Flu Burung menular dari komputer ke manusia ? Tentunya tidak, hal ini adalah perbuatan programmer iseng yang memanfaatkan issue terupdate untuk menyebarkan virus ciptaannya. Vaksincom menerima sample virus yang terdeteksi sebagai W32/Gnurbulf.A yang juga dikenal dengan nama virus komputer Flu Burung. Mirip dengan FLu Burung asli, virus Flu Burung mulai menyebar melebarkan sayapnya dan kini sudah mulai menginfeksi komputer-komputer yang tidak mempunyai cukup kekebalan terhadap penyakit ini.

Dengan up-date terakhir Norman sudah dapat mengenali virus ini dengan nama W32/Gnurbulf.a yang merupakan aksara terbalik dari Flubrng. (lihat gambar 1).




Gambar 1, Norman sudah dapat mengenali virus Gnurbulf.A dengan baik

Untuk mengelabui user, virus ini sudah tidak lagi menggunakan icon Folder [mungkin karena sudah terlalu umum digunakan sehingga mudah di ketahui], kali ini ia akan menggunakan icon tengkorak manusia, virus ini dibuat dengan menggunakan Borland Delpi dan mempunyai ukuran sebesar 93 KB.


Gambar 2, File induk W32/Gnurbulf.A

Jika file tersebut dijalankan maka virus ini akan langsung mengkopikan file induk tersebut ke Floppy Disk [Disket] dengan nama file random, jika Floppy Disk tersebut tidak terdapat disket maka ia akan menampilkan pesan error berikut (lihat gambar 3) :





GAmbar 6, Gnurbulf.A mencoba untuk proteksi Desktop Windows


Gambar 7, Dengan menggunakan task Manager, Anda dapat mematikan proses virus di memori
Sebagai penutup virus ini akan mencoba untuk membuat file duplikat disetiap folder dengan ciri-ciri:
  • Icon yang digunakan tengkorak manusia
  • Ukuran file 93 KB
  • Type File “Application” (lihat gambar 8)

Gambar 8, File duplikat yang dibuat oleh Gnurbulf.A

Cara mengatasi Gnurbulf.A
  1. Putuskan hubungan komputer dari jaringan selama proses pembersihan
  2. Lakukan pembersihan melalui “safe mode”
  3. Matikan [system restore] untuk sementara selama proses pembesrihan [jika menngunakan Windows ME/XP]
  4. Matikan proses virus yang sedang aktif di memori, untik mematikan proses virus ini gunakan tools pengganti Task Manager seperti procexp, setelah itu matikan proses yang mempunyai icon tengkorak manusia, perhatikan gambar 9 di bawah ini:

Gambar 9, Dengan menggunakan procexp file induk yang aktif di memori lebih mudah di matikan

  1. Hapus file induk yang telah dibuat oleh Gnurbulf.A
C:\Windows\Revenge.exe
C:\Windows\The Revengeration.exe
C:\Windows\Balas Dendam!!!.exe
C:\Windows\system32\The Revengeration.exe
C:\Windows\system32\Revenge.exe
C:\WIndows\Time To Payback!!.exe
C:\Windows\Revenge Has Come!.exe
C:\Windows\Pembalasan.exe
C:\WIndows\system32\Time To Payback!!.exe
C:\Windows\system32\Revenge Has Come!.exe
C:\WIndows\system32\Pembalasan.exe
C:\Windows\system32\Balas Dendam!!!.exe

  1. Hapus string registry yang dibuat oleh Gnurbulf.A, untuk mempercepat proses pengapusan copy script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf setelah itu jalankan file tersebut dengan cara:
oKlik kanan repair.inf
oKlik Install

[Version]
Signature="$Chicago$"
Provider=Vaksincom

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies \System,DisableRegistryTools
HKLM, Software\Microsoft\Windows\CurrentVersion\Run,Bala s Dendam!!!.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Pemb alasan.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Reve nge.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,The Revengeration.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Reve nge Has Come!.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Time To Payback!!.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Bala s Dendam!!!.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Pemb alasan.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Reve nge.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,The Revengeration.exe
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Reve nge Has Come!.exe
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Time To Payback!!.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, Revenge Has Come!.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, Revenge.exe

  1. Hapus file duplikat yang dibuat oleh virus dengan ciri-ciri
oIcon yang digunakan [tengkorang manusia]
oUkuran file 93 KB
oType File “Application”

File duplikat yang dibuat oleh Gnurbulf.A

  1. Untuk pembersihan lebih optimal, gunakan anti virus yang sudah dapat mengenali virus ini dengan baik.