Tampilkan postingan dengan label pc media. Tampilkan semua postingan
Tampilkan postingan dengan label pc media. Tampilkan semua postingan

Rabu, 04 Februari 2009

Bungas.VBS Menyembuyikan Decryptor

Beberapa pembuat virus lokal masih mengeksplorasi lebih jauh kemampuan dari bahasa VBScript. Kali ini, ikuti bagaimana mencari decryptor dari virus VBScript ini. Arief Prabowo



MEMILIKI UKURAN file sebesar 7222 bytes. Virus ini dikenal oleh PC Media Antivirus 1.9 sebagai Bungas.vbs. Virus berjenis VBScript seperti yang kita kenal memang sangat mudah untuk dilihat source code-nya. Hanya dengan membuka file virus dengan Notepad contohnya. Jikalau virus tersebut dienkripsi, pada tubuhnya pun kita dapat melihat source code dari rutin decryptor untuk membuka enkripsinya. Namun terlihat dari virus ini, sepertinya sang pembuatnya mencoba sebisa mungkin untuk menyembunyikan decryptor dari virusnya, yang kemungkinan besar bertujuan untuk mempersulit proses pendeteksian dan analisis.