Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, dan PC/laptop terasa tidak nyaman untuk digunakan.
Nabilah adalah anggota termuda di JKT48, pada saat ia masuk JKT48 umur Nabilah pada saat itu 11 tahun 358 hari, pada saat itu ia duduk di bangku kelas 6 Sekolah Dasar.
Cara Kerja Virus Nabilah JKT48
Nabilah adalah anggota termuda di JKT48, pada saat ia masuk JKT48 umur Nabilah pada saat itu 11 tahun 358 hari, pada saat itu ia duduk di bangku kelas 6 Sekolah Dasar.
Cara Kerja Virus Nabilah JKT48
- Menyebarkan dirinya ke RemovableDrive/USB drive/Flashdrive/Memori penyimpanan data lainnya
- Program Aktif memeriksa induk virus, jika tidak ada maka jalankan induk virus tersebut
- Dapat menghapus dirinya sendiri dan mengembalikan kondisi komputer sebelum terinfeksi virus ini
- Jurus Aitakatta untuk menyebar Virus Nabilah ini ke setiap folder yang dibuka user di komputer/laptop kemudian menginfeksnya. Nama virus yang digandakan akan sesuai dengan nama folder yang dibuka tersebut. Penyebaran virus ini menggunakan teknik 'Microsoft Internet Controls' yang memanfaatkan file 'shdocvw.dll' di folder 'C:\WINDOWS\system32' sebagai media penyebaran di Windows Explorer dan Internet Explorer
- Menutup program/file/folder yang berkaitan dengan SECURITY yang dibuka user, kemudian menampilkan wallpaper Nabilah di desktop seperti gambar berikut ini
- Menutup program/file/folder yang berkaitan dengan PORNO yang dibuka user, kemudian menampilkan wallpaper Nabilah di desktop seperti gambar berikut ini
Baca Artikel Lainnya
- Jasa Instal Autocad 3DS MAX Revit
- Penjualan Processor AMD vs Intel 2022
- Penyebab VGA GPU Cepat Panas Dan Rusak
- Solusi Cara Mengatasi this application has failed to start because its side-by-side configuration is incorrect
- Spesifikasi Minimum Solidworks 2022
- Bukalapak TutupLapak Karena Kalah Saing, Akankah Tokopedia Menyusul?
- ARTI CONSIGNEE REFUSE TO PAY COD SHIPMENT/SHIPMENT FEE JNE
- Windows 10 Pensiun 2025, Bersiap Beli PC/Laptop Baru Untuk Windows 11
- Penyebab Jumlah Penonton Live Shopee Menurun?
- Ilmuwan Ramal Bumi Akan Jadi Planet Plastik
- Apa Efek Pakai Laher Bearing Roda Murah KW?
- Penyebab Korsleting Listrik
- Kelemahan dan Kekurangan Motor Matic Metik Yamaha
- Kelemahan Ban Tubeless Motor
- Penyebab Reflektor Lampu Motor Meleleh Rusak
Setelah itu mengeluarkan jurus Heavy Rotation yang menggerakan otomatis cursor mouse ke arah manapun selama 60 detik
Induk Virus
- C:\WINDOWS\n4b1l4h_jkt48.exe
- C:\WINDOWS\system32\heavy_rotation.scr
- C:\WINDOWS\system32\updatesysw1n.com
Penyebaran di Root Removable-Drive/Flashdisk
- ayuchin.exe
- autorun.inf (untuk menjalankan file 'ayuchin.exe')
- Nabilah Ratna Ayu Azalia.exe
Menuliskan data ke registry
- HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "nabilah", "C:\WINDOWS\n4b1l4h_jkt48.exe", REG_SZ
- HKEY_LOCAL_MACHINE, "SOFTWARE\Microsoft\Windows\CurrentVersion\Run", "heavy_rotation", "C:\WINDOWS\system32\heavy_rotation.scr", REG_SZ
- HKEY_LOCAL_MACHINE, "SOFTWARE\Microsoft\Windows\CurrentVersion\Run", "updatesyswin", "C:\WINDOWS\system32\updatesysw1n.com", REG_SZ
- HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "updatesyswin", "C:\WINDOWS\system32\updatesysw1n.com", REG_SZ
- HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced", "HideFileExt", 1, REG_DWORD
- HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced", "Hidden", 2, REG_DWORD
- HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced", "ShowSuperHidden", 0, REG_DWORD
- HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "NoFolderOptions", 1, REG_DWORD
- HKEY_LOCAL_MACHINE, "SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer", "NoFolderOptions", 1, REG_DWORD
Malware ini juga mempunyai kemampuan melumpuhkan program sekuriti dan tools yang biasa digunakan untuk menghentikan / analisa malware dengan caption security/file/folder antara lain:
Dan uniknya, jika komputer yang terinfeksi malware mencoba untuk membuka program-program yang telah diblokir tersebut, maka malware pun memaksa mengakhiri program dengan cara close paksa dan sedikit 'bantuan' dari Nabilah yang menampilkan wallpaper
Dan uniknya, jika komputer yang terinfeksi malware mencoba untuk membuka program-program yang telah diblokir tersebut, maka malware pun memaksa mengakhiri program dengan cara close paksa dan sedikit 'bantuan' dari Nabilah yang menampilkan wallpaper
Virus ini akan bereaksi ketika kalian terhubung ke internet dan memasukan keyword tertentu yang vulgar saat melakukan browsing
Walaupun relatif mengganggu, virus ini ingin berbuat sesuatu agar konten pornografi tidak masif menyebar dan diakses banyak orang.
jadi.. berhati-hatilah...
jadi.. berhati-hatilah...
Follow @A_BlogWeb
