Tugas II - UNSAT

1. Sadmind Worm (2001)

Virus Sadmind/IIS, Unix/Sadmind, Solaris/Sadmind.worm
Virus ini dapat bekembang biak dengan sendirinya, pertama di temukan mei 8 2001 di china. Sadmind pertama dirancang untuk memberikan operasi system administrasi Virus ini menyerang sistem operasi terbesar seperti Sun Microsystems Solaris(OS) dan Microsoft's Internet Information Services (IIS) yang mana menjadi web server terbesar di dunia.


2. Beast trojan (2002)

BEAST adalah Trojan horse yang berbasis windows yang lebih dikenal Oleh para komunitas kracker sebagai RAT (Remote Administration Tool). Pertama dibuat di Delphidan di lepaskan oleh pembuatnya Tataye pada tahun 2002. BEAST memberikan kemampuan pada penyerangnya untuk mengambil alih komputer korbannya, dan berkemampuan untuk menghapus, mengcopy, upload, mencuri, sampai Menghancur kan sistem komputer korbannya.



3. SQL slammer (2003)

Virus Sapphire, Worm.SQL.Helkern, SQLSlammer.
Pertama muncul pada 27 january 2003 dan secepatnya masuk kedalam daftar virus mematikan pada tahun 2003 karena pada awalnya hanya Worm tanpa File. SLAMMER dapat menyerang pengguna yang mudah yang ada di server SQL. "SLAMMER menyerang 90% dari pengguna SQL sever dalam 10 menit dan menyerang kira-kira sekitar 359,000 komputer dan menyebabkan kerugian sekitar $1.2 billion pada 5 hari pertama setelah penyebaran"
4. Sasser (2004)

Sasser adalah Worm internet yang menyebabkan sekitar $18.1 billion dollar. Pertama diciptakan oleh Pelajar komputer yang bernama Sven jaschan di jerman pada akhir bulan april. Walau pada awalnya tidak ada niat untuk membuat komputer yeng terkena virus ini menjadi rusak, namun nyatanya cukup dapat untuk menShutdown satelite untuk penyiaran berita di prancis, dan juga menyebabkan penghentian pemberangkatan Delta airlines, dan mematikan sistem perusahaan di dunia.
5. Bandook(2005)

Virus Bandook Rat
Cara kerja BANDOOK ini hampir sama dengan BEAST TROJAN , namun virus ini dapat menyerang NT windows system (XP, windows 2000, 2003, vista.) berguna untuk membajak pertahanan Firewall dan mengambil hak untuk pemakaian internet.

6. Nyxem (2006)

Virus Mywife, Hunchi, I-Worm.Nyxem, Blackmal, Blueworm, Blackworm.
Pertama ditemukan pada bulan maret 2006. worm ini menyebar menggunakan email melalui external SMTP dan akan terus menyebar kepada setiap orang melalui email yang dikirim oleh korban pertama. Worm ini sering menghampiri Hard Drive dan meng corrupt data komputer yang terjangkit oleh virus ini. "Hal yang paling menyeramkan dari virus ini adalah, ia dapat menghapus semua Anti-irus yang sudah ter-install, dan dapat menghapus semua windows registry yang mempengaruhi program anti virus jadi, aplikasi anti virus tersebut tidak akan berjalan secara otomatis di awal komputer di nyalakan"

7. Storm Worm (2007)

Virus Small.dam, Trojan.Peacomm, Trojan.Peed, Trojan.Tibs, W32/Zhelatin.
Cara kerja STORM WORM sama dengan NYXEM, tapi storm worm menyembunyikan dirinya pada setiap email yang terjangkit oleh virus ini.
STORM WORM menyerang sekitar 10 miliyar komputer yang mnggunakan internet di seluruh dunia.
dan memberikan Spam berisikan Virus pada setiap pengguna internet.
STORM juga digunakan untuk mencuri identitas, merampok bank di amerika, membajak dan beberapa kejahatan dunia cyber lainnya.

