'Ksatria Wayang' Hadang Menu Logon Windows

Jakarta - Berhati-hatilah, jika desktop pada Windows Anda secara tiba-tiba berubah digantikan dengan gambar sesosok ksatria masa silam yang hadir dalam dunia pewayangan. Karena bisa jadi Anda sudah menjadi korban virus wayang.Virus ini dideteksi Norman Virus Control sebagai W32/VBWorm.NFA. Tindak tanduknya pun cukup merepotkan, karena mampu memblok komputer pada menu logon seperti kasus virus Flu Burung. Begitupun jika setiap kali komputer dinyalakan yang hanya akan menampilkan desktop dengan gambar wayang tersebut.Upaya untuk boot komputer pada mode 'safe mode' atau 'safe mode with command prompt' juga percuma dilakukan, pada kedua mode ini komputer tetap tidak dapat digunakanDari keterangan tertulis yang diterima detikINET, Selasa (17/4/2007), perusahaan analis virus Vaksincom memperkirakan virus ini berasal dari Surabaya. Serta mempunyai ukuran 76 KB dengan icon Microsoft Word Document dan bertipe file sebagai Application.Salah satu file induk virus ini juga mendompleng nama 'sakti' HP BCL (Bunga Citra Lestari), sehingga calon korban menjadi lebih mudah terkecoh untuk menjalankan file tersebut. Ketika telah menginfeksi, virus ini juga akan merubah tipe file yang sudah terinfeksi dari Application menjadi Microsoft Word Document. Jadi semakin lengkaplah penyamaran yang dilakukan oleh VBWorm.NFA.Begitu banyaknya file induk yang dibuat dengan seabreg-abreg string registri yang akan diubah, juga mengingatkan kita pada virus Oyoborus.A dan Gnurbulf.B. Jika komputer Anda sudah terinfeksi VBWorm.NFA jangan lupa untuk membersihkan string yang sudah diubah jika masih menginginkan komputer tersebut dapat digunakan. Pasalnya, jika registri yang dibuat oleh VBWorm.NFA tidak dibersihkan maka komputer tidak dapat digunakan dengan selalu meminta konfirmasi untuk mengisi user name dan password, alias terkunci di menu logon. Selain itu, virus ini juga akan melakukan blok terhadap beberapa tools sekuriti, program firewall dan antivirus, serta terhadap beberapa situs antivirus/seks dan web sekuriti dengan memodifikasi file Host Windows yang ada pada direktori C:Windowssystem32driversetchost. (ash/ash)