Sejarah Perkembangan RAM dan Jenis - Jenis RAM

Sejarah Perkembangan RAM | Jenis-jenis RAM | Macam-macam RAM | Pengertian RAM | Penemu RAM - RAM adalah kepanjangan dari Random Access Memory yang ditemukan oleh seorang ilmuan bernama Robert Dennart RAM ini berfungsi sebagai media atau tempat penyimpanan sementara, dan sekaligus mendukung proses kerja dari Processor. Semakin besar kapasitas RAM maka semakin cepat pula kerja dari komputer tersebut.

RAM pertamakali diproduksi secara besar – besaran oleh Intel pada tahun 1968, jauh sebelum PC ditemukan oleh IBM pada tahun 1981. Dari sini lah perkembangan RAM bermula. Pada awal diciptakannya, RAM membutuhkan tegangan 5.0 volt untuk dapat berjalan pada frekuensi 4,77MHz, dengan waktu akses memori (access time) sekitar 200ns (1ns = 10-9 detik).

Berikut ini Akan Michaell Blog jelaskan tentang Perkembangan RAM dari SDRAM hingga DDR, simak terus ya

1. DRAM (Dynamic Random Access Memory)
Pada tahun 1970, IBM menciptakan sebuah memori yang dinamakan DRAM. Dinamakan Dynamic karena jenis memori ini pada setiap interval waktu tertentu, selalu memperbarui keabsahan informasi atau isinya. DRAM mempunyai frekuensi kerja yang bervariasi, yaitu antara 4,77MHz hingga 40MHz.

2. FPRAM (Fast Page Mode Random Access Memory)
FPM DRAM ditemukan sekitar tahun 1987. Sejak pertama kali diluncurkan, memori jenis ini langsung mendominasi pemasaran memori, dan orang sering kali menyebut memori jenis ini “DRAM” saja, tanpa menyebut nama FPM. Memori jenis ini bekerja layaknya sebuah indeks atau daftar isi. Arti Page itu sendiri merupakan bagian dari memori yang terdapat pada sebuah row address.

Ketika sistem membutuhkan isi suatu alamat memori, FPM tinggal mengambil informasi mengenainya berdasarkan indeks yang telah dimiliki. FPM memungkinkan transfer data yang lebih cepat pada baris (row) yang sama dari jenis memori sebelumnya. FPM bekerja pada rentang frekuensi 16MHz hingga 66MHz dengan access time sekitar 50ns. Selain itu FPM mampu mengolah transfer data (bandwidth) sebesar 188,71 Mega Bytes (MB) per detiknya. Memori FPM ini mulai banyak digunakan pada sistem berbasis Intel 286, 386 serta sedikit 486.

3. EDO RAM(Extended Data Output Random Access Memory)
Pada tahun 1995, diciptakanlah memori jenis EDORAM ini yang merupakan penyempurnaan dari FPM. Memori EDO dapat mempersingkat read cycle-nya sehingga dapat meningkatkan kinerjanya sekitar 20 persen. EDO mempunyai access time yang cukup bervariasi, yaitu sekitar 70ns hingga 50ns dan bekerja pada frekuensi 33MHz hingga 75MHz. Walaupun EDO merupakan penyempurnaan dari FPM, namun keduanya tidak dapat dipasang secara bersamaan, karena adanya perbedaan kemampuan.

4. SDRAM (Synchronous Dynamic Random Access Memory) 
Pada peralihan tahun 1996 – 1997, Kingston menciptakan sebuah modul memori dimana dapat bekerja pada kecepatan (frekuensi) bus yang sama / sinkron dengan frekuensi yang bekerja pada prosessor. Itulah sebabnya mengapa Kingston menamakan memori jenis ini sebagai Synchronous Dynamic Random Access Memory (SDRAM)

5. DR DRAM (Direct Rambus Dynamic Random Access Memory)
Pada tahun 1999, Rambus menciptakan sebuah sistem memori dengan arsitektur baru dan revolusioner, berbeda sama sekali dengan arsitektur memori SDRAM.Oleh Rambus, memori ini dinamakan Direct Rambus Dynamic Random Access Memory. Dengan hanya menggunakan tegangan sebesar 2,5 volt, RDRAM yang bekerja pada sistem bus 800MHz melalui sistem bus yang disebut dengan Direct Rambus Channel, mampu mengalirkan data sebesar 1,6GB per detiknya! (1GB = 1000MHz).

