Tips Komputer: Mengatasi Virus Nadia Saphira atau 'W32/VBTroj.AOQB

Virus ini adalah varian baru dalam ruang lingkup virus yang sering menginfeksi komputer kita. Virus memiliki kemampuan untuk menggandakan diri dan sepertinya virus ini juga memiliki kemampuan menyembunyikan folder-folder yang penting. Vaksin.com sebagai salah satu perusahaan penyedia antivirus lokal Ini mengklasifikasikan bahwa ciri-ciri file virus tersebut adalah sebagai berikut:

1. Memiliki ukuran file sebesar 17 kb & 69 kb.
2. Mempunyai type file Application.
3. Berekstensi file exe & ini.
4. Memiliki icon folder.
5. Membuat duplikat folder seduai dengan nama folder yang ada dan menyembunyikan folder aslinya.
6. Menghilangkan pilihan "Folder Options".
7. CD Rom tidak bisa digunakan
8. Command Prompt tidak bisa diakses.

Dan jika sudah melakukan dan berhasil mengInfeksi maka ia akan membuat beberapa file virus diantaranya :

1. C:-autorun.inf (pada semua root drive)
2. C:-NadiaSaphira.ini (pada semua root drive)
3. C:-Documents and Settings-All User-Start Menu-Programs-Startup-lan.exe
4. C:-Documents and Settings-%User%-NadiaSaphira.ini
5. C:-WINDOWS-taskmgr.exe
6. C:-WINDOWS-system32-.exe
7. C:-WINDOWS-system32-allsys.exe
8. C:-WINDOWS-system32-misconfig.exe
9. C:-WINDOWS-system32-MS586.sys
10. C:-WINDOWS-system32-System
11. C:-WINDOWS-system32-wtoolsb.exe
12. C:-WINDOWS-system32-dllcache-.exe
13. C:-WINDOWS-system32- dllcache-System
14. Membuat duplikat file virus pada setiap folder yang ada pada removable drive/usb.

Berikut adalah delapan langkah membersihkan virus 'Nadia Saphira' alias 'W32/VBTroj.AOQB' pada komputer anda:

1. Sebaiknya putuskan komputer yang akan dibersihkan dari jaringan
2. Matikan 'System Restore' selama proses pembersihan virus (untuk Windows XP / Vista).
3. Matikan proses virus yang aktif di memory. Gunakan tools pengganti task manager, seperti CProcess..mocca download di sini 
4. Lakukan kill process, pada beberapa file virus yang aktif yaitu :
   •    C:\Documents and Settings\All User\Start Menu\Programs\Startup\lan.exe
   •    C:\WINDOWS\system32\misconfig.exe
   •    C:\WINDOWS\taskmgr.exe
5. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.
   [Version]Signature="$Chicago$"Provider=Vaksincom Oyee[DefaultInstall]AddReg=UnhookRegKeyDelReg=del[UnhookRegKey]HKCR, batfile\shell\open\command,,,"""%1"" %*"HKCR, comfile\shell\open\command,,,"""%1"" %*"HKCR, exefile\shell\open\command,,,"""%1"" %*"HKCR, piffile\shell\open\command,,,"""%1"" %*"HKCR, lnkfile\shell\open\command,,,"""%1"" %*"HKCR, scrfile\shell\open\command,,,"""%1"" %*"HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,HKLM, SOFTWARE\Classes\exefile\DefaultIcon,,,""%1""HKLM, SOFTWARE\Classes\exefile,,,"Application"HKLM, SOFTWARE\Classes\exefile,infotip,0, "prop:FileDescription;Company;FileVersion;Create;Size"HKLM, SOFTWARE\Classes\exefile,TileInfo,0, "prop:FileDescription;Company;FileVersion"HKCU, Software\Microsoft\Command Processor, AutoRun,0,HKLM, SOFTWARE\Microsoft\Command Processor, AutoRun,0,HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2[del]HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryToolsHKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptionsHKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, nofindHKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, nofindHKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exeHKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sessmgr.exeHKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SPYXX.exe
   • Gunakan notepad, kemudian simpan dengan nama “*repair.inf*” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
   • Jalankan repair.inf dengan klik kanan, kemudian pilih install.
   • Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.
6. Hapus file virus yang mempunyai ciri-ciri sebagai berikut :
   • Icon application/folder
   • Ext. exe
   • Ukuran 69 kb & 17 kb
   • Catatan:
   • Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
   • Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file **.exe* & **.ini* yang mempunyai ukuran 69 KB & 17 KB.
   • Hapus file virus yang biasanya mempunyai date modified yang sama.
7. Tampilkan kembali folder yang disembunyikan pada drive atau flashdisk. Gunakan perintah 'ATTRIB' pada command prompt.
   • Klik 'Start'
   • Klik 'Run'
   • Ketik 'CMD', kemudian tekan tombol Enter
   • Pindahkan posisi kursor ke drive Flash Disk
   • Kemudian ketik perintah *ATTRIB –s –h –r /s /d* kemudian tekan tombol enter
8. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik

Catatan: 

Salah satu antivirus lokal yang mampu mendeteksi Virus ini hanyalah Smadav. Norman Security Suite mendeteksi varian virus Nadia Saphira sebagai W32/Vbtorj.AOQB.

Semoga anda dapat memberantas virus ini, kalo bisa jangan ampe kena deh...