Imponksible!

Apes. Salah satu komputer terkena virus varian baru yang konon berasal dari dalam negeri. Sama halnya seperti Brontok –sudah banyak pembasminya, beberapa waktu lalu– yang menduplikat bebrapa file, virus ini berbentuk folder dengan akhiran .scr dan .exe. Dalam prosesnya, virus ini terus menerus mengganggu sistem, dengan mendupilikat beberapa file mirip folder dengan beberapa nama yang beda.

Ketika di Ctrl+Alt+Delete, di sana ada yang berproses bernama “EmangEloh.exe”. Karena memang virus, ia tidak dapat dihentikan, meskipun dengan proses End Process atau End Process Tree. Setiap kali dihentikan, lagi-lagi ia akan terus muncul. Proses berjalannya komputer pun menjadi lambat. Apalagi ketika digunakan untuk menjalankan bebeapa program sekaligus, jelas kehadiran virus ini sangat mengganggu. Bahkan, komputer menjadi lumpuh.

Ketika saya scan dengan Kaspresky, antivirus ini memang dapat mendetaksi, bahkan sampai men-delete ketika opsi delete dipilih. Namun, ternyata proses berjalannya “EmangEloh.exe” tidak dapat dihentikan. Kalau lebih parah, mungkin antivirus juga tidak dapat menghilangkan, meskipun bisa mendeteksi jenis trojan ini (saya tidak yakin, apakah benar termasuk jenis trojan).

Sempat ingin mengistall ulang. Tetapi kemudian ada tim IT yang menangani. Ia mencoba menghilangkan user yang terinfeksi. Memang benar, virus ini bergerak dengan memanfaatkan user. Dalam keadaan parah, ia akan memberi nama Basuki pada nama user.

Di internet, ada beberapa rujukan informasi tentang virus ini, yakni di sini (http://virologi.info). Di sana ada bebarapa tips untuk menghilangkan. Coba jalankan tips tersebut ketika komputer kamu terinveksi. Namun, kadang-kadang sebagai orang awam seperti saya tidak begitu tahu cara menghilangkannya karena file-file banyak yang disembunyikan dan Registry tidak bisa dibuka –sehingga perintah auto run pada setiap komputer nyala tidak bisa diubah. Virus ini bersembunyi di folder My Document, Document and Setting, dan Windows pada drive C.

Cara menghilangkannya?
Saya masih belum bisa memastikan apakah bisa hilang dengan cara ini, tapi setidaknya bisa membantu meringankan:

Jalankan save mode (dengan menekan F8 ketika proses booting), kemudian find file *.scr dan *.exe pada sistem dan (kemudian) partisi. Di sana akan ditemukan deretan file bernama:

Blink 182
Data DosenKu
New mp3 BaraT !!
Norman virus Control 5.18
RaHasIA
Titip Folder Jangan DiHapus
Tutorial Hacking
Gallery
Lagu – Server
The Best Ungu
Windows Vista setup

Nah, hapuslah file-file tersebut (Shift+Delete)
Mestinya ada lagi file dengan nama EmangEloh.exe yang harus dihilangkan pada root Windows. Dan satu file lagi berekstensi sama dengan nama berupa nomor aneh. Selain itu, update antivirus dan scan dengan tingkat tinggi. Oya, virus ini juga akan melumpuhkan registry dan otomatis akan meng-hidden folder meskipun opsi show hidden foder sudah dipilih. Kalau registry masih bisa dibuka, ubah beberapa root seperti pada tutorial pada taut di atas (virologi.info).