detikInet : Rontokbro Bangkit dengan Jurus Baru

Berita Terbaru

Jumat, 17/02/2012 14:06 WIB
Wow, Serangan Program Jahat ke Android Melonjak 3.000%
Rabu, 15/02/2012 15:21 WIB
Awas! Clickjacking Kematian Whitney Houston Mengancam
Selasa, 14/02/2012 11:23 WIB
Toko Online Microsoft Dibobol Hacker
Senin, 13/02/2012 07:40 WIB
Hacker Curi Data Ribuan Anggota Situs Porno
Sabtu, 11/02/2012 10:15 WIB
Anonymous Lumpuhkan Situs CIA
Jumat, 10/02/2012 09:22 WIB
Awas! Jebakan Diskon Hari Valentine

Forum I-Net

Thread Pilihan

Rabu, 22/02/2012 14:55 WIB

Erik Meijer Tinggalkan Bakrie Telecom?

Posted : radydjencole

Tak ada yang menampik soal pesona dan performa iPhone 4S. Sayang, ketika masuk Indonesia, harga gadget Apple itu dibanderol cukup tinggi, dengan versi termurah di kisaran Rp 7 jutaan. Apakah harga itu pantas?

PRO Penos Budai ″sangat pantas untuk yg banyak uang, harga \'mahal\' mengandung arti: \"iphone utk kelas premium\" tdk perlu dipertanyakan fiturnya, tetapi.. ″
KONTRA Ridwan Fauzi ″Buat gue dengan harga 7jtan terlalu mahal, mending galaxy note dong 6jtan tp lebih banyak kelebihannya daripada iphone 4s, secara galaxy note HH gue... ″

28% 72%

Selengkapnya

detikiNet » News » Security

Senin, 20/09/2010 15:07 WIB

Rontokbro Bangkit dengan Jurus Baru
Ardhi Suryadhi - detikinet

Ilustrasi (Ist.)

Jakarta - Bagi pengguna komputer pasti tidak asing dengan Rontokbro, virus lokal yang bisa dibilang sebagai 'biang kerok'. Nah, setelah lama tenggelam, Rontokbro kini kembali muncul dengan jurus yang sedikit berbeda.

Menurut analis virus dari Vaksincom, Adang Jauhar Taufik, teknik baru ini dilancarkan agar ia tidak mudah dicurigai user.

Rontokbro dianggap sebagai 'biang kerok' sebab ia menjadi inspirasi tersendiri bagi para pembuat virus lokal yang beredar saat ini. Walau virus lokal sekarang memiliki beragam daya serang tetapi ada sebagian taktik yang biasa digunakan Rontokbro. Seperti melumpuhkan fungsi Windows, membuat file duplikat sampai aktif pada mode 'safe mode' atau 'safe mode with command prompt'.

"Sama seperti varian sebelumnya, Rontokbro yang baru dibuat dengan Visual Basic berukuran 118 KB. Kali ini ia tidak memakai icon 'Folder' untuk mengelabui user karena saat ini user sudah mengetahui kelemahan tersebut, tetapi ia akan menyamarkan dirinya dengan icon aplikasi sehingga tidak mengundang kecurigaan, sebagai pendukung ia akan menggunakan type file sebagai Application," tukasnya.

Adang menambahkan, pada saat user menjalankan file yang sudah terinfeksi maka akan menampilkan jendela Windows Explorer kemudian akan membuat beberapa file induk yang akan diaktifkan secara otomatis pada saat komputer dinyalakan.

Agar tidak dicurigai user, untuk setiap file induk yang dibuat akan mempunyai nama yang sama dengan nama file system Windows seperti [smss.exe, winlogon.exe, services.msc atau lsass.exe] tetapi jika Anda jeli maka dengan mudah akan diketahui bahwa sebenarnya file tersebut merupakan file virus hanya dengan melihat lokasi penyimpanan file tersebut.

Melumpuhkan

Untuk mempertahankan dirinya, virus yang dideteksi Norman Security Suite sebagai W32/Rontokbro.GOL itu akan melumpuhkan beberapa fungsi Windows seperti Task Manager, Regedit atau Folder Options.

"Tujuannya untuk mempersulit user melumpuhkan dirinya, selain itu komputer akan merestart secara otomatis setiap kali user menjalankan tools, file atau folder yang mempunyai nama tertentu (biasanya berhubungan dengan security)," kata Adang.

Aksi lain dari virus ini adalah membuat file duplikat di setiap folder dan subfolder, file duplikat ini akan mempunyai nama yang sama dengan folder atau subfolder target, Anda tidak perlu khawatir karena virus ini hanya akan membuat file duplikat di Flash Disk saja.

"Sama seperti yang dilakukan oleh versi sebelumnya, ia akan mengambil semua alamat email yang didapatkan di komputer target, alamat ini akan disimpan di sebuah folder berikut dalam bentuk file dengan ekstensi INI," ia menandaskan.
( ash / rns )

Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!