Thu Jul 04, 2019 3:09 pm by vimaxshop
1
Virus Amis virus yang menyamar sebagai Mp3 Mon Feb 07, 2011 2:23 pm
commonmaster
Moderator
Join date : 19.01.11
Jumlah posting : 139
BloopZ Points : 673
Reputation : 4
Country :
Jumlah posting : 139
BloopZ Points : 673
Reputation : 4
Country :
Amis. Tipuan dengan teknik social engineering masih menjadi senjata ampuh malware agar pengguna menjalankannya, sebagaimana yang dilakukan oleh worm ini. Dengan icon menyerupai aplikasi Winamp dan membuat file tampak memiliki ekstensi *.mp3, sekilas file worm tersebut merupakan file mp3 biasa yang siap untuk didengarkan. Tetapi jika pengguna cukup waspada, file worm ini mudah dikenali dari type, size, maupun tampilan property yang tampak saat cursor mouse diarahkan pada file tersebut (seperti pada gambar).Worm ini dibuat dengan menggunakan bahasa pemrograman Visual Basic, berukuran sekitar 22 KB dalam keadaan di-pack. Saat aktif, ia akan menutup aplikasi-aplikasi yang memiliki caption antara lain:
– pcmav
- process
- master
- utility
- hijack
- patrol
- firewall
- detect
Untuk melindungi dirinya, worm juga men-disable Command Prompt, Regedit, Folder Options, dan menyembunyikan ekstensi file. Worm juga memanipulasi registry agar saat pengguna mengakses msconfig.exe, yang keluar justru aplikasi notepad.exe.
Worm akan meniru nama file setiap file *.mp3 yang ditemukan, dan membuat duplikasi worm seolah-olah file mp3 untuk menjebak pengguna. Untungnya, mp3 asli tidak dihapus oleh worm ini. Worm juga menciptakan file VBScript dengan nama menol.vbs yang terpasang pada Start – All programs – Startup yang berfungsi untuk mengaktifkan file-file induk worm.
Pada root drive harddisk maupun pada removable disk, ia akan menciptakan file duplikat dengan nama AMIS.exe.
PCMAV 3.1 Update Build2
Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 3.1 Update Build2 telah hadir dengan penambahan 8 pengenal varian virus baru. Bagi Anda pengguna PCMAV 3.1, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.
Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV
jgn lupa
– pcmav
- process
- master
- utility
- hijack
- patrol
- firewall
- detect
Untuk melindungi dirinya, worm juga men-disable Command Prompt, Regedit, Folder Options, dan menyembunyikan ekstensi file. Worm juga memanipulasi registry agar saat pengguna mengakses msconfig.exe, yang keluar justru aplikasi notepad.exe.
Worm akan meniru nama file setiap file *.mp3 yang ditemukan, dan membuat duplikasi worm seolah-olah file mp3 untuk menjebak pengguna. Untungnya, mp3 asli tidak dihapus oleh worm ini. Worm juga menciptakan file VBScript dengan nama menol.vbs yang terpasang pada Start – All programs – Startup yang berfungsi untuk mengaktifkan file-file induk worm.
Pada root drive harddisk maupun pada removable disk, ia akan menciptakan file duplikat dengan nama AMIS.exe.
PCMAV 3.1 Update Build2
Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 3.1 Update Build2 telah hadir dengan penambahan 8 pengenal varian virus baru. Bagi Anda pengguna PCMAV 3.1, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.
Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV
jgn lupa
- Spoiler:
