Virus Domplengi Windows Media Player Classic

Dewi Widya Ningrum - detikinet

Jakarta - Sebuah virus lokal kembali bergentayangan di ranah komputer. Virus ini cukup merepotkan, karena dapat mengganti icon dan tipe file Microsoft Office. Namun untungnya, tidak sampai menghancurkan file Office.

Virus ini dibuat dengan menggunakan Visual Basic. Agar tak disangka virus, ia menyamar dengan menggunakan icon "Windows Media Player Classic" dengan tipe file application (exe).

Dalam rilis yang dikutip detikINET, Senin (15/12/2008), Vaksincom mendeteksi virus yang dijuluki "K0pL4xz" ini sebagai VBWorm.QTT.

Salah satu ulah K0pL4xZ adalah mengubah icon dan isi folder Windows. Pengguna yang sudah terinfeksi virus ini, maka akan mendapati icon Windows pada komputernya berubah, dari semula icon Folder menjadi icon Control Panel. Selain itu, ia akan mengubah isi folder Windows menjadi isi yang ada pada menu Control Panel.

Ulah K0pL4xZ lainnya adalah mengubah tipe file serta icon shortcut aplikasi Microsoft Office antara lain menjadi "KopLaXz@KudoShop" dan mengubah nama pemilik komputer di System Properties menjadi KUDO_SHOP.

Virus ini juga akan menampilkan beberapa pesan pada saat menjalankan fungsi Windows, seperti:

- Ketika menjalankan fungsi Search File/Folder, akan muncul pesan: HayOooO,,, mau Nyari Apaan Luuwh???Nyari WesWeWhH lah ??? Gak Boleh tau DOSA!!!

- Ketika meng-uncheck opsi "Hide file extentions for known file types", maka akan muncul pesan: AduH,,,Lo jangan sok Tau dwEEh,,Luwh_Tuwh SombOng bGtz DasAr KopLaXz kurang KerJaan!!!!

Seperti virus lokal lainnya, K0pL4xZ juga memblok fungsi Windows seperti Regedit, Msconfig, Task Manager, System Restore atau Folder Option serta tools keamanan sebagai bentuk pertahanan dirinya.

Ia juga akan mengacak-acak judul Internet Explorer (IE) menjadi "KOPLAXZ_KUDO_SHOP_LUUPH_CLASS_MILD" dan halaman IE dengan menampilkan pesan sang pembuat virus.

Virus ini menyebar melalui media Flash Disk dengan memanfaatkan fitur autorun Windows, dengan cara membuat file autorun.inf, Desktop.ini dan Folder.htt sehingga virus akan langsung aktif ketika Flash Disk dihubungkan ke komputer atau saat user akses ke Flash Disk.
( dwn / faw )