[TUTORIAL] Cara untuk membuang Malware Clipboard

[CryptoVzla]

PENDAHULUAN
Selamat Pagi, Kali ini saya bakal buat threads tutorial ini untuk berbagi ilmu atau pengetahuan kepada agan" di forum ini jika pernah terkena virus Clipboard Hijacker Malware yang sering ada di dalam qt wallet jika agan mendownload wallet yang berisi malware seperti di threads ini Report Malware and Suspicious Links here so Mods can take Action !

Apasih Clipboard Hijacker Malware ?
Cara virus ini bekerja jika agan mengcopy wallet Ethereum atau Bitcoin agan yang ada di Wallet Pribadi untuk tujuan withdraws dari exchange eh pas di paste di kolom address withdrawls atau paste dimana" agan mau malah muncul address orang lain dan bukan address agan seperti threads ini ETHERSCAN SCAM

Daftar Tools yang dipake saya untuk menghapus malware ini

• MalwareByte - https://malwarebytes.com/

Langsung Saja kita mulai


1. Install Malware Byte

untuk menginstall software malware byte, agan bisa mengunakan link ini dan download secara gratis di websitenya.
https://www.malwarebytes.com/mwb-download/ setelah selesai mendownload software MalwareByte agan langsung install  ke PC

2. Scan PC

setelah agan menginstall MalwareByte langsung saja mulai untuk proses scanning jika benar adanya virus Clipboard Hijacker di dalam pc agan



3. Hasil Dari proses scanning

Setelah MalwareByte ngescan PC  kita jika ada terinfeksi Malware seperti foto dibawah, langsung delete malware nya dan restart PC agan biar bisa menghilangkan efek virus yang terinfeksi sebelumnya.



Setelah agan merestart PC dan mendelete malware yang terdeteksi jangan lupa untuk scan PC buat kali kedua untuk memastikan jika Malwarenya udah benar" hilang dari pandangan

Penutup
Sekian di atas adalah tutorial cara untuk menghilangkan jika PC agan terkena malware Clipboard.
Untuk lebih berhati" agan harus setiasa mengaktifkan anti-virus di PC biar ga terkena :v
Jgn untuk Lupa Like & Subskreb :V

[Rengga Jati]

-snip- Cara virus ini bekerja jika agan mengcopy wallet Ethereum atau Bitcoin agan yang ada di Wallet Pribadi untuk tujuan withdraws dari exchange eh pas di paste di kolom address withdrawls atau paste dimana" agan mau malah muncul address orang lain dan bukan address agan -snip-

Saya pribadi belum pernah terkena kasus seperti ini. Namun jika cara kerjanya seperti itu, berrati ada kemungkinan bagi yang tidak hati-hati atau tidak hafal address nya, bisa saja salah mengirim koin ke address tersebut. Btw address orang lain yang muncul tersebut berrati address hacker ya? Itu berrati address tersebut bisa diakses seseorang? Nah kalo benar demikian, ini bisa dikatakan ngehack dengan menggunakan malware.

*Sedikit request, ada baiknya coba agan screenshoot kasus yang pernah terjadi, berkaitan dengan Malware Clipboard ini. Jadi pembaca yang belum tau kasus ini, punya gambaran tentang cara kerja malware ini. 

[CryptoVzla]

-snip bisa saja salah mengirim koin ke address tersebut. Btw address orang lain yang muncul tersebut berrati address hacker ya? Itu berrati address tersebut bisa diakses seseorang? Nah kalo benar demikian, ini bisa dikatakan ngehack dengan menggunakan malware.

iya gan, jika PC agan terinfeksi malware ini address yang keluar dari hasil paste bakalan menjadi address hacker yang mana dia punya full control ke atas walletnya , soalnya saya juga baru mengalami ini 2-3 hari yang lalu, untung aja saya merasa aneh pas mau sign message di bitcoin address

