Serangan virus jenis VBScript masih sangat tinggi, ini terbukti dari
banyaknya laporan yang mengeluhkan perihal virus jenis script ini. Satu
virus yang melesat tinggi ke urutan pertama adalah Discusx.vbs. Bila
Anda masih ingat dengan virus ini, di Virus Top-10 edisi Maret 2008 yang
lalu, virus Discusx.vbs berada di urutan 5, namun kali ini dia melesat
naik ke urutan pertama. Berikut daftar selengkapnya:
1.
Discusx.vbs
Virus VBScript yang satu ini, memiliki ukuran
sekitar 4.800 bytes. Dia akan mencoba menginfeksi di beberapa drive di
komputer Anda, termasuk drive flash disk, yang jika terinfeksi akan
membuat file autorun.inf dan System32.sys.vbs pada root drive tersebut.
Selain itu, ia pun akan mengubah caption dari Internet Explorer menjadi
“.::Discus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.”.
2. Reva.vbs
Lagi, virus jenis VBScript yang lumayan banyak
dikeluhkan oleh beberapa pembaca. Ia akan mencoba menyebarkan dirinya ke
setiap drive di komputer Anda termasuk drive flash disk. Pada drive
terinfeksi akan terdapat file reva.vbs, autorun.inf, dan shaheedan.jpg.
Selain itu, ia pun akan mengubah halaman default dari Internet Explorer
agar mengarah ke situs http://www.arrahmah.com.
3. XFly
PC Media Antivirus mengenali dua varian dari virus ini, yakni XFly.A
dan XFly.B. Sama seperti kebanyakan virus lokal lainnya, ia dibuat
menggunakan Visual Basic. Memiliki ukuran tubuh sebesar 143.360 bytes
tanpa di-compress. Dan ia dapat menyamar sebagai folder, file MP3 WinAmp
atau yang lainnya dengan cara mengubah secara langsung resource icon
yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam
mengenalinya. Pada komputer terinfeksi, saat menjalankan Internet
Explorer, caption-nya akan berubah menjadi “..:: x-fly ::..”, dan saat
memulai Windows pun akan muncul pesan dari si pembuat virus pada default
browser. Atau setiap waktu menunjukan pukul 12:30, 16:00, atau 20:00,
virus ini pun akan menampilkan layar hitam yang juga berisi pesan dari
si pembuat virus.
4. Explorea
Virus yang
di-compile menggunakan Visual Basic ini hadir dengan ukuran sekitar
167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar
Windows untuk mengelabui korbannya. Virus ini akan menyerang Registry
Windows Anda dengan mengubah default open dari beberapa extension
seperti .LNK, .PIF, .BAT, dan .COM. Pada komputer terinfeksi,
disaat-saat tertentu terkadang muncul pesan error, contohnya pada saat
membuka System Properties.
5. Gen.FFE
Gen.FFE atau pembuatnya menamakan Fast Firus Engine merupakan salah satu
program Virus Generator buatan lokal. Dengan hanya menggunakan program
ini, tidak dibutuhkan waktu lama untuk dapat menciptakan virus/varian
baru. Virus hasil keluaran program ini menggunakan icon mirip gambar
folder standar bawaan Windows. Ia pun akan memblokir akses ke Task
Manager, Command Prompt, serta menghilangkan beberapa menu di Start
Menu. Ia juga akan membaca caption dari program yang aktif, apabila
terdapat string yang berhubungan dengan antivirus maka program tersebut
akan segera ditutup olehnya.
6. Hampa
Virus
yang juga dibuat menggunakan Visual Basic dan ber-icon-kan folder ini
memiliki ukuran tubuh sekitar 110.592 bytes, tanpa di-compress. Banyak
sekali perubahan yang ia buat pada Windows, seperti Registry, File
System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows tidak
dapat digunakan sebagaimana mestinya. Pada komputer yang terinfeksi
oleh virus ini, saat memulai Windows akan muncul pesan dari si pembuat
virus.
7. Raider.vbs
Virus jenis VBScript
ini berukuran sekitar 10.000 bytes, jika file virus dibuka dengan
Notepad misalnya, maka tidak banyak string yang bisa dibaca karena dalam
kondisi ter-enkripsi. Pada Registry, ia pun memberikan pengenal dengan
membuat key baru di HKLM\Software dengan nama sama seperti nama pada
computer name, dengan isinya berupa string value seperti nama virus
tersebut, Raider, serta tanggal komputer tersebut kali pertama
terinfeksi.
8. ForrisWaitme
Virus yang
dibuat dengan Visual Basic ini menggunakan icon mirip folder standar
Windows untuk melakukan penyamarannya. Beberapa ulahnya adalah menukar
fungsi tombol mouse kiri dengan kanan, menghilangkan menu Folder
Options, membuat file pesan “baca saya.txt” pada drive terinfeksi, dan
masih ada yang lainnya.
9. Pray
Virus lokal
ini dibuat menggunakan Visual Basic. Kami mendapati 2 varian dari virus
ini, untuk varian Pray.A tidak memiliki icon, sementara untuk varian
Pray.B menggunakan icon mirip Windows Explorer. Jika komputer terinfeksi
oleh virus ini, saat penunjuk waktu di komputer tersebut menunjukan
pukul 05:15, 13:00, 16:00, 18:30, dan atau 19:45, virus ini akan
menampilkan pesan yang mengingatkan user untuk melakukan shalat.
10. Rian.vbs
Virus VBScript ini memiliki ukuran 3788
bytes. Saat menginfeksi, ia akan menciptakan file baru autorun.inf dan
RiaN.dll.vbs pada setiap root drive yang terpasang di komputer korban,
termasuk Flash Disk. Komputer yang terinfeksi oleh virus ini, caption
dari Internet Explorer akan berubah menjadi “Rian P2 Humas Cantiq
hehehe……. ^_^”.
Langganan:
Posting Komentar (Atom)
0 komentar:
Posting Komentar