ARIS BANGIL

Ciri-ciri komputer yang terinfeksi oleh virus yuyun adalah sebagai berikut:

1.Muncul banyak folder dengan nama yang sama (disetiap folder dan subfolder di Direktori C: ) atau membuat duplikat folder lain yang memiliki nama yang sama tetapi berektensi .lnk dan bertipe shortcut juga mempunyai link ke windows/system32
2.Muncul file wscript.exe di folder Windows/Sytem32
3.Muncul pesan eror "Windows Script Host" setiap Start Up
4.Muncul pesan eror "Disk Is Not Ready" setiap Start Up

Penanganan terhadap virus ini bisa dilakukan dengan cara berikut:

1. Matikan sistem restore
2. Unchek 'Hide ektensions for known file types' dan 'Hide protected operating system files' serta centang 'Show hidden files and folder' pilih apply dan ok
3. Masuk safe mode
4. Scan dengan Smadav terbaru(full scan)
5. Run>ketik gpedit.msc>User Configuration>Administrative templates>System>dobel klik pada 'Don't run specified Windows application' set menjadi enable>klik show pada 'List of disallowed applications>ketik wscript.exe
6. Ketik msconfig pada Run>Start Up>unchek pada "Explorer"="Wscript.exe //e:VBScript \"C:\Documents and Settings\Administrator\My Documents\database.mdb\" dan "WinUpdate"="Wscript.exe /e:VBScript \"C:\WINDOWS\:Microsoft Office
7. Cari file thumb.db, autorun.inf, dan database.mdb(file induk virus) di setiap folder dan subfolder di My Document dan hapus(dengan menggunakan shift+Del) lalu tekan enter atau supaya lebih simple masuk ke command prompt,ketik C:\del Microsoft.inf /s untuk menghapus file Microsoft.inf disemua direktori C, jika ingin menghapus file thumb.db tinggal diganti nama file tsb
8. Cari file wscript.exe di folder Windows/System32 dan hapus(dengan menggunakan shift+Del) lalu tekan enter
9. Restart komputer dan lihat hasilnya
http://irawanindra.blogspot.com