TROJ_LINONG.A

TROJ_LINONG.A

Alias : VBS_LINONG.A, LINONG

TROJ_LINONG.A menyebar via network drives dan email. Ia akan mengirim dirinya ke semua alamat yang terdaftar di MAPI address book yang ada di pengguna yang terinfeksi. Email ini mempunyai banyak subject, berbagai macam attachment yang terinfeksi. Trojan ini tidak terlalu merusak system tapi akan melakukan beberapa macam perbuatan seperti :

bulletMereset start page Internet Explorer
bulletMenampilkan pesan
bulletMembuat 600 folder baru di C:\ drive yang terinfeksi

Solusi :

bulletJalankan REGEDIT atau program yang dapat memodifikasi Registry dan hapus beberapa values seperti berikut
bullet

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\PCPower
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\MyLinong
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\Linong
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\Kern32lLin
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices\Vbrun32DLL

bullet

Restart system

bullet

Scan System anda dengan antivirus ( pastikan anda sudah mendapatkan update terbaru untuk antivirus anda ) dan hapus semua file yang terdeteksi sebagai TROJ_LINONG.A dan VBS_LINONG.A.

bullet

Hapus semua folder yang ada di hard disk ( ex: C:\ ) yang mempunyai nama “Linong I Love U So Much Linong For ever My Love”

Previous
Next Post »

POSTING ABIE YANG BERHUBUNGAN >>