detikInet : VBWorm.AGR, Virus Lokal yang Mengacak-acak IE

Berita Terbaru

Rabu, 08/02/2012 18:45 WIB
Heboh, Facebook Kabarkan Perang Dunia Ketiga
Minggu, 05/02/2012 10:35 WIB
Arab Saudi Sarang Spam, Belanda Target Utama Phising
Sabtu, 04/02/2012 17:10 WIB
Menelisik Cara Kerja Android.Counterclank
Sabtu, 04/02/2012 12:15 WIB
Anonymous Umbar Perbincangan Rahasia FBI
Sabtu, 04/02/2012 08:57 WIB
Benarkah Android.Counterclank Berbahaya?
Jumat, 03/02/2012 13:19 WIB
Google Perketat Keamanan Android Market

Forum I-Net

Thread Pilihan

Kamis, 09/02/2012 12:42 WIB

Diancam Mau Didemo, Apple Tegaskan Peduli Nasib Buruh

Posted : radydjencole

Tak ada yang menampik soal pesona dan performa iPhone 4S. Sayang, ketika masuk Indonesia, harga gadget Apple itu dibanderol cukup tinggi, dengan versi termurah di kisaran Rp 7 jutaan. Apakah harga itu pantas?

PRO Fikri Farezz ″Mahal wajar2 saja, ini Hp akan terasa sangat bermanfaat dan harganya pun menjanjikan bagi org2 pinter di bidang IT, tapi klo cuma buat sms &.. ″
PRO Pituhoppus ″masalah harga itu relatif,, yg penting kepuasan. orang indo tu aneh wong cuma pemake aja pada berdebat kayak orang paling pinter sendiri. mbok dari.. ″

28% 72%

Selengkapnya

detikiNet » News » Security

Selasa, 09/03/2010 15:06 WIB

VBWorm.AGR, Virus Lokal yang Mengacak-acak IE
Ardhi Suryadhi - detikinet

Ilustrasi (Ist.)

Jakarta - Salah satu virus lokal yang patut diwaspadai pengguna komputer adalah VBWorm.AGR. Meski tidak terlalu ganas, virus ini mampu mengacak-acak tampilan Internet Explorer.

Dijelaskan analis antivirus dari Vaksincom, Adang Jauhar Taufik, virus ini akan mengubah default page IE ke sebuah blog yang beralamat di http://www.hellspawn.de.be dan memberikan 'bonus' mengubah default search page ke salah satu akun di Friendster.

Virus ini dibuat dengan program bahasa Visual Basic dengan ukuran file sekitar 58 KB, tipe file 'Application' dan ekstensi file 'EXE'.

"Sebenarnya tidaklah terlalu sulit untuk mengenali virus ini, salah satunya adalah dengan melihat halaman awal dan search page dari Internet Explorer. Selain itu, pada saat menjalankan program regedit maka akan muncul pesan error," jelasnya kepada detikINET, Selasa (9/3/2010).

Pada saat virus ini aktif di komputer korban, maka ia akan membuat beberapa file induk yang akan dijalankan pertama kali saat komputer dinyalakan. Agar file tersebut dapat dijalankan secara otomatis, ia akan membuat beberapa string pada registri windows.

"Untuk mempertahankan dirinya, ia akan melakukan blok terhadap beberapa fungsi windows utama seperti Task Manager, Registry Editor, Msconfig atau system restore, cara ini juga dilakukan untuk mengaktifkan dirinya pada saat user mengeksekusi aplikasi tersebut, Virus ini juga akan menyembunyikan file regedit.exe dan notepad.exe," lanjut Adang.

Target utama dari virus ini adalah menyembunyikan folder dan subfolder yang ditemukan. Sementara untuk menyebarkan dirinya ia akan menggunakan media Flash Disk dengan membuat file duplikat sesuai dengan nama file yang disembunyikan.

"Tidak seperti yang dilakukan oleh kebanyakan virus lokal, ia tidak akan menggunakan fitur autorun Windows untuk mengaktifkan dirinya," pungkasnya. ( ash / faw )

Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!