detikInet's Community
Berita Lain
-
Senin, 15/03/2010 08:41 WIB
Nama FBI Malah Bikin Kejahatan Internet Naik -
Jumat, 12/03/2010 10:28 WIB
40% Situs Jahat Bersarang di AS -
Selasa, 09/03/2010 15:06 WIB
VBWorm.AGR, Virus Lokal yang Mengacak-acak IE -
Selasa, 09/03/2010 11:08 WIB
Sistem Keamanan Abu-abu di Facebook -
Selasa, 09/03/2010 07:25 WIB
Waspadai Penipuan di Facebook Menggunakan Akun Milik Teman! -
Selasa, 09/03/2010 07:13 WIB
Kolom Telematika
Uji Keamanan, Cara Jitu Buktikan Kehandalan Antivirus
Indeks Berita
Kamis, 27/11/2008 14:24 WIB
'JeNGKol' Beraksi, Komputer Logoff
Dewi Widya Ningrum - detikinet

ilustrasi (ist.)
Virus ini menggunakan icon Extractor yang di dalamnya terdapat file VBS berukuran 14 KB dengan nama file JeNGKol.vbs. Virus JeNGKol ini akan menyembunyikan file berekstensi .DOC, dengan cara membuat file duplikat sesuai dengan nama file yang disembunyikan untuk mengelabui user.
Ia juga akan membuat file duplikat di setiap folder/subfolder sesuai dengan nama file yang ada di folder/subfolder tersebut. Berikut ciri-ciri file duplikat yang akan dibuat oleh JeNGKol:
- Icon JPEG
- Ukuran 14 KB
- Type File "JPEG Image"
Oleh Vaksin.com, berdasarkan keterangan tertulis yang dikutip detikINET, Kamis (27/11/2008), virus ini terdeteksi dengan nama JeNGKol.A.
Untuk mempertahankan diri, JeNGKol akan mencoba memblok beberapa fungsi windows seperti: Run, Folder Options, Regedit, Search dan Task Manager.
Aksi lain yang dilakukan JeNGKol adalah komputer akan logoff jika user menjalankan file .INF dan saat user mengedit file VBS. Virus ini juga akan mengubah tipe file dari VBScript Script Files menjadi JPEG Image.
Pada komputer yang terinfeksi virus ini akan muncul pesan "Windows File Protection", seolah-olah Windows error atau terdapat file System Windows yang dihapus. Tujuannya adalah agar user mengira komputernya rusak.
JeNGKol menyebar dengan memanfaatkan flash disk atau disket. Agar dapat aktif secara otomatis setiap kali flash disk dicolokkan ke komputer, JeNGKol akan memanfaatkan celah autoplay/autorun dari sistem operasi Windows dengan membuat file autorun.inf.
( dwn / fyk )
Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!
Komentar terkini (1 Komentar)
Baca juga:
Klik di sini:
Redaksi: redaksi[at]detikinet.com
Informasi pemasangan iklan
hubungi Vita di vita@detik.com,
telepon 021-7941177 (ext.525).
Informasi pemasangan iklan
hubungi Vita di vita@detik.com,
telepon 021-7941177 (ext.525).





