Jumat, 09 Desember 2016

Menghapus Virus Win32 / Conficker C ( jwgkvsq.vmx ) dan Folder RECYCLER di Windows

Menghapus Virus Win32 / Conficker C ( jwgkvsq.vmx ) dan Folder RECYCLER di Windows


Halo sobat, disini saya akan membagikan tips untuk membersihkan virus Win32 / Conficker C dimana virus ini cukup membandel dan banyak tersebar luas di indonesia.


Seperti gambar diatas, akan muncul dan terdeteksi di Smadav apabila flashdisk atau jaringan sobat sudah men gandung virus ini. Biasanya di Flashdisk sobat akan ditemui hidden file berupa autorun.inf dan folder RECYCLER yg merupakan file virus tersebut, jadi begitu ditancap maka virus akan langsung aktif dan menginfeksi pc sobat, dan juga virus ini menyebar lewat jaringan LAN, jika jika pc sobat terhubung dengan pc yang terinfeksi otomatis pc sobat akan terinfeksi juga.

Virus ini merupakan virus jenis worm dan biasanya disebut worm conficker, nama virus ini juga berbagai macam dari berbagai antivirus yang mendeteksi :

  •     W32/Confi
  •     W32/Conficker.worm!inf
  •     Win32/Conficker.B – CA
  •     Worm:W32/Downadup.AL
  •     Net-Worm.Win32.Kido
  •     W32/Conficker.worm.gen
  •     Kido
Sistem kerja virus conficker ini, seperti yang saya temui :

  • Menyebar lewat USB dan jaringan LAN, jika kamu terhubung salah satu yang sudah terjangkit, makan ototmatis pc sobat akan disisipi virus ini.
  • Mendisable fungsi hidden file, jadi sobat akan tidak sadar dan dicegah untuk mengetahui bahwa di pc sobat terdapat file virus ini.
  • Memberatkan kerja CPU, karena virus ini berjalan di service scvhost.exe di system windows.
  • Memblock ke situs - situs penting seperti alamat update antivirus, malware dan situs security.
  • Memperlambat akses internet. 
Cara proteksi dari virus  :
  • Install security patch dari microsoft MS08-067, MS08-068,MS09-001 tergantung versi windows anda ( Windows 2000, XP, Server 2008, Vista)
  • Disable Autorun di USB untuk hentikan penyebaran conficker lewat Group Policy Object (GPO), selengkapnya baca disini.
  • Block Akses ke TCP 445 dan 139 di network firewall, lakukan setelah pc kamu sudah dibersihkan dari virus.
 Cara remove :
  • Download dan install kaspersky removal tool kidokiller di PC yang terjangkit.
  • Disable sementara antivirus yang sedang berjalan sebelum memulai scanning.
  • Jalankan dan lakukan scanning virus secara menyeluruh.
  • Reboot PC
  • Jalankan Antivirus yang sudah terupdate dan scan seluruh PC untuk pembersihan total.
  • Untuk pengguna Windows 7 bisa menggunakan Microsoft Security Essentials dan Windows Defender untuk Windows 8 untuk pembersihan virus conficker download disini. pastikan diupdate terlebih dahulu setelah diinstall.
  • Install Smadav sebagai tambahan proteksi lokal untuk perlindungan USB Flashdisk.

Semoga dengan cara diatas dapat membantu PC sobat terbebas dari Virus conficker ini.

Related Posts:

  • Cara Menangani Dan Arti Kode HTTP 503 Service Unavailable Error 503 Service Unavailable adalah status kode HTTP yang berarti layanan server situs web tersebut tidak tersedia untuk saat ini atau sementara waktu. Pesan error 503 dapat disesuaikan oleh situs yang bersangkutan , at… Read More
  • Jenis Dan Arti Dari Kode Status Error HTTPKode status HTTP (Variasi dari 4xx and 5xx ) muncul saat ada kemungkinan error saat loading halaman web. Kode status HTTP adalah tipe error standar sehingga anda dapat melihat nya di berbagai browser, seperti internet explore… Read More
  • Cara Menangani Dan Arti Kode HTTP 404 Not Found Error 404 adalah kode status HTTP yang artinya halaman web yang anda coba akses di website tidak ditemukan di server. terkadang error 404 bisa menyesuaikan tergatung masing - masing website tersebut. Jadi tampilan yang mun… Read More
  • Definisi URL Dan Bagian - Bagiannya Situs web ditemukan berdasarkan alamat mereka di World Wide Web. Alamat ini dikenal sebagai URL, atau Uniform Resource Locator. Setiap website memiliki URL yang ditugaskan untuk alamat acuan, sehingga antara kedua penggu… Read More
  • Arti Dan Cara Menangani Kode Status HTTP 403 Forbidden Kesalahan 403 Forbidden adalah kode status HTTP yang berarti bahwa halaman web atau sumber yang anda coba akses atau telususi tersebut merupakan sesuatu hal dilarang untuk beberapa alasan. Server web yang berbeda melapor… Read More

0 komentar:

Posting Komentar