|
Flyff666. Berukuran sekitar 19 KB,
virus ini dibuat dengan VB Script.
Jika aktif, virus akan memodifikasi
registry sedemikian rupa untuk
melindungi dirinya agar tidak dapat
dibersihkan, seperti men-disable
regedit, task manager, command
prompt, menghilangkan tampilan
icon desktop, drive, dan masih
banyak lagi. Bagi pengguna PCMAV
yang terkena virus ini, mungkin
akan menemui kesulitan untuk
menjalankan PCMAV-CLN karena
tidak dapat mengakses drive
apapun.
Berikut adalah dua trik untuk
menjalankan PCMAV walaupun
virus Flyff666 sudah terlanjur
menguasai komputer Anda.
1. Jika Anda telah mengaktifkan
parameter /regshell agar terdapat
menu “Scan with PCMAV” saat klik
kanan file/folder, maka pekerjaan
akan menjadi mudah. Cukup pilih
menu Start, klik kanan pada icon apa
saja dan pilih “Scan with PCMAV”.
Saat PCMAV tampil, klik tombol Back
dan centang pada checkbox My
Computer (drive C ataupun drive
lainnya tidak akan terlihat), lalu scan
seperti biasa. PCMAV akan
mendeteksi Flyff666 pada root drive
C, bersihkan dan restart, komputer
Anda akan kembali seperti sedia
kala.
Jika cara tersebut tidak dapat
dilakukan karena Anda tidak
mengaktifkan /regshell, coba cara
dibawah ini.
2. Buka Notepad (Start - All
Programs - Accessories - Notepad),
lalu pilih menu File - Open, pada file
name ketikkan “C:\” (atau drive
tempat folder PCMAV berada) tanpa
tanda kutip, maka akan tampil folder
pada drive C sehingga Anda dapat
mengarahkannya pada folder
PCMAV. Copy folder PCMAV
(dengan tombol Ctrl + C), lalu tutup
saja Notepad-nya. Selanjutnya pilih
Start - My Computer, arahkan ke
Shared Documents atau folder apa
saja yang terlihat, lalu paste (Ctrl +
V) folder PCMAV, dan jalankan
PCMAV-CLN.
Setelah melakukan langkah-langkah
diatas, jangan lupa untuk scan sekali
lagi isi harddisk untuk memastikan
tidak ada file virus Flyff666 yang
tersisa.
Jadi, jangan kuatir walaupun pada
saat login, virus akan menggertak
Anda dengan pesan berikut:
H4×0r3d By Flyff 666
Saya Adalah Program Jahat yang
Akan Mengambil Alih Komputer
kalian !! System Hasbeen Hacked
BY : Flyff 666 From Indonesian
Hackers Community
virus ini dibuat dengan VB Script.
Jika aktif, virus akan memodifikasi
registry sedemikian rupa untuk
melindungi dirinya agar tidak dapat
dibersihkan, seperti men-disable
regedit, task manager, command
prompt, menghilangkan tampilan
icon desktop, drive, dan masih
banyak lagi. Bagi pengguna PCMAV
yang terkena virus ini, mungkin
akan menemui kesulitan untuk
menjalankan PCMAV-CLN karena
tidak dapat mengakses drive
apapun.
Berikut adalah dua trik untuk
menjalankan PCMAV walaupun
virus Flyff666 sudah terlanjur
menguasai komputer Anda.
1. Jika Anda telah mengaktifkan
parameter /regshell agar terdapat
menu “Scan with PCMAV” saat klik
kanan file/folder, maka pekerjaan
akan menjadi mudah. Cukup pilih
menu Start, klik kanan pada icon apa
saja dan pilih “Scan with PCMAV”.
Saat PCMAV tampil, klik tombol Back
dan centang pada checkbox My
Computer (drive C ataupun drive
lainnya tidak akan terlihat), lalu scan
seperti biasa. PCMAV akan
mendeteksi Flyff666 pada root drive
C, bersihkan dan restart, komputer
Anda akan kembali seperti sedia
kala.
Jika cara tersebut tidak dapat
dilakukan karena Anda tidak
mengaktifkan /regshell, coba cara
dibawah ini.
2. Buka Notepad (Start - All
Programs - Accessories - Notepad),
lalu pilih menu File - Open, pada file
name ketikkan “C:\” (atau drive
tempat folder PCMAV berada) tanpa
tanda kutip, maka akan tampil folder
pada drive C sehingga Anda dapat
mengarahkannya pada folder
PCMAV. Copy folder PCMAV
(dengan tombol Ctrl + C), lalu tutup
saja Notepad-nya. Selanjutnya pilih
Start - My Computer, arahkan ke
Shared Documents atau folder apa
saja yang terlihat, lalu paste (Ctrl +
V) folder PCMAV, dan jalankan
PCMAV-CLN.
Setelah melakukan langkah-langkah
diatas, jangan lupa untuk scan sekali
lagi isi harddisk untuk memastikan
tidak ada file virus Flyff666 yang
tersisa.
Jadi, jangan kuatir walaupun pada
saat login, virus akan menggertak
Anda dengan pesan berikut:
H4×0r3d By Flyff 666
Saya Adalah Program Jahat yang
Akan Mengambil Alih Komputer
kalian !! System Hasbeen Hacked
BY : Flyff 666 From Indonesian
Hackers Community
