Dian Sastro Journey

Rekayasa sosial mendompleng foto artis terkenal sudah jadi langganan virus-virus untuk menyebarkan diri. Kali ini, varian terbaru virus lokal Rontokbro, Rontokbro.EQ menyebar dengan foto artis cantik Dian Sastro Wardoyo yang tersimpan di folder “Foto Pacarku”.

Seperti disampaikan perusahaan antivirus PT Vaksincom, virus ini kembali menyertakan identitas kedaerahan. Setelah sebelumnya W32/VBWorm.NE disebut-sebut berasal dari Jawa Barat karena menyertakan string “Dago”, kali ini Rontokbro.EQ menyertakan identitas kedaerahan dari kawasan timur Indonesia, yaitu Ambon, Maluku.

Dalam aksinya, Rontokbro.EQ membuat string pada registry editor, sebagai upaya menjalankan file induk yang telah dibuat, agar virus dapat mengaktifkan diri secara otomatis tanpa bantuan manusia. Dalam string buatannya inilah, Rontokbro.EQ menyertakan string:

- By: 05062705056127019455
- Made In Ambon Manise - Sebagai PeSaN Anti korupsi

Dalam upaya penyebarannya, Rontokbro.EQ akan memanfaatkan ikon Folder. Virus ini dibuat dengan bahasa pemrograman Visual Basic (VB), dengan ukuran file 42 KB. Jika file induk virus tersebut dijalankan, akan menampilkan layar Windows Explorer baru dengan menampilkan sebuah file tipe .rtf maupun .jpg, sehinga user beranggapan bahwa file yang mereka jalankan bukanlah sebuah virus.

Selain itu Rontokbro.EQ akan membuat sebuah folder baru yang mempunyai nama yang sama seperti nama file yang dijalankan, tetapi folder tersebut akan disembunyikan [hidden] serta berisi satu file bertipe .rtf atau .jpg. Jika file .jpg berisi foto Dian Sastro, maka file .rtf biasanya berisi dokumen teks Microsoft Word dengan teks:

“BAB I

PENDAHULUAN

A. Latar Belakang

Adapun pengembangan dari delapan naga (nagasari, nagabonar, dll). Melainkan bukan hewan seperti vermes atau cacing ataupun pisang AMBON.”

Bila komputer kita dijumpai kedua hal tersebut diatas kemungkinan besar komputer anda sudah terinfeksi virus Rontokbro.EQ.