Virus Rontok Bro ( Worm )

Worm Rontokbro menginfeksi sejumlah negara Asia. Di masing-masing negara, worm ini tampil dengan ciri khas berbeda.

Perusahaan antivirus Trend Micro mengatakan, virus ini sedah membiak menjadi 26 varian. Angka tersebut dihitung dari 15.886 kasus penularan yang ditemukan. Menyebar melalui e-mail dengan subjek kosong adalah ciri khas umum worm ini.

Thailand, Cina, Taiwan, Jepang dan Malaysia adalah daerah-daerah yang termasuk dalam sepuluh besar kasus penularan, selain tentunya di Indonesia.
Di Cina, varian yang paling parah menginfeksi adalah Rontokbro.D, yang beredar bersama 12 varian lainnya. Selain menggunakan subjek kosong, varian ini juga tidak memiliki body text pada emailnya.

Pada lampiran terdapat file Kangen.exe yang menyamar menggunakan sebuah ikon Internet Explorer (IE). Worm ini menggunakan Microsoft Job Scheduler untuk dapat secara otomatis mengeksekusi dirinya sendiri berdasarkan jadwal.

Di Taiwan, saat ini ada 10 varian yang tersebar, dengan Rontokbro.B yang paling ganas menulari. Varian ini membuang Folder Options dari toolbar IE, dan menyebabkan sistem berhenti pada saat startup, pengguna harus mengklik key apa saja untuk melanjutkan. Padahal itu menyebabkan sistem mengeksekusi malware saat startup.

Varian yang paling banyak ditemui di Malaysia adalah Rontokbr.AT, yang mencegah korban untuk mengunjungi 366 situs, yang sebagian besar adalah situs yang berhubungan dengan penyedia aplikasi antivirus. Varian yang licik ini juga berusaha mencegah pendeteksian dini.

Sementara di Thailand, ada sembilan varian yang beredar. Daerah inii disebut sebagai kawasan yang paling menderita akibat serangan varian Rontokbr.AT. Thailand juga merupakan kawasan yang banyak mendeteksi serangan Rontokbr.GEN. (nks)(nks)

Diambil dari Detikinet