OprekPC.com :: [ask] kuya.exe

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

Om balthazor,..
gw dah coba pake rc19 plus updatenya (ditaroh di forlder yang sama) kenapa yach dia bisa ditect tapi koq fungsi cleannya gak jalan.

sehabis tetep aja masih muncul si sorry yach "kuya.exe" ada di folder winnt,

di regeditnya HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\alternateshell\kuya.exe

lalu muncul error ffffffffffff gitu lah

semalem coba pakai avast hasilnya.... :iconbiggrin:

blue skrin bro...

gimans yach dah pakai symantec corporate 9 update selalu (terakhir yang 3 september) gak kena juga gimans yach bro

balthaZor · Posted: Tue Sep 04, 2007 5:35 pm

coba upload dulu sample ZIP-nya, biar yang lain ikut ngetes

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

oche boss..

any way kenapa gak langsung ada link di sini untuk upload attachmentnya??

http://www.indowebster.com/sample_kuyaexe.html

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

afternoon balthaZor,..

kebetulan lagi OL, apa dah di coba liat contoh virusnya...sorry yach om bukannya ngudak-ngudak cm ane penasaran abis...

balthaZor · Posted: Wed Sep 05, 2007 5:16 pm

oleh krn kuya.exe masih asing, di split di thread baru aja ya

gw mo download gak bisa mulu

udah coba IE, FF, Opera.
di refresh, captcha-nya sama terus "ff21".

Code:

Nama asli file: "kuya.zip"

Angka yg anda masukan tidak tepat - coba lagi.

semalem pake XL malah gak kebuka page-nya.
upload ke tempat lain dunk: rapidshare.com megaupload.ocm mytempdir.com gudangupload.com

di OPC sengaja gak ada attachment supaya tidak membebani traffic & bandwidth.

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

oche boss gw coba ke tempat lain dulu dech mungkin gak usah gw zip kali yach

http://files-upload.com/files/482049/kuya.zip

kalo kesini gimans om thazor

balthaZor · Posted: Wed Sep 05, 2007 7:18 pm

sample-nya gw submit juga ke GAV
http://www.4shared.com/di...are_Sample.html

ini hasilnya, PCMAV bisa del file-nya kok..

<--click

http://www.virustotal.com...789e9f072e6f91#

Code:

File kuya.exe received on 09.05.2007 13:07:46 (CET)
Additional information
File size : 40960 bytes
MD5 : bf76ff16b58f834013e8864c2a32d70a
SHA1 : fea689e4e737e17c8fa37ffac273a5bfe38848c6

Antivirus Version Last Update Result
AntiVir 7.6.0.5 2007.09.05 W32/PhArt.A
F-Secure 6.70.13030.0 2007.09.05 W32/Yauk.A
Ikarus T3.1.1.12 2007.09.05 Trojan-Downloader.Win32.VB.ie
McAfee 5112 2007.09.04 W32/Generic.d
NOD32v2 2506 2007.09.05 probably unknown NewHeur_PE virus
Norman 5.80.02 2007.09.04 W32/Yauk.A
Panda 9.0.0.4 2007.09.05 Generic Trojan
Webwasher-Gateway 6.0.1 2007.09.05 Win32.PhArt.A

AV lokal:

Code:

Antivirus Version Last Update Result
ANSAV 1.6.8 2007.09.02 Suspected/Worm.B0320
GucupAV 2.8.1 2007.09.05 found nothing
PCMAV RC19 Build3 2007.09.01 Kuya
SmadAV 3.4 2007.05.18 New Heuristic(4)

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

mhh gitu yach..

gw pake yang rc 19 free sama updatenya juga balthazor,...

dia cuman bisa detect, gw coba lagi dech penasaran.

thx any way bro it very generous of you.

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

[quote="balthaZor"]sample-nya gw submit juga ke GAV
http://www.4shared.com/di...are_Sample.html

ini hasilnya, PCMAV bisa del file-nya kok..

http://www.virustotal.com...789e9f072e6f91#

link ini oke juga kenapa gw kebanyakan browsing gak jelas nich :hello1:

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

jangan jangan sama nich satu variant

wisnubrata · belajar ng-Oprek Age: 31 Joined: 02 Jul 2007 Posts: 118

halah gagal upload melulu :iconbiggrin:

balthaZor · Posted: Wed Sep 05, 2007 8:37 pm

upload ke mytempdir.com bro yang gampang.

btw, biasain pake

biar gak reply sendirian