MEMILIKI UKURAN file sebesar 7222 bytes. Virus ini dikenal oleh PC Media Antivirus 1.9 sebagai Bungas.vbs. Virus berjenis VBScript seperti yang kita kenal memang sangat mudah untuk dilihat source code-nya. Hanya dengan membuka file virus dengan Notepad contohnya. Jikalau virus tersebut dienkripsi, pada tubuhnya pun kita dapat melihat source code dari rutin decryptor untuk membuka enkripsinya. Namun terlihat dari virus ini, sepertinya sang pembuatnya mencoba sebisa mungkin untuk menyembunyikan decryptor dari virusnya, yang kemungkinan besar bertujuan untuk mempersulit proses pendeteksian dan analisis.
Sampai tulisan ini dibuat, dari pengujian yang kami lakukan terhadap 36 antivirus luar, hanya 3 yang berhasil mendeteksi keberdaan virus ini. Walaupun baru suspected, artinya yang mendeteksi adalah engine heuristic-nya saja. Logikanya, virus VBScript bisa lebih mudah dideteksi oleh heuristic. Jadi, apa saja dan bagaimana yang dilakukan oleh virus ini?
Infeksi Flash Drive
Ia akan mencoba untuk meng-copy-kan dirinya ke removable drive, seperti flash disk dengan menggunakan nama random yang menggunakan kombinasi dari Tanggal+Bulan+Tahun, misalkan 29112008.vbs. Selanjutnya, tak lupa ia pun membuat sebuah file autorun.inf, untuk mempermudah virus tersebut menyebar hanya dengan mengakses drive yang dituju. Namun pada file autorun.inf, ia menggunakan cara lain. Beberapa virus yang memanfaatkan file autorun.inf, biasanya akan ada menu baru jika user mengklik kanan drive flash disk yang terinfeksi dengan nama Autoply. Pada virus ini, autorun-nya didesain menggunakan field “shell\Properties\command”. Jadi, saat user mengklik kanan drive terinfeksi, dan memilih
Properties, virusnya akan aktif.
Dan seperti yang terlihat pada source code-nya, virus tersebut juga akan mencoba mendapatkan sharing object yang ada pada jaringan setempat, jika berhasil, ia akan meng-copy-kan file bungas.vbs.
akhir - akhir ini banyak orang kecewa sama FaceBook. Bukan karena masalah pelayanan atau masalah2 lain. tapi ada ya pemblokiran email sama password yang tidak bisa terpakai, dan sampai sekarang sudah banyak korban yang bertanya2..? kenapa bisa ya Team FaceBook sampe2 memblokir, Tanpa ada pemberitahuan terlebih dahulu tentang kesalahan atau kecurangan sang pengguna,. adapun alamat email yang bisa muncul dan tak bisa terhapus.
Sampai tulisan ini dibuat, dari pengujian yang kami lakukan terhadap 36 antivirus luar, hanya 3 yang berhasil mendeteksi keberdaan virus ini. Walaupun baru suspected, artinya yang mendeteksi adalah engine heuristic-nya saja. Logikanya, virus VBScript bisa lebih mudah dideteksi oleh heuristic. Jadi, apa saja dan bagaimana yang dilakukan oleh virus ini?
Infeksi Flash Drive
Ia akan mencoba untuk meng-copy-kan dirinya ke removable drive, seperti flash disk dengan menggunakan nama random yang menggunakan kombinasi dari Tanggal+Bulan+Tahun, misalkan 29112008.vbs. Selanjutnya, tak lupa ia pun membuat sebuah file autorun.inf, untuk mempermudah virus tersebut menyebar hanya dengan mengakses drive yang dituju. Namun pada file autorun.inf, ia menggunakan cara lain. Beberapa virus yang memanfaatkan file autorun.inf, biasanya akan ada menu baru jika user mengklik kanan drive flash disk yang terinfeksi dengan nama Autoply. Pada virus ini, autorun-nya didesain menggunakan field “shell\Properties\command”. Jadi, saat user mengklik kanan drive terinfeksi, dan memilih
Properties, virusnya akan aktif.
Dan seperti yang terlihat pada source code-nya, virus tersebut juga akan mencoba mendapatkan sharing object yang ada pada jaringan setempat, jika berhasil, ia akan meng-copy-kan file bungas.vbs.
akhir - akhir ini banyak orang kecewa sama FaceBook. Bukan karena masalah pelayanan atau masalah2 lain. tapi ada ya pemblokiran email sama password yang tidak bisa terpakai, dan sampai sekarang sudah banyak korban yang bertanya2..? kenapa bisa ya Team FaceBook sampe2 memblokir, Tanpa ada pemberitahuan terlebih dahulu tentang kesalahan atau kecurangan sang pengguna,. adapun alamat email yang bisa muncul dan tak bisa terhapus.
![[R]ac[H]ma[D]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi8_MbD4JMg0CmAI32Fl1sHQo5zw-iEtCE4nThJ_nm-vjxaaSpUwll9gmEfOumtHmPEzfoMRnJKnPaLeslCWYsnHe6GQ-YBz56TCfoRUn0D3NoW3o9UXb3ViE0kSTEGL7dFJcIgDModZc4/s660/Rah-%5BX%5D.jpg)
Tidak ada komentar:
Posting Komentar