Cara Kerja Virus "XSample.vbs"

Berikut ini informasi tentang virus xsample.vbs :

Nama Worm : XSample.vbs
Asal : Indonesia
Ukuran File : 17.1 KB (17,554 baytes)
Packer : ~
Pemrograman : VBScript
Icon : AVI
Tipe : Worm

Sebagai contoh seperti yang terlihat pada gambar di bawah ini.



//E:VBScript.AVI
File yang dibuat Virus "XSample.vbs"

  • Int3rn3t Xplor3r.Ink
  • L0g C0mput3r.Ink
  • R3st4t C0mputer.Ink
  • Turn 0ff C0mput3R.ink
Membuat folder dengan nama "RECYCLER" di tiap drive yang ditemui, dan di dalamnya juga terdapat folder dengan nama  "um4K-r3tupmOK-3K-ku54M-l154hr3B-uk4"  yang jika diperhatikan membentuk sebuah kalimat:

umu4K-r3tumOK-ku54M-l154hr3B-uk4
4ku-B3rh451l-M45uk-K3-Komput3r-K4mu
Aku Berhasil Masuk Ke Komputer Kamu
worm ini juga membuat folder dengan nama  "?  Smad-Lock (Brankas Smadav)  ?" yang di dalamnya terdapat file dengan nama Read Me.txt dan berisi pesan dari malware:


Pesan XSample.vbs juga ditunjukkan melalui file dengan nama  "Kedatanganku-X-5ampl3.mp3

Hasil infeksi Virus "XSample.vbs"

 Mendisable file dengan nama seperti:

  1. 123.exe
  2. 12345.exe
  3. 123456.exe
  4. abc.exe
  5. abcd.exe
  6. cmd.exe
  7. install.exe
  8. msconfig.exe
  9. mspaint.exe
  10. notepad.exe
  11. notepad++.exe
  12. PCMAV.exe
  13. processexplorer.exe
  14. processhacker.exe
  15. regedit.exe
  16. regedt32.exe
  17. RegistryEditor.exe
  18. SbieCtrl.exe
  19. setup.exe
  20. Smadav.exe
  21. taskmgr.exe
  22. vmware.exe
mengcopykan file FreeJAV.com_HOT-Student.avi ke folder Windows.
Membuat startup dengan nama Drives :
Mendisable berbagai fungsi windows :
  • Turn Off
  • Log Off
  • Run Command
  • File Associate
  • MSI Intaller
  • Limit System Restore dan disable System Restore
Merubah nama Properties pada My Computer
Merubah Nama Internet Explorer menjadi:
Membuat file shortcut pengganti untuk Shutdown, Restart, dan Log Off.
Menghapus salah satu key pada registry yang berfungsi untuk membedakan file shortcut dan yang bukan shortcut. Sehingga hasilnya adalah tanda padah ke atas pada file shortcut menjadi hilang dan membuat file shortcut dengan nama yang bisa menipu user.

Komentar

Posting Komentar