Godham: PCMAV 1.4 Update Build2
Ada 10 virus baru yang banyak dilaporkan menyebar di Indonesia ditambahkan pada Update Build2 kali ini. Bagi Anda pengguna PCMAV 1.4 sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi. Jadi total tambahan virus sampai Update Build2 kali ini adalah sebanyak 15 virus.
Untuk mendapatkan dan menggunakan update PCMAV ini, pastikan terlebih dahulu PCMAV RealTime Protector tidak sedang aktif. Jika iya, Anda harus menutup aplikasi tersebut terlebih dahulu. Lalu Anda cukup menjalankan PCMAV Cleaner (PCMAV-CLN.exe), tentunya komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur GetUpdates dari PCMAV secara otomatis akan memberikan alamat internet yang aktif di mana Anda bisa men-download file update tersebut. Letakkan file hasil download tersebut (PCMAV.vdb) ke dalam folder di mana PCMAV berada. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.
Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa alamat ini: GudangUpload.com, SendSpace.com, atau Badongo.com (mirror).
Godham. Virus yang memiliki ukuran sekitar 260Kb, murni tanpa di-packing
ini dibuat menggunakan Visual Basic. Ia dapat merusak file-file Anda
dengan menginfeksinya. File yang dapat ia infeksi adalah file gambar
dengan extension .JPG dan file dokumen Word .DOC. Ia pun
memiliki kemampuan untuk mengubah iconnya mengikuti file yang sedang
diinfeksikannya, menjadi seperti file gambar, file dokumen Word, atau
mirip folder. Virus ini akan menampakan diri dengan menampilkan tulisan
“Ilegal program…….” pada aplikasi yang tidak diinginkannya. Dan jika
pada properties file, di bagian Version Information terdapat kata-kata “Thank’s try is program is fun “GODHAM”“.
Daftar tambahan virus PCMAV 1.4 Update Build2:
Ang.vbs.B
Aniee.J
Boenk
Boenk.vbs
Cyrax-Tutor
Fisika
Godham
Godham.exe.A
Godham.exe.B
Godham.Inf
Kalong.vbs.E
Kalong.vbs.E.inf
Robert
Semut
Semut.vbs
Kalong.vbs.E..
Virus jenis VBScript ini telah lumayan lama malang melintang. Kini
muncul varian terbaru dari virus ini yang dikenal dengan Kalong.vbs.E.
Virus yang memiliki ukuran tubuh sebesar 5.908 bytes ini, dalam aksinya
akan membuat file autorun.inf di setiap root drive yang ia temukan,
tentunya untuk mempermudahnya dalam melakukan penyebaran. Selain file
itu, Anda juga akan menemukan file dengan nama k4l0n62.sys.vbs,
tentunya dengan attribut hidden. Pada komputer terinfeksi, ia pun akan
menampakan kehadirannya pada caption Internet Explorer, dengan
mengubahnya menjadi kata-kata cacian berbau pornografi.
Marsand. Memiliki icon
yang mirip dengan file gambar atau JPEG. Itulah virus Marsand, yang
dibuat menggunakan Visual Basic, dan memiliki ukuran tubuh sebesar
36.864 bytes tanpa di-packer. Pada komputer terinfeksi, akan
terdapat beberapa file induk virus pada direktori Windows dengan nama
antara lain seperti, Marsanda.exe, serina.exe, dan BukitMerapin%.exe.
Virus ini pun akan membatasi ruang gerak user dengan memanipulasi
Registry Windows seperti menghilangkan menu Run dan Folder Options.
Ninta. Virus lokal yang menggunakan icon mirip file aplikasi Microsoft Word ini dibuat menggunakan Visual Basic. Ia memiliki ukuran tubuh sekitar 53.248 bytes tanpa di-packer.
Saat komputer terinfeksi oleh virus ini, pada direktori System32 akan
terdapat sebuah direktori baru lagi dengan nama F41 yang sebenarnya ber-attribut hidden.
Pada direktori tersebut akan terdapat 2 buah file, yang pertama
svchost.exe yang tak lain merupakan file induk virus, dan satu lagi
adalah file MSVBVM60.dll. Kedua file ini juga dengan attribut hidden.
Ia juga akan mencoba membuat file autorun.inf dan explorer.exe di
setiap drive dan akan mem-blok akses ke Command Prompt, Find/Search,
dan beberapa aplikasi lainnya yang memiliki caption seperti Process
Viewer.
Recent Comments