Serangan virus jenis VBScript masih sangat tinggi, ini terbukti dari
banyaknya laporan yang mengeluhkan perihal virus jenis script ini. Satu virus
yang melesat tinggi ke urutan pertama adalah Discusx.vbs. Bila Anda masih ingat
dengan virus ini, di Virus Top-10 edisi Maret 2008 yang lalu, virus Discusx.vbs
berada di urutan 5, namun kali ini dia melesat naik ke urutan pertama. Berikut
daftar selengkapnya:
1. Discusx.vbs
Virus VBScript yang satu ini, memiliki ukuran sekitar 4.800 bytes. Dia akan
mencoba menginfeksi di beberapa drive di komputer Anda, termasuk drive flash
disk, yang jika terinfeksi akan membuat file autorun.inf dan System32.sys.vbs
pada root drive tersebut. Selain itu, ia pun akan mengubah caption dari
Internet Explorer menjadi “.::Discus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.”.
2. Reva.vbs
Lagi, virus jenis VBScript yang lumayan banyak dikeluhkan oleh beberapa
pembaca. Ia akan mencoba menyebarkan dirinya ke setiap drive di komputer Anda
termasuk drive flash disk. Pada drive terinfeksi akan terdapat file reva.vbs,
autorun.inf, dan shaheedan.jpg. Selain itu, ia pun akan mengubah halaman
default dari Internet Explorer agar mengarah ke situs http://www.arrahmah.com.
3. XFly
PC Media Antivirus mengenali dua varian dari virus ini, yakni XFly.A dan
XFly.B. Sama seperti kebanyakan virus lokal lainnya, ia dibuat menggunakan
Visual Basic. Memiliki ukuran tubuh sebesar 143.360 bytes tanpa di-compress.
Dan ia dapat menyamar sebagai folder, file MP3 WinAmp atau yang lainnya dengan
cara mengubah secara langsung resource icon yang ada pada tubuhnya. Ini akan
lebih mempersulit user awam dalam mengenalinya. Pada komputer terinfeksi, saat
menjalankan Internet Explorer, caption-nya akan berubah menjadi “..:: x-fly
::..”, dan saat memulai Windows pun akan muncul pesan dari si pembuat virus
pada default browser. Atau setiap waktu menunjukan pukul 12:30, 16:00, atau
20:00, virus ini pun akan menampilkan layar hitam yang juga berisi pesan dari
si pembuat virus.
4. Explorea
Virus yang di-compile menggunakan Visual Basic ini hadir dengan ukuran sekitar
167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar Windows
untuk mengelabui korbannya. Virus ini akan menyerang Registry Windows Anda
dengan mengubah default open dari beberapa extension seperti .LNK, .PIF, .BAT,
dan .COM. Pada komputer terinfeksi, disaat-saat tertentu terkadang muncul pesan
error, contohnya pada saat membuka System Properties.
5. Gen.FFE
Gen.FFE atau pembuatnya menamakan Fast Firus Engine merupakan salah satu
program Virus Generator buatan lokal. Dengan hanya menggunakan program ini,
tidak dibutuhkan waktu lama untuk dapat menciptakan virus/varian baru. Virus
hasil keluaran program ini menggunakan icon mirip gambar folder standar bawaan
Windows. Ia pun akan memblokir akses ke Task Manager, Command Prompt, serta
menghilangkan beberapa menu di Start Menu. Ia juga akan membaca caption dari
program yang aktif, apabila terdapat string yang berhubungan dengan antivirus
maka program tersebut akan segera ditutup olehnya.
6. Hampa
Virus yang juga dibuat menggunakan Visual Basic dan ber-icon-kan folder ini
memiliki ukuran tubuh sekitar 110.592 bytes, tanpa di-compress. Banyak sekali
perubahan yang ia buat pada Windows, seperti Registry, File System, dan lain
sebagainya, yang bahkan dapat menyebabkan Windows tidak dapat digunakan
sebagaimana mestinya. Pada komputer yang terinfeksi oleh virus ini, saat
memulai Windows akan muncul pesan dari si pembuat virus.
7. Raider.vbs
Virus jenis VBScript ini berukuran sekitar 10.000 bytes, jika file virus dibuka
dengan Notepad misalnya, maka tidak banyak string yang bisa dibaca karena dalam
kondisi ter-enkripsi. Pada Registry, ia pun memberikan pengenal dengan membuat
key baru di HKLM\Software dengan nama sama seperti nama pada computer name,
dengan isinya berupa string value seperti nama virus tersebut, Raider, serta
tanggal komputer tersebut kali pertama terinfeksi.
8. ForrisWaitme
Virus yang dibuat dengan Visual Basic ini menggunakan icon mirip folder standar
Windows untuk melakukan penyamarannya. Beberapa ulahnya adalah menukar fungsi
tombol mouse kiri dengan kanan, menghilangkan menu Folder Options, membuat file
pesan “baca saya.txt” pada drive terinfeksi, dan masih ada yang lainnya.
9. Pray
Virus lokal ini dibuat menggunakan Visual Basic. Kami mendapati 2 varian dari
virus ini, untuk varian Pray.A tidak memiliki icon, sementara untuk varian
Pray.B menggunakan icon mirip Windows Explorer. Jika komputer terinfeksi oleh
virus ini, saat penunjuk waktu di komputer tersebut menunjukan pukul 05:15,
13:00, 16:00, 18:30, dan atau 19:45, virus ini akan menampilkan pesan yang
mengingatkan user untuk melakukan shalat.
10. Rian.vbs
Virus VBScript ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia akan menciptakan
file baru autorun.inf dan RiaN.dll.vbs pada setiap root drive yang terpasang di
komputer korban, termasuk Flash Disk. Komputer yang terinfeksi oleh virus ini,
caption dari Internet Explorer akan berubah menjadi “Rian P2 Humas Cantiq
hehehe……. ^_^”
Tidak ada komentar:
Posting Komentar