firefox.exe task backdoor keylogger trojan
ih ternyata sekarang makin canggih canggih ya..
asem!.. aku barusan kelabakan ama salah satu variantnya..
kemungkinan kena pas iseng download file dari torrent.. yang sebenernya gue sendiri udah yakin kalau itu file gak bener, tapi tetep aja gue coba.. itung² nyoba kemampuan ngebersihin hal² spt ini lagi,..
dan alhasil setelah 2hari pc gue on, trus tadi jam 1pagi an gue restart… blah..
layar biru keluar hahaha.. dodol.. langsung deh otak gue nuduh pasti file yang gue coba kemaren… anjiss beneran.. setelah ctrl+r (reset) dan logon lagi ..
nah ini terbukti ada software yang ngebantuin gue nih… gue liat kok di rklauncher gue .. si firefoxnya kok udah nyala? nalo.. ada yang nyaru jadi firefox tuh..
gue liat dong di taskmanager.. dan beneran ada firefox.exe gue coba endtask tetep aja muncullagi².. okay.. akhirnya terpaksa download satu software lagi (daripada delete manual lebih baik pakai ini
) softwarenya namanya adalah autoruns .
fungsinya buat ngeliat semua yang diload oleh windows sampai yang load before logon juga keliatan..
abis itu tak restart lagi si windows ini.. trus masuk ke safe mode..
baru nyalain autoruns, nah bener kan keliatan disitu ada nama software tsb..
dan ternyata software tsb udah ngeclone dirinya dan me’rename dirinya sebagai svvhost.exe trus sekarang berada di windows/system32/
ok, habis delete entry pakai autoruns .. lalu delete file svvhost.exe tsb dan taklupa sebelumnya delete juga file hasil download dari torrent.
yowis, sekarang systemnya udah jalan spt sediakala gitu lho… lhoyiiibbb
