Virus Serang Militer Inggris

Bismillah

Sabtu, 17/01/2009 07:34 WIB Virus Bikin Militer Inggris Porak Poranda

 

 
Fino Yurio Kristo – detikinet

London – Militer Inggris porak poranda. Para tentara dari negeri Ratu Elizabeth itu memang tidak sedang diserang militer negara lain, melainkan mengalami serbuan virus komputer.( fyk / ash )

Sistem komputer militer Inggris langsung diobrak-abrik. Dilansir BBC, terjangan virus yang dikatakan ‘super’ itu menyasar sistem komunikasi militer, melumpuhkan sistem e-mail dan internet.

Baik Angkatan Laut, Angkatan Udara dan Angkatan Darat Inggris harus terkena efek terjangan virus yang tidak disebutkan namanya ini. Sementara ribuan komputer di Kementerian Pertahanan Inggris juga terpaksa dimatikan.

Sedikitnya 24 basis Angkatan Udara dan beberapa kapal Angkatan Laut terkena efek serangan. Adapun Angkatan Udara Inggris harus menunda latihan udaranya untuk sementara waktu.

Untungnya, seperti dilansir The Sun dan dikutip detikINET, Sabtu (17/1/2009), virus tersebut gagal menjangkau sistem ‘top secret’. Asal usul virus yang sulit dijinakkan itu masih menjadi misteri.

“Sebuah virus telah teridentifikasi dalam beberapa sistem. Tidak ada data penting berada dalam risiko,” kata juru bicara Kementerian Pertahanan Inggris yang menolak menjelaskan detail virus tersebut lebih lanjut.

Sharing info soal keamanan komputer? Gabung di detikINET Forum!

Dikutip dari detiknet.com

Virus Ponsel

Bismillah

Kamis, 22/01/2009 17:29 WIB

Awas, Pengguna Ponsel Indonesia Jadi Target Virus

Ardhi Suryadhi – detikinet

Jakarta – Pengguna ponsel pintar tanah air diimbau untuk berhati-hati. Kaspersky Lab berhasil mendeteksi malware baru yang mampu mengambil alih penggunaan ponsel.

Pekan lalu misalnya, para ahli di Kaspersky Lab mendeteksi malware baru yang menyerang sistem operasi Symbian. Target serangan adalah para pengguna sebuah operator telepon selular di Indonesia.

Malware berupa Trojan itu ditulis dengan skrip pemrograman Python. Trojan mengirim pesan singkat berisi instruksi untuk mentransfer uang ke nomor rekening milik pelaku tindak kriminal.

Ada 5 varian dari Trojan bernama Trojan-SMS.Python.Flocker, dari .ab sampai .af. Jumlah uang yang ditransfer terentang antara US$0.45 hingga US$0.90. Meski jumlahnya tak seberapa, jika pelaku di balik Trojan berhasil menginfeksi banyak ponsel, jumlah yang diperolehnya bisa cukup banyak.

“Sangat kentara kalau pembuat Trojan mengincar uang,” kata Denis Maslennikov, analis senior di Kaspersky Lab dalam keterangan tertulis yang diterima detikINET, Kamis (22/1/2009).

“Sepertinya penipuan untuk memperoleh uang menggunakan malware untuk perangkat bergerak semakin terang-terangan. Sampai saat ini, banyak orang mengira malware yang mengirim pesan SMS tanpa sepengetahuan pengguna hanya terjadi di Rusia. Sekarang, kita bisa lihat kalau masalah itu bukan lagi milik Rusia, tapi sudah jadi masalah internasional,” tambahnya.

Kaspersky menganjurkan agar pengguna berhati-hati saat menggunakan ponsel pintar untuk berinternet dan menganjurkan agar antivirus pada ponsel selalu diperbarui.

Namun bagi pengguna Kaspersky Mobile Security tak usah khawatir, karena diklaim sudah terlindungi dari Trojan baru ini. Produk ini memblok malware sehingga tak bekerja.

