Sunday, July 29, 2012

Jenis File Virus Shorcut



Merupakan sejenis Virus yang mengeksploitasi bahagian Shortcut pada Microsoft Windows. Dari berbagai varian virus yang diketahui yang boleh mengeksploitasi bahagian file shortcut (.lnk) di Windows, Worm Vobfus adalah yang cukup banyak disebarkan di Indonesia. Menurut keterangan dari Vaksincom, Virus Shortcut Vobfus atau nama lain Visual Basic Obfuscated ini menggunakan bahasa program Visual Basic serta memiliki keupayaan yang bervariasi.

File Worm tersebut boleh dikenali kerana ia biasanya akan menggunakan icon Visual Basic. Jenis filenya adalah aplikasi (.exe) atau screen saver (.scr).

Berikut adalah beberapa file yang akan dibuat virus shortcut Vobfus ketika menjangkiti komputer:

* C:Documents and Settings%user%alg.exe atau x.exe (sistem operasi Windows 2000/XP/2003)
* CDocuments and Settings%user%[nama_acak].exe (Windows 2000/XP/2003)
* C:User%user%alg.exe atau x.exe (Vista/7/2008)
* CUser%user%[nama_acak].exe (Vista/7/2008)

Selain file-file di atas, Vobfus juga membuat beberapa file pada media penyimpanan luaran. Nama yang digunakan adalah:

* [nama_file].exe
* [nama_file].scr

Kemudian, Vobfus akan membuat file Shortcut (.lnk) sesuai dengan nama folder yang disembunyikannya. Beberapa nama shortcut yang dibuatnya adalah:

* Documents.lnk
* Music.lnk
* New Folder.lnk
* Passwords.lnk
* Pictures.lnk
* Video.lnk
* [nama_file].lnk (lebih dari satu file)
Comments
0 Comments

No comments:

Post a Comment