WORM/Autorun.Inf.327

WORM/Autorun.Inf.327.

Sumber Flash Disk

Jenis ini agak mengjengkelkan kita karena dia aktif di Autorun yang ada pada flash disk. Jika mau aman file autorun.inf ini bisa kita hapus saja. Sehingga salah satu mata rantai infeksi sudah terputus. Hal ini tidak akan terjadi gangguan pada flash disk terhadap read/write data anda .

Type:   File

Source:            H:\autorun.inf          

Status: Infected

Quarantine object:       54bc3b8c.qua

Restored:         NO

Uploaded to Avira:     NO

Operating System:      Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.38

Virus definition file:   7.11.77.156

Detection:       WORM/Autorun.Inf.327

Date/Time:      10/05/2013, 14:02

10/05/2013 14:02 [System Scanner] Malware found

      The file 'H:\autorun.inf'

      contained a virus or unwanted program 'WORM/Autorun.Inf.327' [worm]

      Action(s) taken:

      The file was moved to the quarantine directory under the name '54bc3b8c.qua'!

Dari data diatas dapat kita ambil kesimpulan bahwa virus ini langsung menerobos sistem Operasi windows kita dengan tanda  [System Scanner] inilah kode bahwa virus menerobos sistem PC kita. Jika PC anda, memorynya terbatas sedangkan program yang terinstall jenis berat semua, bisa jadi PC anda sewaktu system scanner akan terjadi Hang. Sudah saatnya anda menambah memori PC untuk daya dukung penangkal virus dan anti BSOD.

Dari Kasus ini PC kami tidak mengalami hang ataupun crash sistem apalagi sampai BSOD. Ini merupakan salah satu kehandalan Anti Virus Avira Internet Security 2013.

W32/Wapomi

W32/Wapomi

Sumber Flash Disk

Karakter dan pola kerja virus yang terinfeksi melalui flash disk.

Type:   File

Source:            H:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\uninstall.exe

Status: Infected

Quarantine object:       3ff71ee2.qua

Restored:         NO

Uploaded to Avira:     NO

Operating System:      Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.38

Virus definition file:   7.11.77.156

Detection:       W32/Wapomi

Date/Time:      10/05/2013, 13:59

10/05/2013 13:59 [System Scanner] Malware found

      The file 'H:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\uninstall.exe'

      contained a virus or unwanted program 'W32/Wapomi' [virus]

      Action(s) taken:

      The file was excluded from the generic repair due to the type <W32>.

      The file was excluded from the generic repair due to the type <W32>.

      The file was moved to the quarantine directory under the name '3ff71ee2.qua'!

      The file was excluded from the generic repair due to the type <W32>

Dari data diatas dapat kita ambil kesimpulan bahwa virus ini langsung menerobos sistem Operasi windows kita dengan tanda  [System Scanner] inilah kode bahwa virus menerobos sistem PC kita. Jika PC anda, memorynya terbatas sedangkan program yang terinstall jenis berat semua, bisa jadi PC anda sewaktu system scanner akan terjadi Hang. Sudah saatnya anda menambah memori PC untuk daya dukung penangkal virus dan anti BSOD.

Dari Kasus ini PC kami tidak mengalami hang ataupun crash sistem apalagi sampai BSOD. Ini merupakan salah satu kehandalan Anti Virus Avira Internet Security 2013.

Apakah Baidu PC faster Berbahaya ?.

Apakah Baidu PC faster Berbahaya ?

Lebih kurang 5 bulan sejak beredarnya Baidu PC Faster dari versi 2.1.xxx sampai dengan ver 3.0.xxx. Dalam penggunaannya kami tidak menemukan hal-hal yang dapat merugikan/merusak sistem PC kita. Aplikasi yang kita gunakan banyak manfaat yang kita peroleh dibandingkan kerugiannya. Jika anda sering baca posting saya pasti anda akan mengatakan hal yang sama dengan saya, lebih banyak untungnya. Selain PC cepat, virus juga dapat ditangkal. Namun ada beberapa teman yang mengalami kesulitan dalam menggunakan Baidu PC Faster, sebab PC sudah banyak mengalami Junk File sehingga pada saat memakai Baidu proses perawatannya tidak bisa sekali kita jalankan. Melainkan harus berkali-kali sehingga semua Junk File- Privasi File-Registry menjadi 0. Jika kemampuan komputer anda dalam hal ini memori- HDD dan prosesor serta software aplikasi yang anda gunakan berukuran besar semuanya pasti akan berakibat Hang. Kenapa bisa hang, sebab semua file mengalami Fragmentasi, loading dalam waktu bersamaan dengan sistem. Apalagi dalam 3 bulan pemakaian anda tidak pernah melakukan Defrag HDD jelas semua susunan file sudah berantakan tidak pada posisinya dengan kata lain jauh sekali jangkauan letaknya dalam proses Read/write.

