Virus Awan

21.10 Administrator

AwaN. Untuk sebagian programer, Visual Basic klasik (versi 6.0 atau dibawahnya) masih menjadi favorit, termasuk untuk virus maker lokal.  Salah satu virus yang dibuat dengan Visual Basic adalah AwaN yang berjenis worm,  dengan ukuran sekitar 36 KB, tanpa di-pack.
Icon yang digunakan virus ini cukup unik, yaitu icon bergambar mata.  Seperti terlihat seperti pada gambar berikut:

Virus akan menciptakan file AwaN.exe pada folder Windows, dan membuat file Baca Dong.txt yang berisi teks:
============================================
# File Ini dibuat oleh Program
# Tanggal : 4/16/2010
# Jam     : 12:40:27 PM
# Komputer anda sudah tertular virus saya
# tenang aja kok virus nya gak bahaya
# Cuma ngigit dikit, he… he … he…
============================================
Tanggal dan jam yang tertera diambil dari sistem komputer yang terinfeksi. Ia juga menulari flash disk dan membuat file AwaN.exe.  Pemilihan icon mata oleh pembuat virus bukannya tanpa makna, kemungkinan besar dikarenakan virus ini memiliki kemampuan mengintip program-program yang berjalan dan disimpan dalam file bernama AwaN.dll.  Contoh isinya adalah sebagai berikut:
4:20:44 PM 4/16/2010
Size: .0 MB
*** PROGRAMS OPENED ***
4:20:26 PM Process Monitor – Sysinternals: www.sysinternals.com    PROCMON_WINDOW_CLASS
4:20:29 PM     Shell_TrayWnd
4:20:30 PM Start Menu    DV2ControlHost
4:20:31 PM Run    #32770
4:20:33 PM Untitled – Notepad    Notepad
4:20:36 PM Save As    #32770
———————————————-

PCmedia.co.id