W32/Oryps         11 September 2006

Mengubah komputer anda menjadi milik "Sherry"

 

Salju putih yang berjatuhan dalam gelap..

mengubur jasad sang putri salju yang berlumuran darah..

Entah berapa kali lagi aku bisa menyaksikan..

warna menyedihkan ini

 

 

Setelah tergusurnya Rontokbro dari tahtanya di bulan Agustus 2006 dan tiga virus lokal (Decoy, MyBro dan Moonlight) berebut menempati tempat si Abang. Ternyata tiga virus lokal tersebut hanyalah puncak gunung es karena ada ratusan virus lokal yang berusaha menyebarkan dirinya dan mengukuhkan eksistensinya di jagad pervirusan Indonesia. Kalau beberapa virus menggunakan nama seleb sebagai daya tarik untuk mengelabui pengguna komputer (supaya di klik) maka ada satu virus yang cukup “pede” mengusung thema yang berbeda. Nama Sherry atau Vindika Anastasya dijadikan sebagai thema utama pembuat virus Oryps, tidak tahu apakah Sherry merupakan nama dirinya, pacarnya, tetangganya atau neneknya, tetapi yang jelas virus ini cukup menjengkelkan namun cukup unik seperti menampilkan link ke situs GoogleAlive (bukan milik Google) dan mengganti tulisan AM/PM di sebelah jam (pojok kanan bawah komputer) dengan huruf “Sherry”.

 

Dengan up-date terbaru Norman mengenali virus ini sebagai W32/Oryps yang menurut catatan Vaksincom saat ini terdeteksi 4 varian Oryps menyebar di seluruh Indonesia. (lihat gambar 1)

 

Gambar 1, Norman Virus Control sudah dapat mengenali 4 varian Oryps  dengan baik

 

Oryps masih dibuat dengan menggunakan bahsa Visual Basic, jadi dengan merename file MSVBVM60.dll yang berada didiretori [C:\Windows\system32], anda sudah dapat menghentikan “petualangan” virus ini.

Untuk mengelabui user Oryps akan menggunakan icon MS.Word untuk setiap file yang telah terinfeksi, sampai saat ini Oryps sudah berkembang menjadi 4 varian dimana untuk varian pertama mempunyai ukuran 80 KB, varian kedua mempunyai ukuran 88 KB dan varian ke empat mempunyai ukuran 93 KB, ke empat  varian tersebut mempunyai karakteristik yang sama walaupun ada beberapa aksi yang berbeda untuk masing-masing varian.

 

Jika file yang telah terinfeksi Oryps dijalankan maka akan menampilkan file dalam format MS.Word yang berisi surat kepada Dinda dari Kid. (lihat gambar 2 untuk Oryps A – C dan gambar 3 untuk Oryps D).

 

Gambar 2, Surat yang ditampilkan oleh Oryps A - C

 

Gambar 3, Surat yang ditampilkan oleh Oryps.D

 

Oryps akan membawa banyak perubahan pada komputer yang terinfeksi. Untuk mempertahankan keberadaannya Oryps akan membuat beberapa file induk yang akan dijalankan setiap kali komputer dinyalakan, diantaranya:

 

  • C:\Windows\5herry.exe

  • C:\Windows\sherry.exe

  • C:\Windows\system32\LExplore.exe

  • C:\Cinderella.exe

  • D:\Dinda-Ayu [jika Hard Disk anda lebih dari satu partisi]

Text Box: Catatan: ·         Oryps.B disamping membuat file induk diatas juga akan membuat file induk tambahan yang berada didirektori: ·         C:\Windows\system32\msconfig ·         C:\ Vindika-Anastasya.exe ·         D:\Vindika-Anastasya.exe [jika Hard Disk anda lebih dari satu partisi]   ·         Oryps.D akan membuat file induk berikut : ·         C:\Cinderella.exe ·         D:\DInda-Ayu.exe [jika Hard Disk anda lebih dari satu partisi] ·         D:\vermouth.a.exe [jika Hard Disk anda lebih dari satu partisi] ·         C:\WIndows\EXPIORER.exe ·         C:\Windows\Script.exe ·         C:\WINDOWS\Cursors\msconfig.exe ·         C:\Windows\system32\LExplore.exe ·         C:\Windows\system32\msconfig.exe

 

Sebagai penunjang Oryps juga akan membuat string pada registry agar file tersebut dijalankan, diantaranya:

