Poet-Kompti. Salah satu ciri khas worm lokal adalah selalu membuat pesan dan memiliki tema tersendiri pada pesannya. Baik itu sebuah pesan keputusasaan, pesan moral, pesan yang di tunjukan kepada seseorang bahkan puisi cinta seperti worm yang satu ini.
Disaat maraknya pembicaraan di masyarakat mengenai malware yang menyebar seperti VB-Shortcut, Sality serta masih banyak lagi, Poet-Kompti yang tidak lain adalah varian dari Poet.A, KomptiPujangga dan P0et-DeathDrive dengan spesifikasi umum berikut:
Nama : Poet-Kompti
Asal : Indonesia
Ukuran File : 246 KB
Packer : UPX 0.89.6 – 1.02 / 1.05 – 2.90
Asal : Indonesia
Ukuran File : 246 KB
Packer : UPX 0.89.6 – 1.02 / 1.05 – 2.90
Pemrograman : AutoIt v3
Icon : Folder Windows XP
Tipe : Worm
Icon : Folder Windows XP
Tipe : Worm
Tidak banyak yang dilakukan worm Poet-Kompti, akan tetapi dengan ini berarti sudah banyak virus maker yang menggunakan pemrograman Autoit semenjak datangnya serangan dari worm Tati menjelang akhir tahun 2007, yang pernah dibahas pada salah satu artikel virusindonesia.com: http://virusindonesia.com/2007/12/09/virus-tati-rc22-update-build4/.
Berikut hasil infeksinya.
Disable fungsi Windows seperti:- Disable FolderOptions
- Disable Task Manager
- Disable Regedit
- Disable Confirm Delete
- Disable Wellcome Screen
- Disable Search
- Change Super Hidden
Membuat Startup di Registry dan membuat duplikat di folder startup.
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Msmsgs: “C:\WINDOWS\system32\darkangels.exe”
- C:\ Documents and Settings\user\current\Start Menu\Programs\Startup\p0et.exe
- C:\ Documents and Settings\user\current\Start Menu\Programs\Startup\p0et2.exe
- C:\ Documents and Settings\user\current\Start Menu\Programs\Startup\p0et3.exe
Merubah informasi waktu seperti “AM” menjadi “bego..!!” dan “PM” menjadi “Bego..!!”
Membuat file Autorun.inf, system.exe dan KOMPTI.exe.
Membuat file p0et.txt di folder MyDocuments yang isinya adalah:
######################################### ##-------------------------------------## ##-------------------------------------## ## LOVE IS SUCK ## ##-------------------------------------## ######################################### atau apalah yang pantas lebih pantas terucap bagaimana rasa cinta yang selalu menikam ketika hanya melihatnya ketika cinta dikatakan indah. hanya terasa pahit terkecap. ketika cinta hanya merasa. tidak memilikinya, sesak mematikan benarkah cinta tak harus memiliki? kenapa ada yang memilikinya maka cinta adalah keberpihakkan dan tidak bersifat universal ketika ikrar cinta telah terucap selamanya akan mencintai tapi mengapa cinta memandangkan ke lain CINTA serasa tertikam dari belakang mengapa ada yang percaya bahwa cinta itu indah? karena itu pula cinta busuk terasa cinta telah menyiakan disaat ada yang ingin merasa cinta tapi cinta merasa malas untuk menghinggapinya atau cinta yang sengaja mencampakkannya benarkah cinta buta? cinta memang buta dan dungu! bagai agamawan memandang pendosa apakah cinta sebuah perasaan yang sempurna? cinta hanya memandang yang sempurna dan menginjak yang tak sempurna apakah cinta mampu menyatukan minyak dan air? cinta bukan sesuatu yang maha cinta sesuatu yang sangat tak berdaya banyak yang tersakiti karena cinta atau menyakiti karena cinta namun dengan bangsatnya, cinta memberikan surga pada yang mencandunya dan membakar mereka yang tak bisa menikmatinya cinta memberikan nikmat ketika orang terlena karena cinta dan ketika cinta mencampakkan terasa sangat mahal untuk memilikinya untuk mereka yang ingin lagi mengecap cinta cinta hanya berhala yang sengaja dibuat, dan dengan bodoh dipuja cinta adalah iblis yang berlagak malaikat cinta menciptakan tirani agar cinta terlihat indah ketika romeo dan juliet harus mati mereka berkata karena cinta kami mati cintalah yang harus bertanggung jawab, pada segala darah yang tertumpah di bumi atas nama cinta mereka semua rela untuk mati atau mematikan seseorang karena menginginkan yang dicintainya berbahagialah kamu yang tidak mengenal cinta melakukan kesalahan dengan mengenal cinta memahami ajaran cinta cinta hanya ajaran nabi gila yang dibawakan dengan kitab omong kosongnya muka seram cinta terlihat jelas dari balik topeng indahnya ketika akan berlari darinya dengan kejam cinta menyiksa mengiris-iris jantung, mendekap dengan erat hingga wangi monooksida dari cinta sesak terhirup memperangkap jiwa untuk dijadikan budak mati, bantulah aku lari dari cinta..... untuk cinta yang mempunyai banyak nama atau ia yang dipanggil dengan DEWIC tolong ledakkanlah deagle dikepalaku aku tak mau mati dengan tersiksa sesak aku lebih suka mati dengan pecahnya kepalaku apa indahnya senyum manismu? mematikan aku dengan pelan apa indahnya tatapan matamu? juga mematikan aku dengan pelan aku cinta kamu aku mati kamu karena aku tahu, kamu adalah cinta dan aku adalah mati ######################################## ## LOVE is SUCK.................... ## ## DAMN............................ ## ######################################## ------------------------------------- ------------------------------------- untuk semua yang merasa CINTA itu USELESS untuk semua yang menderita karena CINTA ######################################## ## ## ## CINTA ITU BRENGSEK ## ## CINTA ITU TAK BERGUNA ## ## CINTA ITU KURANG AJAR ## ########################################
Dengan menggunakan PCMAV 4.2 Update Build3, user yang terinfeksi worm ini, bisa membuat normal kembali komputernya karena PCMAV telah mampu membersihkan worm ini sampai ke akarnya seperti yang terlihat pada gambar di bawah ini.
