Xps, Trojan dari Oriontronproject

Posted in Smadav, Trojan, Virus Asing on Feb 15, 2014

Dengan modal nekat, trojan yang satu ini memanfaatkan layanan webhosting gratis untuk melancarkan aksinya, entah untuk mencuri data apa dia (virus trojan) dengan mengirimkan sejumlah sedikit paket data ke alamat situs  (yang sekarang sudah tidak bisa digunakan) dengan formatan username & machine name & datetime:

http://www.oriontronproject.site11.com/post.php?files=&user=Administrator&machine=SMADAV-BA9B1F20&datetime=02-15-2014*17:55:02

 

Karakteristik Virus

Dibuat menggunakan: Microsoft Visual Basic v5.0/v6.0
Ukuran file: 140 KB (143,360 bytes)

Aksi Virus

Tidak banyak aksinya, karena memang tujuan dibuatnya sepertinya hanya untuk menjadi trojan, bukan virus yang suka menggandakan diri dengan banyak pada data storage seperti flashdisk misalnya dengan penggandaan sebanyak file atau folder yang ada, bukan.

Saat virus ini aktif pada komputer, maka akan meng-copy-kan dirinya ke direktori Administrator dengan nama file yang acak.

Tak lupa meng-copy-kan pada flashdisk yang ada dengan nama file “Hot fotos.exe” dan “My Musik(2013).exe”.

Virus ini juga membuat sebuah file shortcut pada Startup, yang nantinya akan memanggil file virus yang ada pada direktori Administrator tadi.

Sedikit kesalahan dalam proses pengiriman data, seharusnya dia menyembunyikan proses tersebut dari munculnya browser pada layar Desktop, hal ini tentu menjadi hal yang riskan jika ingin menjalankan aksi, khususnya jika user sadar kalau dia (user) tidak pernah mengakses ke alamat situs yang demikian.

Cara Membersikahkan

Smadav dapat dengan mudah membersihkan virus ini dari komputer, cukup lakukan scanning, dan fix saat selesai dari proses scanning.

Sebelum.

Sesudah.

 

Link terkait:
http://www.threatexpert.com/report.aspx?md5=9b48fba9b6d2a24049a1a4f883f24a64

 

Leave a Reply


  • Search

    Loading
  • Wall

    Previous Next
    Latest on Fri, 02:06 pm

    daniel hailu: smadave flash antivires

    yadetageemechi: install antivirus

    clement ouedraogo: C'est vraiment le meilleur

    Bouba SISSOKO: Je vous remercie pour le service. Je voudrai que mon ordinateur soit protégé contre les objets malveillants.

    andrywahyuni: aku ingin yang lebih baik lagi

    aidan d. kimath: good

    nanda: bagus

    PALOMAN: LAFIA KODA WAHABOU

    LAFIA KODA WAHABOU: merci d'abord pour votre aide . Je voudrais bien que mon ordinateur soit protégé en toute sécurité contre n'importe quels virus...merci pour votre aimable compréhension

    Fihir Saranani,S.Si: Bersatu Kita Teguh Bercerai Kita Runtuh

    » Tuliskan komentar Anda :