Hati-hati Godaan 'Gadis Desa' Tanggal 7 dan 14

Waspadalah jika Anda mendapatkan salah satu file multimedia bertajuk 'nikmatnya_gadis_desa' di komputer. Bukannya berisi film, file tersebut justru berisi virus yang siap mengacak-acak komputer.

Jika file itu dijalankan, akan muncul pesan dari sang pembuat virus yang akan ditampilkan secara acak dalam bentuk pesan pop up yaitu:

1. nikmatnya_gadis_desa


2. saat pertama berkenalan dengannya aku merasa senang

3. dia hanya seorang gadis desa

4. dengan cahaya pada bola matanya

5. yang mampu membawaku terbang

6. dengan keluguannya

7. yang selalu membuatku membimbingnya

8. dia adalam matahariku

9. yang mencairkan kebekuan hatiku

10. dari :rieysha

Puncaknya adalah tanggal 7 dan 14, karena pada tanggal tersebut virus akan mengaktifkan diri secara otomatis dan menampilkan pesan pop up tersebut secara terus menerus.

Virus yang terdeteksi sebagai W32/Wayrip.A ini akan membuat cukup banyak file induk di lokasi komputer yang berbeda-beda. Ia juga akan mengkopi dirinya ke drive selain C:\ (contoh drive D:\, E:\, dan lain-lain).

Beberapa fungsi windows akan diblok oleh virus ini seperti Folder Option, Run, Find, Menu Shutdown, Drive C:\, Registry Editor, Task Manager, CMD.

W32/Wayrip.A juga akan mengubah start page Internet Explorer (IE) dengan menampilkan linkhttp://h1.ripway.com/anharku setiap kali user menjalankan browser tersebut dan mencoba mematikan program keamanan.

Menurut keterangan tertulis Vaksincom, nama penunjuk jam pada pojok kanan bawah komputer juga akan diubah, dari AM dan PM menjadi rieysha. Aksi lain yang dilakukan virus yakni menyembunyikan Drive Master (C:\) agar user sulit mengakses file yang ada di dalamnya.

W32/Wayrip.A memanfaatkan disket atau flash disk sebagai media penyebaran, dengan mengkopikan dirinya dengan nama: Film.exe, Musik.exe atau TugasSekolahan.exe.