Virus Baru Yang Lagi Heboh

Beberapa hal yang harus diperhatikan untuk Prevent Musibah Virus di SAE-A, jangan sampai nginep2 di Subang, Winner atau KBN nih!

1. Warning WFP (Windows File Protection) error
2. IE runtime error, no response atau IE terdisable
3. Trafic network tinggi, conflict IP, duplikat MAC Address, atau yang berhubungan dengan ARP-Spoofing
4. Windows gak mau boot tiba2, gak mau diinstall, aneh2
5. Servis server kadang2 stop sendiri
6. Windows Autorun


Kalau komputer sudah terinfeksi Trojan.DownLoad.Based, maka secara kontinyu komputer kita akan download malware/spyware/virus/dll sampai 108 macem. Selain itu juga ada beberapa virus yang lagi wabah di China: Trojan.PWS.Wsgame.Based , dan Win32.HLLW.Autoruner.Based

Bila ditemukan computer sudah terinfeksi virus/ada indikasi error diatas caranya :

1. Install Windows Baru / Format (Mutlak, rekomendasi dari IT di korea)
2. Install KB958644 Security Update, link Ada dibawah
3. Install AntiARP (Download link dibawah)
4. Mematikan Total Autorun (script juga ada dibawah)
5. Install antivirus (Biasalah...)
6. Yang lain2 menyusul, kesusu-susu solanya :D


Link untuk download KB958644 Security Update:
1. Windows XP SP2/SP3 english Korean
2. Windows 2003 Server SP1eng, SP1kor, SP2eng, SP2kor
3. Windows 2000 SP4 + Update Rollup, English, Korean
Windows 2000 SP4 Rollup Download disini: English, Korean

Anti ARP download disini:

http://rapidshare.com/files/183147742/AntiArp_Version_6.0.0.rar

kalau link sudah mokad kasih tahu


Script untuk disable autorun (WAJIB)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:0000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000b5

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

Atau download yang asli disini : 

http://www.pcworld.com/downloads/file_download/fid,76805-order,4-c,antivirussecurity/download.html

Satu lagi, ini daftar domain yang harus di blok dari router/firewall/bandwidth monitor:

741239.com 
fastwebcdn.com 
ggovo88.com 
ggovo89.com 
ggovo90.com 
ggovo91.com 
ggovo92.com 
ggovo93.com 
ggovo94.com 
ggovo95.com 
ggovo96.com 
ggovo97.com 
ggovo98.com 
hao123ol.com 
hunt4.cn 
key5188.com 
kuhao123.com 
sf2652.com 
sinaccc.cn 
sndacn.cn 
tenglong01.cn 
tenglong03.cn 
tenglong108.cn 
yyaaho.cn 



Selamat Berjoeang