NEW UPDATE ANSAV32 db 6.12.11

NEW UPDATE ANSAV 6.12.11

Malam ini ansav telah update lagi ketambahan signatur virus lokal baru kemungkinan buatan anak batam atau flores, dengan nama : Worm/W32.Bonitoo

ciri-ciri :

1. menggunakan icon yang berubah2, diantara icon yang ditemukan pada tubuh virus ini tepatnya pada section .rsrc tag icon terdapat 16 icon index seperti berikut :

2. Berukuran sekitar 104 KB (106,496 bytes)
3. Dibuat menggunakan Visual Basic 6
4. Tidak di pack menggunakan PE compressor
5. Menggunakan nama proses “SERVICES.EXE”
6. Akan mencoba nge-kill beberapa proses dengan caption jendela yang memiliki substring :

Terminate Bonitoo Virus, Registry Editor, WinTasks, System Configuration Utility, TuneUp Utilities, Registry Editor, StartUp Manager, HijackThis, Command Prompt, RegCleaner 4.3 by Jouni Vuorio, C:\Windows\system32\cmd.exe, Services, WinRescue, Group Policy, System Restore, cmd.exe.

7. Mencoba menampilkan pesan seperti berikut :

“From Jogja With Love.. Budayakan Makan Telor… Ayo Makan Ayam… Falorezt Dedicated : biakKITE, RoeD4l@Roel, Wijaya Kost, Tabora^T, Nanang, Adhy, Aris, Siwa^Lima”

Menjadi pertanyaan bagi ku, jika yang membuat adalah orang flores atau orang batam tetapi pada pesannya ada kata “from jogja”, jika ya bisa diasumsikan mungkin anak komunitas VBBego, atau mungkin buatan mahasiswa UMY, atau pembuat artikel ini : http://www.jasakom.com/article.aspx?ID=742 maaf ini hanya perkiraan saja.
8. Mencoba mendisable SFP (System File Protection) pada OS berbasis NT dengan cara mengubah registry.

hal ini akan menyebabkan virus lebih leluasa mengobok-obok file system windows tanpa menampilkan jendela “File System Protection”

9. Akan menggandakan diri dengan berbagai nama acak yang tidak saya masukkan disini karena sangat panjang.

OK analisis lebih lengkap belum saya buat, dah malem nih!

download ansav updated now!!