Home > Pengumuman > Zortob.L: Raja Mass Mailer

Zortob.L: Raja Mass Mailer

Zortob.L Raja Mass Mailer

Trojan yang satu ini sangat aktif dalam menyebarkan diri melalui email sebagai attachment berjenis file zip.

Jenis-jenis subjek pada email bervariasi, misalnya Notifikasi WhatsApp, FedEx hingga Free Pizza.

Zortob.L akan mencuri file dokumen seprti .doc, xls, key.db dan signons.sqlite.

Untuk dapat aktif di setiap startup, Zortob.L akan membuat registry berikut:

HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run
akbqmkiq=”C:\Documents and Settings\Administrator\Local Settings\Application Data\wbajdbxv.exe

Nama key dan nama file merupakan nama file yang acak.

Ada 2 mutex yang dibuat trojan ini yaitu abNamaUser dan aaNamaUser.

Dengan menginjeksi proses svchost.exe, trojan berusaha melakukan koneksi ke Internet untuk mem-bypass firewall.

Trojan ini juga mengontak beberapa website sebagai berikut:

142.4.25.235 port 80.
142.4.25.235 port 8080.
162.13.189.52 port 80.
162.13.189.52 port 8080.
192.163.228.233 port 80.
192.163.228.233 port 8080.
193.46.84.84 port 80.
193.46.84.84 port 8080.
147.102.154.192 port 80.
147.102.154.192 port 443.
93.189.94.42 port 80.
93.189.94.42 port 443.
213.182.66.231 port 80.
213.182.66.231 port 443.
87.117.242.95 port 80.
87.117.242.95 port 8080.
192.211.57.102 port 80.
192.211.57.102 port 8080.
110.170.30.195 port 80.
110.170.30.195 port 8080.

PCMAV 9.9.9 dengan Update Build 6 sudah dapat mengenali Zortob.L dan virus terbaru lainnya yang beredar di Indonesia.

Categories: Pengumuman Tags:
  1. rahman
    November 22nd, 2014 at 12:57 | #1

    ya, meskipun ada update baru tapi tetap tidak bisa di update PCMAV 9.9.9 punyaq. lalu file corrupt exiting. Update manual juga tidak kunjung disediakan 🙁

  2. November 23rd, 2014 at 13:09 | #2

    Pesis sama seperti virus di PC saya. PCMAV mang sudah ada di Hardisk PC. Tapi tidak bisa membasmi virus. Untung, saya punya Back-up File PCMAV di DVR R. kemudian saya scan PCMAV langsung dari DVD R. Akhirnya virus bisa dibasmi, dan PCMAV bisa berjalan normal kembali di hardisk PC. Saya pakai Win 8 64 bit, Intel i3, 4GB DDR3.

  3. ruli
    November 24th, 2014 at 16:01 | #3

    ada yang salah itu screenshotnya windows xp, whatsapp kan cuma ada di andro. lagipula drive andro itu sdcard/ bukannya drive c.

  4. Nd4
    November 24th, 2014 at 22:10 | #4

    @ruli

    wa ada juga di bb,wp,nokia,iOS,sybian,s40nokia. mungkin ruli gak tau apa itu soceng 🙂

  5. Calon Mantu
    November 25th, 2014 at 06:32 | #5

    Updated.
    PCMAV 9.9.9 sudah bisa integrasi dengan clamav 0.98.5 terbaru …

    congratz setelah sekian lama ga bisa terupdate …
    Thx utk “pengabdiannya” membuat AV lokal yang cespleng….