Serangan virus jenis VBScript masih sangat tinggi, ini terbukti dari
banyaknya laporan yang mengeluhkan perihal virus jenis script ini. Satu
virus yang melesat tinggi ke urutan pertama adalah Discusx.vbs. Bila
Anda masih ingat dengan virus ini, di Virus Top-10 edisi Maret 2008 yang
lalu, virus Discusx.vbs berada di urutan 5, namun kali ini dia melesat
naik ke urutan pertama. Berikut daftar selengkapnya:
1. Discusx.vbs
Virus VBScript yang satu ini, memiliki ukuran sekitar 4.800 bytes. Dia
akan mencoba menginfeksi di beberapa drive di komputer Anda, termasuk
drive flash disk, yang jika terinfeksi akan membuat file autorun.inf dan
System32.sys.vbs pada root drive tersebut. Selain itu, ia pun akan
mengubah caption dari Internet Explorer menjadi “.::Discus-X SAY MET
LEBARAN! [HAPPY LEBARAN ?!]::.”.
2. Reva.vbs
Lagi, virus jenis VBScript yang lumayan banyak dikeluhkan oleh beberapa
pembaca. Ia akan mencoba menyebarkan dirinya ke setiap drive di
komputer Anda termasuk drive flash disk. Pada drive terinfeksi akan
terdapat file reva.vbs, autorun.inf, dan shaheedan.jpg. Selain itu, ia
pun akan mengubah halaman default dari Internet Explorer agar mengarah
ke situs http://www.arrahmah.com.
3. XFly
PC
Media Antivirus mengenali dua varian dari virus ini, yakni XFly.A dan
XFly.B. Sama seperti kebanyakan virus lokal lainnya, ia dibuat
menggunakan Visual Basic. Memiliki ukuran tubuh sebesar 143.360 bytes
tanpa di-compress. Dan ia dapat menyamar sebagai folder, file MP3 WinAmp
atau yang lainnya dengan cara mengubah secara langsung resource icon
yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam
mengenalinya. Pada komputer terinfeksi, saat menjalankan Internet
Explorer, caption-nya akan berubah menjadi “..:: x-fly ::..”, dan saat
memulai Windows pun akan muncul pesan dari si pembuat virus pada default
browser. Atau setiap waktu menunjukan pukul 12:30, 16:00, atau 20:00,
virus ini pun akan menampilkan layar hitam yang juga berisi pesan dari
si pembuat virus.
4. Explorea
Virus yang
di-compile menggunakan Visual Basic ini hadir dengan ukuran sekitar
167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar
Windows untuk mengelabui korbannya. Virus ini akan menyerang Registry
Windows Anda dengan mengubah default open dari beberapa extension
seperti .LNK, .PIF, .BAT, dan .COM. Pada komputer terinfeksi,
disaat-saat tertentu terkadang muncul pesan error, contohnya pada saat
membuka System Properties.
5. Gen.FFE
Gen.FFE atau pembuatnya menamakan Fast Firus Engine merupakan salah satu
program Virus Generator buatan lokal. Dengan hanya menggunakan program
ini, tidak dibutuhkan waktu lama untuk dapat menciptakan virus/varian
baru. Virus hasil keluaran program ini menggunakan icon mirip gambar
folder standar bawaan Windows. Ia pun akan memblokir akses ke Task
Manager, Command Prompt, serta menghilangkan beberapa menu di Start
Menu. Ia juga akan membaca caption dari program yang aktif, apabila
terdapat string yang berhubungan dengan antivirus maka program tersebut
akan segera ditutup olehnya.
6. Hampa
Virus
yang juga dibuat menggunakan Visual Basic dan ber-icon-kan folder ini
memiliki ukuran tubuh sekitar 110.592 bytes, tanpa di-compress. Banyak
sekali perubahan yang ia buat pada Windows, seperti Registry, File
System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows tidak
dapat digunakan sebagaimana mestinya. Pada komputer yang terinfeksi
oleh virus ini, saat memulai Windows akan muncul pesan dari si pembuat
virus.
7. Raider.vbs
Virus jenis VBScript
ini berukuran sekitar 10.000 bytes, jika file virus dibuka dengan
Notepad misalnya, maka tidak banyak string yang bisa dibaca karena dalam
kondisi ter-enkripsi. Pada Registry, ia pun memberikan pengenal dengan
membuat key baru di HKLM\Software dengan nama sama seperti nama pada
computer name, dengan isinya berupa string value seperti nama virus
tersebut, Raider, serta tanggal komputer tersebut kali pertama
terinfeksi.
8. ForrisWaitme
Virus yang
dibuat dengan Visual Basic ini menggunakan icon mirip folder standar
Windows untuk melakukan penyamarannya. Beberapa ulahnya adalah menukar
fungsi tombol mouse kiri dengan kanan, menghilangkan menu Folder
Options, membuat file pesan “baca saya.txt” pada drive terinfeksi, dan
masih ada yang lainnya.
9. Pray
Virus lokal
ini dibuat menggunakan Visual Basic. Kami mendapati 2 varian dari virus
ini, untuk varian Pray.A tidak memiliki icon, sementara untuk varian
Pray.B menggunakan icon mirip Windows Explorer. Jika komputer terinfeksi
oleh virus ini, saat penunjuk waktu di komputer tersebut menunjukan
pukul 05:15, 13:00, 16:00, 18:30, dan atau 19:45, virus ini akan
menampilkan pesan yang mengingatkan user untuk melakukan shalat.
10. Rian.vbs
Virus VBScript ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia
akan menciptakan file baru autorun.inf dan RiaN.dll.vbs pada setiap root
drive yang terpasang di komputer korban, termasuk Flash Disk. Komputer
yang terinfeksi oleh virus ini, caption dari Internet Explorer akan
berubah menjadi “Rian P2 Humas Cantiq
http://www.resep.web.id
Tidak ada komentar :
Posting Komentar