Saat kita browsing di internet kita dituntut serba hati-hati karena saat ini virus semakin canggih siap menyerang komputer. Salah satu virus yang kini masih banyak menyerang komputer adalah virus jenis VBScript yang terbukti banyak yang jadi korban keganasannya. Berikut ini adalah virus-virus jenis VBScript yang paling berbahaya belakangan ini, semoga saja anda bisa mengantisipasinya untuk keamanan komputer Anda.
Raider.vbs
Virus jenis VBScript ini berukuran sekitar 10.000 bytes, jika file virus ini dibuka dengan notepad misalnya maka tidak banyak string yang bisa dibaca karena dalam kondisi terenkripsi. Pada Registry, iapun memberikan pengenal dengan membuat key baru di HKLM\Software dengan nama seperti nama pada computer name, dengan isinya berupa string value seperti nama virus tersebut, Raider, serta tanggal komputer tersebut kali pertama terinfeksi.
Virus jenis VBScript ini berukuran sekitar 10.000 bytes, jika file virus ini dibuka dengan notepad misalnya maka tidak banyak string yang bisa dibaca karena dalam kondisi terenkripsi. Pada Registry, iapun memberikan pengenal dengan membuat key baru di HKLM\Software dengan nama seperti nama pada computer name, dengan isinya berupa string value seperti nama virus tersebut, Raider, serta tanggal komputer tersebut kali pertama terinfeksi.
Reva.vbs
Ini juga virus jenis VBScript yang lumayan banyak dikeluhkan oleh banyak user. Ia akan mencoba menyebarkan dirinya ke setiap drive komputer termasuk termasuk flash disk. Pada drive terinfeksi akan terdapat file reva.vbs, autorun.inf, dan shaheesan.jpg. Selain itu, ia akan mengubah halaman default dari Internet Explorer agar mengarah ke situs lain.
Ini juga virus jenis VBScript yang lumayan banyak dikeluhkan oleh banyak user. Ia akan mencoba menyebarkan dirinya ke setiap drive komputer termasuk termasuk flash disk. Pada drive terinfeksi akan terdapat file reva.vbs, autorun.inf, dan shaheesan.jpg. Selain itu, ia akan mengubah halaman default dari Internet Explorer agar mengarah ke situs lain.
Xfly
Sama seperti virus lokal lainnya, ia dibuat menggunakan visual basic. Memiliki ukuran sebesar 143.360 bytes. Dan ia dapat menyamar sebagai folder, file mp3 winamp atau yang lainnya dengan cara mengubah secara langsung resource icon yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam mengenalinya. Pada komputer terinfeksi, saat menjalankan Internet Explorer, caption akan berubah menjadi “….x-fly ::..”, dan saat memulai Windows pun akan muncul pesan dari pembuat virus pada default browser. Atau setiap waktu menunjukkan pukul 12:30, 16:00, atau 20:00, virus ini akan menampilkan layar hitam yang juga berisi pesan dari pembuat virus.
Sama seperti virus lokal lainnya, ia dibuat menggunakan visual basic. Memiliki ukuran sebesar 143.360 bytes. Dan ia dapat menyamar sebagai folder, file mp3 winamp atau yang lainnya dengan cara mengubah secara langsung resource icon yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam mengenalinya. Pada komputer terinfeksi, saat menjalankan Internet Explorer, caption akan berubah menjadi “….x-fly ::..”, dan saat memulai Windows pun akan muncul pesan dari pembuat virus pada default browser. Atau setiap waktu menunjukkan pukul 12:30, 16:00, atau 20:00, virus ini akan menampilkan layar hitam yang juga berisi pesan dari pembuat virus.
Explorea
Virus yang dicompile menggunakan visual basic ini hadir dengan ukuran sekitar 167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar Windows untuk mengelabui korbannya. Virus ini akan menyerang Registry Windows dengan mengubah default open dari beberapa extension seperti .LNK, .PIF, .BAT, dan .COM. Pada komputer terinfeksi, disaat-saat tertentu akan muncul pesan error, comtohnya pada saat membuka System Properties.
Virus yang dicompile menggunakan visual basic ini hadir dengan ukuran sekitar 167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar Windows untuk mengelabui korbannya. Virus ini akan menyerang Registry Windows dengan mengubah default open dari beberapa extension seperti .LNK, .PIF, .BAT, dan .COM. Pada komputer terinfeksi, disaat-saat tertentu akan muncul pesan error, comtohnya pada saat membuka System Properties.
Hampa
Virus yang juga dibuat dengan Visual Basic dan memiliki icon folder ini memiliki ukuran 110.592 bytes, tanpa di-compress. Banyak sekali perubahan yang ia buat pada Windows, seperti Registry, File System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows tidak dapat digunakan sebagaimana mestinya. Pada komputer yang terinfeksi virus ini, saat memulai Windows akan muncul pesan dari pembuat virus.