( ash / faw )

Dikutip dari : detiknet.com

Sang Penjahat

Bismillah

Rabu, 21/01/2009 10:06 WIB

100 Program Jahat Paling Top di Indonesia

 
Wicak Hidayat – detikinet

Jakarta – Kaspersky, perusahaan piranti lunak antivirus dan keamanan komputer, membeberkan data 100 program jahat yang sedang getol melanda komputer di Indonesia. Dikutip detikINET dari keterangan tertulis yang diterima Rabu (21/1/2009), di puncak daftar itu adalah Worm.Win32.AutoTDSS.hn yang mencapai 16,8 % dari jumlah infeksi.

Meski demikian, ada satu nama yang cukup dominan dalam daftar 100 program yang menyebalkan itu. Dia adalah Kido, sebuah program jahat tipe worm yang menyebar sejak akhir 2008. Tercatat ada 26 varian Kido dalam daftar tersebut.

Worm yang menyebar melalui jaringan lokal dan media penyimpanan semacam USB Flashdisk ini memiliki banyak varian. Program jahat ini bisa mematikan system restore, memblokir akses ke situs keamanan dan mengunduh program jahat lain ke dalam komputer yang terinfeksi.

Berikut adalah daftar 100 program jahat paling top di Indonesia yang terlacak Kaspersky pada periode 1 Januari 2009 – 19 Januari 2009. Angka dalam persen menunjukkan tingkat ditemukannya program itu:

