Buat yang sering download bokep. Awas! Virus PakeFile Kian Merajalela,

Sorry ya, bukannya suudzon, tapi biasanya yang kena virus ini adalah komputer-komputer yang sering download film-film begituan (hehehe…) soalnya dilihat dari namanya banyak huruf "x" nya, dan otomatis yang terpancing adalah para peminat x x x juga.. Tapi okelah, yang mau ditulis disini bukan itunya, tapi ininya… check it out..

Beberapa waktu yang lalu kami sudah pernah membahas virus FakeFile ini, kali ini kami akan membahasnya kembali variant dari virus FakeFile, virus ini kembali dilaporkan banyak menginfeksi komputer di indonesia, dimana tiap variant memiliki struktur tubuh yang berbeda-beda dan kemampuannya untuk mengupdate dirinya sendiri, membuat virus ini terus bertahan hingga saat ini dengan variant barunya yang semakin banyak menyebar.

Karateristik Virus

Ikon : Folder, Text Document, JPEG, VIDEO

Ukuran : %Acak%

Dibuat Menggunakan : Visual Basic 6

Tipe : Worm

Pada variant terdahulu yang pernah kami analisa virus ini diketahui dapat merubah tubuhnya sendiri dengan cara merubah ikon yg digunakan, mengacak string tertentu yg ada didalam tubuhnya, ditambah lagi dengan kemampuannya untuk mengupdate dirinya sendiri, hal inilah yang membuat virus ini cukup sulit dideteksi, rupanya pembuat virus ini terus memperbarui kemampuan virus yang diciptakanya agar terus bertahan walau sudah dideteksi oelh antivirus.

 

 

File Induk

Virus ini membuat satu fille induk di lokasi %UserProfile% dengan nama yang acak, File induk inilah yang akan dijadikan virus sebagai proses utama :

• C:\Documents and Settings\%Username%\%acak%.exe (Attribute : Hidden)

Target Infeksi

Sama seperti variant terdahulu virus ini tetap mempunya target yang sama yakni Removable Drive dengan membuat beberapa file palsu dan menyembunyikan beberapa file yang masuk dalam target file infeksi dan mengantikanya dengan duplikat virus. berikut ini daftar folder dan ektensi file yang menjadi target virus :

• *All Folder*
• *.doc
• *.xls
• *.jpg
• *.png
• *.gif
• *.bmp
• *.avi
• *.mpg
• *.mpeg
• *.mp4
• *..mp3
• *.pdf

Selain target diatas, virus ini membuat beberapa  duplikat virus di root drive (removable drive) dengan ciri-ciri sebagai berikut :

• Password.exe
• Porn.exe
• Sexy.exe
• Secret.exe
• x.mpeg

Apabila anda menemukan file dengan ciri-ciri seperti diatas, bisa dipastikan itu adalah variant virus FakeFile

Pembersihan

Untuk membersihkan virus ini gunakan Smadav Revisi terbaru, anda bisa mendownloadnya di sini www.smadav.net. Di Smadav Revisi terbaru virus ini sudah dapat terdeteksi dengan baik. harap ikuti cara-cara dibawah ini untuk pembersihan total virus dari sistem., apabila anda memiliki USB Flashdisk jangn lupa untuk menscan isi Flash Disk tersebut untuk mencegah virus yang masih bersarang di dalamnya.

• Download / Update Smadav Revisi terbaru
• Kemudian jalankan
• Pada pilihan Auto Checking > Pilih Full Scan
• Kemudian klik tombol Scan >>