mahal sekalipun. Yang penting telaten dan mampu memanfaatkan fitur yg ada di windows.

Yuyun diambil dari kutipan warning message "fady love yuyun" yg ditampilkan oleh virus, ini sesuai dg ungkapan bro Anvie tentaang 80% virus maker adalah seorang pujangga. Pesan itu muncul misalnya saat hendak memunculkan super hidden di folder option. Sedangkan Serviks adalah nama file utama yg bersemayam di folder system32, isinya sama saja dg dekstop.ini dan df5srvc.bfe. Banyaknya jenis ekstension berguna untuk virus mengelabui user, saat merasa yakin telah mengahapus file induk ternyata masih terdapat file induk cadangan yg jika triger link/autorun.inf/startup terjadi maka akan merestore kondisi ke posisi semula.

coba lakuin tips berikut untuk membasminya :

• matikan proses wscript di process manager.

• saya belum memastikan secara pasti apakah dependencies vbs ini mutlak terhadap file msvbvm60.dll. buat jaga2 di rename/move saja.

• matikan startup script lewat msconfig/tools lain. cek disitu ada 2-3 value run yg menggunakan wscript.

• untuk memastikan file terbaca, set attribut file di cmd dg perintah berikut :drive:\attrib *.* /s /d -s -h [enter]

• pastikan tidak ada file dekstop.ini di folder startup start menu.

• search dan delete file desktop.ini, df5srvc.bfe, serviks.sys(system32) dg ukuran 12kb. misalkan tidak yakin maka klik kanan dan open with notepad, misalkan ada kata2
  

'http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&ar=runonce&pver={SUB_PVER} &plcid={SUB_CLSID}
'Microsoft Windows Corporation
' ========================
'Microsoft Windows Serviks
'Hawabek sata irad acab gnolot
'Sataek hawab irad acab uti haletes

bisa dipastikan itu script virusnya. Karena tata penulisan seperti itu maka system heuristic yg membaca standar internal vbscript command tidak berlaku/match.

• Mungkin proses pencarian bakal banyak yg muncul, kalo mau gampang pakai saja saja MaleoAV dg memasukkan kode crc32nya. dia tidak akan berubah dan harusnya bisa ketemu script serupa dg berbagai macam ekstension. kalo mau lebih cepat proses scanningnya, silahkan isi database hanya dg nillai crc32 dibawah.

Servickssys;13AADBBF
Autoruninf;7600A5D2
Autoruninf2;1D1B18FF
Dekstop.ini16;B01DFEBD

• search dan delete file autorun.inf yg jika di open with notepad berisi pemanfaatan fitur wscript. pastikan folder option super hidden telah dihilangkan centangnya.

• search dan delete file *.lnk dari script tersebut, kalo tidak yakin klik kanan shotcut pilih properties. misalkan kontentnya memanfaatkan fitur wscript untuk mengaktifkan desktop.ini silahkan dihapus.

Avast 5 yg saya gunakan terbutki mampu mendeteksi worms ini dan mendeletnya sampai habis. meski sebenarnya sangat mudah membersihkan worm ini dg manual, yg penting matikan proses dan hapus tuntas.

semoga berhasil

Tips Merawat Hardisk Agar Awet

Hardisk merupakan salah satu komponen PC yang sangat peka karena masih memiliki komponen mekanik yang sangat peka terhadap goncangan, lonjakan listrik ataupun aktifitas penggunaan yang tidak benar. Beberapa tips agar hardisk yang kita gunakan berumur lebih lama yang meliputi tindakan teknis maupun tindakan perlakukan oleh kita sendiri.

• Rutin Defrag Hardisk jika anda sering instal/uninstall /copy/move files
• Matikan startup program yang menurut bro tidak penting
• Matikan service yang tidak penting, jika komputer bro tidak terhubung suatu jaringan atu internet boleh disable beberapa service berbau network
• PSU yang baik : Pure, rail yang stabil
• Stabilizer yang baik, UPS yang baik
• Air Flow casing yang baik, hembuskan bagian bawah hardisk dengan cooler dari depan casing misalnya atau cooler hardisk jg gpp.
• Penempatan page file pada hardisk lain.
  
• Usahakan jangan terlalu sering bongkar angkut hardisk.

• Atur isi folder prefetch agar tidak terlalu banyak dan membebani loading windows dengan pengaturan hanya melakukan monitoring boot file launch saja. Kosongkan folder prefetch setiap satu minggu sekali bila jumlahnya lebih dari 800kb.

