Serangan virus jenis VBScript masih sangat tinggi, ini terbukti dari
banyaknya laporan yang mengeluhkan perihal virus jenis script ini. Satu
virus yang melesat tinggi ke urutan pertama adalah Discusx.vbs. Bila
Anda masih ingat dengan virus ini, di Virus Top-10 edisi Maret 2008
yang lalu, virus Discusx.vbs berada di urutan 5, namun kali ini dia
melesat naik ke urutan pertama. Berikut daftar selengkapnya:
1. Discusx.vbsVirus VBScript yang satu ini, memiliki ukuran sekitar 4.800 bytes. Dia
akan mencoba menginfeksi di beberapa drive di komputer Anda, termasuk
drive flash disk, yang jika terinfeksi akan membuat file autorun.inf
dan System32.sys.vbs pada root drive tersebut. Selain itu, ia pun akan
mengubah caption dari Internet Explorer menjadi “.:
iscus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.”.
2. Reva.vbsLagi, virus jenis VBScript yang lumayan banyak dikeluhkan oleh beberapa
pembaca. Ia akan mencoba menyebarkan dirinya ke setiap drive di
komputer Anda termasuk drive flash disk. Pada drive terinfeksi akan
terdapat file reva.vbs, autorun.inf, dan shaheedan.jpg. Selain itu, ia
pun akan mengubah halaman default dari Internet Explorer agar mengarah
ke situs http://www.arrahmah.com.
3. XFlyPC Media Antivirus mengenali dua varian dari virus ini, yakni XFly.A
dan XFly.B. Sama seperti kebanyakan virus lokal lainnya, ia dibuat
menggunakan Visual Basic. Memiliki ukuran tubuh sebesar 143.360 bytes
tanpa di-compress. Dan ia dapat menyamar sebagai folder, file MP3
WinAmp atau yang lainnya dengan cara mengubah secara langsung resource
icon yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam
mengenalinya. Pada komputer terinfeksi, saat menjalankan Internet
Explorer, caption-nya akan berubah menjadi “..:: x-fly ::..”, dan saat
memulai Windows pun akan muncul pesan dari si pembuat virus pada
default browser. Atau setiap waktu menunjukan pukul 12:30, 16:00, atau
20:00, virus ini pun akan menampilkan layar hitam yang juga berisi
pesan dari si pembuat virus.
4. ExploreaVirus yang di-compile menggunakan Visual Basic ini hadir dengan ukuran
sekitar 167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder
standar Windows untuk mengelabui korbannya. Virus ini akan menyerang
Registry Windows Anda dengan mengubah default open dari beberapa
extension seperti .LNK, .PIF, .BAT, dan .COM. Pada komputer terinfeksi,
disaat-saat tertentu terkadang muncul pesan error, contohnya pada saat
membuka System Properties.
5. Gen.FFEGen.FFE atau pembuatnya menamakan Fast Firus Engine merupakan salah
satu program Virus Generator buatan lokal. Dengan hanya menggunakan
program ini, tidak dibutuhkan waktu lama untuk dapat menciptakan
virus/varian baru. Virus hasil keluaran program ini menggunakan icon
mirip gambar folder standar bawaan Windows. Ia pun akan memblokir akses
ke Task Manager, Command Prompt, serta menghilangkan beberapa menu di
Start Menu. Ia juga akan membaca caption dari program yang aktif,
apabila terdapat string yang berhubungan dengan antivirus maka program
tersebut akan segera ditutup olehnya.
6. HampaVirus yang juga dibuat menggunakan Visual Basic dan ber-icon-kan folder
ini memiliki ukuran tubuh sekitar 110.592 bytes, tanpa di-compress.
Banyak sekali perubahan yang ia buat pada Windows, seperti Registry,
File System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows
tidak dapat digunakan sebagaimana mestinya. Pada komputer yang
terinfeksi oleh virus ini, saat memulai Windows akan muncul pesan dari
si pembuat virus.
7. Raider.vbsVirus jenis VBScript ini berukuran sekitar 10.000 bytes, jika file
virus dibuka dengan Notepad misalnya, maka tidak banyak string yang
bisa dibaca karena dalam kondisi ter-enkripsi. Pada Registry, ia pun
memberikan pengenal dengan membuat key baru di HKLM\Software dengan
nama sama seperti nama pada computer name, dengan isinya berupa string
value seperti nama virus tersebut, Raider, serta tanggal komputer
tersebut kali pertama terinfeksi.
8. ForrisWaitmeVirus yang dibuat dengan Visual Basic ini menggunakan icon mirip folder
standar Windows untuk melakukan penyamarannya. Beberapa ulahnya adalah
menukar fungsi tombol mouse kiri dengan kanan, menghilangkan menu
Folder Options, membuat file pesan “baca saya.txt” pada drive
terinfeksi, dan masih ada yang lainnya.
9. PrayVirus lokal ini dibuat menggunakan Visual Basic. Kami mendapati 2
varian dari virus ini, untuk varian Pray.A tidak memiliki icon,
sementara untuk varian Pray.B menggunakan icon mirip Windows Explorer.
Jika komputer terinfeksi oleh virus ini, saat penunjuk waktu di
komputer tersebut menunjukan pukul 05:15, 13:00, 16:00, 18:30, dan atau
19:45, virus ini akan menampilkan pesan yang mengingatkan user untuk
melakukan shalat.
10. Rian.vbsVirus VBScript ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia
akan menciptakan file baru autorun.inf dan RiaN.dll.vbs pada setiap
root drive yang terpasang di komputer korban, termasuk Flash Disk.
Komputer yang terinfeksi oleh virus ini, caption dari Internet Explorer
akan berubah menjadi “Rian P2 Humas Cantiq hehehe……. ^_^”.
Sumber: Oktavianus
