virus terbaru dan terganas di tahun 2009

1. Net-Worm.Win32.Kido.ih
2. Virus.Win32.Sality.aa
3. Trojan-Dropper.Win32.Flystud.ko
4. Trojan.Win32.Autoit.ci
5. Trojan.JS.Agent.xy
6. Exploit.HTML.CodeBaseExec
7. Trojan-Downloader.Win32.VB.eql
8. Trojan.Win32.Chifrax.a
9. Virus.Win32.Virut.ce
10. Virus.Win32.Sality.z
11. Worm.Win32.AutoRun.dui
12. Packed.Win32.Krap.b
13. Packed.Win32.Black.a
14. Worm.Win32.Mabezat.b
15. Virus.Win32.Alman.b
16. Packed.Win32.Klone.bj
17. P2P-Worm.Win32.Palevo.ddm
18. Trojan.Win32.Swizzor.a
19. Exploit.JS.Agent.agc
20. Email-Worm.Win32.Brontok.q
Tidak ada perubahan yang signifikan dalam Top 20 bulan Mei. Hanya ada dua pendatang baru dalam daftar ini, yakni P2P-Worm.Win32.Palevo.ddm dan Trojan.Win32.Swizzor.a.

Penyebaran P2P-Worm.Win32.Palevo.ddm selain melalui berbagai jaringan publik peer-to-peer, juga menginfeksi melalui media penyimpanan, sehingga memudahkan penyebarannya.

Sedangkan Trojan.Win32.Swizzor.a memanfaatkan beberapa trik menarik dan canggih untuk menyembunyikan kodenya dan menyamarkan kehadirannya dalam sistem.

Sementara itu, dalam daftar kedua, Kaspersky menyajikan data di mana program-program jahat kebanyakan menginfeksi objek yang terdeteksi pada komputer pengguna. Berikut daftarnya:
1. Virus.Win32.Sality.aa
2. Worm.Win32.Mabezat.b
3. Trojan-Clicker.HTML.IFrame.aga
4. Virus.Win32.Virut.ce
5. Net-Worm.Win32.Nimda
6. Virus.Win32.Xorer.du
7. Virus.Win32.Sality.z
8. Virus.Win32.Parite.b
9. Virus.Win32.Alman.b
10. Virus.Win32.Virut.q
11. Net-Worm.Win32.Kido.ih
12. Virus.Win32.Small.l
13. Email-Worm.Win32.Runouce.b
14. Worm.Win32.Fujack.k
15. Virus.Win32.Parite.a
16. Virus.Win32.Virut.n
17. Virus.Win32.Hidrag.a
18. Virus.Win32.Sality.ae
19. Worm.Win32.Otwycal.g
20. Trojan.Win32.Swizzor.a
Dari daftar ini terlihat, Trojan-Clicker.HTML.IFrame.aga, naik ke peringkat ketiga, tapi masih berada di bawah peringkat Virus.Win32.Sality.ae. IFrame.aga adalah satu dari banyak versi iframe yang kini menyebar dengan menggunakan Virus.Win32.Virut.ce untuk menginfeksi ke halaman web. Sedangkan Sality.ae adalah versi terbaru dari virus Sality yang terkenal.

tapi jangan khawatir pemecahan masalah ada di
http://techalexa.blogspot.com

Source : http://www.indowebster.web.id/showthread.php?p=1826638

Read More..

Virus Handphone

Virus ini bukan menyerang komputer, tetapi handphone. Cara kerjanya sama dgn virus komputer. Virus ini berasal dari eropa.

Cara kerjanya :

1. Handphone anda akan berdering dan menampakkan nama pd layar, antara lain : XXX, YYY, OOO, 123
2. Bila anda menerima kode pd layar handphone seperti demikian, jangan diangkat/diterima, biarkan saja sampai deringnya mati sendiri.
3. Setelah "missed Call" periksalah dalam daftaf call-register hp anda, anda akan mendapatkan huruf XXX, YYY, OOO, 123. Tanpa nama dan tanpa identitas lainnya.
4. Kembali ke menu utama layar HP anda.
5. Cobalah kembali ke call-register/missed call anda.
6. Nomor aneh tersebut sudah hilang.....aneh bukan..!!

