Download dan Cara Hapus Virus Nabila JKT48 Di Komputer

Anonim

Share :

Tweet

Yudha blog™ kali ini ane akan share Viruz buatan bang RUD1  yang bernama Virus Nabilah JKT48 yang katanya dibuat pake Visual Basic 6

DESKRIPSI VIRUS NABILAH JKT48

Kemampuan virus

•  Menyebarkan dirinya ke RemovableDrive
•  Aktif memeriksa induk virus, jika tidak ada maka jalankan induk virus tersebut
•  Dapat menghapus dirinya dan mengembalikan kondisi komputer sebelum terinfeksi virus ini
•  Jurus Aitakatta untuk menyebar Virus Nabilah ini ke setiap folder yang dibuka user. Nama virus yang digandakan akan sesuai dengan nama folder yang dibuka tersebut. Penyebaran virus ini menggunakan teknik 'Microsoft Internet Controls' yang memanfaatkan file 'shdocvw.dll' di folder 'C:\WINDOWS\system32' sebagai media penyebaran di Windows Explorer dan Internet Explorer
•  Menutup program/file/folder yang berkaitan dengan SECURITY yang dibuka user, kemudian menampilkan wallpaper Nabilah di desktop seperti gambar berikut ini

1.  anti malware
2.  trojan
3.  w32
4.  hex
5.  proc
6.  restor
7.  option
8.  vir
9.  reg
10.  dbg
11.  bug
12.  detec
13.  walk
14.  avas
15.  scan
16.  comodo
17.  fire
18.  mcaf
19.  smada
20.  nort
21.  task
22.  search
23.  spy
24.  autorun
25.  hijack
26.  config
27.  propert
28.  watson
29.  remove
30.  kill
31.  windows
32.  system32
33.  wsar
34.  ghost
35.  avg
36.  visual basic
37.  c++
38.  clean
39.  cmd.
40.  command
41.  secur
42.  norman
43.  tweak
44.  hack
45.  symantec
46.  nod32
47.  protec
48.  control
49.  rootkit
50.  devil
51.  forum
52.  linux

•     Menutup program /file/folder yang berkaitan dengan PORNO yang dibuka user, kemudian menampilkan wallpaper Nabilah di desktop seperti gambar diatas, Setelah itu mengeluarkan jurus Heavy Rotation yang menggerakan otomatis cursor mouse ke arah manapun selama 60 detik

1.     sex
2.     ent*t
3.     mem*k
4.     m*ki
5.     m*ky
6.     vag*na
7.     tit*t
8.     kont*l
9.     pen*s
10.     sp*rm
11.     ovum
12.     j*mbut
13.     abg
14.     tante
15.     f*ck
16.     mahasiswi
17.     basah
18.     cewe
19.     play boy
20.     playboy
21.     s*it
22.     k*ncut
23.     p*ntat
24.     a*s
25.     suck
26.     passion
27.     orgasm
28.     creampie
29.     porn
30.     miyabi
31.     dick
32.     pussy
33.     cock
34.     anal
35.     virgin
36.     perawan
37.     lick
38.     masturba
39.     squirt
40.     horny
41.     dada
42.     t*ket
43.     payu
44.     breast
45.     p*ju
46.     perkosa
47.     kiss
48.     paha
49.     it*l
50.     belle
51.     bug*l
52.     naked
53.     telanjang
54.     jorok
55.     nasty
56.     bau
57.     bokep
58.     ngac*ng
59.     k*nak
60.     langkangan
61.     sep*ng
62.     hisap
63.     tusbol
64.     gay
65.     homo
66.     lesbi

    Sorry, ane sensor kata-kata yang pake tanda *


Induk Virus

•     C:\WINDOWS\n4b1l4h_jkt48.exe
•     C:\WINDOWS\system32\heavy_rotation.scr
•     C:\WINDOWS\system32\updatesysw1n.com

Penyebaran di Root Removable-Drive/Flashdisk

•     ayuchin.exe
•     autorun.inf (untuk menjalankan file 'ayuchin.exe')
•     Nabilah Ratna Ayu Azalia.exe

Menulis ke registry

•     HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "nabilah", "C:\WINDOWS\n4b1l4h_jkt48.exe", REG_SZ
•     HKEY_LOCAL_MACHINE, "SOFTWARE\Microsoft\Windows\CurrentVersion\Run", "heavy_rotation", "C:\WINDOWS\system32\heavy_rotation.scr", REG_SZ
•     HKEY_LOCAL_MACHINE, "SOFTWARE\Microsoft\Windows\CurrentVersion\Run", "updatesyswin", "C:\WINDOWS\system32\updatesysw1n.com", REG_SZ
•     HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "updatesyswin", "C:\WINDOWS\system32\updatesysw1n.com", REG_SZ
•     HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced", "HideFileExt", 1, REG_DWORD
•     HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced", "Hidden", 2, REG_DWORD
•     HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced", "ShowSuperHidden", 0, REG_DWORD
•     HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "NoFolderOptions", 1, REG_DWORD
•     HKEY_LOCAL_MACHINE, "SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer", "NoFolderOptions", 1, REG_DWORD

•         Quote:Virus Nabilah ini emang nggak banyak manipulasi registry dikarenakan sudah banyak program-program seperti Regedit, Folder Options, CMD, dan lain-lain yang sudah diblok saat dibuka, jadi nggak perlu banyak-banyak menulis ke registry lagi

CARA MENGHAPUS VIRUS INI

•     Buka Notepad
•     Simpan file kosong dengan nama nabilah_pergi.txt ke lokasi C:\
•     Restart komputer

Bagi yang Mau download untuk uji coba ni ane kasih Deh
Download Viruz Nabilah JKT48
Penjelasan kode sudah ada di dalam SourceCode

Nah itu sobat virus nabila.exe yang saya ambil dari forum Underground Indonesia :D

Tag : Trik