8. Conficker(2008)

Virus Downup, Downadup, Kido
CONFICKER adalah virus penyerang pengguna microsoft windows operating system, yang pada pertama kalinya terdeteksi pada 20 November 2008, dan menyerang 7 miliyar bisnis, komputer rumahan milik pemerintah di 200 negara.
WORM ini menyerang Microsoft MS08-067 di server sevice dan mengambil alih komputer tersebut secara menyeluruh.
Dan CONFICKER dapat memaksa pemberian password secara brutall yang mengakibatkan penyebaran secara merata.
Worm ini dikatakan menyebabkan kerugian sekitar 9.1 billion kerusakan yang meliputi wilayah Asia, Amerika selatan dan Eropa.
Versi terbaru dari CONFICKER adalah
-Blocks DNS lookups.
-Disables AutoUpdate.
-Kills anti-malware.
-Mendeteksi dan menghapus semua Anti-malware, patch dan Diagnostic

9. Daprosy Worm (2009)

Pertama ditemukan pada awal bulan mei, dan pertama di umumkan sebagai Daprosy trojan worm oleh Symantec bulan july 2009. Virus ini menyebar melalui LAN , pesan SPAM, dan USB mass storage. Infeksi pertama menyebar melalui Read1st.exe dan di gandakan lalu dikirimkan kepada setiap pengguna internet yang berbeda secara bersamaan.
Kadang file ini diberi nama Do not open-Secrets!.exe, apabila terjangkit bisa mengkorup semua file data dan mengambil alih Bugs yang ada.
kemungkinan Virus ini belum sempurna dikarenakan dikembangkan oleh pengguna Amatir atau pelajar.
Karena pada november 2009 terdapat special script yang memberikan regenerasi atau pemulihan pada komputer yang terjangkit virus tersebut.

10. Alureon (2010)

ALUREON adalah trojan dan Rootkit yang di desain untuk mencuri jalur networking, mencari username, password, hingga credit card data. Microsoft menyatakan bahwa ALUREON lah yang menyebabkan gangguan BSoD pada windows system yang tertera pada MS10-015.
Sebenarnya ALUREON pertama dilihat pada tahun 2006 tapi baru berinfeksi tahun ini.

Read more: http://bambang-gene.blogspot.com/2011/01/10-virus-mematikan-selama-beberapa.html#ixzz1HMXvDMd1

virus berbahaya tahun 2011


Kamu harus selalu hati2 untuk berselancar di internet, karena saat ini virus makin banyak dan semakin canggih, dan inilah 10 virus yang paling berbahaya di tahun 2011 ini.


Serangan virus jenis VBScript masih sangat tinggi, ini terbukti dari banyaknya laporan yang mengeluhkan perihal virus jenis script ini. Satu virus yang melesat tinggi ke urutan pertama adalah Discusx.vbs. Bila kamu masih ingat dengan virus ini, di Virus Top-10 edisi Maret 2008 yang lalu, virus Discusx.vbs berada di urutan 5, namun kali ini dia melesat naik ke urutan pertama. Berikut daftar selengkapnya:

1. Discusx.vbs

Virus VBScript yang satu ini, memiliki ukuran sekitar 4.800 bytes. Dia akan mencoba menginfeksi di beberapa drive di komputer Anda, termasuk drive flash disk, yang jika terinfeksi akan membuat file autorun.inf dan System32.sys.vbs pada root drive tersebut. Selain itu, ia pun akan mengubah caption dari Internet Explorer menjadi “.:iscus-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.”.