 

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    • CriticalSystem

    • MSOfficeAgent

 

Text Box: Catatan: Untuk virus Oryps.D akan membuat string berikut: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run CriticalSystem MSOffice Safemode Sysconfig HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Userinit = C:\WINDOWS\system32\Userinit.exe, C:\WINDOWS\system32\lExplore.exe Shell = Explorer.exe, ExpIorer.exe

 

Disable Fungsi Windows

Untuk mempertahankan eksistensinya Oryps akan banyak melakukan perubahan pada komputer yang terinfeksi mulai dari bloking fungsi registry editor, task manager, msconfig maupun fungsi yang lain. Dibawah ini adalah fungsi windows yang akan diblok oleh Oryps

  • Registry editor

  • Task manager

  • Msconfig

  • Search

  • Folder Options

  • Klik kanan [Tray Context Menu dan View Context Menu]

  • CMD

  • File sharing

  • Disable Change Wallpaper/Desktop

 

Text Box: Catatan: - Oryps.B tidak akan memblok klik kanan [Tray Context Menu dan View Context Menu] - Oryps.B-D akan menghilangkan menu [Run]

 

Dengan membuat string pada registry sebagai berikut :

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

    • DisableRegistryTools

    • DisableTaskMgr

Text Box: Catatan: - Oryps.D akan menambahkan string pada registry berikut: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System NoDispBackgroundPage NoDispScrSavPage NoDispSettingsPage

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

    • NoDspCpl

    • NoFind

    • NoRun  {string tambahan yang dibuat oleh Oryps.B dan Oryps.D}

    • NoFolderOptions

    • NoTrayContextMenu

    • NoViewContextMenu

Text Box: Catatan: Oryps.B tidak akan membuat string [NoTrayContextMenu dan NoViewContextMenu] pada registry editor

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network

    • NoFileSharingControl

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

    • Disable=0

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

    • NoChangingWallPaper

    • NoHTMLWallPaper

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

    • Hidden=0

    • HidefileExt=1

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

    • CheckedValue=1

 

Modifikasi Default Page Internet Explorer

Oryps juga akan merubah alamat web menjadi http://www.spyrozone.tk (gambar 4), sedangkan untuk Oryps.D akan merubah alamat web menjadi http://www.007google.com/sherryCUTE.aspx (gambar 5) jika halaman website tersebut dibuka maka akan muncul satu layar jendela IE sbb:

 

Gambar 4, Default Page IE diganti menjadi www.spyrozone.com oleh Oryps varian A-C

 

Gambar 5, Default Page IE diganti menjadi www.googlealive.com oleh Oryps varian D.

 

Untuk melakukan hal tersebut Oryps akan membuat string pada registry :

·         HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

o        Local Page = http://www.spyrozone.tk

o        Search Page = http://www.spyrozone.tk

o        Start Page = http://www.spyrozone.tk

o        Windows Title = WWW.SPYROZONE.TK

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

o        Default_Page_URL = http://www.spyrozone.tk

o        Default_Search_URL = http://www.spyrozone.tk

o        Start Page = http://www.spyrozone.tk

o        Windows Title = WWW.SPYROZONE.TK

Text Box: Catatan: Oryps.D akan menambahkan string pada registry berikut: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Local Page = http://www.007google.com/sherryCUTE.aspx Search Page = http://www.007google.com/sherryCUTE.aspx Start Page = http://www.007google.com/sherryCUTE.aspx Windows Title = Vindika Anastasya a.k.a sherry HKLM\Software\Microsoft\Internet Explorer\Main Windows Title = Vindika Anastasya a.k.a sherry

 

Merubah Tampilan Jam

Bukan Cuma itu saja, Oryps juga akan merubah tampilan jam yang berada di tray menu dari AM/PM menjadi Sherry, hal ini pernah dilakukan oleh virus Kangen.E atau Lavist.A, perhatikan gambar 6 dibawah ini.