• Worm.Win32.AutoTDSS.hn                       16.8469%
• HEUR:Trojan.Win32.Generic                    11.9442%
• Heur.Win32.Trojan.Generic                    11.3675%
• Trojan-Proxy.Win32.Agent.mf                  4.9748%
• Net-Worm.Win32.Kido.s                        4.422%
• Net-Worm.Win32.Kido.ih                       3.1963%
• Trojan-Downloader.Win32.Small.aacq           2.5955%
• Trojan-Dropper.Win32.Small.axv               2.5715%
• Heur.Win32.Invader                           2.5715%
• Worm.Win32.AutoTDSS.bcw                      2.4033%
• Trojan-GameThief.Win32.Magania.gen           2.3071%
• Trojan-Dropper.Win32.Agent.bvn               2.2591%
• Net-Worm.Win32.Kido.t                        2.0908%
• Trojan-Downloader.Win32.Agent.wxq            1.2497%
• Trojan.Win32.Agent2.w.a                      1.1776%
• Worm.Win32.Downloader.yw                     1.0815%
• Trojan.Win32.Qhost.kmq                       1.0094%
• Trojan-Dropper.Win32.Agent.zje               0.8892%
• Trojan-Dropper.Win32.Small.cdw               0.6729%
• Trojan.Win32.Agent.bhug                      0.6489%
• Trojan.Win32.Agent.bdzl                      0.6008%
• HEUR:Trojan-Downloader.Win32.Generic         0.6008%
• HEUR:Trojan.Win32.Invader                    0.5768%
• Heur.Win32.Downloader                        0.5047%
• Trojan.Win32.Agent.bfnz                      0.5047%
• Trojan-Downloader.Win32.Agent.arqp           0.4807%
• Trojan.Win32.Obfuscated.gen                  0.4326%
• Trojan-Downloader.Win32.Small.izw            0.4086%
• Net-Worm.Win32.Kido.bt                       0.4086%
• Trojan.Win32.Monder.gen                      0.3845%
• Net-Worm.Win32.Kido.eo                       0.3845%
• Trojan-Downloader.Win32.CodecPack.dbn        0.3845%
• Multi.Win32.Packed                           0.3605%
• bukan virus:FraudTool.Win32.Antivirus2009.eg 0.3365%
• Trojan-Downloader.Win32.Agent.bbvy           0.3365%
• Net-Worm.Win32.Kido.ed                       0.3124%
• Trojan-Downloader.Win32.Small.ailx           0.3124%
• Packed.Win32.PolyCrypt.d                     0.2884%
• Trojan-Spy.Win32.FtpSend.b                   0.2884%
• Net-Worm.Win32.Koobface.dn                   0.2884%
• Trojan-Downloader.Win32.Agent.bcmd           0.2403%
• Net-Worm.Win32.Kido.da                       0.2403%
• bukan virus:AdWare.Win32.180Solutions.bj     0.2403%
• Net-Worm.Win32.Kido.bg                       0.2163%
• Worm.Win32.Downloader.yv                     0.2163%
• Trojan-Spy.Win32.VB.bee                      0.2163%
• Net-Worm.Win32.Kido.c                        0.2163%
• Net-Worm.Win32.Kido.cu                       0.2163%
• Net-Worm.Win32.Kido.bx                       0.1923%
• Net-Worm.Win32.Kido.bw                       0.1923%
• Virus.Win32.VB.ki                            0.1923%
• Suspicious.Win32.Packer                      0.1923%
• Trojan.Win32.FraudPack.aie                   0.1923%
• Trojan-Downloader.Win32.FraudLoad.cxs        0.1923%
• Trojan-Mailfinder.Win32.Delf.cr              0.1923%
• Trojan.Win32.Agent.bcan                      0.1682%
• Net-Worm.Win32.Kido.gx                       0.1682%
• Net-Worm.Win32.Kido.dw                       0.1682%
• bukan virus:Porn-Dialer.Win32.InstantAccess.e0.1682%
• bukan virus:AdWare.Win32.Thingies            0.1682%
• Net-Worm.Win32.Kido.fa                       0.1682%
• Trojan-Downloader.Win32.FraudLoad.vgjq       0.1682%
• Trojan-Spy.Win32.VB.bev                      0.1442%
• Trojan.Win32.Agentb.ah                       0.1442%
• Backdoor.Win32.VB.hfq                        0.1442%
• Trojan-Downloader.Win32.FraudLoad.cxo        0.1442%
• bukan virus:AdWare.Win32.OneStep.z           0.1442%
• Virus.Win32.Alman.b                          0.1442%
• Virus.Win32.Sality.aa                        0.1442%
• Net-Worm.Win32.Kido.cq                       0.1202%
• Backdoor.Win32.VB.hdt                        0.1202%
• bukan virus:AdWare.Win32.Relevant.n          0.1202%
• Trojan-Downloader.Win32.Tiny.byt             0.1202%
• Net-Worm.Win32.Kido.dt                       0.1202%
• Net-Worm.Win32.Kido.bi                       0.1202%
• Trojan-PSW.Win32.IMMultiPass.od              0.1202%
• bukan virus:AdWare.Win32.Shopper.v           0.1202%
• Trojan-Dropper.Win32.Delf.clr                0.1202%
• Net-Worm.Win32.Koobface.dw                   0.1202%
• Trojan-Downloader.Win32.CodecPack.deo        0.0961%
• Trojan-Mailfinder.Win32.Delf.cq              0.0961%
• Trojan-Spy.Win32.VB.beq                      0.0961%
• bukan virus:AdWare.Win32.Relevant.a          0.0961%
• Net-Worm.Win32.Kido.ci                       0.0961%
• Backdoor.Win32.VB.hfr                        0.0961%
• Net-Worm.Win32.Kido.fc                       0.0961%
• Trojan-Downloader.Win32.BHO.ape              0.0961%
• Net-Worm.Win32.Kido.hs                       0.0961%
• Net-Worm.Win32.Kido.ce                       0.0961%
• Net-Worm.Win32.Kido.bm                       0.0961%
• Hoax.Win32.Renos.vber                        0.0961%
• Trojan-Downloader.Win32.Agent.bakk           0.0961%
• Trojan.Win32.Inject.mvu                      0.0961%
• Trojan.Win32.Agent.aoxh                      0.0961%
• Net-Worm.Win32.Kido.i                        0.0961%
• Trojan-Dropper.Win32.Small.ayg               0.0961%
• Trojan-Downloader.Win32.Agent.ahyl           0.0961%
• Net-Worm.Win32.Kido.fl                       0.0961%
• Trojan.Win32.Inject.nlj                      0.0961%
• Net-Worm.Win32.Kido.fm                       0.0961%

