Win32/Virut A (Virut) dan remover-nyah

Saat tulisan ini diturunkan saya masih bergumul dengan virus yang bernama Virut, dengan alias sebagai berikut :

Win32/Virut.D (AhnLab-V3), W32/Virut.E (AntiVir), Win32.Virtob.2.Gen (BitDefender), W32.Virut.ci (ClamAV), Win32.Virut.5 (DrWeb), W32/Virut.E (Fortinet), Virus.Win32.Virut.e (F-Secure), Virus.Win32.Virut.d (Ikarus), Virus.Win32.Virut.e (Kaspersky), W32/Virut (McAfee), Virus:Win32/Virut.D (Microsoft), Win32/Virut (NOD32v2), W32/Virutas.G (Panda), W32/Vetor-A (Sophos), W32.Virut.B (Symantec), Win32.Virut.Gen (VirusBuster), Win32.Virut.E (Webwasher-Gateway)

Terdeteksinya virus Virut ini juga sekaligus memupus kecurigaan dan kebingungan saya oleh keanehan tingkah laku komputer. Untuk informasi saat ini saya mengelola sebuah warnet di bilangan Ciomas Bogor.

Latar Belakang :
Lazimnya sebuah Warung Internet, pasti ada banyak ragam pengguna dan berbeda pula keperluannya. Ada yang perlu internet untuk mengerjakan tugas sekolahnya, ada pula yang sekedar iseng browsing atau chatting.

Nah, pengguna yang sekedar iseng ini seringkali yang menjadi masalah. Misalkan browsing ke situs porno atau download file yang tidak jelas keamanannya.
Untuk komputer warnet (sebanyak 12 PC) tidak ada masalah karena sudah diinstal DeepFreeze

Sedangkan untuk Game Center di lantai 2 pemasangan DeepFreeze jelas tidak dapat dilakukan karena hampir semua game online yang diinstal memerlukan update atau patch periodik. Sehingga apabila diinstal DeepFreeze maka setiap restart game tersebut akan selalu mendownload patch. Ada cara lain yaitu menginstal game online di partisi lain selain partisi yang dilindungi oleh DeepFreeze, tapi cara ini tidak saya lakukan karena selain harus instal ulang Windows (untuk memastikan awal yang bersih), instalasi game online di 8 komputer game juga memakan waktu.

Keanehan yang saya alami setelah terinfeksi virus yaitu setiap file hasil download selalu tidak dapat dieksekusi. Ada yang rewel "EXE Corrupted" atau "File Damaged". Misalkan download PCMAV terbaru. file yang telah selesai di-download selalu merengek "File Damaged or Infected by Virus".

Ada lagi file Patcher.exe yang menjadi file utama game Ayodance setelah dieksekusi beberapa detik dia akan menutup sendiri. Satu komputer yang telah selesai saya clean instal pun tidak luput dari serbuan Virut.

Berikut profil dari Win32/Virut ini, diterjemahkan dari situs AVG :

Win32/Virut adalah parasit penginfeksi file yang berekstensi .EXE, bertindak seperti IRC bot, berkomunikasi lewat port TCP 65520, lalu membuka channel #virtu di alamat server IRC proxim.ircgalaxy.pl

Langkah pertamanya setelah dijalankan adalah menyuntikkan prosesnya (winlogon.exe), alasannya adalah filrewall tidak akan mengenali virus ini. Kemudian virus akan menginfeksi file di harddisk lokal atau jaringan. Virus ini tidak bergantung pada penggunaan atau eksekusi file-file di harddisk.

File yang terinfeksi mempunyai ukuran file lebih besar sekitar 9kb, dan tidak akan menyimpan timestamp (waktu dibuat, waktu diubah) aslinya. Timestamp akan berubah ke waktu saat virus menginfeksinya.

Virus ini aktif dengan cara-cara yang "klasik" :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Catatan : nama file yang terinfeksi di entri registri bisa bervariasi. virus memilih nama dari file yang terinfeksi di folder sistem.

Virus ini tidak menggunakan teknik rootkit atau teknik siluman (hehe..saya nggak tau ni terjemahan pastinya dari kalimat "stealth"), virus ini juga membuat file yang tidak mempunyai fungsi yang juga mengandung virus.

Bagaimana membersihkan virus ini dari komputer ?
1. Download Virut Remover
2. Boot sistem ke safe mode
3. Scan dengan removal tool diatas. kalau removal tool merekomendasikan untuk restart komputer turuti saja.

Saya merekomendasikan matikan saja system restore selamanya ! memang sih fitur ini cukup berguna. Tapi bagi anda yang ingin hidup "lebih hidup" lebih baik matikan saja. Ini jalan utama bagi virus menginfeksi sistem. Soalnya apabila sistem terinfeksi, biarpun sudah di-scan dan bersih apabila masih ada virus yang terlewat di system restore ini dia akan kembali lagi.

hidup anti virus !.....mati virus ! yey jayus abis....