Weleh ada-ada aja nama virus ini. JeNGkol alias makanan yang paling sedap baunya … wakakakak.
ciri-ciri apabila terkena virus ini adalah sebagai berikut :
- logoff saat menjalankan file INF
- menggunakan file dengan icon JPEG besarnya 14 KB
- logoff saat edit file VBS
- file VBS menjadi JPEG
- file jengkol.vbs di setiap folder
- %AllFolder%/:\jengkol.vbs
- %drive%:\autorun.inf
- c:\documents and settings\%user%\Favorites\jengkol.vbs
- c:\documents and settings\%user%\Favorites\jengkol.lnk
- membuat file duplikat di setiap folder dengan icon JPEG
- merubah file DOC menjadi file JPEG
registry yang dirubah/ditambah adalah sebagai berikut :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\run
- JeNGKol = C:\Documents and Settings\%user%\Favorites\JeNGKol.lnk
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer
- NoFind
- NoFolderOptions
- NoRun
- NoDrives
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
- DisableCMD
- DisableRegedit
- RunLogonScriptSync
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
- NoDriveAutoRun = 03FFFFFF
- NoDrives
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- DisableTaskMgr
- DisableRegedit
- RunLogonScriptSync
- EnableLUA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\WinOldApp
- Disable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
- attrib.exe —> debugger = notepad.exe
- cmd.exe —> debugger = notepad.exe
- install.exe —> debugger = notepad.exe
- msconfig —> debugger = notepad.exe
- regedit.exe —> debugger = notepad.exe
- regedit32.exe —> debugger = notepad.exe
- setup.exe —> debugger = notepad.exe
- taskMgr.exe —> debugger = notepad.exe
