Komputer diserang malware Allysearch

Satu serangan malware terhadap komputer penulis berlaku baru-baru ini.  Paparan laman utama pelayar internet  tiba-tiba bertukar daripada Google menjadi Private Search Service atau AllySearch. Walau bagaimanapun, punca kejadian tidak dapat dikesan.

Ketika asyik melayari internet, penulis mendapati homepage Google sudah berubah seperti di atas. Pada mulanya penulis tidak ambil kisah kerana menganggap Google membuat sesuatu pembaharuan. Maklumlah bersempena Hari Krismas paparan Google lebih istimewa dan warna perkataan Search pun tidak jauh beza dengan Google.

Apabila carian dilakukan, hasil keputusan yang dipaparkan agak memusykilkan penulis. Tidak seperti selalu. Lantas penulis cuba membuat semakan di bahagian tetapan pelayar Internet. Sama dan tiada apa-apa perubahan.

Namun, semakan di bahagian Control Panel > Network and Internet > Internet Options, homepage sudah bertukar menjadi www.allysearch.com. Tidak boleh diubah langsung. Mungkin ada perubahan di bahagian registry yang dibuat oleh Malware tadi.

Di lokasi Local Disk (C:) > Windows > System32 >drivers > etc > hosts, penulis mendapati sekatan terhadap Google dan apa-apa yang berkaitan dengan Google dimuatkan di situ.

Aneh sekali KIS 2011 tidak dapat mengenalpasti kehadiran virus yang menyerang. Satu peristiwa yang menggugat kepercayaan dan kesetiaan penulis terhadap Kaspersky setelah 3 tahun menggunakannya tanpa sebarang masalah sekuriti.

Buat kesekian kalinya dalam tempoh 3 tahun penulis terpaksa menggunakan semula HijackThis, Malwarebytes Anti Malware dan Spybot – Search & Destroy untuk menyelesaikan masalah.

Hasilnya, HijackThis dapat mengesan R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.allysearch.com dalam registry dan Malwarebytes dapat mengesan Riskware.Tool.CK dalam sistem Windows. Setelah membuang malware dan memperbaiki registry, Windows menyaran untuk dimulakan semula.

Syukur kerana masalah ini dapat diselesaikan. Penulis khuatir gelintar asing seperti AllySearch ini jika digunakan mungkin mampu mencuri kata laluan, sekuriti dan sebagainya. Pada masa akan datang, penulis bakal menggunakan MSE sebagai antivirus memandangkan tempoh lesen bakal tamat sebulan lagi. Walaupun MSE percuma, laporan daripada pihak ketiga cukup memberangsangkan dengan kehadiran MSE.

• Twitter
• Facebook
• Google
• Tumblr
• Pinterest