Si virus akan mengirimkan sebuah link dengan mengatas- namakan salah satu rekan yahoo messenger Anda, sehingga seolah-olah rekan YM Anda mengirimkan sebuah link untuk dibuka, hati-hati jangan langsung mengklik yes..

Kalau ada teman yang memberi link lewat YM, tanya dulu itu link tentang apa. Kalau teman itu bisa menjawab mengenai link tersebut berarti memang dia yang mengirim. Soalnya virus worm tidak bisa menjawab kalau ditanya.

Komputer yang sudah terinfeksi virus jenis Trojan ini akan mengalami hal sebagai berikut :

1. Hiject ke salah satu situs
2. Disable the Task manager / reg edit
3. svhost.exe , svchost32.exe , internat.exe.dapat ditemukan di files iwindows/ & temp/ directories.

Bagaimana cara me-remove virus tersebut ?
Varian virus sudah banyak terdeteksi oleh anti virus update terbaru seperti norman, dll, namun ada cara manual untuk me-remove virus tersebut.

1. Tutup IE Browser dan log out messenger Anda serta matikan koneksi internetnya
   
   
2. Untuk menghidupkan kembali reg edit Anda
   
   Start --» run --» (Copy Paste) REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
   
   
3. Untuk menghidupkan kembali task manager
   
   Start --» run --» (Copy Paste) REG add KCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
   
   
4. Untuk mengubah default page di internet explorer
   
   Start --»Run --»Regedit --»HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MainHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MainHKEY_USERS\Default\Software\Microsoft\Internet Explorer\MainJust replace the attacker site with google.com or set it to blank page
   
   
5. Untuk mematikan proses (virus), tekan Ctrl + Alt + Del --» Proses --» svchost32.exe - End proses
   
   
6. Untuk menghilangkan file svchost32.exe secara permanen Di Windows/temp/directories delete
   
   
7. Pastikan svchost32.exe sudah terhapus di sistem Anda, Cek Start menu --» Run --» Regedit --» (Ctrl + F) svchost32.exe --»delete
   
   
   
8. Restart komputer Anda.
   

Semoga langkah di atas dapat membantu Anda menghilangkan virus jenis trojan.



Sumber Informasi : Paman google dan Cyber2 Media indonesia
Good Luck 'n success