PCMAV mendeteksi proses Poet-Kompti di memory.
PCMAV membersihkan Poet-Kompti.
PCMAV 4.2 Update Build3
Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 4.2 Update Build3 telah hadir dengan penambahan 128 pengenal varian virus baru. Bagi Anda pengguna PCMAV 4.2, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.
Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe atau hdownload melalui link dibawah ini, komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV.
Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.
Daftar tambahan virus hingga PCMAV 4.2 Update Build3:
Aksika-Kere.E
Aksika-Kere.E.txt
ArieLiverMartilina
ArieLiverMartilina.inf
ArieLiverMartilina.msg
BassAlac
BassAlac.dll
BlankBin
BlankBin.inf
Boller
Boller.inf
CintaFitri
CintaFitri.bat
ColdHot
ColdHot.inf
CyborgBrondong
Defecha
DEnkrip
DigitalCat
DigitalCat.html.A
DigitalCat.html.B
DigitalCat.inf
DirLock.A
DirLock.A.inf
DirLock.B
DirLock.B.inf
DirLock.B.inf.dll
FullHouse.D
Funva
Hakif
Intimidate
Julia
Julia.cmd.A
Julia.cmd.B
Julia.cmd.C
Julia.html
Julia.vbs.A
Julia.vbs.B
Kanigalindo
Kanigalindo.inf
Kanigalindo.txt
Kopat
Kopat.exe
Malingsi.AA
Malingsi.Y
Malingsi.Z
Malingsi.Z.dll
Malingsi.Z.exe
Malingsi.Z.ini
Malingsi.Z.mrc
Momo
Mshearts.vbs.C
MsIps
MsIps.inf
MsIps.ocx.A
MsIps.ocx.B
MsIps.vbs
MyPCMD.B
MyVideo
MyVideo.exe
MyVideo.txt
Out-MGRX
Out-MGRX.txt
PC-Team
PC-Team.bat
PC-Team.inf.A
PC-Team.inf.B
Poet-Kompti
Poet-Kompti.txt
Priza
Priza.bmp
Priza.htm
Priza.inf
Proggy
Ramz
Ramz.inf
Recycler.AX
Recycler.AX.inf
Recycler.AY
Recycler.AY.inf
Recycler.AZ
Recycler.AZ.inf
Recycler.BA
Recycler.BA.inf
Recycler.BB
Recycler.BB.inf
Recycler.BC
Recycler.BC.inf
Recycler.BD
Recycler.BD.inf
Recycler.BE
Recycler.BE.inf
Recycler.BF
Recycler.BF.inf
Recycler.BG
Recycler.BG.inf
Recycler.BH
Recycler.BH.inf
Recycler.BI
Recycler.BI.inf
Recycler.BJ
Recycler.BJ.inf
Rieysha-Jogja.D
Rieysha-Jogja.D.txt
Rieysha-Jogja.ini
Sabotage.C
Sabotage.C.inf
Sabotage.C.ini
Sabotage.C.job
Sabotage.C.txt
Serviks.D
Serviks.D.html
Serviks.D.inf
Serviks.D.vbs
Tondano
Tondano.bat
Tondano.inf
Tondano.txt
TripleBox
VB-Shortcut-WinLogon.A
VB-Shortcut-WinLogon.B
VB-Shortcut-WinLogon.C
VB-Shortcut-WinLogon.D
VB-Shortcut-WinLogon.E
VB-Shortcut-WinLogon.F
VB-Shortcut-WinLogon.G
YDU.vbs
YDU.vbs.inf
Silahkan lihat gambar dibawah ini.....
>>> Selamat Mencoba <<<
Note : Download Link :
1. Hanya PCMAV 4.2 Ragnarok 2 :
Link 1 = PCMAV 4.2
Link 2 = PCMAV 4.2
2. Hanya update (.vdb) Build3 :
Link 1 = Update Build 3
Link 2 = Update Build 3
Link 2 = PCMAV 4.2
2. Hanya update (.vdb) Build3 :
Link 1 = Update Build 3
Link 2 = Update Build 3
Tidak ada komentar:
Posting Komentar