Jika mau lebih efektif pemakaian Baidu PC Faster dan anti virus , anda install setelah PC anda Format ulang(Install ulang) sistem dan aplikasi lainnya.

Saran dan kritik 0852 622 41168

Hati-hati dalam proses DOWNLOAD !!!!

HEUR/Modified.SystemFile.

HEUR/Modified.SystemFile

Virus ini sangat mengacam sistem windows kita, selain halus sesuai dengan namanya Heuristic. Pada tabel dibawah ini dapat kita lihat pola kerjanya yang langsung menghantam system32.

Type:   File

Source:            C:\Windows\system32\user32.DLL

Status: Infected

Quarantine object:       4c94ca6a.qua

Restored:         NO

Uploaded to Avira:     NO

Operating System:      Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.34     

Virus definition file:   7.11.76.62

Detection:       HEUR/Modified.SystemFile

Date/Time:      05/05/2013, 18:43

Pada kasus kali ini Avira Internet Security dapat mengatasi jenis malware tersebut diatas.

Gambar dibawah ini adalah efek yang diberikan oleh virus terhadap PC. Toolbar dibagian bawah berwarna PUTIH.

Jika tanda-tanda seperti ini berati PC kita sudah terserang virus.

Serba putih adalah istilah yang tepat untuk virus ini.

Untuk wallpaper dibawah ini tidak dapat kita akses, sudah diblokir oleh virus tersebut.

Demikianlah gejala PC yang terinfeksi oleh virus HEUR/Modified.SystemFile.

JS/BlacoleRef.W.304

JS/BlacoleRef.W.304

Htp://alfonsoquiros.com

Pada kesempatan ini kita akan coba melihat pola kerja virus Java Script.

Seperti biasa saya melakukan blog walking dalam mencari bahan dan bibit-bibit virus.

Tepat pada tanggal dibawah ini kita mendapatkan situs yang mengandung malware.

05/05/2013 18:38 [Web Protection] Malware found

      When accessing data from the URL, "http://alfonsoquiros.com/"

      a virus or unwanted program 'JS/BlacoleRef.W.304' [virus] was found.

Adapun detail infeksi file pada sistem adalah sebagai berikut :

Type:   File

Source:                                                                                              

C:\Users\ACER\AppData\Local\Mozilla\Firefox\Profiles\q2ldexur.default\
Cache\0\D5\E6943d01

Status: Infected      

Quarantine object:       5457d341.qua

Restored:         NO

Uploaded to Avira:     NO

Operating System:      Windows XP/VISTA Workstation/Windows 7

Search engine: 8.02.12.34

Virus definition file:   7.11.76.62

Detection:       JS/BlacoleRef.W.304

Date/Time:      05/05/2013, 18:43

Virus ini sangat kuat dalam mempengaruh sistem PC, Detik itu juga sistem menjalankan scan.  Dapat kita lihat pada gambar di bawah ini.

Dan dibawah ini adalah wajah situs yang ikut menularkan virus tersebut.

Apakah jaringan ini telah menginangi situs yang bertindak sebagai perantara penyebaran perangkat lunak jahat lebih lanjut?

Selama 90 hari terakhir, kami menemukan 468 situs pada jaringan ini, termasuk, misalnya, google.com/, goo.gl/, feedburner.com/, yang tampak berfungsi sebagai perantara terinfeksinya 355 situs lain, termasuk, misalnya, alfonsoquiros.com/, t.co/, bit.ly/.