Gambar 6, Tampilan jam (AM/PM) yang di rubah oleh Oryps menjadi “Sherry”

 

Untukmelakukan hal tersebut, Oryps mengubah registry key berikut:

·         HKEY_CURRENT_USER\Control Panel\International

o        s1159 = Sherry

o        s2359 = Sherry

 

Mengubah Tampilan Info Text Windows

Oryps juga akan mengubah tampilan teks dari My Computer, My Documents dan Recycle Bin menjadi :

·         My Computer= Vindika Anastasya

·         My Documents = Sherry Documents

·         Recycle Bin = Sherry Trash

·         Drive C:\ = SherryCute

·         My Network Place = Sherry's Network  [string tambahan yang diubah Oryps.D] (Gambar 7)

Gambar 7, Perubahan yang dilakukan Oryps pada tampilan Windows 

 

Untuk melakukan hal tersebut Oryps akan membuat string pada registry key:

  • HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}

    • @ = Vindika Anastasya

  • HKEY_CURRENT_USER\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}

    • @ = Vindika Anastasya

  • HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}

    • @ = Sherry Trash

  • HKEY_CURRENT_USER\Software\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}

    • @ = Sherry Trash

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

    • @C:\WINDOWS\system32\shell32.dll,-9728 = SherryCute

    • @C:\WINDOWS\system32\SHELL32.dll,-9227 = Sherry's Documents

    • @C:\WINDOWS\system32\shell32.dll,-9218= Anastasya

    • @C:\WINDOWS\system32\SHELL32.dll,-9217 = Sherry's Network

    • @C:\WINDOWS\system32\SHELL32.dll,-9216 = Vindika Anastasya

    • @C:\WINDOWS\system32\shell32.dll,-9104 = SherryCUTE

    • @C:\WINDOWS\system32\SHELL32.dll,-8964 = Sherry's Trash

  • HKEY_USERS\S-1-5-21-1454471165-1844237615-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache

    • @C:\WINDOWS\system32\shell32.dll,-9728 = SherryCute

    • @C:\WINDOWS\system32\SHELL32.dll,-9227 = Sherry's Documents

    • @C:\WINDOWS\system32\shell32.dll,-9218= Anastasya

    • @C:\WINDOWS\system32\SHELL32.dll,-9217 = Sherry's Network

    • @C:\WINDOWS\system32\SHELL32.dll,-9216 = Vindika Anastasya

    • @C:\WINDOWS\system32\shell32.dll,-9104 = SherryCUTE

    •  @C:\WINDOWS\system32\SHELL32.dll,-8964 = Sherry's Trash

 

Media Penyebaran

Untuk menyebarkan dirinya, Oryps masih menggunakan media Disket/UFD atau File sharing dengan membuat file yang menarik untuk di jalankan seperti :

·         Final-Fantasy.exe

·         Novi Vermouth.exe

·         Eryanti Tirasya.exe

·         Eryanti Vermouth.exe

·         Novi Print.Me.exe

·         Cinta Vermouth.exe

·         Mitnik Vermouth.exe

·         Novi Anastasya.exe

·         Novi Hehehe.exe

·         Yuni Heineken.exe

·         About Cinderella.exe

·         About Dinda.exe

·         Diary Tasya.exe

·         From Cinderella.exe

·         Laporan Cinderella.exe

·         Password Vindika.exe

·         Tugas Dinda.exe

 

File tersebut mempunyai ciri-ciri :

  • Icon MS. Word

  • Ukuran file bervariasi [80 KB untuk Oryps.A],  [88 KB untuk Oryps B] dan [93 KB untuk Oryps.D]

  • Type File “application”

 

Jika komputer yang terinfeksi virus tersebut mempunyai Floppy Disk, maka Oryps akan secara terus menerus akses ke Floppy Disk tersebut dimana ia akan berusaha untuk mengkopy file tersebut diatas.

 

Membukan dan tutup CD ROM

Pada jam-jam tertentu Oryps juga akan mencoba untuk akses ke CD Rom dengan membuka dan menutup kembali CD Rom secara otomatis, dengan menampilkan pesan dibawah ini (Gambar 8):

 

Gambar 8, Pesan yang muncul ketika Oryps membuka CD Rom

 

Selain pesan diatas Oryps juga akan menampilkan beberapa pesan pada waktu-waktu  yang telah ditentukan seperti:

  • Jika berganti Bulan, maka Oryps akan menampilkan pesan (gambar 9) :

“Ganti Bulan lagi neeh... :P Hayoo. Halaman kalendernya udah diganti belum...

Gambar 9, pesan yang ditampilkan Oryps pada saat pergantian bulan.

