Kalo aku terima email berulang-ulang itu virus apa ya ....? LH.
----- Original Message ----- From: "Wira" <[EMAIL PROTECTED]> To: "mancing-l" <[EMAIL PROTECTED]>; "Mancing alternatif" <[EMAIL PROTECTED]> Sent: Thursday, December 06, 2001 10:41 AM Subject: [mancing-l] Virus Info Dear rekans semua, kalau anda menerima email seperti berikut ini: "How are you ? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!" dan ada file attachment gone?.scr, jangan dibuka file *.scr-nya karena mengadung firus dan akan menghapus file *.exe, dibawah ini saya lampirkan berita dari detik.com. salam & semoga berguna Wira http://www.kompas.com/internet/news/0112/05/021201.htm Rabu, 05 Desember 2001, 14:11 WIB Worm Baru Pentagone Melancarkan Serangan Jakarta, Rabu Worm komputer baru yang disebut "Goner" atau "Gone" atau "Pentagone" telah menyebar dengan cepat ke dalam inbox-inbox e-mail pribadi maupun perusahaan pada hari Selasa (4/12) sampai Rabu ini (5/12). Worm tersebut mampu menghapus sistem file dan menyumbat jaringan, serta berpotensi menimbulkan kekacauan seperti yang terjadi saat virus "Love Letter" muncul tahun lalu. Meski beberapa saat lalu penyebaran worm itu sempat melambat, namun para ahli keamanan internet memperkirakan infeksi program Visual Basic Script itu akan muncul lagi hari ini, saat para pengguna PC membuka e-mail mereka yang kemungkinan sudah terinfeksi. Dibukanya e-mail yang terinfeksi akan memberi kesempatan pada Pentagone untuk menyebar lagi. "Dengan model serangan ini, laju penyebaran akan meningkat selama beberapa hari, lalu turun," ujar Vincent Weafer, direktur senior Symantec Security Response. "Hal ini juga terjadi pada worm BadTrans.B yang mencapai puncak penyebaran pada tengah hari, dimana puncak-puncak itu semakin tinggi selama tiga hari berturutan, lalu melambat." Saking cepatnya penyebaran worm yang juga bisa menyebar lewat ICQ itu, sampai dengan Selasa malam, Symantec telah menerima lebih dari 1.000 laporan mengenai infeksi Pentagone. Laporan itu berasal baik dari pengguna tunggal maupun dari perusahaan. Sementara itu penyedia layanan e-mail MessageLabs menerima lebih dari 42.000 e-mail yang terinfeksi Pentagone hari Selasa kemarin dari 17 negara. Jumlah itu jauh lebih besar daripada jumlah serangan BadTrans.B pada empat hari pertama kemunculannya. "Penyebaran worm ini sepertinya mengikuti jam kerja orang-orang. Meningkat saat jam kantor lalu turun sore harinya," ujar Mark Sunner chief technology officer di MessageLabs. Dikatakan Sunner, seperti serangan virus pada umumnya, worm ini hanya menyerang komputer yang menjalankan sistem operasi Microsoft Windows dan menyebar lewat fasilitas e-mail Outlook. Sedangkan komputer-komputer yang menjalankan Linux atau sistem operasi semacam terhindar dari serangan. Worm yang mampu menyebarkan diri ke komputer lain lewat internet dan lewat jaringan itu muncul dalam pesan yang bersubject "Hi" disertai teks sebagai berikut: How are you? When I saw this screensaver, I immediately thought about you I am in a harry, I promise you will love it! Dalam pesan itu disertakan pula attachment yang seolah-olah berisi file screensaver, Gone.scr, namun sebenarnya berisi copy worm tersebut. Bila file itu dibuka, Pentagone akan menginfeksi PC korban, menirimkan diri ke semua alamat di address book, serta berusaha menghentikan aplikasi-aplikasi antivirus dan aplikasi keamanan lain yang terdapat di dalamnya. Lalu bila langkah itu berhasil, Pentagone akan menghapus semua file dalam folder yang berisi aplikasi-aplikasi tersebut. Personal Firewall dari AtGuard, ConSeal dari PC Firewall, AVP dari Kaspersky Lab, McAfee VirusScan dari Network Associates, Norton Antivirus dari Symantec, dan ZoneAlarm dari Zone Labs, adalah sebagian dari program-program yang berusaha ditidakaktifkan oleh worm itu. Tapi itu belum semua. Setelah berhasil menginfeksi PC dan mengobrak-abrik sistem keamanan, Pentagone akan meng-install pintu belakang yang terhubung dengan mIRC, program chatting yang populer dan digunakan secara luas. Pintu belakang itu dapat dipakai untuk melancarkan serangan DoS (denial-of-service) ke server. Oleh sebab itulah orang-orang yang menggunakan instant messenger ICQ maupun Internet Relay Chat (mIRC) memiliki kemungkinan terserang karena worm itu bisa berpindah lewat jaringan semacam. Seperti worm yang memanfaatkan e-mail secara massal lain, Pentagone dapat menyusup dalam suatu jaringan dengan cara yang tidak diduga. Mereka menyelinap lewat e-mail yang dibuka lewat salah satu PC dalam jaringan, lalu dengan segera membanjiri jaringan internal dengan lebih banyak e-mail sehingga jaringan dikuasai Pentagone. Sampai saat ini asal-usul Pentagone masih belum jelas. Trend Micro dan McAfee.com menduga worm itu berasal dari Perancis. Namun Mikko Hypponen, manager riset anti virus di F-Secure meragukan pendapat itu dan mengatakan bahwa Amerika Serikat dan Afrika Selatan lebih mungkin menjadi tempat kelahiran Pentagone. (cnet/Rtr/wsn) ``````````````````````````````````````````````````````````` PT. SURYATEX Office Level 2nd Floor Suite # 2B Istana Harmoni Apart. Jl. Suryopranoto No. 2 Harmoni - Jakarta 10130, Indonesia TEL. : 62-21 63865565 (Hunting) FAX. : 62-21 63865580/81 WIRA : 62-21 63865586 --------------------------------------------------------------------- To unsubscribe, e-mail: [EMAIL PROTECTED] Website mancing-l at http://www.MancingL.com --> Fishing information, online chat, forum discusion, clasifiedads, etc MancingL Archive at http://www.mail-archive.com/[email protected] Fishing@Indonesia a MancingL sharing picture forum at http://communities.msn.com/FishingIndonesia Millis ini terselengara berkat dukungan PT. Metrocom Global Solusi The Prefered IT Solution Company - http://www.metrocom.co.id ** Save Bandwidth... potong berita yang tidak perlu ** _________________________________________________________ Do You Yahoo!? Get your free @yahoo.com address at http://mail.yahoo.com --------------------------------------------------------------------- To unsubscribe, e-mail: [EMAIL PROTECTED] Website mancing-l at http://www.MancingL.com --> Fishing information, online chat, forum discusion, clasifiedads, etc MancingL Archive at http://www.mail-archive.com/[email protected] Fishing@Indonesia a MancingL sharing picture forum at http://communities.msn.com/FishingIndonesia Millis ini terselengara berkat dukungan PT. Metrocom Global Solusi The Prefered IT Solution Company - http://www.metrocom.co.id ** Save Bandwidth... potong berita yang tidak perlu **
