Seperti apa ya peta malware di indonesia? Berikut laporan
yang dirilis vendor sekuriti eset untuk negara kita pada juli 2012. Dalam
catatan Eset,selama bulan juli lalu tak ada malware baru daftar top 10 malware.
Kesepuluh malware yang ada sama dengan bulan sebelumnya. Cuma posisinya
berubah. “malware lama seperti Ramnit dan Sality masih mendominasi dan masih
banyak menginfeksi komputer di indonesia.” Kata yudhi kukuh (technicial
consultant PT Prosperita-ESET indonesia).
Berikut adalah nama-nama malware tersebut,dimulai dari yang
paling dominan:
1.WIN32/Ramnit.A
Virus trojan ini dikenal bandel dan sangat mengganggu
pengguna internet sejak mei sampai juli lalu.
2.LNK/Autostart.A
Malware berkategori worm ini juga dikenal sebagai
WIN32/CplLnk.A. ia juga dimanfaatkan oleh varian WIN32/Stunet.
3.WIN32/Ramnit.F
Malware berjenis trojan ini biasanya bersembunyi di
aplikasi office dan game. Ia mampu mengkopi dirinya sampai memenuhi hard drive
komputer yang terinfeksi.
4.WIN32/Sality.NBA
Bercokol di windows,program jahat ini mampu mengambil
alih sumberdaya sistem dan dan memperlambat kinerja komputer. Ia juga merusak
data.
5.WIN32/Samoto.A
Muncul sebagai adware,ia akan mengistal dirinya di
komputer korban,lalu memunculkan pop-up banner. Ia akan merekam semua aktivitas
korban dan mengirimkan data penting kekomputer lain.
6.HTML/Iframe.B.Gen
Trojan ini berbahaya karena mampu membajak komputer
berbasis windows lalu menginstal backdoor di komputer tersebut,mematikan
software antivirus,memonitor aktivitas browsing pengguna,bahkan menghapus
registry entries dan membuat sistem opersi tidak bekerja.
7.WIN32/Ramnit.H
Malware berjenis trojan ini memanfaatkan cacat
sekuriti untuk mengambil alih komputer yang menjadi target melalui koneksi
jaringan. Ia akan mengirimkan file-file berbahaya dan melakukan aktivitas
tertentu,termasuk mencuri data kartu kredit,password,username,termasuk
mematikan sistem keamanan.
8.INF/Autorun.gen
Malware ini menggunakan file autorun untuk
mengkonfirmasi komputer-pc target yang berhasil diserang.
9.WIN32/Virut.NBP
Polymorphic file infector inimenyerang executable file
berakhiran .exe dan .scr. ia terhubung dengan jaringan IRC dan mengontrol PC
secara remote.
10.LNK/Exploite.cve-2010-2568
Ia memenfaatkan celah pada windows yakni
LNK/Exploite.CVE-2010-2568.