*Sedikit request, ada baiknya coba agan screenshoot kasus yang pernah terjadi, berkaitan dengan Malware Clipboard ini. Jadi pembaca yang belum tau kasus ini, punya gambaran tentang cara kerja malware ini. 

untuk kasus yang pernah terjadi, agan bisa liat di threads dibawah gimana cara malware ini bekerja
https://bitcointalk.org/index.php?topic=5223940.0

kronologi : orang ini mengcopas ethereum wallet dari Etherscan , eh pas di paste ke notepad malah keluar address orang yang lain ( address yang ga di kenal )  terus dia ngira kalo etherscan scam

[abhiseshakana]

Seakan tidak ada habisnya varian dari malware ini terus bermunculan setiap tahunnya ... Saya pertama kali mendengar sepak terjang dari malware/trojan Clipboard pada akhir tahun 2017 dari beberapa teman yang saat itu PC mereka terjangkit oleh malware clipboard ini. Dan jika berdasarkan pada sejarah perjalanan Bitcoin, kemungkinan malware clipboard (target Bitcoin) mulai muncul sekitar tahun 2013-2014 https://www.computerworld.com/article/2488144/bitcoin-malware-count-soars-as-cryptocurrency-value-climbs.html

Sedikit tips supaya bisa terhindar dari Clipboard Malware maupun serangan virus/trojan/malware lainnya :

- Hindari membuka link maupun tautan dari email yang tidak dikenal (begitu juga dengan sumber yg berasal dari sosial media lainnya)
- Jangan sembarang mengunduh program maupun aplikasi (cek publisher dan review dari pengguna lainnya)
- Selalu download software/program dari sumber resminya
- Pasang anti-virus yang selalu terupdate (yang berbayar lebih baik)
- Pasang Firewall
- Biasakan untuk melakukan BackUp pada PC (minimal aktifkan System Restore)

[Husna QA]

Sedikit saran...
Ketika misal satu OS pada pc belum terinstall antivirus (semisal MalwareByte, dll) dan kemudian sudah kadung terkena Clipboard Hijacking Attack, sebaiknya harddrive tersebut di copot dan di scan dengan antivirus terupdate di PC lain (saya sarankan jangan hanya menggunakan versi free atau bahkan antivirus hasil crack).

Karena ada juga pada beberapa kasus, antivirus tidak bisa diinstall ketika OS sudah terkena virus.
https://fauzanmm.wordpress.com/2012/10/28/tidak-bisa-instal-antivirus-disebabkan-oleh-virus/
http://gun212.blogspot.com/2011/07/trik-mengatasi-anti-virus-tidak-mau-di.html

-snip- malware tersebut menggunakan teknik clipboard hijacking pada tingkat OS/Operating System.
Selain itu, malware tersebut mungkin melakukan pengecekan terhadap clipboard (konten yang dicopy/cut oleh user).

[joniboini]

sebaiknya harddrive tersebut di copot dan di scan dengan antivirus terupdate di PC lain (saya sarankan jangan hanya menggunakan versi free atau bahkan antivirus hasil crack).

Bisa juga menggunakan live OS kalau ga punya komputer lain. IMO Malwarebytes cukup baik walaupun gratis, karena yang membedakan gratis dan berbayar bukan pada fitur pendeteksian malware melainkan scheduling dsm.

[Husna QA]

Bisa juga menggunakan live OS kalau ga punya komputer lain. IMO Malwarebytes cukup baik walaupun gratis, karena yang membedakan gratis dan berbayar bukan pada fitur pendeteksian malware melainkan scheduling dsm.

Yup, bisa dengan Live OS melalui USB. Untuk fitur pendeteksian sama antara yang free dengan yang berbayarnya (karena saya juga dulu pernah trial menggunakan antivirus ini).
Yang saya maksud agar tidak hanya menggunakan versi free (pada malwarebytes) dalam hal ketika batas trial berakhir yang tentunya diperlukan aktivasi untuk bisa terus menggunakannya, jangan kemudian malah menggunakan versi crack-nya yang bisa saja crack tersebut malah mengundang virus lain.

