Virus Shortcut Hantui Indonesia

Virus Shortcut Hantui Indonesia
Waspadai Virus Shortcut, Kenali Filenya

Wicak Hidayat - detikinet


Jakarta - Virus yang mengeksploitasi celah Shortcut pada Microsoft Windows sedang marak di Indonesia. Agar makin waspada, ketahui jenis-jenis file yang dilepaskan virus ini pada komputer korbannya.



Dari berbagai varian virus yang diketahui memanfaatkan celah pada file shortcut (.lnk) di Windows, Worm Vobfus adalah yang cukup pesat beredar di Indonesia. Menurut keterangan dari Vaksincom, yang diterima detikINET, Senin (11/10/2010), Vobfus alias Visual Basic Obfuscated ini memakai bahasa pemrograman Visual Basic serta memiliki ukuran yang bervariasi.



File Worm tersebut bisa dikenali karena biasanya akan menggunakan icon Visual Basic. Jenis filenya adalah aplikasi (.exe) atau screen saver (.scr).



Berikut adalah beberapa file yang akan dibuat Vobfus saat menginfeksi komputer:





C:\Documents and Settings\%user%\alg.exe atau x.exe (sistem operasi Windows 2000/XP/2003)

C\Documents and Settings\%user%\[nama_acak].exe (Windows 2000/XP/2003)

C:\User\%user%\alg.exe atau x.exe (Vista/7/2008)

C\User\%user%\[nama_acak].exe (Vista/7/2008)



Selain file-file di atas, Vobfus juga membuat beberapa file pada media penyimpanan eksternal. Nama yang digunakan adalah:





[nama_acak].exe

[nama_acak].scr



Kemudian, Vobfus akan membuat file Shortcut (.lnk) sesuai dengan nama folder yang disembunyikannya. Beberapa nama shortcut yang dibuatnya adalah:





Documents.lnk

Music.lnk

New Folder.lnk

Passwords.lnk

Pictures.lnk

Video.lnk

[nama_acak].lnk (lebih dari satu file)

Sumber;http://www.detikinet.com/read/2010/10/11/150746/1461310/323/waspadai-virus-shortcut-kenali-filenya/?i991102105