Penggemar antivirus Kaspersky mungkin pernah mendengar situs kavkiskey.com. Situs kavkiskey.com adalah penyedia key untuk antivirus kaspersky yang membuat antivirus ini bisa diupdate tanpa harus berlangganan. Nah, rupanya situs kavkiskey.com ini sudah tidak aktif lagi.
Tag: <span>kaspersky</span>
Masih berkaitan dengan postinganku sebelumnya di sini, ternyata error The RPC Server is Unavailable-nya masih ada. Aku coba masuk ke situs support microsoft dan kaspersky pun ternyata gagal. Sigh… Iseng-iseng…
Sore ini aku mendapatkan satu mesin portabel Toshiba 15inci yang katanya rusak, walau tak disebutkan seperti apa kerusakannya. Namun kesan pertama setelah melihat kondisi barangnya yang mulus, sepertinya hanya masalah virus.
Namun tanda-tanda keberadaan virus ternyata tak dapat dibuktikan dengan jelas, karena task manager masih bisa diakses, folder option juga tidak terblok. Hanya saja ada 2 proses yang memenuhi resource prosesor sehingga membuat respon mesin ini sangat lambat. Kedua proses itu adalah svchost milik DCOM service process launcher dan Winlogon.
Aku langsung berinisiatif untuk menjalankan combofix (http://bleepingcomputer.com) yang telah beberapa kali menyelamatkan karir service centerku :p
Aku hari ini bertempur lagi dengan virus. Bukan virus sebenarnya, tetapi rootkit. Entah apa definisi rootkit, tetapi itulah yang kubaca dari beberapa referensi, terutama dari forum kaspersky.
Awalnya kukira komputer ini bakal mudah ditangani karena bisa masuk desktop dengan normal. Safe mode pun lancar.
Permasalahan muncul ketika aku mencoba memasang Kaspersky Internet Security 7 (KIS) untuk melindungi komputer ini dari virus karena ada beberapa komputer yang mem-broadcast serangan ke jaringan.
Ketika instalasi KIS, di tengah-tengah muncul error yang berhubungan dengan klif.sys
Di sini virus, di sana virus, di mana-mana kok ada virus
Asli, aku baru nyadar kalau aku terkepung virus. Virus komputer tepatnya.
Udah sejak hari Senin sampai Jumat aku berkutat dengan komputer-komputer kantor yang terserang virus hingga stadium akhir alias nyaris matot, mati total. Awalnya modalku cuma killermachine dan task manager. Begitu task manager di-disable dan programnya di-protect, habis sudah. Aku mencoba mencari alternatif-alternatif solusi. Salah satu yang terpikirkan adalah memancing virus menggandakan diri ke flashdisk saktiku yang punya tombol lock (write lock), harapannya tentu virus ini adalah jenis virus jalang yang suka bereproduksi via removable storage, tentunya.
Aku mendapatkan apa yang kumau setelah beberapa kali percobaan. Ada 1 file yang (akhirnya) dapat kutetapkan sebagai sampel. Setelah itu aku tak tahu lagi apa yang harus kulakukan, karena lagi-lagi killermachine mengecewakanku. Sampel yang kudapat tak mampu menjadi referensi yang bagus untuk mencari file induk virus. Sigh…