Virus yang juga dibuat dengan Visual Basic dan memiliki icon folder ini memiliki ukuran 110.592 bytes, tanpa di-compress. Banyak sekali perubahan yang ia buat pada Windows, seperti Registry, File System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows tidak dapat digunakan sebagaimana mestinya. Pada komputer yang terinfeksi virus ini, saat memulai Windows akan muncul pesan dari pembuat virus.
ForrisWaitme
Virus yang dibuat dengan visual basic ini menggunakan icon mirip folder standar Windows untuk melakukan penyamaran. Beberapa ulahnya adalah menukar fungsi tombol mouse kiri dengan kanan, menghilangkan menu folder option, membuat file pesan “baca saya.txt” pada drive terinfeksi, dan lain sebagainya.
Virus yang dibuat dengan visual basic ini menggunakan icon mirip folder standar Windows untuk melakukan penyamaran. Beberapa ulahnya adalah menukar fungsi tombol mouse kiri dengan kanan, menghilangkan menu folder option, membuat file pesan “baca saya.txt” pada drive terinfeksi, dan lain sebagainya.
Discusx.vbs
Virus jenis VBScript yang satu ini memiliki ukuran sekitar 4.800 bytes. Dia akan mencoba menginfeksi di beberapa drive komputer, termasuk flash disk, yang terinfeksi akan membuat file autorun.inf dan System32.sys.vbs pada root drive tersebut.
Virus jenis VBScript yang satu ini memiliki ukuran sekitar 4.800 bytes. Dia akan mencoba menginfeksi di beberapa drive komputer, termasuk flash disk, yang terinfeksi akan membuat file autorun.inf dan System32.sys.vbs pada root drive tersebut.
Pray
Virus lokal ini dibuat menggunakan Visual Basic Ada 2 varian dari virus ini, untuk varian Pray.A tidak memiliki icon, sementara varian Pray.B menggunakan icon mirip Windows Explorer. Jika komputer terinfeksi oleh virus ini, saat penunjuk waktu di komputer menunjukkan pukul 05:15, 13:00, 16:00, 18:30, dan atau 19:45, virus ini akan menampilkan pesan yang mengingatkan user untuk melakukan Sholat.
Virus lokal ini dibuat menggunakan Visual Basic Ada 2 varian dari virus ini, untuk varian Pray.A tidak memiliki icon, sementara varian Pray.B menggunakan icon mirip Windows Explorer. Jika komputer terinfeksi oleh virus ini, saat penunjuk waktu di komputer menunjukkan pukul 05:15, 13:00, 16:00, 18:30, dan atau 19:45, virus ini akan menampilkan pesan yang mengingatkan user untuk melakukan Sholat.
Rian.vbs
Virus ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia akan menciptakan file baru autorun.inf dan RiaN.dll.vbs pada setiap root drive yang terpasang di komputer korban, termasuk flash disk. Komputer yang terinfeksi virus, caption dari Internet Explorer akan berubah menjadi “Rian P2 Humas Cantiq”.
Virus ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia akan menciptakan file baru autorun.inf dan RiaN.dll.vbs pada setiap root drive yang terpasang di komputer korban, termasuk flash disk. Komputer yang terinfeksi virus, caption dari Internet Explorer akan berubah menjadi “Rian P2 Humas Cantiq”.
Gen.FFE
Gen.FFE atau Fast Firus Engine merupakan salah satu program virus generator buatan lokal. Dengan hanya menggunakan program ini, tidak dibutuhkan waktu lama untuk menciptakan virus/varian baru. Virus hasil keluaran program ini menggunakan icon mirip gambar folder standar bawaan Windows. Ia pun akan memblokir akses ke Task Manager, Command Prompt, serta menghilangkan beberapa menu di Start Menu. Ia juga akan membaca caption dari program yang aktif, apabila terdapat string yang berhubungan dengan antivirus maka program tersebut akan segera ditutup.
Gen.FFE atau Fast Firus Engine merupakan salah satu program virus generator buatan lokal. Dengan hanya menggunakan program ini, tidak dibutuhkan waktu lama untuk menciptakan virus/varian baru. Virus hasil keluaran program ini menggunakan icon mirip gambar folder standar bawaan Windows. Ia pun akan memblokir akses ke Task Manager, Command Prompt, serta menghilangkan beberapa menu di Start Menu. Ia juga akan membaca caption dari program yang aktif, apabila terdapat string yang berhubungan dengan antivirus maka program tersebut akan segera ditutup.
0 komentar:
Posting Komentar