Welcome to Scribd. Sign in or start your free trial to enjoy unlimited e-books, audiobooks & documents.Find out more
Download
Standard view
Full view
of .
Look up keyword
Like this
1Activity
0 of .
Results for:
No results containing your search query
P. 1
Cara Membuat Virus Instan

Cara Membuat Virus Instan

Ratings: (0)|Views: 7|Likes:
Published by susila10

More info:

Published by: susila10 on Apr 18, 2012
Copyright:Attribution Non-commercial

Availability:

Read on Scribd mobile: iPhone, iPad and Android.
download as PDF, TXT or read online from Scribd
See more
See less

05/13/2014

pdf

text

original

 
Uploaded by Oka Susila, more visit http://susila-besmart.blogspot.com/
CARA MEMBUAT VIRUS INSTAN 
 
Arief Prabowo 
 
Masih ingat dengan virus Aksika? Virus open source yang satu itu memang memiliki banyak sekali varian. Tidak heran karena source code-nya memang disediakan bebas di Internet, jadi siapapun dapat dengan mudah mengubah dan meng-compile source code-nya dan jadilah varian baru.
 Berawal dari kemudahan itulah, banyak virus maker ataupun programer pemulamencoba coba untuk membuat virus tanpa perlu repot. Paling yang dibutuhkanhanyalah pengetahuan seputar operating system dan programming.Namun kemudahan itu belum seberapa, bila dibandingkan dengan menggunakanprogram Virus Generator. Dari namanya saja, kita sudah dapat mengira kegunaan dariprogram tersebut. Ya, Virus Generator merupakan program untuk dapat membuat virussecara mudah dan instan.Bermula dari sampel sebuah virus yang lumayan banyak dikirimkan oleh pembacakepada kami. PC Media Antivirus mengenalnya dengan nama Gen.FFE-Fajar, namunantivirus lain ada juga yang menyebutnya dengan nama Brontok.D. Denganpenyelidikan sederhana akhirnya diketahui bahwa virus tersebut dibuat menggunakanVirus Generator.
Fast Firus Engine
 
Pembuat Generator tersebut menamakan program buatannya itu dengan nama
FastFirus Engine
. Seperti yang terlihat pada program ataupun situs pembuatnya, iamemberitahukan bahwa program ini hanya untuk tujuan pembelajaran dan tidak untuktindakan merusak. Namun tetap saja, bila program ini sudah jatuh ke tangan yangsalah, pasti akan digunakan untuk pengrusakan.Virus Generator ini dibuat menggunakan bahasa Visual Basic dan di-compressmenggunakan packer tELock. Dalam paketnya terdapat dua buah file, yakniFast FirusEngine.exedandata.ex_. Fast Firus Engine. exemerupakan program utama dalam pembuatan virusnya dan sementara file data.ex_ sebenarnya merupakan badan virusasli yang belum dimodifikasi.
 
