Ada yang tau, skrip apakah di bawah ini?
Ini terdapat pada folder Startup Windows saya, dengan nama 7595142.vbs dan berartibut tersembunyi (hidden) yang jelas-jelas ini akan berjalan dengan sendirinya ketika PC saya nyalakan.
Dan ketika saya coba menghapusnya, beberapa detik kemudian muncul lagi demikian.
Adakah yang bisa menjalaskan (alur skrip) apakah ini?
Terima kasih. :)
Subscribe to:
Post Comments (Atom)
![[SCRIPT] Bot Telegram SimSimi](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrCoGIxOd6dVw_-lsnnkOlODjuOfFX3_E967NP5cbQuYVsQ4x_0YZ-_zavNpbTELaVvqOKnQ3QeKZezzq356clmbhKRDeMl5krupEp9h_H3jCBxtjxEuL8hZ3j2_NzQv-6-N-9QRJ3fwo/s72-c/newbot.png "[SCRIPT] Bot Telegram SimSimi")
![@wifi.id Bypass Login (2016) [APPS]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRjlX9Z6at-x9MTV6s_SAuvrQ9iV_041zmijvOb7AD-pwQIeX4vu_YlnUH1jUJbgvem7foxtkTJLrcRCr2MKjhjBCFTUoQhZ2HZcdKn-D2aYIiYGA6wHAOU2ake0Jb8TgU8PrYmvWH99k/s72-c/wifiid-bypass-login-2016.png "@wifi.id Bypass Login (2016) [APPS]")
![[APPS] Auto Register Free @wifi.id (v.3)](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjsLSbVlbiT-RQivvHw6NiixLDZuKAfIYAbakShRPBq11iqNMkDzCLWvrx5LKuD9ph5KSHSatvS8DJyL-JuvJb6UVaI5-US8yLcjqGhyphenhyphendeBeIRci2MbcP-gS6mF_2yGDdw3sDhHIfPdRzg/s72-c/preview.png "[APPS] Auto Register Free @wifi.id (v.3)")
![[TUTS] How to Add CreditCard Logger in Magento?](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYepS3-xwRi1xa2aA1FCdR9igvz8bR5Y9VUPBfz5b0MvqHBMMyUYgFwnBkj5CPp4OX_rk9zO4l1PaqezThMoqFOYgHXsAx6-P64S_XxcUQDdYytklAA8sKUYTth7H8A4XI9VNDVxSPD_I/s72-c/magento_log.png "[TUTS] How to Add CreditCard Logger in Magento?")
![[SCRIPT] Auto Registration Free @wifi.id](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjqtys2fpCOZkjR-6IPbe1w98AwTD0wvxNO7XYnxrAUFKxYcmijBfh5rh-2JEy6nq7pwNBrIaL3RuG4k6rk3Ygw8ZAUrbaJ4n6Y00ByUK4yRUDlTz7g9_-gCTVuZaDtvt4nIFMUCik29yk/s72-c/wifi_id.png "[SCRIPT] Auto Registration Free @wifi.id")
kemungkinan besar itu adalah virus semacam trojan
ReplyDeletehttp://alyac.altools.co.kr/securitycenter/dbupdate/virusupdate.aspx?page=104
itu hanya perkiraan saya semata karena disini terdapat Trojan.Generic.7595142 yang mempunyai nama sama seperti nama file anda
yang kedua karena type file vbs jadi kemungkinan bahasa tersebut jika menggunakan windows hanya bisa di interpretasikan oleh 2 program bawaan windows cscript.exe dan wscript.exe. mungkin jika mau mendelete bisa menghentikan 2 program ini
atau mungkin dari source di atas bisa juga coba baca dan pahami dari referensi ini
http://stackoverflow.com/questions/20379723/how-to-kill-child-processes-with-vbscript
karena saya sendiri belum bisa menerjemahkan seluruh source yang anda cantumkan di atas
Yuhuu, terima kasih atas masukkannya mas. Begitu berguna bagi pemula seperti saya yang menggunakan Windows.
DeleteSekali lagi, terima kasih. :)
sedikit tambahan, untuk menghapus sebuah file yang seperti itu biasanya ..via safemode , dan taraaaaa
ReplyDelete