Mainboard & Processor Tahan Lama

Kunci kestabilan suhu pada processor , mainboard dan kompnen chipset dan kapasitor yang ada dalam CPU adalah air flow yang baik(aliran udara). Percuma saja anda memiliki fan besar dengan kecepatan tinggi jika temperatur udara didalam CPU tidak mendukung. Gunakan kipas casing ukuran 9 cm selain hembusan angin lebih kuat, suaranya lebih hening dari pada fan 8 cm. anda bisa memesang fan udara masuk dari depan(karena didepan udara termasuk lebih segar) dan mengeluarkannya dari casing belakang. Sangat baik jika fan masukan anda pasang tepat disamping casing menerpa kipas processor dan komponen mainboard disekitarnya karena aliran udara tanpa halangan. Bila tidak tersedia buat saja tutup casing dari mika 25mm dan buat lubang kipas beserta rumah sekrupnya. Alhasil suhu <>

Hardisk Awet dan Tahan Lama

Apa yang pernah anda dengar tentang fan hardisk memperpanjang umur hardisk ternyata salah. Penelitian membuktikan bahwa hardisk dengan suhu lebih rendah oleh fan banyak ditemukan masalah daripada hardisk tanpa fan karena hardisk tidak selalu membutuhkan suhu operasi yang lebih rendah dari keadaan standar manufaktur.

Monitor Awet dan Tahan Lama.

Grafis 32 bit yang menawan memang memanjakan mata. Tapi tahukah anda bahwa dengan kedalaman warna 32 bit dapat mengurangi umur monitor anda karena semakin banyak pula elektron yang harus dipancarkan pada layar. Terlebih dikombinasikan dengan refresh rate 70hz keatas. Untuk menjaga monitor anda pilih kedalaman warna 16 bit dan menggunakan refresh rate tinggi atau sebaliknya.

Praktis Safely Remove Hardware.

Mulai saat ini anda dapat menghentikan menggunakan fasilitas safely remove hardware pada Flash disk. Bukalah device manager, buka root Disk Drive pilih USB 2.0 Flash Disk USB Device kemudian pilih properties(terlebih dahulu Tancapkan FlashDisk anda). Pilih tab Policies anda akan melihat settingan default ada pada Optimize for quick removal, disini setting write caching disable jadi anda dapat mencabut flash disk tanpa menggunakan safely removal icon. Untuk meningkatkan performa pilih Optimize for Performance yang akan mengaktifkan write caching dan anda harus menggunakan safely remove program untuk mencabut flas disk anda.

Flash Disk Lebih Cepat.

Beberapa produk flashdisk yang ada dipasaran tidak menyertakan spesifikasi jelas tentang kecepatan baca tulis (read/write) produk bersangkutan. Bahkan beberapa produk mencantumkan detail yang tidak sesuai dengan spekasi yang sebenarnya. seorang kerabat saya membeli flasdisk merek T*****s 2 gb. tidak lain karena modelnya manis yangbisa dilipat-lipat. begitu saya coba untuk mencopy 1 file ukuran 50 mb saya hitung memakan waktu sekitar 24 detik, ini berarti kecepatan tulisnya hanya sebesar 2mb/s. Untuk membantu kecepatan akses UFD atau flashdisk tersebut yaitu dengan memformatnya dalam bentuk NTFS. Pastikan settingan Enable DiskFor USB 2.0 pada BIOs aktif. Hasilnya kecepatan yang didapat bisa mencapai 5 mb/s. namun tidak semua PC dapat mensupport fitur ini.

Very Fast Loading Windows.

Ingin masuk windows dalama waktu kurang dari 15 detik gunakan system hibernate. Konsekuensinya anda harus menyediakan extra ruang kosong pada hardisk sebesar memory Ram anda. disarankan bagi pengguna Laptop maupun PC

Hidden Files

Heal Hidden Files. File yang dihilangkan (hidden) oleh virus dapat dibalikkan dengan mengubah attribut pada properties attributnya. Lalu bagaimana dengan file super hidden(hidden+system). Untuk mengubahnya secara bersamaan dalam sebuah drive menjadi tampak kembali dapat diakukan dengan perintah dos prompt

“C:\>attrib -h -s /d /s” dimana C:\ adalah drive yang ingin di heal filesnya.

Fast Loading Windows.

Time saat bios sampai masuk windows saat hardisk berhenti bekerja hanya butuh weaktu kurang dari 20 detik. Rahasianya ada pada pengontrolan jumlah loading bar berjalan saat loading windows.

ü <> : terlihat proses masuk windows lebih cepat namun akan mengalami proses panjang saat welcome screen muncul terlebih saat load program pada tray icon mucul satu-satu sehingga hardisk akan bekerja lebih lama.

ü 1,5 – 3 kali : proses masuk windows sedikit lebih lambat namun welcome screen terlihat hanya sesaat (1-2detik) dan dialanjutkan dengan loading system seluruh tray icon yang muncul bersamaan secara singkat sembari proses loading yang juga selesai. Dalaam kondisi ini PC dapat siap pakai hanya dalam 20 detik atau kurang tergantung spesifikasi komp dan jumlah instalasi program.

ü > 3 kali : proses masuk windows sangat lama karena menunggu bar loading berjalan bahkan ada yang mencapai belasan kali atau lebih. Hal ini diakibatkan terlalu banyak proses monitoring application & boot file launch yang harus diakses pada folder prefetch windows.

Gunakan program TweakNow Accelerator XP 2.0 / System mechanic 5.0 untuk mengatur isi folder prefetch agar tidak terlalu banyak dan membebani loading windows dengan pengaturan hanya melakukan monitoring boot file launch saja. Kosongkan folder prefetch setiap satu minggu sekali bila jumlahnya lebih dari 800kb.