Worm ALDAS Butakan User!!!

———————————————————

Author  : AIDIL,S.Kom

———————————————————

Worm ALDAS butakan User!!!

Kalau dilihat dari iconnya, file ini kelihatannya bersahabat. Iconnya bergambar aplikasi winamp.

Nama worm : ALDAS
Ukuran : 36,864 bytes
Dikompil dgn : Visual Basic6
Menyebar sejak : Maret 2010
Lokasi Project : C:\Documents and Settings\anggapraditajaya\Desktop\Virus\Project1.vbp

Begitu worm ini dieksekusi, taskbar akan hilang setelah beberapa detik.

Taskbar langsung menghilang.
Kemana?

Sebenarnya taskbarnya tidak pergi kemanapun. Hanya saja visible-nya saja yg nilainya false.

Kalau kita klik sesuatu di daerah taskbar maka akan muncul salah satu program-program aktif kita.
Kalau kita klik daerah menu start maka menu start akan muncul.

Yang jelas user harus meraba-raba daerah taskbar tersebut, sebab taskbarnya tidak kelihatan..

Worm ini melakukan penggandaan diri secara besar-besaran..
Setiap drive, dia mengcopykan dirinya ke path berikut:
[Drive]:\Cconfig.anv
[Drive]:\changelog.txt
[Drive]:\Config.anv
[Drive]:\dbs.anv
[Drive]:\Instal.ini
[Drive]:\Mplayer.dll
[Drive]:\Mplayer.exe
[Drive]:\Mplayers.exe
[Drive]:\readme.txt

Semua file diatas adalah file yang sama, hanya saja beda ekstensi dan filename saja.
Selain file-file di atas, worm juga melakukan pengcopyan diri ke:
-Startup start menu dengan filename “ansav.exe”
-C:\windows\mplayer.exe
-C:\windows\system32\mplayer.exe

Untuk analisis registry saya tidak sempat menganalisanya. Maaf.

Untuk memberantas worm ini anda bisa gunakan PCleaner PPKIA dengan database bulan Mei 2010.

Sekian,

~ oleh AIDIL,S.Kom pada Mei 1, 2010.

2 Tanggapan to “Worm ALDAS Butakan User!!!”

  1. pak bisa instalkan antivirusnya….

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s

 
%d blogger menyukai ini: