Cara Menghapus VIRUS fakefile.44 (Semakin Merajalela)

Beberapa waktu yang lalu kami sudah pernah membahas virus FakeFile ini, kali ini kami akan membahasnya kembali variant dari virus FakeFile, virus ini kembali dilaporkan banyak menginfeksi komputer di indonesia, dimana tiap variant memiliki struktur tubuh yang berbeda-beda dan kemampuannya untuk mengupdate dirinya sendiri, membuat virus ini terus bertahan hingga saat ini dengan variant barunya yang semakin banyak menyebar.

Karateristik Virus

Ikon : Folder, Text Document, JPEG, VIDEO
Ukuran : %Acak%
Dibuat Menggunakan : Visual Basic 6
Tipe : Worm

Pada variant terdahulu yang pernah kami analisa virus ini diketahui dapat merubah tubuhnya sendiri dengan cara merubah ikon yg digunakan, mengacak string tertentu yg ada didalam tubuhnya, ditambah lagi dengan kemampuannya untuk mengupdate dirinya sendiri, hal inilah yang membuat virus ini cukup sulit dideteksi, rupanya pembuat virus ini terus memperbarui kemampuan virus yang diciptakanya agar terus bertahan walau sudah dideteksi oelh antivirus.
 
 
File Induk
Virus ini membuat satu fille induk di lokasi %UserProfile% dengan nama yang acak, File induk inilah yang akan dijadikan virus sebagai proses utama :
  • C:Documents and Settings%Username%%acak%.exe (Attribute : Hidden)
Target Infeksi
Sama seperti variant terdahulu virus ini tetap mempunya target yang sama yakni Removable Drive dengan membuat beberapa file palsu dan menyembunyikan beberapa file yang masuk dalam target file infeksi dan mengantikanya dengan duplikat virus. berikut ini daftar folder dan ektensi file yang menjadi target virus :
  • *All Folder*
  • *.doc
  • *.xls
  • *.jpg
  • *.png
  • *.gif
  • *.bmp
  • *.avi
  • *.mpg
  • *.mpeg
  • *.mp4
  • *..mp3
  • *.pdf
Selain target diatas, virus ini membuat beberapa  duplikat virus di root drive (removable drive) dengan ciri-ciri sebagai berikut :
  • Password.exe
  • Porn.exe
  • Sexy.exe
  • Secret.exe
  • x.mpeg
Apabila anda menemukan file dengan ciri-ciri seperti diatas, bisa dipastikan itu adalah variant virus FakeFile
Pembersihan
Untuk membersihkan virus ini gunakan Smadav Revisi terbaru, anda bisa mendownloadnya di sini www.smadav.net. Di Smadav Revisi terbaru virus ini sudah dapat terdeteksi dengan baik. harap ikuti cara-cara dibawah ini untuk pembersihan total virus dari sistem., apabila anda memiliki USB Flashdisk jangn lupa untuk menscan isi Flash Disk tersebut untuk mencegah virus yang masih bersarang di dalamnya.
  • Download / Update Smadav Revisi terbaru
  • Kemudian jalankan
  • Pada pilihan Auto Checking > Pilih Full Scan
  • Kemudian klik tombol Scan >>
  • Tunggu hingga proses Scanning selesai.
  • Setelah selesai klik Tombol Bersihkan
  • Jangan lupa untuk scan semua USB Flash Disk yang anda punya
Cara Menghapus VIRUS fakefile.44 (Semakin Merajalela) | Jasa Review Bagus | 4.5
error: Content is protected !!