Uploaded by Oka Susila, more visit http://susila-besmart.blogspot.com/
Saat file Fast Firus Engine.exe dijalankan, maka pengguna akan dihadapkan padasebuah interface. Anda hanya disuruh mengisikan nama virus, nama pembuat, danpesan-pesannya. Lalu dengan menekan tombol Generate, maka jadilah virus Anda.Cara kerja dari Generator tersebut sebenarnya sangat sederhana. Ia hanyamenambahkan data yang Anda masukkan tadi ke bagian akhir file virus asli (data.ex_).Nantinya informasi tersebut digunakan oleh virus dalam proses infeksi.
Bagaimana Virus Menginfeksi?
 Virus hasil ciptaan FFE memang terlihat sederhana. Sama seperti Generatornya, ia juga dibuat menggunakan bahasa Visual Basic yang di-compile dengan metode Native-Code. Lalu di compress menggunakan tELock agar ukurannya semakin kecil. Virus inimemiliki ukuran tubuh asli sebesar 55.296 bytes.Saat virus kali pertama dieksekusi, ia akan membuat beberapa file induk di beberapalokasi. Seperti di direktori \%WINDOWS%\, akan terdapat file dengan nama.exe, Win32exe, activex.exe, dan %virusname% (nama virus sesuai yang diisikan oleh sangpembuatnya pada Generator). Di \%WINDOWS%\ %system32%\ akan terdapat filecopy.pif, _default.pif, dan surif.bin. Selain itu, ia juga mengubah atau membuat fileOeminfo.ini yang merupakan bagian dari System Properties. Jadi apabila komputerAnda terinfeksi oleh virus hasil generate dari FFE, maka pada System Properties akanterdapat tulisan Generated by Fast Firus Engine .Di direktori \%WINDOWS%\%System%\ akan terdapat beberapa file induk lagi yangmenggunakan nama yang sama seperti file system milik Windows, seperti csrss.exe,winlogon.exe, lsass.exe, smss.exe, svchost. exe, dan winlogon.exe.Dan tak lupa, pada root drive pun akan terdapat file dengan nama baca euy.txt yangberisikan pesan pesan dari si pembuat virus. Jadi pada saat membuat virus denganmenggunakan Generator tersebut, maka pembuatnya akan disuguhkan beberapa kotakinput, seperti Author of the virus, Name of the virus, dan Messages. Nah, isi dari kotakmessages ini yang nantinya ditampilkan pada file baca euy.txt tersebut.Setelah virus berhasil meng-copy-kan file induknya ke dalam sistem tersebut, ia akanmenjalankan file induk tadi, sehingga pada memory akan terdapat beberapa processvirus, seperti csrss.exe, winlogon.exe, lsass. exe, smss.exe, svchost.exe, dan
 
Uploaded by Oka Susila, more visit http://susila-besmart.blogspot.com/
winlogon.exe. Nama process yang mirip dengan process/services milik Windowstersebut mungkin sengaja untuk mengecoh user. Untuk membedakannya, Anda dapatmelihat path atau lokasi process tersebut dijalankan. Process virus ini biasanya berjalandi direktori System sementara process/services milik Windows yang running biasanyaberasal dari direktori System32.
Mengubah Registry
 Virus ini menambahkan beberapa item startup pada registry agar pada saat memulaiWindows ia dapat running secara otomatis atau untuk mengubah setting-an Windowsagar sesuai keinginannya. Informasi mengenai registry yang diubahnya tidak akandapat dengan mudah kita lihat karena dalam kondisi terenkripsi.Yang ia ubah adalah seperti nilai dari item Userinit, yakni dengan menambahkanparameter ke file induk. Pada key HKEY_CURRENT_ USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load juga akandiubah itemnya agar mengarah ke file induknya dengan nama Activex.exe. PadaHKEY_CURRENT_USER \Software\Microsoft\ Windows\CurrentVersion\Run\ akanterdapat item baru dengan nama present. Key HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run\ akanterdapat item baru juga dengan nama Default dan %username%, username di sinimerupakan nama user yang sedang aktif saat itu.Virus hasil generate dari FFE juga mengubah shell extension untuk file .exe, yaknidengan mengubah type information dari Application menjadi File Folder. Setting-anfolder Options juga diubah agar tidak menampilkan extension dan setiap fi le denganattribut hidden. Dan agar dapat aktif pada safe-mode, ia pun mengubah nilai dari itemSafeBoot.Dengan menggunakan bantuan registry Image File Execution Options, virus ini jugamenambahkan item baru pada section tersebut dengan nama cmd.exe, msconfi g.exe,regedit.exe, dan taskmgr.exe. Maksudnya adalah agar setiap user yang mengaksesprogram dengan nama file seperti itu, maka akan di-bypass oleh Windows dan dialihkanke file induk si virus.

You're Reading a Free Preview

Download
scribd
/*********** DO NOT ALTER ANYTHING BELOW THIS LINE ! ************/ var s_code=s.t();if(s_code)document.write(s_code)//-->