Untuk mendapatkan informasi mengenai Virus Rontobro, silakan Anda baca dan download di: http://www.tabloidpcplus.com/download/virus_rontokbro.pdf
salam, Sukarja ----- Original Message ----- From: "am I eviL" <[EMAIL PROTECTED]> To: <[email protected]> Sent: Friday, December 09, 2005 9:05 AM Subject: Re: [toekangweb] [OOT] Rontokbro: Virus Lokal Kelas Dunia (langsung delete saja kalo gak tertarik membaca) > imho, apa gak ada cara yg lebih baik u/ berkiprah dan > bersaing didunia? > > --- Inco Harper <[EMAIL PROTECTED]> wrote: > >> >> >> FYI aja...... >> >> Rontokbro menyerbu Indonesia >> Virus Lokal Kelas Dunia yang memiliki SMTP sendiri >> >> >> Siapa bilang putra Indonesia tidak mampu >> bersaing dan berkiprah di dunia? Lihat Teh Botol >> Sosro, Gudang Garam, Indomie dan Pacekap yang >> dimiliki >> oleh putra Indonesia yang menguasai pasar Indonesia >> dan mulai merambah pasar dunia. Kalau selama ini >> virus >> lokal seperti Kangen, Tabaru (Riyani Jangkaru), >> Lavist >> atau Kumis yang asli buatan Indonesia dapat >> digolongkan sebagai virus "kelas 2" karena >> penyebarannya mengandalkan UFD (USB Flash Disk) >> meminjam istilah yang digunakan Tabloid PC Plus :) >> dan mayoritas >> menyebar di Indonesia atau Asia Tenggara. Maka kini >> para pengguna >> internet Indonesia dan di belahan dunia lain seperti >> Amerika, Polandia, >> Spanyol, Jepang, Vietnam, Belanda, Hungaria, Swedia, >> Peru, Rusia dan >> Israel juga kebagian aksi virus baru yang diberi >> nama W32/[EMAIL PROTECTED], >> sesuai dengan namanya maka anda tahu bahwa virus ini >> mampu menyebarkan >> dirinya dengan mass mailing (email massal) dan >> memupuskan "tradisi" >> virus lokal yang mengandalkan UFD sebagai sarana >> penyebaran utamanya. >> Banyak hal yang mengejutkan dari Rontokbro ini >> seperti kemampuan >> rekayasa sosial yang tinggi dan dapat dikatakan >> berciri asli Indonesia >> dan pertama kali digunakan oleh virus lokal seperti >> memalsukan "icon" >> dirinya sebagai file tidak berdosa baik sebagai file >> MS Office ataupun >> sebagai folder, melakukan bloking akses Registry >> Editor, melakukan >> restart komputer jika menemukan kata tertentu pada >> header browser, >> selektif dalam mengirim email bervirus (guna >> menghindari deteksi cepat >> oleh vendor sekuriti) sampai "mengerjai" Host file >> komputer lokal >> sehingga akses ke situs sekuriti tertentu menjadi >> terblokir. >> >> Mengapa Rontokbro >> Tentunya anda bertanya, kok namanya susah amat >> Rontokbro? Apa maksudnya mengakibatkan komputernya >> si >> Bro Rontok? :). Atau apa alasan lain? Menurut >> pengamatan teknisi laboratorium virus Vaksincom, >> ternyata pembuat virus ini mendapatkan ilham membuat >> virus ini dari satwa langka Indonesia, Elang Brontok >> yang memiliki nama latin Spizaetus cirrhatus, selain >> itu rupanya pembuat virus Rontokbro (yang disinyalir >> berasal dari salah satu universitas pemerintah di >> Jawa >> Barat) juga menyebarkan pesan anti korupsi, anti >> freesex dan anti pencemaran lingkungan dalam email >> yang dikirimkannya dengan lampiran kangen.exe. >> Apakah >> pembuat virus ini sama dengan pembuat Kangen, atau >> ia >> hanya membonceng kepopuleran virus Kangen agar >> dirinya >> dapat menyebar dengan baik, yang jelas menurut >> statistik Vaksincom penyebaran Rontokbro saat ini >> sudah mengalahkan Kangen. Gara-gara Rontokbro ini >> juga Vaksincom jadi >> mau tidak mau mencari sedikit informasi tentang >> Elang Brontok yang >> ternyata merupakan satwa burung khas Indonesia yang >> patut dibanggakan >> karena memiliki keunikan morphologi yang tidak >> dimiliki burung lainnya >> di dunia. >> >> Detail Email yang mengandung virus Rontokbro >> Adapun email yang