Bukan Kiddo yang ini..

Pengembang virus ternyata juga suka anak-anak. Terbukti mereka menggunakan nama panggilan ‘Kido’ dalam salah satu varian virus Conficker alias Downadup. Seperti kebanyakan worm penyerang PC yang lain, Kido menyebarkan diri dengan leluasa lewat internet, media transfer data dan jaringan lokal. Trus, bagaimana cara mengatasinya?

Silakan ikuti ulasan berikut.

Kali ini saya akan menggunakan perangkat virus removal dari Kaspersky. Dapatkan tool ini di sini atau di website resmi Kaspersky.

Sebelumnya, persiapkan dulu langkah-langkah berikut, untuk mencegah penyebaran virus lewat jaringan lokal:

• Instal patch resmi Microsoft untuk menutup lubang keamanan MS08-067, MS08-068, MS09-001.
• Pastikan password administrator PC sulit dibajak dengan memasukkan kombinasi huruf, angka dan karakter yang unik
• Matikan fitur autorun windows yang akan menjalankan file dari media penyimpan secara otomatis.

Sekarang, mari kita beranjak ke poin utama, menghapus virus Kido dengan tuntas sebagai berikut:

1. Download file KKiller_v3.4.3.zip. Ekstrak file tersebut ke dalam folder pada PC yang terjangkit virus.
2. Jalankan KKiller.exe. Ketika scan sudah selesai, sebuah jendela command prompt akan muncul pada layar monitor. Untuk me-minimize jendela itu, tekan sembarang tombol.
3. Tunggu sampai proses scan selesai. Bila Agnitum Outpost Firewall terinstal pada komputer yang menjalankan KKiller.exe, restart setelah penggunaan KKiller.exe.
4. Lakukan full scan pada komputer dengan Antivirus utama Anda yang sudah ter-update untuk memastikan PC Anda sudah bersih dari virus ini.

Anda juga bisa menjalankan Removal Kit Kido ini dari commmand prompt dengan aplikasi seperti berikut:

C:\KKiller_3.4.3\KKiller.exe -y

Jika Anda memerlukan keterangan lengkap tentang  Untuk mendapat informasi tambahan, jalankan KKiller.exe dengan parameter tambahan “-help”, seperti di bawah ini.

C:\KKiller_3.4.3\KKiller.exe -help

Semoga bermanfaat.

Dikembangkan dari artikel di: Detiki.net dan Kaspersky

Trojan yang dikenal sejak tahun 2007 ini juga dikenal dengan nama lain  Trojan.Crypt.XPACK.Gen atau Crypt.XPACK.Gen. Doa adalah sebagai parasit PC  yang gigih mencoba masuk melalui lubang keamanan sistem dan menjadi pembuka jalan bagi hacker untuk mengontrol komputer dari jarak jauh. Setelah terinveksi, virus ini akan medownload malware tambahan dan virus yang lebih canggih tanpa sepengetahuan korban. Crypt.XPACK.Gen biasanya menginfeksi komputer setelah instalasi media codec yang gagal atau cacat, activeX dan Update Flash player yang didownload dari situs berbau pornografi dan freeware yang tidak jelas. Trojan ini dapat mencuri jejak kata yang ditulis lewat keyboard dan data penting lain seperti password dan data kartu kredit.

TR/Crypt.XPACK.Gen merupakan varian dari virus berikut ini:

Win32.Bagle.HV@mm, W32/Bagle.gen, Email-Worm.Win32.Bagle.hv, Trojan.Bagle.Gen!Pac19, I-Worm/Bagle.PZ, TROJ_Generic, Win32.HLLM.Beagle, Win32:Beagle-VI, Email-Worm.Win32.Bagle.hv, Win32/Bagle.HJ, Trojan Crypt.XPACK.Gen Clones: Trojan.Crypt.Xpack.AQB, Trojan.Crypt.XPACK.Gen, Trojan.Crypt.Xpack.SY, trojan.crypt.xpack.atr, Trojan.Crypt.Xpack.CS, Trojan.Crypt.Xpack.HM, Trojan.Crypt.Xpack.JD, Trojan.Crypt.Xpack.P, Trojan.Crypt.Xpack.QKTrojan.Crypt.Xpack.ZU, Trojan.Crypt.Xpack.QF

Tanda-tanda PC yang terkena serangan:

• Kinerja komputer melambat, proses booting dan reboot lambat, penghapusan file-file sistem tanpa sepengetahuan pengguna sehingga muncul ‘Layar Biru’ alias Blue Screen Of Death (Bukan Tenda birunya Deasy Ratnasari lo..)
• Jika Antivirus Anda ter-update, Akan ada laporan percobaan penyusupan oleh program atau file tidak dikenal
• Proses Sistem dan Task Manager yang bertingkah aneh
• Pop up Blocker Windows tidak aktif danditangikan oleh pop up dari Crypt.XPACK.Gen
• Mengurangi bandwith dan memperlambat akses internet
• TR/Crypt.XPACK.Gen menginstall dirinya sendiri setiap kali PC restart
• Shortcut palsu di desktop tidak dapat dihapus
• Ikon System Tray menghilang dari pandangan

Ketika PC korban terinfeksi, TR/Crypt.XPACK.Gen akan melakukan aksinya berikut ini:

• Melacak program keamanan Windows, Menon-aktifkan antivirus dan aplikasi Firewall
• Mencatat informasi OS, username, kata yang ditulis lewat keyboard, password dan data penting lain serta mengirimkannya ke internet
• Melacak aktivitas Windows dan Registry serta membuat pop up pada browser
• yang digunakan
• Menggunakan lubang keamanan sistem untuk memasukkan program trojan lain

Solusi
Ada beberapa solusi yang bisa Anda gunakan untuk menghilangkan virus ini:
1. Menggunakan Trojan Removal dari Pareto Antivirus. Langkahnya sebagai berikut:

• Silakan download dari sini
• Install dan biarkan Program melakukan update database virus.
• Setelah itu jalankan Scan. Dari sini Anda harus melakukan delete secara manual. Jika Anda pengen dapatkan yang otomatis, Anda harus membayar lisensi dulu.

2. Menggunakan Online Scanner. Untuk metode ini saya sarankan Anda menggunakan Panda Antivirus. Langkahnya sebagai berikut:

• Buka alamat web http://www.pandasoftware.com/products/activescan.htm
• Setelah tampil halaman secara sempurna, klik tombol Scan Your PC
• Jendela baru akan muncul, Klik tombol Check Now
• Masukkan pilihan Negara
• Masukkan pilihan Provinsi
• Masukkan pilihan alamat email dan akhiri dengan tombol Send
• Pilih salah satu; Home User atau Company
• Klik tombol Scan Now
• Panda Antivirus akan menginstall komponen ActiveX, jika ada konfirmasi pilih Allow
• Beberapa saat kemudian, Panda akan mendownload untuk dapat melakukan scan virus (biasanya butuh beberapa menit)
• Setelah download selesai, klik pada Local Disks untuk memulai proses scan
• Tunggu hingga proses selesai, jika Panda melaporkan adanya infeksi berbahaya, klik tombol Fix All

Semoga bermanfaat. Anda punya pengalaman lain? Silakan berbagi di bagian komentar..

Sumber: Scanforge dan Avira.com