AIO — All In One – Johan’s Blog

Packed.Generic.265 merupakan salah satu malicious software yang menunjukkan karakteristik ancaman terhadap dunia perbankan. Packed.Generic.265 akan menonaktifkan firewall dan mencuri data keuangan yang sensitif seperti nomor kartu kredit, account untuk login ke ibanking dll. Selain itu dia juga akan men-download beberapa komponen tambahan yang akan memberikan remote akses terhadap komputer yang sudah terinfeksi.

Packed.Generic.265 dapat di hapus secara manual dengan cara :

Tahap 1

Gunakan registry editor dan hapus Packed.Generic.265

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]

Tahap 2

Deteksi  dan hapus file lain dari Packed.Generic.265

%System%\lowsec\user.ds
%System%\lowsec\local.ds
%System%\lowsec\user.ds.lll

Ada cara lain ? silahkan di share disini.