>>
you're reading...
Internet, News

Antivirus Palsu, “Preman Dunia Maya” yang Panjang Umur

Screenshot Trojan.FakeAV.MJR yang meminta bayaran dari korbannya.

Salah satu ancaman keamanan di internet adalah program antivirus palsu. Program jahat ini ternyata cukup panjang umur dan banyak jenisnya.

Adi Saputra, analis antivirus dari Vaksincom, memaparkan bahwa program antivirus palsu adalah jawara ancaman internet yang terus bertahan untuk waktu yang cukup lama.

Sejak 2008, tuturnya, ada lebih dari 300 jenis antivirus palsu. “Jika masing-masing memiliki 10 varian, maka ada lebih dari 3.000 rogue antivirus yang aktif menyebar di internet,” tulisnya dalam keterangan yang diterima Kompas.com.

Salah satu yang menarik perhatian Vaksincom adalah Trojan.FakeAV.MJR yang menurut Adi sempat tidak terdeteksi program antivirus pada awal-awal kemunculannya di akhir Maret 2012.

Trojan.FakeAV.MJR menggunakan nama Windows Software Saver untuk mengelabui pengguna. Ia seakan-akan sebuah software yang berguna, padahal menyimpan bahaya di belakangnya.

Program ini menyebar melalui email dalam bentuk link ke alamat web (URL) tertentu. Jika alamat itu dibuka, pengguna akan diminta mengunduh sang program jahat.

Link tersebut akan menampilkan sebuah situs yang sekilas mirip Windows Explorer. Hanya saja, tampilannya akan disertai peringatan akan adanya infeksi virus di komputer pengguna.

Dampak Trojan.FakeAV.MJR

Korban yang tertipu dan mengunduh file antivirus palsu itu akan mengalami beberapa hal berikut ini:

  • Muncul shortcut dan icon antivirus palsu di desktop serta Start Menu.
  • Jika dieksekusi, akan muncul program yang secara tampilan mirip dengan program antivirus biasa.
  • Muncul juga notifikasi di Taskbar yang mengelabui pengguna dengan mengatakan ada berbagai virus dalam komputernya.
  • Menampilkan jendela yang seakan-akan sebuah program antivirus sedang melakukan pemindaian (virus scan).
  • Menampilkan pesan palsu bahwa Firewall dari program itu telah memblokir virus dan mencegah masuknya orang jahat.
  • Memunculkan informasi bahwa Antispam program itu telah memblokir masuknya Spam ke email pengguna.
  • Menampilkan info palsu bahwa Link Checker dari program itu telah mencegah link yang bersifat ilegal.
  • Mengalihkan aplikasi Task Manager dengan membuka aplikasi yang memunculkan menu task manager
  • Mengalihkan aplikasi Regedit dengan membuka aplikasi yang memunculkan menu startup
  • Mengalihkan semua fungsi aplikasi Windows dan semua aplikasi Security sehingga tidak berjalan
  • Mematikan fungsi UAC (User Account Control) pada Windows
  • Melakukan koneksi ke Remote Server untuk mengunduh program jahat lainnya.
  • Memberikan informasi untuk melakukan pembayaran online untuk mengaktifkan program yang masih versi percobaan

Adi berpesan agar pengguna berhati-hati saat menghadapi link yang ada di dalam email, meskipun pengirim pesan adalah orang yang dikenal.

Untuk membersihkan komputer yang sudah terlanjut terinfeksi Trojan.FakeAV.MJR tadi, Adi menyarankan pengguna memakai G Data Boot CD yang dapat diunduh lewat IndoWebster.

Sumber

About Gootekno

Write to share, to increase knowledge and friendship

Discussion

No comments yet.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: