Pada postingan sebelumnya sudah dibahas mengenai virus Stuxnet. Tentu Anda sudah tahu virus ini, karena virus ini sudah menyerang di berbagai Negara. Dan yang paling besar korbannya adalah Iran.Salah satu tanda jika computer Anda terserang Virus ini adalah hardisk
Anda tiba-tiba akan penuh padahal Anda tidak merasa menyimpan file yang besar pada hardisk Anda.
Namun, jangan khawatir setiap penyakit pasti ada obatnya, termasuk penyakit/virus computer ini. Setidaknya ada tiga cara untuk membasmi virus Stuxnet atau Winsta ini, dan berikut ini adalah caranya :
Gunakan ReDr Web CureIt
Hal pertama yang harus Anda lakukan, jika computer Anda sudah diserang Virus ini adalah, download removal tool khusus untuk Stuxnet namanya Dr Web CureIt, Download disini. Removal tools yang berukuran 45,78 Mb tersebut di klaim mampu membersihkan virus yang meresahkan dunia ini.
Repair Your Registry
Berikutnya yang harus Anda lakukan adalah memeprbaiki registry computer, caranya copy script di bawah ini :
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, ShowSuperHidden,0×00010001,1
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, SuperHidden,0×00010001,1
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, HideFileExt,0×00010001,0
HKLM, SOFTWARECLASSESbatfileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSEScomfileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSESexefileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSESpiffileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSESregfileshellopencommand,,,”regedit.exe “%1″”
HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, Shell,0, “Explorer.exe”
[del]
HKLM, SYSTEMCurrentControlSetServicesMRxCls
HKLM, SYSTEMCurrentControlSetServicesMRxNet
HKLM, SYSTEMControlSet001ServicesMRxCls
HKLM, SYSTEMControlSet002ServicesMRxNet
HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXClS
HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXNET
HKLM, SYSTEMControlSet001ServicesEnumRootLEGACY_MRXClS
HKLM, SYSTEMControlSet002ServicesEnumRootLEGACY_MRXNET
Kemudian paste script di atas pada program text editor seperti Notepad atau notepad++ dan simpan dengan nama repair.inf. Langkah selanjutnya, klik kanan file tersebut lalu pilih install dan restart computer Anda.
Nah untuk pencegahan agar sisa Trojan tidak aktif kembali, bersihkan file temporary menggunakan software misalnya ATF Cleaner atau bisa juga menggunakan program bawaan windows yaitu Disk Clean Up.
Cara Pencegahan
Kadang-kadang meski telah kita bersihkan, virus akan kembali menyerang computer kita. Untuk itu cegah virus menginfeksi kembali computer Anda dengan copy Script di bawah ini.
@echo off
del /f c:windowssystem32winsta.exe
rem rd c:windowssystem32winsta.exe
md c:windowssystem32winsta.exe
del /f c:windowssystem32driversmrxnet.sys
rem rd c:windowssystem32driversmrxnet.sys
md c:windowssystem32driversmrxnet.sys
del /f c:windowssystem32driversmrxcls.sys
rem rd c:windowssystem32driversmrxcls.sys
md c:windowssystem32driversmrxcls.sys
attrib +r +h +s c:windowssystem32winsta.exe
attrib +r +h +s c:windowssystem32driversmrxnet.sys
attrib +r +h +s c:windowssystem32driversmrxnet.sys
Kemudian paste pada text editor dan simpan dengan nama winsta.bat. klik 2 kali file winsta.bat tersebut. Untuk mendapatkan hasil yang maksimal, lakukan scan ulang komputer menggunakan antivirus yang terupdate dan mengenali virus ini. Berikut ini
Antivirus yang dapat mengenali virus stuxnet :
• PC Tools mengenali Stuxnet dengan nama Malware.Stuxnet
• Symantec mengenali Stuxnet dengan nama W32 Stuxnet
• Kaspersky Lab mengenali Stuxnet dengan nama Trojan-Dropper.Win32.Stuxnet.e
• McAfee mengenali Stuxnet dengan nama Stuxnet
• Sophos mengenali Stuxnet dengan nama Troj/Stuxnet-A
• Microsoft mengenali Stuxnet dengan nama TrojanDropper:Win32/Stuxnet.A
• Ikarus mengenali Stuxnet dengan nama Trojan-Dropper.Win32.Stuxnet
• AhnLab mengenali Stuxnet dengan nama Win-Trojan/Stuxnet.517632.F
Namun, jangan khawatir setiap penyakit pasti ada obatnya, termasuk penyakit/virus computer ini. Setidaknya ada tiga cara untuk membasmi virus Stuxnet atau Winsta ini, dan berikut ini adalah caranya :
Gunakan ReDr Web CureIt
Hal pertama yang harus Anda lakukan, jika computer Anda sudah diserang Virus ini adalah, download removal tool khusus untuk Stuxnet namanya Dr Web CureIt, Download disini. Removal tools yang berukuran 45,78 Mb tersebut di klaim mampu membersihkan virus yang meresahkan dunia ini.
Repair Your Registry
Berikutnya yang harus Anda lakukan adalah memeprbaiki registry computer, caranya copy script di bawah ini :
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, ShowSuperHidden,0×00010001,1
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, SuperHidden,0×00010001,1
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, HideFileExt,0×00010001,0
HKLM, SOFTWARECLASSESbatfileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSEScomfileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSESexefileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSESpiffileshellopencommand,,,”"”%1″” %*”
HKLM, SOFTWARECLASSESregfileshellopencommand,,,”regedit.exe “%1″”
HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, Shell,0, “Explorer.exe”
[del]
HKLM, SYSTEMCurrentControlSetServicesMRxCls
HKLM, SYSTEMCurrentControlSetServicesMRxNet
HKLM, SYSTEMControlSet001ServicesMRxCls
HKLM, SYSTEMControlSet002ServicesMRxNet
HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXClS
HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXNET
HKLM, SYSTEMControlSet001ServicesEnumRootLEGACY_MRXClS
HKLM, SYSTEMControlSet002ServicesEnumRootLEGACY_MRXNET
Kemudian paste script di atas pada program text editor seperti Notepad atau notepad++ dan simpan dengan nama repair.inf. Langkah selanjutnya, klik kanan file tersebut lalu pilih install dan restart computer Anda.
Nah untuk pencegahan agar sisa Trojan tidak aktif kembali, bersihkan file temporary menggunakan software misalnya ATF Cleaner atau bisa juga menggunakan program bawaan windows yaitu Disk Clean Up.
Cara Pencegahan
Kadang-kadang meski telah kita bersihkan, virus akan kembali menyerang computer kita. Untuk itu cegah virus menginfeksi kembali computer Anda dengan copy Script di bawah ini.
@echo off
del /f c:windowssystem32winsta.exe
rem rd c:windowssystem32winsta.exe
md c:windowssystem32winsta.exe
del /f c:windowssystem32driversmrxnet.sys
rem rd c:windowssystem32driversmrxnet.sys
md c:windowssystem32driversmrxnet.sys
del /f c:windowssystem32driversmrxcls.sys
rem rd c:windowssystem32driversmrxcls.sys
md c:windowssystem32driversmrxcls.sys
attrib +r +h +s c:windowssystem32winsta.exe
attrib +r +h +s c:windowssystem32driversmrxnet.sys
attrib +r +h +s c:windowssystem32driversmrxnet.sys
Kemudian paste pada text editor dan simpan dengan nama winsta.bat. klik 2 kali file winsta.bat tersebut. Untuk mendapatkan hasil yang maksimal, lakukan scan ulang komputer menggunakan antivirus yang terupdate dan mengenali virus ini. Berikut ini
Antivirus yang dapat mengenali virus stuxnet :
• PC Tools mengenali Stuxnet dengan nama Malware.Stuxnet
• Symantec mengenali Stuxnet dengan nama W32 Stuxnet
• Kaspersky Lab mengenali Stuxnet dengan nama Trojan-Dropper.Win32.Stuxnet.e
• McAfee mengenali Stuxnet dengan nama Stuxnet
• Sophos mengenali Stuxnet dengan nama Troj/Stuxnet-A
• Microsoft mengenali Stuxnet dengan nama TrojanDropper:Win32/Stuxnet.A
• Ikarus mengenali Stuxnet dengan nama Trojan-Dropper.Win32.Stuxnet
• AhnLab mengenali Stuxnet dengan nama Win-Trojan/Stuxnet.517632.F
