Saat ini begitu banyak artikel yang membahas virus ini, cuma yang membuat saya bingung kenapa dia juga bisa memperlambat performa AS 400 dengan JD edwardnya ya…?, kalau memperlambat koneksi internet sudah jelas karena dia melakukan koneksi internet besar-2 an pada semua kompi yang terkena virus tersebut sehingga bandwithnya jadi mengecil kemudian dia melakukan penutupan terhadap semua situs yang terkait dengan penanggulangan virus tersebut seperti microsoft, norman dll, dalam waktu bersamaan komputer yang terkoneksi akan memunculkan alert dari anti virus tentang terkenanya kompi dari virus tersebut yang mana lokasinya ada di user network service pada lokasi temporary internet files dan file yang terinfeksi adalah type gambar seperti png , gif dll kemudian bila kita lihat di taskmanager akan terlihat jumlah svchostnya berjumlah lebih dari 6 service.

Kebetulan saat ini virus tersebut sudah agak tertanggulangi, adapun hal yang sudah dilakukan :

1. Scan komputer pada modus safe mode dengan norman malware cleaner atau pcmedia atau fixdownadup dari norton dengan update terbaru
2. bersihkan komputer dengan ccleaner
3. Patch dengan sp3 dan scurity update terbaru
4. buang dari registry file jwgkvsq.vmx dimulai dari .\recyclerer kekiri

Bagi yang terbiasa dengan keterbukaan maka setting hiden file dan folder pada system operasi windows xp profesional akan terbuka, namun apabila setting tersebut tidak bekerja maka kita harus berhati-hati bahwa system anda sudah terserang dan terinfeksi virus.

Hal yang bisa kita lakukan adalah :

1. Scan system dengan anti virus update baru, sebisa mungkin scan dengan menempel pada system yang bersih
2. Fix registry windowsnya
3. Rubah pada setting registry berikut HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
4. Advanced\showall dimana CheckedValue diberi nilai 1
5. Restart komputer

Akhir-akhir ini dibuat sibuk oleh malcode jenis virus yang bernama win32/virut, gejala yang ada :

1. pada waktu masuk windows, desktop tidak muncul
2. bila ingin menjalankan suatu program akan muncul alert error data execution prevention
3. bila dicheck pada c:/windows maka akan terlihat file system applikasi iconnya akan berubah menjadi unknown file / program.
4. bila kita menggunakan service apache , akan terlihat pada CPU usage prosentasenya begitu tinggi.
5. dll

Sasaran penyerangan virus ini adalah memodifikasi file aplikasi ( exe ), sehingga imunisasi windows akan menangkap eksekusi program ini sehingga windows tidak mau menjalankannya demi keamanan system.

Untuk menghilangkan virus ini kita bisa memanfaatkan DR.WEB anti virus, kemudian bersihkan registrynya dengan menggunakan registry fixer dan restart.

Bila kita menggunakan email client seperti outlook maka kita akan dapat menset format email, apakah sebagai html, rich text atau plain text.

Bila kita memilih seting sebagai html maka apabila kita cetak di kertas maka tidak memunculkan tampilan attachment file sehingga file sebagai pelengkap dokument seolah tidak dapat di sertakan atau tidak terkirim.

Bila kita memilih setting sebagai plain text  bila dicetak, attachment file akan muncul / ikut kecetak sebagai tampilan bukan isinya., Cuma pada waktu kita akan membuat pesan tampilan tidak sebagus format html.

Jadi bila suatu email di terima kemudian akan dicetak attachment tidak terlihat maka sudah barang tentu email tersebut berformat HTML