[CryptoVzla]

Untuk fitur pendeteksian sama antara yang free dengan yang berbayarnya (karena saya juga dulu pernah trial menggunakan antivirus ini).
Yang saya maksud agar tidak hanya menggunakan versi free (pada malwarebytes) dalam hal ketika batas trial berakhir yang tentunya diperlukan aktivasi untuk bisa terus menggunakannya, jangan kemudian malah menggunakan versi crack-nya yang bisa saja crack tersebut malah mengundang virus lain.

menurut saya sih lebih baiknya buat beli lisensi jika bertujuan untuk make anti-virusnya untuk long-term, ya kalo agan niatnya  cuman pake sekali terus ga di pake lagi
cuman buang" duit kalo beli lisensi nya, saya pribadi sih beli lisensinya MalwareByte tadi pagi tujuan di pake buat long-term agar sentiasa merasa aman :'v

kalo soal crack, ada juga kok crack yang clean tapi kebanyakan software crack ini sering crash pas digunakan, dan peluang untuk menemukan versi crack tanpa ada virusnya bisa dibilang cuman 5%, dan lainya kebanyakan emang berisi virus xD

[joniboini]

Yang saya maksud agar tidak hanya menggunakan versi free (pada malwarebytes) dalam hal ketika batas trial berakhir yang tentunya diperlukan aktivasi untuk bisa terus menggunakannya

Malwarebytes free tidak ada batas trial om. Bisa digunakan dengan bebas kapan saja. Dalam arti kalau trial habis ya jadi free.[1][2] Memang ada antimalware yang hanya mau kerja ketika dibayar sih.

[1] https://sea.pcmag.com/malwarebytes-free/20546/malwarebytes-free
[2] https://www.malwarebytes.com/pricing/

[Husna QA]

menurut saya sih lebih baiknya buat beli lisensi jika bertujuan untuk make anti-virusnya untuk long-term, ya kalo agan niatnya  cuman pake sekali terus ga di pake lagi
cuman buang" duit kalo beli lisensi nya, saya pribadi sih beli lisensinya MalwareByte tadi pagi tujuan di pake buat long-term agar sentiasa merasa aman :'v

Versi free untuk keperluan pengujian/menghapus virus/malware masih bisa dimanfaatkan namun tentu ada yang dibatasi entah itu waktu penggunaannya atau pembatasan ke fitur-fitur tertentu.
Saya pribadi pengguna BitDefender (lisensi untuk 5 device) sudah hampir setengah tahunan...

buang" duit

Hmmm... lihat konteks perbandingannya juga.
buang2 duit untuk beli lisensi anti virus vs buang2 duit ketika sudah terkena efek samping dari virus/malware...
Sedikit catatan mungkin bisa dimanfaatkan,
Untuk install antivirus pada OS yang sudah diduga terkena malware, install dengan menggunakan OS dalam kondisi safemode (di Windows 10 bisa menggunakan msconfig untuk membuka boot option).

Malwarebytes free tidak ada batas trial om. Bisa digunakan dengan bebas kapan saja. Dalam arti kalau trial habis ya jadi free.[1][2] Memang ada antimalware yang hanya mau kerja ketika dibayar sih.

With the release of version 3, Malwarebytes rolled exploit and ransomware detection into Malwarebytes Premium. The Premium edition is a suitable replacement for standard antivirus.

btw, bahasan mungkin sebaiknya dikembalikan lagi ke topik OP?, bagaimana caranya membuang malware clipboard, selain menggunakan antivirus mungkin ada dengan cara lain semisal install ulang (clean) atau restore (kalau punya backup), atau mungkin ada yang punya cara lainnya....?

[JamalAmal99]

btw, bahasan mungkin sebaiknya dikembalikan lagi ke topik OP?, bagaimana caranya membuang malware clipboard,-snip-

Setuju, karena kalau seperti itu para pengguna smartphone (android,IOS) tidak akan bisa membuang Malware yang berada di smartphone nya.
Bisa juga sih tapi harus di koneksi kan ke PC lalu discan. Dan itu ribet lagi.