  • Hari Valentine, Oryps akan menampilkan pesan

“Happy F*CKLentine..Rayakanlah dengan hura-hura dan bersiaplah untuk bertamasya di NERAKA.”

  • Tahun baru, Oryps juga akan menampilkan pesan

“Met TAHUN BARU Hayoo. udah siap-siap untuk acara besok belom Saran Sherry sich,

mending di rumah aja dech. Besok khan Tahun Baru”

 

Shut Down Komputer

Jika sebelumnya Rontokbro/Brontok akan melakukan restart jika menjalankan file/program tertentu, tetapi Oryps tidak hanya merestart komputer tetapi akan mematikan [Shut Down] komputer, tetapi ini hanya dilakukan jika komputer tersebut terinfeksi Oryps.A-C sedangkan jika komputer terebut terinfeksi Oryps.D maka ia tidak akan mematikan komputer tetapi hanya akan lock Windows (lihat gambar 10) sehingga komputer tersebut tidak dapat digunakan, jika menjalankan file/program tertentu dengan membaca caption text dari file/program yang dijalankan tersebut, diantaranya:

  • removal

  • basmi

  • porn

  • restore

  • Remover

  • cleaner

  • AntiVirus

  • anti

  • task

  • command

  • registry

  • shutdown

  • Killbox

  • Msconfig

  • Regedit

 

Gambar 10, Oryps.D akan mencoba untuk Lock Windows jika menjalankan program yang di black list

 

Oryps juga akan tetap aktif walaupun komputer di boot pada mode “safe mode”, selain itu Oryps.D akan mencoba untuk mengubah theme Toolbar dari Windows Explorer (lihat gambar 11) dengan membuat string pada registri berikut:

  • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar

    • BackBitmapShell = C:\Windows\soapbu~1.bmp

 

 

Gambar 11, Theme toollar yang diubah menjadi soapbuble (gelembung sabun) oleh Oryps.D

 

Cara mengatasi virus Oryps

  1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan [jika terkoneksi ke LAN/WAN]

  2. Matikan [system restore] untuk sementara selama proses pembersihan [Jika menggunakan Windows ME/XP]

  3. Lakukan pembersihan pada mode “safe mode”

  4. Hapus file induk virus Oryps agar virus ini tidak aktif pada waktu komputer restart, untuk menghapus file ini anda dapat menggunakan tools Security Task Manager untuk mematikan proses virus yang sedang aktif di memori sekaligus untuk menghapus file terebut.

Setelah menjalankan tools Security Task Manager, matikan proses virus yang mempunyai icon MS.Word dengan cara:           

·         Klik kanan %proses virus%

·         Klik [Remove]

·         Agar file tersebut dapat langsung di hapus, pilih option [Move file to Quarantine]

  1. Aktifkan kembali registry editor yang sudah di disable oleh virus, anda dapat menggunakan tools HijackThis (lihat gambar 12)

Gambar 12, Aktifkan registry editor dengan manghapus string “DisableRegedit=1” dengan HijackThis

 

Setelah registry editor berfungsi  kembali, hapus string registry berikut:

 

    • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

      • NoTrayContextMenu

      • NoViewContextMenu

Hal ini dimaksudkan agar fungsi klik kanan dapat kembali digunakan karena untuk membersihkan string registry lain akan menggunakan repair.inf

 

Setelah menghapus string registry diatas, restart komputer kemudian jalankan file repair.inf  untuk membersihkan sisa registry yang belum dihapus.

 

Text Box: Catatan: ·         Jika komputer anda terinfeksi Oryps.B, anda tidak perlu menghapus Registry key diatas dan tidak usah menggunakan tools HijackThis, karena virus Oryps.B tidak akan disable fungsi klik kanan, dengan demikian anda dapat langsung menjalankan file repair.inf saja untuk menghapus string yang dibuat oleh virus. ·         Oryps.D akan mencoba untuk menyembunyikan file regedit.exe [C:\Windows], oleh karena itu tampilkan terlebih dahulu file tersebut dengan menjalankan command berikut pada DOS PROMPT [klik Start à Run à ketik CMD, kemudian tekan tombol enter], setelah DOS Prompt muncul yakinkan kursor sudah berada di root C:\WINDOWS, setelah itu ketik perintah ATTRIB –S –H regedit.exe  (lihat gambar 13)

 

Gambar 13, Menampilkan file regedit.exe

 

Untuk mempercepat penghapusan sisa string pada registry yang sudah dibuat oleh Oryps, kopikan script dibawah ini pada program notepad kemudian simpan (save as) repair.inf kemudian jalankan file tersebut dengan cara :

 

·         Klik kanan [repair.inf]

·         Klik [install]

 

[Version]

Signature="$Chicago$"

Provider=Vaksincom

 

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

 

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKCU, Software\Microsoft\Internet Explorer\Main, Start Page, 0, "about:blank"

HKCU, Control Panel\International,s1159,0, AM

HKCU, Control Panel\International,s2359,0, PM

HKCU, Software\Microsoft\Internet Explorer\Main,Local Page,0, "about:blank"

HKCU, Software\Microsoft\Internet Explorer\Main,Search Page,0, "about:blank"

HKCU, Software\Microsoft\Internet Explorer\Main,Start Page,0, "about:blank"

HKCU, Software\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E},LocalizedString,0,"Recycle Bin"

 

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, CriticalSystem

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, MSOffice

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Safemode

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, sysconfig

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,NoDispBackgroundPage

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,NoDispScrSavPage

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,NoDispSettingsPage

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFind

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRun

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoDispCpl

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoTrayContextMenu

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoViewContextMenu

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Network

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,CriticalSystem

HKCR, CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D},@

HKCR, CLSID\{645FF040-5081-101B-9F08-00AA002F954E},@

HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

HKCU, Software\Microsoft\Office\10\Word\Options, Doc-Extension

HKCU, Software\Microsoft\Office\9.0\Word\Options, Doc-Extension

HKCU, Software\Microsoft\Office\8.0\Word\Options, Doc-Extension

HKCU, Software\Microsoft\Internet Explorer\Toolbar, BackBitmapShell

 

  1. Hapus file yang dibuat oleh virus [jika ditemukan], sebelumnya pastikan anda sudah menampilkan [unhide] file yang disembunyikan, kemudian hapus file yang ada pada direktori:

·         C:\Windows\5herry.exe

·         C:\Windows\sherry.exe

·         C:\Windows\system32\LExplore.exe

·         C:\Cinderella.exe

·         D:\Dinda-Ayu [jika Hard Disk anda lebih dari satu partisi]

Text Box: Catatan:   Jika komputer anda terinfeksi Oryps.B, hapus juga file berikut : C:\Windows\system32\msconfig C:\Vindika-Anastasya.exe D:\Vindika-Anastasya.exe Jika komputer anda terinfeksi Oryps.D, hapus juga file berikut : ·         C:\Cinderella.exe ·         D:\Dinda-Ayu.exe [jika Hard Disk anda lebih dari satu partisi] ·         D:\vermouth.a.exe [jika Hard Disk anda lebih dari satu partisi] ·         C:\WIndows\EXPIORER.EXE ·         C:\Windows\Script.exe ·         C:\WINDOWS\Cursors\msconfig.exe ·         C:\Windows\system32\LExplore.exe ·         C:\Windows\system32\msconfig.exe

Jika anda mempunyai Disket/UFD, hapus file yang dibuat oleh virus dengan ciri-ciri:

·         Icon MS.Word

·         Ukuran file [80 KB untuk virus Oryps.A],  [88 KB untuk virus Oryps.B] dan [93 KB untuk virus Oryps.D]

·         Type file “Application”

 

Contohnya:

·         Final-Fantasy.exe

·         Novi Vermouth.exe

·         Eryanti Tirasya.exe

·         Eryanti Vermouth.exe

·         Novi Print.Me.exe

·         Cinta Vermouth.exe

·         Mitnik Vermouth.exe

·         Novi Anastasya.exe

·         Novi Hehehe.exe

·         Yuni Heineken.exe

  1. Ubah kembali secara manual info text yang sudah di ubah oleh Oryps

  • Vindika Anastasya = My Computer

  • Sherry Documents = My Documents

  • SherryCute =Drive C:\

  • Sherry's Network = My Network Place

  1. Untuk mencegah infeksi ulang dan mempercepat proses pembersihan, gunakan Norman Virus Control dengan update terakhir yang sudah dapat mengenali 4 varian Oryps.

 

Adang Juhar Taufik

info@vaksin.com

 

PT. Vaksincom

Jl. Tanah Abang III/19E

Jakarta 10160

 

Telp : 021 345 6850

Fax : 021 345 6851