Wadoch... dah lama ga posting neh! Kali ini gw maw posting antivirus wat W32 Sality. Sekarang banyak komputer yang terserang W32.SALITY!!! virus ini bisa menginfeksi file executabler lainnya!!
asal virus ini berukuran 70.000 bytes. dia menghapus registry: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot (mungkin supaya kita ga bisa akses SAVEMODE 
). registry yang diubah ada di HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system, HKLM\SOFTWARE\Microsoft\Security Center, dan HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
buat yang butuh, silahkan donlot,, semoga berguna. . .
saran penggunaan:
- extract langsung ke drive c: , jangan dimasukkan ke folder( untuk lebih mudahnya)
- kemudian jangan langsung dibuka dengan explorer.
- jalankan remover menggunakan command RUN pada start menu,
- lalu ketik perintahnya manual pada kolom perintah RUN : "c:\rmsality.exe" (tanpa tanda petik)
Silahkan Donlot : Disini
0 komentar:
Posting Komentar