VIRUS ‘LUNA MAYA’ DAN PENANGGULANGANNYA

Sampai saat ini sedang ramai-ramainya masyarakat kita membicarakan tentang beredarnya video yang masih marak di dunia nyata dan dunia maya ini, dan mungkin beberapa dari sobat juga sudah mengetahuinya. Tanya ke masyarakat umum, termasuk anak kecil, kira-kira nama siapa yang paling sering menjadi pembicaraan dalam 2 minggu terakhir ini ? Jawabannya bisa bervariasi, tetapi kemungkinan besar akan muncul nama Ariel, Luna Maya dan Cut Tari (hmmm..siapa sih yang belum denger berita video parno beberapa artis dinegara yang menjunjung tinggi nilai moralitas dan agama ini ?..dan siapa pula yang belum tahu tentang betapa sulitnya penegakan hukum dan berbelitnya birokrasi dinegara tercinta ini ? halah..halah.., ini gosip atau realita ? tanya saja pada rumput yang bergoyang, heee…).

Ini juga tidak terlepas dari peran atau keterlibatan media massa; baik media cetak, televisi dan internet ramai memberitakan beredarnya video porno  artis  Ariel, Luna Maya dan Cut Tari. Bahkan saking ramainya hingga menjadi pembicaraan hangat tidak hanya di Indonesia tetapi juga di luar nagri. Tentunya hal ini di pengaruhi oleh trend penggunaan media jejaring sosial seperti Facebook dan Twitter, sehingga sangat mudah sekali menyebar dan kadang menjadi sebuah pembicaraan yang populer. Ditengah trend pemberitaan video ini, banyak media berlomba-lomba memberitakan hal ini sehingga menimbulkan rasa ingin tahu dan penasaran seperti apa sih video yang dihebohkan dan menjadi buah bibir dimana-mana sehingga masyarakat umum (termasuk anak-anak, lho..) berlomba-lomba mencari dan mendownload video porno tersebut. Gawat…

Disisi lain, rupanya hal ini juga dapat menjadi inspirasi bagi pembuat virus untuk menyebarkan virus dengan memanfaatkan situasi yang ada dan virus ini dirasakan cukup berbahaya. Untuk hal itu pengguna komputer dan internet agar tetap ber-hati hati terhadap serangan virus yang membonceng topik video porno ini. Salah satu virus lokal yang juga ikut memanfaatkan trend video porno mirip artis baru baru ini telah terdeteksi oleh Vaksincom dengan kiriman file bernama “Luna Maya”. Virus ini terdeteksi oleh Norman Security Suite sebagai varian trojan : Suspicious_Gen2.LBTU.

Sebuah virus yang cukup menjengkelkan dengan julukan ‘Luna Maya’ ini telah menyebar di Indonesia. Virus ini menampilkan pesan yang agaknya mengejek penggemar video porno di Indonesia, dengan menampilkan Pop Up bertuliskan “dasar!! otak bokep..” ..hahahaha…, jangan tersinggung sobat, capa taw sipembuat virus ini juga suka sama video bokep atau cemburu sama Ariel, ..xixixixi…

Virus itu juga menimbulkan dampak-dampak yang cukup membuat hati mengkel dan bikin gregetan. Lihat saja drive CD/DVD ROM dikomputer akan terus terbuka meskipun sudah ditutup secara manual oleh pengguna. Setahu saya, jenis virus ini tempo doeloe juga sudah banyak beredar; dibuat oleh seorang remaja ‘hacker’ dari luar nagreg (Argentina) menggunakan Virus Worm Generator. CMIIW !