2. Reva.vbs

Lagi, virus jenis VBScript yang lumayan banyak dikeluhkan oleh beberapa pembaca. Ia akan mencoba menyebarkan dirinya ke setiap drive di komputer Anda termasuk drive flash disk. Pada drive terinfeksi akan terdapat file reva.vbs, autorun.inf, dan shaheedan.jpg. Selain itu, ia pun akan mengubah halaman default dari Internet Explorer agar mengarah ke situs lain

3. XFly

PC Media Antivirus mengenali dua varian dari virus ini, yakni XFly.A dan XFly.B. Sama seperti kebanyakan virus lokal lainnya, ia dibuat menggunakan Visual Basic. Memiliki ukuran tubuh sebesar 143.360 bytes tanpa di-compress. Dan ia dapat menyamar sebagai folder, file MP3 WinAmp atau yang lainnya dengan cara mengubah secara langsung resource icon yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam mengenalinya. Pada komputer terinfeksi, saat menjalankan Internet Explorer, caption-nya akan berubah menjadi “..:: x-fly ::..”, dan saat memulai Windows pun akan muncul pesan dari si pembuat virus pada default browser. Atau setiap waktu menunjukan pukul 12:30, 16:00, atau 20:00, virus ini pun akan menampilkan layar hitam yang juga berisi pesan dari si pembuat virus.

4. Explorea

Virus yang di-compile menggunakan Visual Basic ini hadir dengan ukuran sekitar 167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar Windows untuk mengelabui korbannya. Virus ini akan menyerang Registry Windows Anda dengan mengubah default open dari beberapa extension seperti .LNK, .PIF, .BAT, dan .COM. Pada komputer terinfeksi, disaat-saat tertentu terkadang muncul pesan error, contohnya pada saat membuka System Properties.

5. Gen.FFE

Gen.FFE atau pembuatnya menamakan Fast Firus Engine merupakan salah satu program Virus Generator buatan lokal. Dengan hanya menggunakan program ini, tidak dibutuhkan waktu lama untuk dapat menciptakan virus/varian baru. Virus hasil keluaran program ini menggunakan icon mirip gambar folder standar bawaan Windows. Ia pun akan memblokir akses ke Task Manager, Command Prompt, serta menghilangkan beberapa menu di Start Menu. Ia juga akan membaca caption dari program yang aktif, apabila terdapat string yang berhubungan dengan antivirus maka program tersebut akan segera ditutup olehnya.

6. Hampa

Virus yang juga dibuat menggunakan Visual Basic dan ber-icon-kan folder ini memiliki ukuran tubuh sekitar 110.592 bytes, tanpa di-compress. Banyak sekali perubahan yang ia buat pada Windows, seperti Registry, File System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows tidak dapat digunakan sebagaimana mestinya. Pada komputer yang terinfeksi oleh virus ini, saat memulai Windows akan muncul pesan dari si pembuat virus.

7. Raider.vbs

Virus jenis VBScript ini berukuran sekitar 10.000 bytes, jika file virus dibuka dengan Notepad misalnya, maka tidak banyak string yang bisa dibaca karena dalam kondisi ter-enkripsi. Pada Registry, ia pun memberikan pengenal dengan membuat key baru di HKLM\Software dengan nama sama seperti nama pada computer name, dengan isinya berupa string value seperti nama virus tersebut, Raider, serta tanggal komputer tersebut kali pertama terinfeksi.

8. ForrisWaitme

Virus yang dibuat dengan Visual Basic ini menggunakan icon mirip folder standar Windows untuk melakukan penyamarannya. Beberapa ulahnya adalah menukar fungsi tombol mouse kiri dengan kanan, menghilangkan menu Folder Options, membuat file pesan “baca saya.txt” pada drive terinfeksi, dan masih ada yang lainnya.

9. Pray

Virus lokal ini dibuat menggunakan Visual Basic. Kami mendapati 2 varian dari virus ini, untuk varian Pray.A tidak memiliki icon, sementara untuk varian Pray.B menggunakan icon mirip Windows Explorer. Jika komputer terinfeksi oleh virus ini, saat penunjuk waktu di komputer tersebut menunjukan pukul 05:15, 13:00, 16:00, 18:30, dan atau 19:45, virus ini akan menampilkan pesan yang mengingatkan user untuk melakukan shalat.

10. Rian.vbs

Virus VBScript ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia akan menciptakan file baru autorun.inf dan RiaN.dll.vbs pada setiap root drive yang terpasang di komputer korban, termasuk Flash Disk. Komputer yang terinfeksi oleh virus in