Serangan virus jenis VBScript masih sangat tinggi, ini terbukti dari
banyaknya laporan yang mengeluhkan perihal virus jenis script ini. Satu
virus yang melesat tinggi ke urutan pertama adalah Discusx.vbs. Bila
Anda masih ingat dengan virus ini, di Virus Top-10 edisi Maret 2008 yang
lalu, virus Discusx.vbs berada di urutan 5, namun kali ini dia melesat
naik ke urutan pertama. Berikut daftar selengkapnya:
1. Discusx.vbs
Virus VBScript yang satu ini, memiliki ukuran sekitar 4.800 bytes. Dia
akan mencoba menginfeksi di beberapa drive di komputer Anda, termasuk
drive flash disk, yang jika terinfeksi akan membuat file autorun.inf dan
System32.sys.vbs pada root drive tersebut. Selain itu, ia pun akan
mengubah caption dari Internet Explorer menjadi “.::Discus-X SAY MET
LEBARAN! [HAPPY LEBARAN ?!]::.”.
2. Reva.vbs
Lagi, virus jenis VBScript yang lumayan banyak dikeluhkan oleh beberapa
pembaca. Ia akan mencoba menyebarkan dirinya ke setiap drive di komputer
Anda termasuk drive flash disk. Pada drive terinfeksi akan terdapat
file reva.vbs, autorun.inf, dan shaheedan.jpg. Selain itu, ia pun akan
mengubah halaman default dariInternet Explorer agar mengarah ke situs
http://www.arrahmah.com.
3. XFly
PC Media Antivirus mengenali dua varian dari virus ini, yakni XFly.A dan
XFly.B. Sama seperti kebanyakan virus lokal lainnya, ia dibuat
menggunakan Visual Basic. Memiliki ukuran tubuh sebesar 143.360 bytes
tanpa di-compress. Dan ia dapat menyamar sebagai folder, file MP3 WinAmp
atau yang lainnya dengan cara mengubah secara langsung resource icon
yang ada pada tubuhnya. Ini akan lebih mempersulit user awam dalam
mengenalinya. Padakomputer terinfeksi, saat menjalankan Internet
Explorer, caption-nya akan berubah menjadi “..:: x-fly ::..”, dan saat
memulai Windows pun akan muncul pesan dari si pembuat virus pada default
browser. Atau setiap waktu menunjukan pukul 12:30,
16:00, atau 20:00, virus ini pun akan menampilkan layar hitam yang juga berisi pesan dari si pembuat virus.
4. Explorea
Virus yang di-compile menggunakan Visual Basic ini hadir dengan ukuran sekitar
167.936 bytes, tanpa di-compress. Menggunakan icon mirip folder standar
Windows untuk mengelabui korbannya. Virus ini akan menyerang Registry
Windows Anda dengan mengubah default open dari beberapa extension
seperti .LNK, .PIF, .BAT, dan .COM. Padakomputer terinfeksi, disaat-saat
tertentu terkadang muncul pesan error, contohnya pada saat membuka
System Properties.
5. Gen.FFE
Gen.FFE atau pembuatnya menamakan Fast Firus Engine merupakan salah satu
program Virus Generator buatan lokal. Dengan hanya menggunakan program
ini, tidak dibutuhkan waktu lama untuk dapat menciptakan virus/varian
baru. Virus hasil keluaran program ini menggunakan icon mirip gambar
folder standar bawaan Windows. Ia pun akan memblokir akses ke Task
Manager, Command Prompt, serta menghilangkan beberapa menu di Start
Menu. Ia juga akan membaca caption dari program yang aktif, apabila
terdapat string yang berhubungan dengan antivirus maka program tersebut
akan segera ditutup olehnya.
6. Hampa
Virus yang juga dibuat menggunakan Visual Basic dan ber-icon-kan folder
ini memiliki ukuran tubuh sekitar 110.592 bytes, tanpa di-compress.
Banyak sekali perubahan yang ia buat pada Windows, seperti Registry,
File System, dan lain sebagainya, yang bahkan dapat menyebabkan Windows
tidak dapat digunakan sebagaimana mestinya. Padakomputer yang terinfeksi
oleh virus ini, saat memulai Windows akan muncul pesan dari si pembuat
virus.
7. Raider.vbs
Virus jenis VBScript ini berukuran sekitar 10.000 bytes, jika file virus
dibuka dengan Notepad misalnya, maka tidak banyak string yang bisa
dibaca karena dalam kondisi terenkripsi. Pada Registry, ia pun
memberikan pengenal dengan membuat key baru di HKLM\Software dengan nama
sama seperti nama pada computer name, dengan isinya berupa string value
seperti namavirus tersebut, Raider, serta tanggal komputer tersebut
kali pertama terinfeksi.
8. ForrisWaitme
Virus yang dibuat dengan Visual Basic ini menggunakan icon mirip folder standar
Windows untuk melakukan penyamarannya. Beberapa ulahnya adalah menukar
fungsi tombol mouse kiri dengan kanan, menghilangkan menu Folder
Options, membuat file pesan “baca saya.txt” pada drive terinfeksi, dan
masih ada yang lainnya.
9. Pray
Virus lokal ini dibuat menggunakan Visual Basic. Kami mendapati 2 varian
dari virus ini, untuk varian Pray.A tidak memiliki icon, sementara
untuk varian Pray.B menggunakan icon mirip Windows Explorer. Jika
komputer terinfeksi oleh virus ini, saat penunjuk waktu di komputer
tersebut menunjukan pukul 05:15, 13:00, 16:00, 18:30, dan atau 19:45,
virus ini akan menampilkan pesan yang mengingatkan user untuk melakukan
shalat.
10. Rian.vbs
Virus VBScript ini memiliki ukuran 3788 bytes. Saat menginfeksi, ia akan
menciptakan file baru autorun.inf dan RiaN.dll.vbs pada setiap root
drive yang terpasang di computer korban, termasuk Flash Disk. Komputer
yang terinfeksi oleh virus ini, caption dari Internet Explorer akan
berubah menjadi “Rian P2 Humas Cantiq hehehe…….