Hari Ini WIB

/ / Virus Fake File

Virus Fake File

Update Saturday, November 3, 2012 at 9:27 AM. by Informasi Terbaru 2013 Dalam topik Virus

a hrif="http://www.viruslokal.com/wp-content/uploads/2012/10/FakeFile-Variant.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;">Virus Fake File
Virus FakeFile dilaporkan cukup banyak menyebar di indonesia, terbukti dengan banyaknya kiriman sample virus dengan ikon yang bermacam-macam pula, virus ini termasuk virus yang cukup canggih karena selain bisa berubah-ubah bentuk ikon juga dapat menipu antivirus dengan teknik polymorphicnya.

Karateristik Virus
a hrif="http://www.viruslokal.com/wp-content/uploads/2012/10/FakeFile-Induk.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;">Virus Fake File
Ikon : Folder, Text Document, JPEG, VIDEO
Ukuran : %Acak%
Dibuat Menggunakan : Visual Basic 6
Tipe : Worm

Virus ini sebenarnya hanya memliki beberapa variant, karena sifat virus yang suka berubah-rubah bentuk membuat virus ini cukup sulit untuk di deteksi, dengan teknik tersebut virus ini mampu menghindari dari deteksi antivirus yang akan mengira bahwa duplikat virus tersebut adalah variant baru.

File Induk
Virus ini membuat satu fille induk di lokasi %UserProfile% dengan nama yang acak, File induk inilah yang akan dijadikan virus sebagai proses utama :
  • C:\Documents and Settings\%Username%\%acak%.exe

Target Infeksi
a hrif="http://www.viruslokal.com/wp-content/uploads/2012/10/FakeFile-usb.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;">Virus Fake File
Target utama infeksi virus ini adalah Removable Drive, dari drive tersebut virus ini akan mencari folder & beberapa ektensi file yang menjadi target, folder & file yang ditemukan akan disembuyikan dan digantikan dengan duplikat virus dengan nama yang sama dengan file yang sudah disembuyikan. berikut ini daftar folder dan ektensi file yang menjadi target virus :
  • *All Folder*
  • *.doc
  • *.jpg
  • *.avi
  • *.mpg
  • *.xls
  • *.txt
Selain target diatas, virus ini membuat beberapa  duplikat virus di root drive (removable drive) dengan ciri-ciri sebagai berikut :
  • Password.exe
  • Porn.exe
  • Sexy.exe
  • Secret.exe
  • x.mpeg
Apabila anda menemukan file dengan ciri-ciri seperti diatas, bisa dipastikan itu adalah variant virus FakeFile


Virus Fake File
Virus Fake File Reviewed by Admin on Saturday, November 3, 2012 Rating: 5

Virus Fake File

Artikel ini diposting dari blog , Saturday, November 3, 2012, at 9:27 AM dalam topik Virus dan permalink https://terbaruinformasi.blogspot.com/2012/11/virus-fake-file_3.html. 55.

Tulis Komentar Kamu dibawah, pada Comment as: pilih Name/URL atau pilih Anonymous.

0 Komentar untuk "Virus Fake File"

Post a Comment

Subscribe to:Post Comments (Atom)