Cewek 'Cuakep'

Virus ini lumayan menghebohkan, karena dalam tubuh virus ini terdapt foto cewek 'cuakep'. Jika kita meng eksekusi virus ini maka akan muncul gambar :

Virus ini mempunyai ciri-ciri :
Filename : Copy of data.exe
VirusName : Cuakep.A [meiN AntiVirus]
Size : 61,5 byte
Icon : file gambar

Virus ini saya rasa berasal dari lampung, karena pada propertisnya terdapat kata-kata "From Lampung with Love", ntah apa maksud dari VM ini. Ini dia detailnya :

Virus ini melakukan penyebaran ke :
-membuat file autorun.inf ke setiap drive
-membuat file “C:\lvsys.sys”
-menggantikan posisi setiap file gambar yang ada. File gambar yang asli disembunyikan untuk mengelabui user.
-menyusup ke recycle bin dengan file name “lvsys.exe”
-C:\windows\ckpexp.exe
-C:\ windows \ckplog.log
-c:\ windows \ckpinfo.nfo
-c:\windows\system32\ckp.exe
-c:\windows\system32\ckpauto.inf
-c:\windows\system32\ckpcmd.exe
-c:\windows\system32\ckpexp.exe
-c:\windows\system32\ckplog.log
-c:\windows\system32\images.exe
-c:\windows\system32\images.jpg
-c:\windows\system32\oeminfo.ini
-C:\windows\system32\oemlogo.bmp
-C:\windows\system32\sched32.exe
-c:\windows\system32\windows.scr
Dan komputer/laptop mu akan membutuhkan memori sebesar 316Mb.

Dan tidak lupa, untuk mempertahankan dirinya dari Antivirus. Virus ini membuat registry :
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\avgnt,0
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools,1
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt,1
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowInfoTip,0
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden,0
-HKEY_CLASSES_ROOT\exefile\NeverShowExt,HKEY_CLASSES_ROOT\exefile-\NeverShowExt,Dibuat
- HKEY_CLASSES_ROOT\exefile\,JPEG Image
- HKEY_LOCAL_MACHINE\software\Classes\exefile\NeverShowExt,HKEY_LOCAL_MACHINE\software\Classes\exefile\NeverShowExt,Dibuat
- HKEY_LOCAL_MACHINE\software\Classes\exefile\,JPEG Image
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\IgnoreShiftOveride,1
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell,Explorer.exe “C:\WINDOWS\ckpexp.exe”
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig,1
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\AlternateShell,C:\WINDOWS\system32\ckp.exe
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell,C:\WINDOWS\system32\ckp.exe
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveAutoRun,0

Untuk melalukan pembersihan registry, gunakan meiN AntiVirus atau jika kamu sudah menguasai registry silahkan panggil registry yang di-disable dengan mAV, dan hapus nilai-nilai yang dibuat.
Terimakasih.
Kritik, saran, pertanyaan meinsoftlab@gamil.com

Related Posts