Ciri-ciri lain dan gejala yang timbulkan oleh infeksi virus ini:

• Memunculkan pop-up pemberitahuan kepada user yang telah menjalankan file virus.
• Membuat drive CD/DVD-ROM selalu terbuka, meskipun sudah ditutup kembali tetapi akan terbuka lagi.
• Menu “Start” Windows yang bergerak bolak balik ke-kanan dan ke-kiri. Hal ini digunakan untuk mempersulit user mengklik tombol “Start”
• Merubah fungsi klik pada “mouse” yaitu fungsi klik kiri menjadi klik kanan, dan sebaliknya serta memanipulasi key pada keyboard. Hal ini digunakan untuk mempersulit user menjalankan atau meng-eksekusi file.
• Menyembunyikan dan mematikan fungsi Windows, seperti Task Manager  dan Run.
• Membuat komputer menjadi lambat atau hang secara mendadak.
• Menyembunyikan notifikasi jam/waktu yang ada pada taskbar.
• Membuat komputer menjadi mati atau shutdown secara tiba-tiba atau mendadak.
• Membuat USB flash atau removable drive anda menjadi tidak terbaca. Virus melakukan dengan menjalankan file virus “nt.bat” yang berisi script untuk melakukan format drive.
• Mematikan atau menutup beberapa aplikasi/program Windows seperti Notepad, Windows Media Player dan Internet Explorer.

..lumayan bikin pusing…

Namun berikut ini ada beberapa langkah untuk mengusir virus  nakal ini seperti yang disampaikan oleh Adi Saputra, analis antivirus dari Vaksincom:

1. Lakukan pembersihan virus pada mode “safe mode”.

• Untuk masuk pada mode “safe mode”, tekan tombol F8 pada keyboard saat komputer dinyalakan.
• Pada menu Windows Advanced Options, anda dapat memilih mode “safe mode” atau dapat juga mode “safe mode with networking” dan “command prompt”. Agar lebih mudah pilih saja mode “safe mode”.
• Biarkan windows berjalan hingga muncul jendela konfirmasi penggunaan “safe mode”.
• Klik pilihan “Yes”, untuk menggunakan mode “safe mode” pada jendela konfirmasi tersebut.

2. Matikan proses virus yang aktif pada memory.

• Gunakan tools pengganti Task Manager dalam hal ini gunakan CurProcess. Download tools CurrProcess pada link berikut ini : http://www.nirsoft.net/utils/cprocess.zip
• Jalankan CurrProcess, kemudian cari file virus “Amoumain.exe”. Klik kiri file virus, kemudian pilih “Kill Selected Processes”. Jika file virus sudah hilang, maka tutup jendela CurrProcess.

3. Perbaiki registry windows yang sudah di modifikasi oleh virus dengan langkah sebagai berikut :

a. Salin script dibawah ini menggunakan wordpad. Klik menu Start-All Programs-Accessoris-Wordpad.

[Version]
Signature=”$Chicago$”
Provider=Microshit

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0×00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0×00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0×00010001,0
HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\system, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoRun

b. Simpan file dengan nama “repair.inf”. Gunakan pilihan Save as type menjadi file .inf agar tidak terjadi kesalahan.
c. Klik kanan file “repair.inf” kemudian pilih “Install”.

4. Hapus file virus “Luna Maya” dengan ciri-ciri sebagai berikut :

• Memiliki type file “Application”
• Memiliki ukuran file “37 kb”
• Memiliki icon file MS Word

Catatan :

• Untuk mempermudah pencarian sebaiknya gunakan fungsi Search Windows dengan menggunakan filter file *.exe dan *.inf dan berukuran 37 kb.
• Hapus file virus yang biasanya mempunyai date modified yang sama.
  Pastikan hapus file virus utama seperti : Amoumain.exe, Luna Maya.exe, Love.exe, dan nt.bat
• Log-off komputer, kemudian log-in kembali.

5. Untuk pembersihan yang optimal dan mencegah infeksi ulang, scan kembali menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.

6. Untuk USB flash atau removable drive yang sudah di rusak atau format oleh virus, sebaiknya gunakan software recovery untuk mengembalikan data yang hilang.

(vaksin.com)

Sekian dulu informasinya dan semoga bermanfaat.

Silahkan Berbagi Artikel ini ke : Facebook Twitter Google+

---

Terimakasih Atas Kunjungan Anda

---

INFORMASI LAINNYA: