• memunculkan windows popup
• peringatan keamanan
• membajak Internet Eksplorer
• menonaktifkan Windows Task Manager
• bahkan, menonaktifkan Registry Editor.

TITIK SERANGAN
Trojan yang kita bahas di sini secara otomoatis akan membuat file dan folder berikut. File ini yang seringkali kemudian dideteksi oleh Antivirus tiap kali trojan menjalankan aksinya.

C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
C:\WINDOWS\msa.exe
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
%UserProfile%\Local Settings\temp\a.exe
%UserProfile%\Local Settings\temp\b.exe
%UserProfile%\Local Settings\temp\c.exe
C:\WINDOWS\system32\sshnas.dll

Trojan ini juga membuat perubahan dalam registry sebagai berikut:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS
HKEY_CURRENT_USER\SOFTWARE\XML
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sshnas
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sshnas
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\videohost
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sshnas

Jika Anda mencoba melacak dengan Hijackthis, salah satu program detektor spyware yang ada di Hiren’s Boot CD, Anda akan menemukan laporan yang kurang lebih seperti ini:

O4 – HKCU\..\Run: [Videohost] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c.exe
O4 – HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork
O4 – HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas.dll,AddConsoleAliasAW
O4 – HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas21.dll,AllocConsoleA

PEMBERSIHAN
Jika komputer Anda terinfeksi, untuk membersihkan secara tuntas trojan ini Anda perlu mengikuti tiap tahap di bawah ini. Yakni menghapus trojan sshnas.dll (sshnas21.dll), kemudian menghapus tuntas program dan berbagai komponen FakeAlert lainnya sebagai berikut:
Langkah Pertama:
1. Download OTM by Oldtimer dan ekstrak di folder manapun di PC Anda. Selanjutnya ekstrak sehingga Anda mendapatkan suatu file OTM.exe.
2. Jalankan OTM.exe, Jika muncul Security Warning, abaikan saja dan klik tombol Run.
Copy dan paste baris perintah berikut ini ke dalam jendela “Paste Instructions for Items to be Moved” (di bawah panel kuning):

:services
SSHNAS
:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Videohost”=-
“SSHNAS”=-
“LosAlamos”=-
:files
%windir%\msa.exe
%windir%\system32\sshnas.dll
%windir%\system32\sshnas21.dll
%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
%windir%\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
:Commands
[emptytemp]
[Reboot]
Keterangan:
Karena keterbatasan Tema WordPress, Anda mungkin perlu mengubah tanda (“) kutip dalam baris perintah di atas. Gunakan tanda kutip biasa, di samping tombol [Enter].

3. Klik tombol Moveit! Tunggu beberapa saat hingga program ini selesai bekerja. Setelah itu OTM akan menampilkan sebuah laporan dan akan meminta Anda untuk melakukan Reboot, Pilih Yes.
Langkah Kedua

1. Download MalwareBytes Anti-malware di sini. Ekstrak ke folder yang Anda inginkan sehingga Anda dapatkan sebuah file Installer.exe. Jangan lupa tutup semua program yang sedang berjalan di PC Anda.
2. Dobel klik file mbam-setup.exe untuk memulai langkah instalasi program MalwareBytes Anti-malware ke PC Anda. Anda tidak perlu melakukan perubahan apapun selama proses Instalasi. Anda tinggal klik Next hingga langkah terakhir. Sebelum meng-klik Finish, pastikan Anda memilih checkboks  “Update Malwarebytes’ Anti-Malware” dan “Launch Malwarebytes’ Anti-Malware”. Akhiri instalasi dengan meng-klik Finish.
3. Sekarang program MalwareBytes Anti-malware akan berjalan secara otomatis. Anda mungkin akan mendapatkan pesan untuk segera mengupdate database anti-malware. Tapi tenang saja, begitu update di internet tersedia dan Anda terkoneksi langsung dengan internet, program ini secara otomatis akan melakukan download update database.
4. Setelah proses update selesai, Anda bisa memilih OK dan menuju ke Menu utama yang tampak seperti berikut.
5. Pilih “Perform quick scan” dan klik tombol Scan untuk memulai proses scanning. Tunggu beberapa saat hingga proses selesai.
6. Anda akan melihat pesan ketik Anti-Malware selesai menjalankan tugasnya. Klik tombolOK, dan tombol Show Results. Anda akan melihat tampilan laporan scanning seperti ini.
   
7. Pilih semua checkbox yang ada dalam daftar dan klik tombol “Remove Selected”. Anti-Malware akan menghapus semua registry dan file yang terkait dengan Trojan FakeAlert dan menambahkannya kedalam folder karantina. Setelah selesai, Anda bisa melihat daftar file yang dieksekusi dalam sebuah file log.
8. Setelah semua selesai, Anda akan diminta untuk melakukan Restart.

Selain cara yang sudah diulas di sini, sebagai alternatif, Anda juga bisa mencoba menggunakan cara lain menghalau Spyware Dengan SuperAntiSpyware Hiren’s 10 yang sudah saya tulis sebelumnya. Jangan lupa simak juga Ulah Serangan Spyware.
LINK DOWNLOAD
Berikut ini link download software yang diperlukan dalam artikel ini:
[OTM by Oldtimer] password: guntingbatukertas.com
[Download MalwareBytes Anti-malware]

Anyway, itu cuman sekedar perbandingan.. selanjutnya kita akan belajar step-by-step instalasi Windows XP. Bagi yang sudah ahli, harap bisa kasih masukan nantinya..

Persiapan Awal
Oke, sebelum memulai langkah instalasi windows, Anda perlu mempersiapkan Boot Device Priority (urutan proses booting) agar mengarah pada CD/DVD ROM. Setting ini dilakukan dari BIOS, Software kecil yang tertanam dalam Motherboard yang berjalan sejak saat PC dihidupkan. Nah, sekedar informasi, masing-masing perusahaan Motherboard punya standar BIOS sendiri sendiri. Sehingga untuk masuk ke BIOS Anda perlu menekan tombol yang berbeda-beda tergantung pada Tipe Motherboard  yang Anda gunakan.. Namun tenang, sebagian besar motherboard menggunakan tombol F2 atau Delete untuk masuk ke BIOS. Anda tidak perlu mencoba satu persatu

Urutan langkahnya adalah sebagai berikut:

1. Hidupkan komputer, segera setelah PC menyala, masukkan CD Instalasi Windows XP Anda ke dalam CD/DVD ROM. Selanjutnya segera tekan tombol F2 dan sebuah menu akan tampil di layar Anda. Jika komputer tidak merespon atau tidak tampil menu, silakan tekan tombol Reset PC Anda, kali ini silakan Anda tekan Delete untuk masuk ke BIOS.
2. Untuk Phoenix BIOS, arahkan ke Tab Boot seperti gambar di bawah ini. Pilih CD-ROM Drive, geser ke posisi paling atas dengan tombol ‘+’.
   
3. Untuk Award BIOS, temukan pilihan serupa dalam bagian Boot Sequence. Tombol untuk mengatur posisi urutan booting mungkin akan sedikit berbeda, tapi jangan khawatir. Akan selalu ada petunjuk seperti yang dapat Anda lihat di sisi kanan dalam gambar di atas.
4. Selanjutnya, simpan perubahan yang Anda lakukan dengan menekan F10, konfirmasi dengan memilih [Yes] dan komputer akan melakukan restart.

Keterangan tambahan: Beberapa tipe motherboard terbaru telah menyediakan Hotkey atau tombol cepat untuk memilih urutan booting. Untuk melakukannya, Anda cukup menekan tombol F12 dan pilih booting lewat CD/DVD.

Langkah Instalasi Windows
Kali ini saya menggunakan CD  Instalasi Windows XP Home Edition SP2. Tampilan instalasi Windows Home Edition ini mungkin sedikit berbeda dengan versi yang lain, namun jangan khawatir. Panduan ini kompatibel dengan instalasi windowsXP yang lain. Oke, kembali ke topik..

1. Saat pertama kali booting dengan CD Instalasi windows, akan tampak gambar seperti di bawah ini. Tekan sembarang tombol untuk memulai Instalasi.
   
2. Sesaat kemudian, Windows akan memulai Instalasi seperti gambar berikut ini..
   
3. Pada menu seperti di bawah ini, Tekan tombol [Enter]. Sekedar informasi, Pilihan [R] diperuntukkan bagi kita yang ingin mereparasi Sistem operasi windows yang sudah ter-install dalam PC. Anda tidak perlu memilih ‘R’ jika tidak sedang melakukan perbaikan Windows
   
4. Selanjutnya akan muncul lembar perjanjian (License Agreement Microsoft), tekan tombol [F8].
5. Anda akan dibawa ke ke bagian partisi/pembagian harddisk. Dalam contoh ini, saya menggunakan virtual harddisk sebesar 10237MB (sekitar 10GB) dan akan saya bagi menjadi 2. Drive C:\ yang akan kita pakai sebagai tempat Sistem operasi dengan ukuran sekitar 5GB. Sisanya akan kita pakai sebagai drive D:\ untuk penyimpanan data.
   
6. Caranya seperti berikut: Tekan tombol [C] untuk membuat partisi (Create Partition), isi ukuran partisi sesuai besar harddisk dan kebutuhan Anda dalam satuan MB. Ingat 1 Megabyte tidak sama dengan 1000 byte. Di sini saya masukkan nilai 5240 MB (hasil dari 5 x 1048, sesuai satuan 1MB harddisk berukuran besar). Selanjutnya tekan [Enter].
   
7. Hasil partisi Anda akan tampak seperti berikut. Nilai yang tadi saya masukkan tidak tertulis persis seperti yang saya inginkan yakni 5239 MB. Arahkan pointer pada posisi Unpartitioned Space dan tekan tombol [C] untuk membuat partisi kedua, dan tekan [Enter]. Dalam contoh ini Anda akan mendapatkan 2 partisi masing-masing dengan ukuran sekitar 5000MB.
   
8. Setelah selesai dengan proses partisi, Arahkan pada partisi paling atas dan tekan [Enter].
9. Akan muncul pilihan format harddisk, Untuk harddisk yang baru dipasang, saya sarankan Anda pilih Format dengan cara ketiga yakni ‘Format the partition using the NTFS file system‘ kemudian tekan [Enter]. Pilihan ini akan memformat Harddisk Anda dengan standar file system NTFS.
   
   Sekedar informasi: Pilihan lain yang tersedia adalah:
   - Format the partition using the NTFS file system (Quick) = Memformat partisi dengan tipe NTFS dengan hanya menghapus data yang ada di dalamnya. Saran saya, Jangan gunakan cara ini jika harddisk Anda masih baru/belum pernah diformat. Anda bisa menggunakan cara format ini dengan aman jika Harddisk Anda sudah pernah diformat sebelumnya.
   - Format the partition using the FAT file system (Quick) = Memformat partisi dengan tipe FAT dengan cara menghapus data di dalam harddisk. Anda bisa menggunakan cara format ini dengan aman jika Harddisk Anda sudah pernah diformat sebelumnya.
   - Format the partition using the FAT file system = Memformat partisi dengan tipe FAT dengan cara standar
   Proses format akan tampak seperti tampilan berikut.
   
10. Setelah selesai proses format, Windows akan menyalin file yang dibutuhkan untuk instalasi seperti ilustrasi berikut, tunggu beberapa saat.
    
11. Setelah proses penyalisan selesai, secara otomatis komputer akan melakukan restart. Untuk mempercepat proses restart, Anda bisa tekan [Enter].
    
12. Saat booting kali ini, Anda tidak perlu menekan tombol apapun. Tunggu saja hingga tampil gambar berikut.
    
13. Selanjutnya, Windows akan melanjutkan proses Instalasi seperti berikut. Tunggu beberapa saat.
    
14. Pada pilihan ini Anda bisa langsung tekan [Next].
    
15. Ketik Nama Registrasi dan Organisasi yang Anda inginkan, akhiri dengan menekan [Next].
    
16. Masukkan Nomor Serial Number Instalasi Windows Anda. Anda bisa temukan nomor yang terdiri dari lima kelompok kode ini di dalam lembar khusus dalam casing CD Original Anda dalam stiker yang mirip dengan meterai, akhiri dengan menekan [Next].
    
17. Masukkan Nama Komputer, atau jika Anda tidak ingin melakukan perubahan langsung tekan [Next].
    Informasi: Pada Windows XP Professional Anda akan temukan kolom tambahan berupa password Administrator. Silakan isi sesuai keinginan Anda.
18. Masukkan informasi Waktu dan Tanggal yang tepat. Pilih Wilayah Waktu di mana Anda berada. Untuk Wilayah Indonesia Bagian barat, silakan pilih ‘GMT+07.00 Bangkok, Hanoi, Jakarta‘ kemudian tekan [Next].
    
19. Pilihan ini menampilkan pengaturan jaringan, jika Anda tidak memahami atau tidak ingin menyetting sekarang, silakan tekan tombol [Next]. Ingat, kita tetap bisa mengatur jaringan nanti saat proses Instalasi sudah selesai. Setelah ini, Windows akan menyalin semua file instalasi ke harddisk Anda. Prosesnya cukup lama, masih cukup untuk membuat dan menikmati secangkir teh atau kopi.. :). Setelah proses penyalinan selesai, Windows akan melakukan restart sekali lagi.
    
20. Pada tampilan Workgroup or Computer Domain, Tekan tombol [Next].
    
21. Windows akan mendeteksi tampilan optimal dari PC Anda. Tekan tombol [OK].
    
22. Jika Anda bisa membaca tulisan dalam jendela Monitor Settings dan tulisan di bawahnya, klik [OK].
    
23. Anda akan dibawa masuk ke dalam Windows untuk pertama kali semenjak instalasi.. Silakan tekan tombol [Next].
    
24. Pada tampilan ‘Help protect your PC‘ pilih ‘Not right now‘, dan akhiri dengan menekan tombol [Next].
    
25. Selanjutnya, komputer akan mengecek koneksi ke Internet, pilih [Skip].
    
26. Pada pilihan aktivasi Windows, silakan pilih ‘No, remind me every few days’, kemudian pilih [Next].
    
27. Tampilan berikut ini menunjukkan pilihan untuk menambah pengguna komputer. Anda bisa memasukkan beberapa pengguna yang akan mengakses komputer Anda. Namun jika satu akun sudah cukup; atau Anda menginstall komputer untuk dipakai bergantian, cukup masukkan satu user kemudian klik [Next].
    
28. Selamat, Instalasi Windows telah selesai, tekan [Finish] untuk mengakhiri instalasi.
    
29. Windows akan melakukan login ke Username yang sudah Anda buat..



30. Anda akan melihat tampilan windows seperti ini saat pertama kali login..
    

Semoga bermanfaat. CMIIW.