Apa ada yang tahu cara yang lebih simple?

[CryptoVzla]

Setuju, karena kalau seperti itu para pengguna smartphone (android,IOS) tidak akan bisa membuang Malware yang berada di smartphone nya.
Bisa juga sih tapi harus di koneksi kan ke PC lalu discan. Dan itu ribet lagi.

Apa ada yang tahu cara yang lebih simple?

MalwareByte juga tersedia di dalam bentuk apps di android & ios bang, silahkan dicheck dulu di link ini
https://www.malwarebytes.com/mwb-download/ atau bisa dicari di playstore ato & apps store.

[taufik123]

-snip- Versi free untuk keperluan pengujian/menghapus virus/malware masih bisa dimanfaatkan namun tentu ada yang dibatasi entah itu waktu penggunaannya atau pembatasan ke fitur-fitur tertentu.

Versi Free untuk Malwarebyte memang akan di batasi hanya untuk 14 hari trial, setelah itu fitur yang bisa digunakan hanya Fitur Clean-up untuk komputer yang terinfeksi.
Sedangkan untuk perlindungan lainnya akan di nonaktifkan.


Saya belum pernah menggunakan malwarebyte untuk melindungi atau menghapus malware dan ransomware pada komputer.
Saya pribadi menggunakan antivirus Kaspersky Internet Security untuk mengatasi segala macam malware.
Dapat melindungi dari ancaman malware dan ransomware dengan baik.
Bisa menghapus malware dengan mudah dan banyak fitur lainnya.
Terdapat fitur On-Screen Keyboard untuk melindungi dari Keylogger
Database selalu Update setiap saat.



Saya menggunakan Kaspersky Internet Security karena belajar dari kesalahan yang pernah saya perbuat, komputer pernah di serang malware Clipboard dan terinfeksi Ransomware sehingga data yang saya miliki di enkripsi oleh ransomware dan tidak bisa dikembalikan lagi.

Yang paling terpenting adalah bukan bagaimana cara membuang malware, tetapi bagaimana cara melindungi perangkat yang kita miliki dari Malware,
karena pepatah mengatakan " Mencegah Lebih Baik daripada Mengobati"

[Chikito]

Sependapat dengan om joniboini katakan yaitu scheduling, Malwarebytes yang free tidak ada scheduling ^[1], jadi musti manual dan itu pun tidak ada opsi scaning cepat, kalau lupa atau sibuk perlindungan pada komputer tidak begitu baik . Kalau memang mau niat pakai Malwarebytes yang premium.

Windows memang rentan Virus, saya pake windows cuma buat ngeforum aja tapi kalau untuk wallet saya pake OS Linux, itu pun bukan yang tertanam di hardisk tapi Live linux ^[2], jadi apa bila komputer di shutdown, jejak data langsung terhapus tanpa bekas.

[1]. https://www.malwarefox.com/is-malwarebytes-safe-legit/
[2]. https://tails.boum.org/

[joniboini]

selain menggunakan antivirus mungkin ada dengan cara lain semisal install ulang (clean) atau restore (kalau punya backup), atau mungkin ada yang punya cara lainnya....?

IMO tidak ada lagi. Pada dasarnya ada tiga jenis penanganan, install ulang + wipe device, restore system files kalau punya backup, remove file malware dengan antimalware. Kalau cara pencegahan baru lebih bervariasi.

Kalau ketiga penanganan tidak bisa dilakukan, alternatifnya pake on-screen keyboard atau ya input manual alias tidak kopi-paste. Walau artinya malware tetap ada.

karena pepatah mengatakan " Mencegah Lebih Baik daripada Mengobati"

Sayangnya pepatah itu ga berlaku kalau agan udah sakit.

