Ciri - ciri Virus Penghapus Data Komputer

Baru-baru ini pengguna komputer diresahkan dengan beredarnya sebuah virus yang mampu menghapus data di hardisk secara permanen. Berikut ciri-cirinya.

Virus tersebut bernama iloveyoumindhack, yang dikembangkan berdasarkan varian mindhack namun dengan beberapa modifikasi seperti penambahan isi curahan hati sang modifikator dan metode penyebaran yang sedikit berbeda.

Program jahat ini menyebar dengan mendompleng nama Ultrasurf, salah satu aplikasi untuk menembus sensor internet yang diblokir. Semisal Facebook, Twitter, dan situs lainnya yang terkadang tidak bisa diakses di tempat tertentu.

Nah, hal seperti itulah yang dimanfaatkan pelaku untuk menipu para korbannya. Berikut adalah ciri-ciri virus iloveyoumindhack yang dipaparkan vaksincom dalam keterangan yang diterima.

Memblokir aplikasi

File yang berekstensi .exe tidak bisa digunakan dan tipe file akan berubah menjadi .iloveumindhack, hal ini mengakibatkan komputer korban tidak akan bisa menjalankan program apapun yang memiliki ekstensi .exe.

Langkah ini dilakukan si pembuat virus untuk mencegah korbannya menjalankan program antivirus atautools removal untuk membasmi mindhack.

Semua file ".exe" akan berubah menjadi ".iloveyoumindhack"

Menghapus Data

Virus iloveyoumindhack akan memformat semua partisi hardisk D: s/d Z: (kecuali System drive C) dengan menggunakan proses Quick Format.

Aksi inilah yang sangat menjengkelkan, karena korban bisa kehilangan seluruh data miliknya. Namun aksi mindhack ini relatif mudah diatasi dengan teknik data recovery data yang sederhana, karena pada prinsipnya menghapus data dengan quick format tidak memusnahkan file secara permanen, karena sebenarnya masih ada di dalam partisi hardisk.


'Membunuh' Aplikasi

Untuk melindungi dirinya virus iloveyoumindhack akan mematikan beberapa aplikasi seperti Firefox, Internet Download Manager, dan Windows Explorer. Inilah yang paling berbahaya, karena saat virus mematikan proses explorer.exe ia menggantikannya dengan file berbahaya yang memiliki perintah Xcopy.

Proses explorer.exe dimatikan (taskkill) dan filenya digantikan dengan file virus dengan perintah Xcopy

Membuat Folder Yellow Kitty

Saat sudah menginfeksi korban virus ini juga akan membuat folder yang diletakkan di C:\Documents and Settings\Administrator\Local Settings\Temp. Isinya macam-macam, ada folder dengan icon Yellow Kitty, Orange Bear dan foto dengan nama file I LOVE U.jpg.

Folder yang dibuat oleh virus dengan icon Yellow Kitty, Orange Bear dan foto dengan nama file I LOVE U.jpg

baca keseluruhan - Ciri - ciri Virus Penghapus Data Komputer

Waspadai Jebakan Virus Penghapus Data di Komputer

Ini mungkin salah satu virus yang paling menjengkelkan. Bagaimana tidak? Program jahat ini mampu menghapus semua data di komputer secara tiba-tiba.

Virus tersebut sejatinya bukan program baru, melainkan pengembangkan dari varian Mindhack.Namun dengan beberapa modifikasi seperti penambahan isi curahan hati sang modifikator, dan metode penyebaran yang sedikit berbeda.

Virus yang disebut sebagaiiloveyoumindhack itu menyebar sebagai Ultrasurf, aplikasi untuk menembus sensor internet agar bisa mengakses beberapa situs yang diblokir.

"Korbannya dijanjikan program Ultrasurf untuk menembus proteksi. Kan di kantor banyak yang ngga bisa browsing ke Facebook atau Twitter, dengan ini jadi bisa," kata Alfons Tanujaya, pakar Antivirus dari Vaksincom.

Namun alih-alih mendapatkan aplikasi yang dijanjikan, korban yang tertipu justru mendapatkan virus yang akan menghapus data di semua hardisk (kecuali drive C). Proses penghapusan dilakukan dengan cara quick formatsehingga sangat cepat dan tak terduga.

"Saya kemarin kena virus ini (virus iloveyoumindhack), data-data penting saya dihardisk sekitar 800GB habis, hilang tak berbekas, window eror, semua program tidak bisa dibuka. Di forum-forum lagi ramai mengenai virus ini, sudah ribuan yang kena," tulis salah satu korban pada akun Facebook.

Untuk mencegah pristiwa seperti di atas, para pengguna disarankan untuk lebih teliti saat berburu aplikasi sejenis Ultrasurf. Selain itu disarankan juga untuk menggunakan antivirus komputer yang paling update.

baca keseluruhan - Waspadai Jebakan Virus Penghapus Data di Komputer

Membasmi Virus Ultrasurf Si Penyebab Quick Format

mohon bantuannya untuk membersihkan komputer dari virus 'iloveyoumindhack', sebaiknya menggunakan antivirus apa? saya sudah coba instal antivirus tapi virus ini menonaktifkan fungsi RTP-nya.

Jawaban [Vaksincom] :

Kemungkinan besar yang kamu maksudkan adalah virus ultrasurf/mindhack atau lebih tepatnya virus yang diinjeksikan ke dalam aplikasi Ultrasurf bajakan yang marak beredar di internet.

Menurut pengamatan Vaksincom, situs yang sampai saat ini masih aktif menyebarkan program bajakan ultrasurf dengan dengan iming-iming penggunanya mendapatkan koneksi internet gratis ini selain mengandung virus mindhack juga mengandung virus Hupigon.MBFS.

Dan dalam aksinya virus mindhack ini memang menggunakan file dengan nama Ultrasurf dan menggantikan program firefox dengan file virus sehingga user yang menjalankan program firefox di komputer yang terinfeksi virus akan menjalankan virus ini.

Vaksincom menyarankan anda untuk menghindari unduhan dari situs-situs yang tidak terpercaya atau setidaknya sebelum melakukan instalasi atas file yang anda ragukan lakukan dulu BACKUP pada semua file penting yang anda miliki pada piranti backup yang terpisah seperti ext. HDD atau DVD Rom dan jangan dihubungkan ke komputer anda sewaktu anda melakukan instalasi.

Aksi ultrasurf ini sangat jahat karena ia akan melakukan format kilat (quick format) pada seluruh hardisk di komputer yang menjalankan virus ini termasuk hardisk yang sedang di-mount.

Jika anda menjadi korban format dari virus mindhack dan ingin melakukan data recovery atas data yang hilang kami sarankan anda untuk segera melepaskan HDD anda dan jangan melakukan instal ulang pada HDD tersebut, jadikan HDD tersebut sebagai slave dan lakukan Data Recovery dari komputer lain yang bersih dari virus.

Kalau ada antivirus yang RTP (real time pretectionnya) dinonaktifkan oleh virus, kami sarankan anda untuk melakukan pembersihan terlebih dahulu pada virus tersebut dengan Norman Malware Cleaner atau Dr Web CureIt untuk membersihkan virus dari komputer anda sebelum melakukan instalasi program antivirus.

Untuk program antivirus yang direkomendasikan silakan anda lihat rekomendasi dari Virus Bulletin.

baca keseluruhan - Membasmi Virus Ultrasurf Si Penyebab Quick Format