Rascal: Malware Lama Bersemi Kembali

• Rascal membuat pesan yang terdapat di folder C:\Documments and Settings\[nama user]\My Document\JapanPorn.DAT. Sebenarnya file tersebut adalah file teks yang di dalamnya terdapat pesan:

• Membackup aplikasi system Windows seperti msconfig.exe, regedit.exe, cmd.exe, Command.com, dxdiag.exe, sysedit.exe, taskmgr.exe ke folder “C:\pUkcaB_LACSAR\” yang kemudian di ubah ekstensinya menjadi “.RASCAL”. contohnya, cmd.RASCAL, Command.RASCAL, dxdiag.RASCAL, msconfig.RASCAL, regedit.RASCAL, sysedit.RASCAL, taskmgr.RASCAL.

• Membuat beberapa file di flash disk dengan nama seperti , Ayam-kampus.exe, Miyabi-New Episode(NO SENSOR).exe, Miyabi-New Episode(NO SENSOR).DAT, dan Autorun.inf.

• Mengcopy beberapa file yang nantinya akan dijadikan host untuk di aktifkan setelah proses startup.

• Menambahkan Oeminfo agar bisa merubah isi Properties My Computer.

• Melakukan overwrite pada file msconfig.exe, regedit.exe, cmd.exe, Command.com, dxdiag.exe, sysedit.exe dan taskmgr.exe yang kemudian dirubah menjadi aplikasi Notepad.exe.

• Mendisable fungsi windows seperti, Registry Editor, Disable Show Hidden File and Show Extension, Task Manager.

• Membuat startup pada registry.

• Menampilkan pesan jika user menekan Enter pada keyboard dan menampilkan juga pesan Windows File Protection Change agar user menjalankan Proses instalasi windows.

• Secara otomatis menutup semua proses yang sedang berjalan dan memiliki nama Caption seperti di bawah ini.
  1)registry
  2)tuneup
  3)anti
  4)avg
  5)ansav
  6)advanced
  7)virus
  8)killer
  9)processes
  10)process
  11)utility
  12)tool
  13)hacker
  14)cracker
  15)scanner
  16)vir
  17)hijack
  18)hex
  19)editor
  20)snif
  21)run
  22)free
  23)japan
  24)porn
  25)adult
  26)sex
  27)hot
  28)gadis
  29)bugil
  30)asia
  31)kamasutra
  32)blue
  33)samples
  34)mahasiswa
  35)mahasiswi
  36)lokal
  37)local
  38)siswi
  39)siswa
  40)telanjang
  41)smu
  42)sma

• Ada beberapa key di regstry yang tidak berjalan dengan benar seperti:

Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 4.5 Update Build1 telah hadir dengan penambahan 96 pengenal varian virus baru. Bagi Anda pengguna PCMAV 4.5, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

di 08.43 0 komentar

Label: Virus