• 
  Selasa, 07/02/2012 16:04 WIB

  Hati-hati dengan 'Dompet' BlackBerry 9900

• 
  Selasa, 07/02/2012 15:13 WIB

  BRTI Rilis Nama CP 'Pencuri Pulsa'

• 
  Selasa, 07/02/2012 14:58 WIB

  Ini Dia Ponsel yang Paling Kuat di Suhu Beku

• 
  Selasa, 07/02/2012 13:34 WIB

  Folio, Ultrabook HP yang Diklaim Paling Irit

• 
  Selasa, 07/02/2012 13:24 WIB

  8 Sosok Bertalenta di Dunia Teknologi

• 
  Selasa, 07/02/2012 12:45 WIB

  Malaikat 'Steve Jobs' Iklankan Android, Fans Apple Berang

• 
  Selasa, 07/02/2012 08:13 WIB

  5 Aplikasi Termahal di iPhone

• 
  Selasa, 07/02/2012 09:36 WIB

  Pekerja Pabrik iPad Belum Pernah Melihat iPad

• 
  Selasa, 07/02/2012 11:28 WIB

  D800, 'Monster' Anyar dari Nikon

• Sabtu, 04/02/2012 17:10 WIB
  Menelisik Cara Kerja Android.Counterclank
• Sabtu, 04/02/2012 12:15 WIB
  Anonymous Umbar Perbincangan Rahasia FBI
• Sabtu, 04/02/2012 08:57 WIB
  Benarkah Android.Counterclank Berbahaya?
• Jumat, 03/02/2012 13:19 WIB
  Google Perketat Keamanan Android Market
• Kamis, 02/02/2012 12:05 WIB
  Pembobol Situs NASA dan Pentagon Ditangkap
• Rabu, 01/02/2012 13:48 WIB
  Awas, Terbuai Themes Valentine di Facebook

Thread Pilihan

Inilah 8 Sosok Bertalenta di Dunia Teknologi

Posted : radydjencole

• Waduh, Ternyata Pekerja Pabrik iPad Belum Pernah Melihat iPad

• Penelitian: Twitter Lebih Bikin Kecanduan Ketimbang Rokok & Alkohol

Selasa, 07/09/2010 16:02 WIB

VBS/Cantix, Promosi Forum via Virus
Fajar Widiantoro - detikinet

Jakarta - Berawal dari forum yang kurang diminati, virus ini terlahir. Walau tak terlalu berbahaya, namun sepak terjangnya patut diperhitungkan. Bagaimana kiprahnya dalam mengobrak-abrik Windows? 

Seperti data yang didapatkan detikINET dari analisis Vaksincom, Selasa (7/9/2010), virus yang berasal dari keluarga Visual Basic Script (VBS) ini memanfaatkan file [C:\Windows\System32\WSCript.exe] sebagai file pendukung agar dirinya dapat diaktifkan. 

Untuk mengelabuhi pengguna, ia menggunakan rekayasa sosial dengan memanfaatkan nama file yang diplesetkan yakni [dekstop.ini], jika diperhatikan secara sepintas pengguna akan beranggapan bahwa file tersebut bukanlah virus.

Pasalnya seperti kita ketahui bahwa Windows juga akan membuat file serupa tetapi dengan nama yang berbeda yakni [desktop.ini]. Tetapi jika dilihat lebih teliti terdapat perbedaan dalam penamaan file serta ukurannya. Untuk [dekstop.ini] yang merupakan file induk virus akan mempunyai ukuran 16 KB (file akan di enkripsi) sedangkan file [desktop.ini]  biasanya mempunyai ukuran 1 KB.

 

 

Salah satu sepak terjang virus ini adalah memanfaatkan fitur "autorun" Windows agar dapat aktif secara otomatis, pada saat pengguna masuk ke folder berisi file virus dengan dukungan file autorun.inf, yang telah dibuat oleh virus tersebut. 

Virus ini kemudian menyebar dengan cepat melalui jaringan dan akan membuat file duplikat berupa file shortcut dan [autorun.inf] serta file [dekstop.ini] pada folder yang di share full akses. Selain itu, VBS/Cantix juga menyebar cepat dengan memanfaatkan removable disk dengan melakukan aksi yang sama.

 

Ajakan Meramaikan Forum

Sebenarnya virus ini tak terlalu berbahaya. Ia hanya akan memblokir beberapa fungsi Windows melalui Registry Editor, tanpa memblokir seluruh tools keamanan Windows. Ujung-ujungnya ia bakal membawa pengguna ke situs  forum "Album Cyber". 

Forum ini salah satunya membahas mengenai  antivirus dan tempat bertukar source code antar anggota. Rupanya si Cantix mencoba untuk mempromosikan forumnya agar lebih dikenal umum. Hal ini terlihat karena sampai saat ini forum tersebut masih sepi alias belum mempunyai anggota. Cerdik bukan? Sebuah pembelajaran baru bagi para admin yang forumnya sepi.

 

( fw / ash )

Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!

Redaksi: redaksi[at]detikinet.com
Informasi pemasangan iklan
hubungi : sales[at]detik.com