Monday, September 03, 2007
Virus Tunggul Kawung
Ditulis oleh zurick zaryan Digg N grenstevevai.blogspot.com
Sebenarnya virus ini dibuat menggunakan software virus maker AzVirGen Versi 5.50, kalau dilihat dari jenisnya mungkin bisa saja termasuk Worm atau trojan, karena virus yang asli dibuat menggunakan Visual Basic dan di dalam virus tersebut ditumpangi trojan.
Nama Virus dari Visual Basic RainCity.exe (kebetulan saya belum mengirimkan sampel virus ini), kalau Raincity dijalankan maka akan membuat Tunggul.vbs, Kotahujan.htm, Kujang.bat dan kebunraya.exe. Dari masing-masing file berbeda cara menginfeksinya.
File RainCity.exe adalah file induk yang menyimpan beberapa file dan membuat di folder masing-masing file, file tunggul.vbs menyembunyikan file DOC dan membuat file dengan nama sama dengan file DOC tapi berakhiran VBS, file Kotahujan.html, kujang.bat saya belum mendapatkan samplenya dan kebunraya.exe menumpangi file yang berakhiran DOC (sama seperti Kspoold) di semua drive kecuali A:.
Dari semua file tersebut masing-masing punya tugas tersendiri dan yang paling banyak tugasnya adalah file Tunggul.vbs.
posted by aRe u HaCkEr's at 6:07 AM | 
0 Comments:
Post a Comment ~ back home
