Win32/smallworm.GQK

Salam kangen untuk Abang-abangku di Moncong Burung Abepura - Jayapura

 KOHOIN A
Salam untuk sahabat-sahabatku di Pangkalan Naiboya
Jago, Snts, Glnk, Wnts dan lain-lain
Untuk yang punya komputer:
Hebat, file ini bisa ada di komputer anda, padahal saya tidak pernah
sengaja untuk menyebarkan file ini, ini semua karena ada yang
mencuri lagu-lagu dalam komputerku, dan dia tidak tahu bahwa
diantara lagu-lagu itu ada tersisip sebuah program yang mungkin bisa dianggap virus
Tapi tentu saja ini bukan virus! ini hanya program
dan program ini dibuat saat saya belajar tentang pemrograman, jadi jika anda sampai pusing
karena program ini, dan anda menganggap program ini adalah virus, anda salah !
karena program ini dibuat oleh seseorang yang masih pemula!

by Anak Smoensa T'Buan!

 
Perkembangan IT cepat atau lambat merambah seluruh Indonesia. Indonesia bagian Timur sekalipun yang dari sisi pembangunan agak tertinggal dari daerah lainnya, rupanya pelan tapi pasti mulai tersentuh oleh teknologi informasi. Terbukti dengan beredarnya virus iseng yang memalsukan diri sebagai file MP3.
Bagi Anda yang gemar mengkoleksi lagu-lagu terutama dalam format Winamp (mp3) sebaiknya mulai berhati-hati karena saat ini sedang menyebar virus yang akan memanfaatkan icon dari file winamp tersebut untuk mengelabui user dan disinyalir berasal dari Sorong. Virus ini akan blok program winamp serta program pengolah kata seperti MS Word, ia juga akan blok file instalasi yang mempunyai nama file setup.exe, berikut beberapa ciri-ciri umum yang dapat ditemui pada virus ini :

• Mucul file dengan nama Kohoin.txt di setiap drive, file ini berisi pesan dari sang pembuat virus kepada pengguna komputer yang telah terinfeksi
• Muncul pesan dibawah ini saat komputer pertama kali dihidupkan (lihat gambar 1)

Gambar 1. Pesan Saat Komputer Pertama Kali dinyalakan

• Tidak dapat menjalankan program utility Windows seperti msconfig, winamp, file instalasi yang mempunyai nama file setup.exe serta file pengolah kata MS Word, dengan memunculkan pesan error pada saat menjalankan file tersebut (lihat gambar 2)

Gambar 2. Pesan eror saat menjalankan file yang di blok oleh virus

• Berusaha menjalankan file "Mixers.exe"  setiap kali komputer dinyalakan. (lihat gambar 3)

Gambar 3. Virus Berusaha Menjalankan File dengan Nama "mixers.exe" saat komputer dihidupkan

File induk Virus

Virus ini dibuat dengan menggunakan program Visual Basic  dengan ukuran file skitar 68 KB. Agar mudah mengelabui user dan mudah menyebar, ia akan memanfaatkan program pemutar musik winamp dengan  menggunakan icon Winamp pada file yang menyertai virus tersebut dengan type file sebagai aplikasi. (lihat gambar 4)

Gambar 4. File Induk Virus

Dengan update terbaru Norman Security Suite dan Norman Security Siite PRO mendeteksi virus ini sebagai W32/Smallworm.GQK. (lihat gambar 5)

Gambar 5. Norman security Suite mendeteksi virus sebagai Win32/smallworm.GQK

Jika komputer Anda telah terinfeksi virus ini silahkan bersihkan dengan cara . . .

sumber: https://www.vaksin.com