Komputer

Virus Apaan Ya?

Tadi siang Ajeng komplen ada virus di laptopnya, trus katanya dokumen word di flashdisk berubah jadi exe semua. Duh!

Bukannya apa-apa, terlalu sering Ajeng ketemu virus ha.ha. Apa tak migrasiin secara paksa ke Linux ya? 😀

Virus kita kali ini, lumayan endut. Dari hasil analisa sederhana, ni virus memakan dan memasukkan file word yang ada kedalam dirinya. Istilah kerennya, meng-embed file word dan menggunakan nama file word teserbut sebagai nama dirinya.

Jadi misalnya ada file bernama tulisan.doc, maka akan terbentuk file virus dengan nama tulisan.exe. Dan ukurannya sedikit lebih besar daripada file .doc tersebut. Hal ini dikarenakan virus tersebut memakan file .doc sehingga ketika file tersebut dibuka, dia masih bisa menampilkan file .doc yg aseli.
Tampilan virus di windows explorer
Tampilan ala recycle bin (atau uninstaller?) saya ga yakin itu icon virus-nya atau windows saya minta di kalibrasi.

Saya dah coba beberapa antivirus, seperti PC Media AV (PCMAV) RC 14, ga mempan juga. Nyobain Ansav, malah heng di mesin saya (ga detek arsitektur mesin Vaio kah?)

Kemudian saya kirimkan file virus tersebut ke Virus Total dan demikian hasilnya:
Hasil scan

Ternyata sudah ada beberapa antivirus yang mendeteksi dia sebagai virus, atau minimal mendeteksi dia berperilaku seperti virus. Ada yang punya informasi ini virus apaan?

4 Comments

  1. pake PCMAV or ANSAV antivirus lokal yen.

    Virus Lokal basmi ma produk lokal 😀 mantafff

  2. Untuk me remove virus tersebut, mbak bis.. Eh, mbak atau mas ya? (au ah… EGP) bisa donlod toolnya di alamat2 di bawah ini berikut penjelasan yang mudah difahami. Selamat mencoba!!! 😀

    http://adilmakmur.wordpress.com/2007/05/13/kspooldexe/

    http://adilmakmur.wordpress.com/2007/05/14/skrip-sederhana-anti-kspoold/

    http://adilmakmur.wordpress.com/2007/05/25/doc-xls-recover/

  3. Mr.x

    Coba Antivirus AVB nih linknya :

    http://avbscanner.blogspot.com/

  4. Lempar aza tuh laptop ke tong sampah!

    sorry gw lagi muzmet! jadi komennya gitu
    k-lo menurut gw scan virusnye pake win PE-Builder aza!
    Krn win PE men-scan virus pada saat windows tidak aktiv
    jadi virus juga ikut-ikutan ngga aktiv

    Cuman itu nyang gw bisa beri saran!

Leave a Reply