Tuesday, April 1, 2008

virus Jambanmu.com

salam,,,untuk info teknologi...virus ni memang ramai dah kene
tapi ni bukan worm k.. di create oleh “trojan.win32.vb.ayo”, yang juga dikenali sebagai “flash.10.exe”. Nama lain baginya ialah “W/2.Virus.Jamban.Busuk.BlaBla”.

  • virus ini akan infected di...
  • Disable Task Manager
  • Disable Folder Option
  • Disable Regedit
  • Disable "cmd"
  • JambanMu.com akan kuar setiap start your computer -startup-dan
  • registry :HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ WinlogonShell = Explorer.exe akan ditukar menjadiHKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ WinlogonShell = Explorer.exe %sysdir% \ JambanMu.com

Buat masa sekarang ni, anti-virus AVG, Zone Alarm, Symantec dan Kaspersky 2007 masih lagi belum dapat ‘clean’kan virus ni. Zone Alarm dan AVG hanya dapat quarantine sahaja. Awas!

No comments: