Dari sekian banyak malware yang bisa berakibat kurang baik pada pc, Trojan adalah salah satu yang paling berbahaya. Trojan masuk ke pc dengan cara berpura-pura menjadi program yang bermanfaat, hanya untuk menggunakan berbagai malicious-activity. Network Control seperti Trojan melakukan manipulasi atas Firewall jaringan dari suatu sistem untuk tujuan menipu user agar membeli software-palsu.
Network Control terinstal di pc karena diunduh dari suatu situs web-jahat di internet. Setelah terinstal, akan memunculkan notifikasi/popup yang mengatakan bahwa “remote-administrator” (namanya Adam1) dari sistem/pc telah merubah beberapa file sistem didalam Windows. Berikutnya, Network Control menyatakan bahwa firewall telah dikompromikan, dan kemudian menawarkan daftar software antara lain Advanced Net Firewall, Shield EC, Personal Network Protect, IP Blockader, dan Network Defender sebagai solusi atas problem yang timbul. Tetapi semua program yang disebutkan adalah merupakan program-fake alias gadungan, dan beberapa adalah malware yang sangat berbahaya bagi pc. Solusi yang sebenarnya adalah bila kita berhadapan dengan Network Control adalah menghapusnya secepat mungkin dari pc kita.
Segera setelah ditemukan fake-program ini didalam pc, harus diambil langkah untuk menghapusnya. Sama seperti sebelumnya, yang perlu dilakukan adalah menghentikan proses, unregister DLL, delete file/folder, dan menghapus registry dari program tersebut.
Prosedur menghapus Network Control
Hentikan proses berikut ini :
• nc.exe
• checker.exe
Unregister DLL berikut ini :
• tmp.dll
Delete file-file berikut ini :
• C:\NetworkControl\
• C:\NetworkControl\checker.exe
• C:\NetworkControl\list
• C:\NetworkControl\nc.exe
• C:\NetworkControl\tmp.dll
• C:\NetworkControl\tpm.dll
• C:\WINDOWS\Fonts\segoeui.ttf
• %UserProfile%\Local Settings\Temp\abc
• %UserProfile%\Local Settings\Temp\i.bat
Setelah melakukan langkah diatas, maka Network Control sudah tidak ada lagi didalam hard drive. Meski dengan melakukan langkah diatas sudah benar benar efisien, masih disarankan melakukan full-scan menggunakan software Antivirus yang sebenarnya misalnya Spyware Doctor with Antivirus. Dengan cara ini,
Ancaman yang mungkin ada didalam pc bisa dikenali dan diatasi tanpa mem bahayakan data didalam pc.
Prosedur menghapus registry Network Control
Melakukan delete file/folder belum menjamin terhapusnya Network Control. Masih diperlukan tindakan menghapus beberapa key & string dalam registry agar Network Control benar-benar terhapus.
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Internet Settings "WarnonBadCertRecving" = "0"
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Internet Settings "WarnOnPostRedirect" = "0"
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "NetworkControl"
Setelah tahap ini, lakukan lagi full-scan seluruh hard drive dalam pc.
Direktori Network Control
• C:\NetworkControl\
Kesimpulan
Tidak direkomendasikan bagi user yang belum berpengalaman untuk menghapus Network Control secara manual, kekeliruan yang terjadi akan menyebabkan kerusakan sistem yang tidak bisa diperbaiki lagi. Akan lebih bijaksana bila memanfaatkan layanan reparasi berbasis web/internet.
Semoga sukses.!
0 Response to "Virus network control"
Post a Comment