Waspada Virus Menghabiskan Penyimpanan Anda

Teks Ari Budiadnyana, Ilustrasi Internet

Virus ini dapat menyebar melalui USB Flash Disk atau jaringan. Hard Disk anda akan tiba-tiba menjadi penuh.

Bulan Juli ini, dunia maya maya kedatangan virus baru dengan nama STUXNET. Virus ini awalnya dikenal oleh ESET dengan nama LNK/Autostart. A trojan, lalu dengan kemampuan heuristiknya mengenali varian ini dengan nama LNK/Exploit.CVE-2010-2568. Lalu muncul W32/Stuxnet yang menargetkan pada sistem Industrial Control System (SCADA). Beberapa aliasnya, antara lain: TrojanDropper:Win32/Stuxnet.A (Microsoft), Trojan-Dropper.Win32.Stuxnet.d (Kaspersky), Stuxnet (McAfee), W32.Stuxnet (Symantec).

Virus ini dapat menyebar melalui USB Flash Disk atau jaringan. Kerusakan yang ditimbulkan adalah Hard Disk anda akan tiba-tiba menjadi penuh. Program-program akan melambat bahkan tidak dapat dijalankan karena kekurangan swap file.

Dalam penyebarannya, virus ini menggunakan signatures sebuah perusahaan driver Realtek semiconductor , sehingga dapat berjalan dengan leluasa pada system windows. Selain itu, virus ini menggunakan shortcut windows, dan bukan menggunakan autorun.inf seperti virus lainnya.

Pada folder windows/system akan ada file winsta.exe yang mana file ini dapat berukuran besar yang akan menghabiskan Hard Disk anda. Jika komputer/laptop anda terjangkit virus ini, saat memasukkan flashdisk, maka akan mengcopy beberapa file berikut :
~wtr[xxxx].tmp
~wtr[xxxx].tmp

Copy of shortcut to.lnk – yang merupakan shortcut untuk file-file diatas.

Copy of Copy of shortcut to.lnk
Copy of Copy of Copy of shortcut to.lnk
Copy of Copy of Copy of Copy of shortcut to.lnk

Setelah mengetahui kerusakan yang ditimbulkan, Anda tidak perlu takut, sudah ada solusinya. Berikut saya info kan:

1. Jika komputer/laptop anda sudah terjangkit, cukup scan dan clean dengan norman malware cleaner versi terbaru , bisa di download di sini : norman malware cleaner 13/08/2010(http://www.norman.com/support/support_tools/58732/en) . Restart lah komputer Anda.

2. Updatelah Security patch Windows anda untuk menambal lubang yang dipakai virus ini masuk ke windows kita. Bisa di download disini KB2286198(http://www.microsoft.com/downloads/details.aspx?familyid=12361875-B453-45E8-852B-90F2727894FD&displaylang=en).

3. Bagi yang menggunakan produk antivirus ESET seperti saya, tidak usah takut, karena ESET sudah mendeteksi virus ini, dengan syarata, selalu update database virus definition terbaru(untuk yang keluaran Agustus, sudah bisa mendeteksi virus ini).

4. Tambahan untuk memodif file-file shortcut windows baik yang sudah maupun yang belum terinfeksi dapat mendownload file berikut : shortcut_patch.bat

Okeh, sementara demikian dulu infonya mudah-mudahan bermanfaat.

sumber :
blog.eset.co.id
norman.com
microsoft.com
detik.com