( wsh / wsh )

Dinukil dari: detiknet.com

Awas Virus!

Selasa, 10/02/2009 12:10 WIB

Virus Mengaku ‘Teman’ di Yahoo Messenger
Ardhi Suryadhi – detikinet

Pesan berisi virus (vaksin)
Jakarta – Aplikasi chat seperti Yahoo Messenger dan Skype tengah menjadi incaran pembuat program jahat. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dengan menyertakan link untuk men-download file.

Menurut analis virus dari Vaksincom Adang Jauhar Taufik, pesan tersebut seakan-akan memang pesan otentik yang dikirimkan oleh kontak dalam YM/Skype Anda. Tetapi awas jangan sekali-kali mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda.

“Sebab, sebenarnya pesan tersebut bukan dikirimkan oleh teman Anda, melainkan oleh ‘Penghianat Cinta’ alias virus yang berhasil menginfeksi komputer teman Anda,” ujarnya.

Menurut pantauan terbaru Vaksincom 10 Februari 2009, link tersebut mulai di-update oleh si pembuat virus dan nama filenya diganti menjadi ‘Your_Dad_Has_Shit_Fetish_Too.PIF’.

Link di pesan tersebut memang mengaku mengarah ke YouTube, namun itu adalah palsu dan sebenarnya diarahkan pada situs download gratis Rapidshare yang digunakan untuk menyimpan file virus.

Ditambahkan Adang, menggunakan file sharing gratis Rapidshare untuk menyebarkan dirinya ini sangat efektif dan efisien karena tidak membutuhkan usaha tinggi dan infrastruktur/bandwidth Rapidshare sangat baik untuk menyebarkan file virus.

“Jadi sebenarnya Anda tidak mendownload file tersebut dari YouTube melainkan dari alamat rapidshare.com. File ini mempunyai ukuran sebesar 130 KB yang dibuat dengan menggunakan Program Bahasa Visual C++,” tukasnya dalam keterangan tertulis kepada detikINET, Selasa (10/2/2009).

Dampaknya

Adang menjelaskan, jika file yang di-download tersebut dijalankan, secara otomatis ia akan membuat nama file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori [C:\Documents and Settings\%user%\Local Settings\Temp] dengan nama yang berbeda-beda.

Misalnya, A415.tmp atau 034.exe serta drop file dengan nama Lady_Eats_Her_Shit–www.youtube.com, kemudian virus ini akan mengeksekusi salah satu file .tmp dan .exe yang telah didrop tersebut.

Pada saat file yang mempunyai ekstensi .tmp di jalankan maka ia akan mengkopi file tersebut menjadi nama file lain yakni vshost.exe yang mempunyai ukuran 122 KB, file ini akan disimpan di setiap root drive [c:\ atau d:\].

Virus ini juga akan memanfaatkan fitur autorun Windows dengan membuat file [autorun.inf] di setiap root drive dan di Flash Disk, pembuatan file ini dimaksudkan agar ia dapat aktif secara otomatis setiap kali user mengakses drive/Flash Disk. File Autorun ini berisi script untuk menjalankan file [vshost.exe].

Keterangan gambar: Coutsonif menggunakan fasilitas YM ‘Send Message to Group’ untuk menyebarkan dirinya ke semua kontak YM pada komputer yang terinfeksi.

( ash / fyk )

Tulisan ini dikutip dari detiknet.com