mengandung virus Rontokbro ini >> memiliki ciri-ciri sebagai berikut : >> From: [Dipalsukan] >> >> Subject: kosong >> >> Message: >> BRONTOK.A [ By: HVM**-Jowo*** #** Community ] >> -- Hentikan kebobrokan di negeri ini -- >> 1. Adili Koruptor, Penyelundup, Tukang Suap, >> Penjudi, >> & Bandar NARKOBA >> ( Send to "NUSAKAMBANGAN") >> 2. Stop Free Sex, Absorsi, & Prostitusi >> 3. Stop (pencemaran laut & sungai), pembakaran hutan >> & perburuan liar. >> 4. SAY NO TO DRUGS !!! >> -- KIAMAT SUDAH DEKAT -- >> Terinspirasi oleh: Elang Brontok (Spizaetus >> Cirrhatus) >> yang hampir punah[ By: HVM**-Jowo*** #** Community-- >> >> Attachment: >> Kangen.exe >> Uniknya, rontokbro akan menghindari pengiriman >> email >> ke alamat-alamat dengan domain sebagai berikut : >> PLASA >> TELKOM >> INDO >> .CO.ID >> .GO.ID >> .MIL.ID >> .SCH.ID >> .NET.ID >> .OR.ID >> .AC.ID >> .WEB.ID >> .WAR.NET.ID >> ASTAGA >> GAUL >> BOLEH >> EMAILKU >> SATU >> Apa alasan di balik aksinya ini? Apakah untuk >> mengurangi lalulintas email lokal atau pembuatnya >> merasa cukup "pede" dimana penyebaran lokal >> diserahkan >> pada UFD sehingga tidak perlu mengandalkan >> penyebaran >> via email karena toh penyebaran via warnet jauh >> lebih >> efektif dibandingkan melalui email. Yang jelas >> Rontokbro yang disebarkan ke domain di luar >> Indonesia >> mencatat "prestasi" yang cukup baik (untuk ukuran >> Indonesia) dan berhasil menyebar kenegara lain. >> Hebatnya lagi, antivirus top tidak mengenali virus >> ini >> dan menurut catatan Vaksincom, versi Rontokbro yang >> dikenali oleh antivirus hanya versi awal >> W32/[EMAIL PROTECTED] dan W32/[EMAIL PROTECTED] saja. >> Padahal varian Rontokbro yang diterima oleh >> Vaksincom >> dan dapat dikenali oleh Norman Virus Control sudah >> sampai varian ke 7 W32/[EMAIL PROTECTED] >> Satu kehebatan lain dari Rontokbro adalah >> kemampuannya untuk mencari SMTP server guna >> mengirimkan kopi dirinya dan ia juga menggunakan >> SMTP >> engine sendiri untuk mengirimkan dirinya pada semua >> alamat email yang berhasil dikumpulkannya dari >> komputer yang terinfeksi. >> >> Komputer restart terus menerus >> Bagaimana kita bisa mengetahui bahwa komputer sudah >> terinfeksi Rontokbro? Selain melakukan beberapa >> perubahan pada registri yang mengakibatkan >> pemblokiran >> pada akses Registry Editor sehingga anda tidak bisa >> membuka regedit.exe, Rontokbro juga menyebabkan >> komputer restart terus menerus. Biang keladinya >> bukan eksploitasi celah >> keamanan seperti Sasser, melainkan karena Rontokbro >> melakukan restart >> pada komputer setiap kali menemukan aplikasi dengan >> nama : >> .. >> .@ >> @. >> .ASP >> .EXE >> .HTM >> .JS >> .PHP >> ADMIN >> ADOBE >> AHNLAB >> ALADDIN >> ALERT >> ALWIL >> ANTIGEN >> APACHE >> APPLICATION >> ARCHIEVE >> ASDF >> ASSOCIATE >> AVAST >> AVG >> AVIRA >> BILLING@ >> BLACK >> BLAH >> > === message truncated === > > __________________________________________________ > Do You Yahoo!? > Tired of spam? Yahoo! Mail has the best spam protection around > http://mail.yahoo.com > > > > --- > Website: http://toekangweb.or.id/ > Arsip milis : http://groups.yahoo.com/group/toekangweb/messages > > Yahoo! Groups Links > > > > > > > ------------------------ Yahoo! Groups Sponsor --------------------~--> Get Bzzzy! (real tools to help you find a job). Welcome to the Sweet Life. http://us.click.yahoo.com/KIlPFB/vlQLAA/TtwFAA/AZzolB/TM --------------------------------------------------------------------~-> --- Website: http://toekangweb.or.id/ Arsip milis : http://groups.yahoo.com/group/toekangweb/messages Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/toekangweb/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