[asayoyaasa]

Banyak banget faktor yg buat kita bisa kena malware seperti ini, dan cara mencegahnya pun bisa dibilang gampang kalo kita tau cara kerjanya. Jadi yg nomer satu dan paling utama adalah install adblock dibrowser yg kita pake, atau bisa langsung pake browser yang sudah ada adblock bawaan seperti brave browser. kenapa harus pake adblock? ya karena sekarang mau kewebsite apa aja pasti ada iklannya, mulai dari banner sampe popup, dan gak semua iklan yang ada diwebsite itu aman, ada beberapa orang yang sengaja masang iklan yg udah disisipi malware dsb. Terus pastiin kalo setting auto download di browser juga udah mati, jadi kalo misal salah pencet atau apa gak langsung ke save filenya. Berikutnya hindarin aplikasi2 crack, 99% pasti ada embel2 -ware yang nyelip, adware lah malware lah dsb.
Terus ini khusus untuk pengguna telegram desktop, jangan lupa untuk matiin fitur auto download di appnya. karena by default telegram bakal auto download, gambar, video dan file yg dibawah 50MB, karena kita airdrop hunter kadang banyak join channel2 gak jelas, ada aja orang iseng 1 atau 2 biji yg send malware ke grup, pas kita buka grup itu filenya auto ke download, jadi pastiin setingan di akun telegram desktop klean.

[Husna QA]

Banyak banget faktor yg buat kita bisa kena malware seperti ini, dan cara mencegahnya pun bisa dibilang gampang kalo kita tau cara kerjanya. Jadi yg nomer satu dan paling utama adalah install adblock dibrowser yg kita pake

Bagaimana dengan malware yang ikut terdistribusi melalui flashdisk?

AdBlock adalah ekstensi penyaringan konten dan pemblokiran iklan sumber terbuka untuk penjelajah web

IMO yang mesti diutamakan adalah Anti malware bukan adblock (lihat juga fungsi dasar dari masing-masingnya).

kenapa harus pake adblock? ya karena sekarang mau kewebsite apa aja pasti ada iklannya

Coba mampir ke sini gan:
https://en.bitcoin.it/wiki/Main_Page

[asayoyaasa]

Bagaimana dengan malware yang ikut terdistribusi melalui flashdisk?

AdBlock adalah ekstensi penyaringan konten dan pemblokiran iklan sumber terbuka untuk penjelajah web

IMO yang mesti diutamakan adalah Anti malware bukan adblock (lihat juga fungsi dasar dari masing-masingnya).

karna dari itu ane tulis banyak faktor om, cuma ane kurang jelas, harusnya nulisnya ditambahin "salah satunya". Iklan pop Up dan banner kadang ngearahin kita ke webiste2 gak jelas, website dari ad itu mungkin ada cryptocurrency mining worms yg membuat pc kita dipake mining, mungkin juga dari popup itu tau tau auto download file malware dsb. Apalagi kalo kena targeted ads, karena histori browsing kita seputar crypto iklan yang muncul juga kebanyakan akan tentang crypto.
Dan karena mungkin tulisan ane diatas kurang detail, ane mau tambahin adblock ini cuma salah satu cara mencegah dari adanya hal hal yang gak diinginkan, bukan solusi menghilangkan malware.

Coba mampir ke sini gan:
https://en.bitcoin.it/wiki/Main_Page

Seharusnya ane tulis kemana mana biasanya ada iklannya. ya gak semua website ada iklan, tapi ane tarik garis besar aja gitu.

[wildanag]

Gan apa udah cukup hanya dengan windows defender saja bawaan windows?

[joniboini]

Gan apa udah cukup hanya dengan windows defender saja bawaan windows?

Jawabannya tergantung apakah Windows Defender mengenali malwarenya, yang berarti tergantung pada update database dan sistem heuristic yang digunakan.

Btw, Malwarebytes yang gratis sebagai 'suplemen' Windows Defender ane rasa ga terlalu memberatkan. Kalau bisa punya dua proteksi kenapa harus satu?