detikInet : Dampak Virus Shortcut pada Komputer

Berita Terbaru

Jumat, 17/02/2012 14:06 WIB
Wow, Serangan Program Jahat ke Android Melonjak 3.000%
Rabu, 15/02/2012 15:21 WIB
Awas! Clickjacking Kematian Whitney Houston Mengancam
Selasa, 14/02/2012 11:23 WIB
Toko Online Microsoft Dibobol Hacker
Senin, 13/02/2012 07:40 WIB
Hacker Curi Data Ribuan Anggota Situs Porno
Sabtu, 11/02/2012 10:15 WIB
Anonymous Lumpuhkan Situs CIA
Jumat, 10/02/2012 09:22 WIB
Awas! Jebakan Diskon Hari Valentine

Forum I-Net

Thread Pilihan

Rabu, 22/02/2012 14:55 WIB

Erik Meijer Tinggalkan Bakrie Telecom?

Posted : radydjencole

Tak ada yang menampik soal pesona dan performa iPhone 4S. Sayang, ketika masuk Indonesia, harga gadget Apple itu dibanderol cukup tinggi, dengan versi termurah di kisaran Rp 7 jutaan. Apakah harga itu pantas?

PRO Penos Budai ″sangat pantas untuk yg banyak uang, harga \'mahal\' mengandung arti: \"iphone utk kelas premium\" tdk perlu dipertanyakan fiturnya, tetapi.. ″
KONTRA Ridwan Fauzi ″Buat gue dengan harga 7jtan terlalu mahal, mending galaxy note dong 6jtan tp lebih banyak kelebihannya daripada iphone 4s, secara galaxy note HH gue... ″

28% 72%

Selengkapnya

detikiNet » News » Security

Senin, 11/10/2010 16:55 WIB
Virus Shortcut Hantui Indonesia
Dampak Virus Shortcut pada Komputer
Wicak Hidayat - detikinet

ilustrasi (inet)

Jakarta - Menurut perusahaan antivirus Vaksincom, Indonesia sedang cukup marak diserbu oleh berbagai varian virus yang memanfaatkan celah keamanan pada file shortcut (.lnk) di sistem operasi Microsoft Windows.

Alfons Tanujaya, analis antivirus dari Vaksincom mengakui pihaknya menerima puluhan jenis sampel virus yang memanfaatkan celah itu. Salah satu yang peredarannya cukup pesat di Tanah Air adalah Worm Vobfus.

Jika sudah menginfeksi korbannya, Worm Vobfus akan melakukan beberapa hal. Berikut adalah beberapa di antaranya, seperti dituturkan oleh Adi Saputra, analis antivirus Vaksincom, dalam keterangan yang diterima detikINET, Senin (11/10/2010):

Melindungi proses worm dan mencegah proses aplikasi/program keamanan: Worm mencoba memonitor proses yang berjalan di memori dan memastikan agar proses worm tidak dimatikan oleh program/aplikasi keamanan seperti antivirus dan removal. Jika ada program/aplikasi keamanan yang berjalan, maka worm akan mencoba menginfeksi dan membuat error pada program tersebut.
Menyembunyikan folder dan membuat file shortcut: Salah satu aksi worm ini mampu membuat pengguna komputer dag dig dug karena menyembunyikan seluruh isi folder "My Documents" user dan menggantinya dengan file shortcut. File shortcut tersebut justru diarahkan ke salah satu file virus dengan nama acak. Beberapa varian lain hanya menyembunyikan folder dan membuat file shortcut pada removable drive/disk.
Koneksi Remote Server dan mendownload file virus lain: Dengan memonitor proses yang berjalan, worm mencoba melakukan koneksi ke IP remote server yang dituju melalui file system yang diinfeksi seperti file explorer.exe atau svchost.exe. Setelah terkoneksi, worm mendownload varian malware lain agar tidak mudah terdeteksi dari antivirus atau removal tool.
Modifikasi key Folder Options: Secara umum, worm ini tidak akan melakukan blok terhadap beberapa program Windows seperti regedit, Task Manager, Folder Options, dll. Tetapi worm menggunakan cara lain agar file virus tidak mudah dilihat atau dihapus, untuk itu virus memodifikasi fitur Folder Options dengan menghapus salah satu key yang ada yaitu 'Hide protected operating system files (recommended)'. Dengan selalu mengaktifkan key tersebut, pengguna komputer tidak dapat melihat file virus bahkan menghapusnya.