Jika anda menerima hal yg sedemikian, berarti seseorang sedang berusaha mengirimkan virus ke dalam HP anda.
Motif : biasanya si pelaku memilih korbannya secara acak, bisa orang dalam negeri sendiri atau bisa juga dari luar negeri. Mereka biasanya mendapatkan nomor HP anda , bila anda pernah memasukkan nomor HP via internet utk melakukan suatu registrasi e-mail atau konfirmasi pembayaran. setelah si pelaku berhasil memasukkan virus ke dalam HP anda, virus akan mengirimkan data identitas, No SIMCARD dan PIN anda (bila anda pelanggan GSM pascabayar) dan mengirimkan nomor PIN dan No SIMCARD anda (bila anda pelanggan GSM prabayar). dari data yg ia dapat, orang tersebut bisa menggunakan pulsa anda dari jarak jauh dan memakai identitas anda utk hal-hal yg buruk. Sehingga anda akan kehabisan pulsa secara mendadak atau perlahan (karena pulsa anda dipakai secara bersamaan dgn si pelaku).

Cara kerja virus :

1. Virus yg berhasil masuk, akan segera menyerang simcard anda dan mengirimkan informasi yg berguna bagi si pelaku.
2. Virus akan segera menguras pulsa anda.
3. Virus akan berpindah ke software dalam HP anda
4. Virus akan mengendap dan terus bercokol dalam Software HP anda, jadi jika anda akan berfikir utk mengganti SIMCARD,maka dgn segera virus akan menyerang SIMCARD baru anda.
5. Setelah waktu tertentu Virus akan menjebol software anda, dan.........Tamatlah riwayat HP anda, karena tidak akan bisa dipergunakan dan diservis lagi.
6. Gawatnya, bila HP anda tsb dihubungkan pada komputer/modem, maka virus tsb akan menyerang komputer anda.

Daerah yg sudah mewabah : Surabaya dan Bandung

Mungkin satu-satunya accecories yg bisa anda gunakan hanyalah Casing dan Bateray. Mudah-mudahan informasi ini berguna bagi mereka yg memiliki HP dan bagi mereka yg suka bermain SMS.

Source : www.dudung.net

Original Source Malaya Intra media, Malaya design group

Read More..

Virus Facebook

A worm responsible for sending Facebook users malicious code appears to be limited in nature, although the social engineering attack may be used again, say experts.

Facebook representative Barry Schnitt said the worm isn't new; it dates back to August, although the variant that first appeared on Wednesday targets only Facebook users.

Craig Schmugar, threat researcher for McAfee Avert Labs, confirmed this in a call with CNET News and said that, in general, Koobface strikes only social-networking sites.

After receiving a message in their Facebook in-box announcing, "You look funny in this new video" or something similar, recipients are then invited to click on a provided link. Once on the video site, a message says an update of Flash is needed before the video can be displayed. The viewer is prompted to open a file called flash_player.exe.

A new mass-mailing virus targeting Facebook users directs victims to a site asking to download a Trojan masked as an Adobe Flash update.

(Credit: McAfee Avert Labs)

Schmugar said the prompt for a new player should be a warning. "The messages you tend to get from these sites don't look quite right." For instance, IE will tell you where the update is coming from, and usually it's not an Adobe site.

If the viewer approves the Flash installation, Koobface attempts to download a program called tinyproxy.exe. This loads a proxy server called Security Accounts Manager (SamSs) the next time the computer boots up. Koobface then listens to traffic on TCP port 9090 and proxies all outgoing HTTP traffic. For example, a search performed on Google, Yahoo, MSN, or Live.com may be hijacked to other, lesser-known search sites.

Schmugar said this version of Koobface includes a bot-like component that could install other malicious apps at a later time.

Facebook's Schnitt said, "Only a very small percentage of Facebook users have been affected and we're working quickly to update our security systems to minimize any further impact, including resetting passwords on infected accounts, removing the spam messages, and coordinating with third parties to remove redirects to malicious content elsewhere on the Web."

Facebook has posted instructions on how to remove the infection.

McAfee's Schmugar said this attack is similar to e-mail attacks 10 years ago in that Koobface is using infected friends lists, reminiscent of early mass-mailing worms. As was the recommendation then, he advises users not to open any unexpected e-mail attachments, even if they are from someone you know.

Source From : http://news.cnet.com

Read More..