Sayangnya kecanggihan DRDRAM tidak dapat dimanfaatkan oleh sistem chipset dan prosessor pada kala itu sehingga memori ini kurang mendapat dukungan dari berbagai pihak. Satu lagi yang membuat memori ini kurang diminati adalah karena harganya yang sangat mahal.

6. DDR SDRAM (Double Data Rate Synchronous Random Access Memory)
Crucial berhasil mengembangkan kemampuan memori SDRAM menjadi dua kali lipat. Jika pada SDRAM biasa hanya mampu menjalankan instruksi sekali setiap satu clock cycle frekuensi bus, maka DDR SDRAM mampu menjalankan dua instruksi dalam waktu yang sama. Teknik yang digunakan adalah dengan menggunakan secara penuh satu gelombang frekuensi.

Jika pada SDRAM biasa hanya melakukan instruksi pada gelombang positif saja, maka DDR SDRAM menjalankan instruksi baik pada gelombang positif maupun gelombang negatif. Oleh karena dari itu memori ini dinamakan DDR SDRAM yang merupakan kependekan dari Double Data Rate Synchronous Dynamic Random Access Memory.

Dengan memori DDR SDRAM, sistem bus dengan frekuensi sebesar 100 – 133 MHz akan bekerja secara efektif pada frekuensi 200 – 266 MHz. DDR SDRAM pertama kali digunakan pada kartu grafis AGP berkecepatan ultra. Sedangkan penggunaan pada prosessor, AMD ThunderBird lah yang pertama kali memanfaatkannya.

7. DDR RAM (Double Data Rate)
Pada 1999 dua perusahaan besar microprocessor INTEL dan AMD bersaing ketat dalam meningkatkan kecepatan clock pada CPU. Namun menemui hambatan, karena ketika meningkatkan memory bus ke 133 Mhz kebutuhan Memory (RAM) akan lebih besar. Dan untuk menyelesaikan masalah ini maka dibuatlah DDR RAM (double data rate transfer) yang awalnya dipakai pada kartu grafis, karena sekarang anda bisa menggunakan hanya 32 MB untuk mendapatkan kemampuan 64 MB. AMD adalah perusahaan pertama yang menggunakan DDR RAM pada motherboardnya.

8. DDR2 
Ketika memori jenis DDR (Double Data Rate) dirasakan mulai melambat dengan semakin cepatnya kinerja prosesor dan prosesor grafik, kehadiran memori DDR2 merupakan kemajuan logis dalam teknologi memori mengacu pada penambahan kecepatan serta antisipasi semakin lebarnya jalur akses segitiga prosesor, memori, dan antarmuka grafik (graphic card) yang hadir dengan kecepatan komputasi yang berlipat ganda.

Perbedaan pokok antara DDR dan DDR2 adalah pada kecepatan data serta peningkatan latency mencapai dua kali lipat. Perubahan ini memang dimaksudkan untuk menghasilkan kecepatan secara maksimum dalam sebuah lingkungan komputasi yang semakin cepat, baik di sisi prosesor maupun grafik.

Selain itu, kebutuhan voltase DDR2 juga menurun. Kalau pada DDR kebutuhan voltase tercatat 2,5 Volt, pada DDR2 kebutuhan ini hanya mencapai 1,8 Volt. Artinya, kemajuan teknologi pada DDR2 ini membutuhkan tenaga listrik yang lebih sedikit untuk menulis dan membaca pada memori.

Teknologi DDR2 sendiri lebih dulu digunakan pada beberapa perangkat antarmuka grafik, dan baru pada akhirnya diperkenalkan penggunaannya pada teknologi RAM. Dan teknologi DDR2 ini tidak kompatibel dengan memori DDR sehingga penggunaannya pun hanya bisa dilakukan pada komputer yang memang mendukung DDR2.

9. DDR3
RAM DDR3 ini memiliki kebutuhan daya yang berkurang sekitar 16% dibandingkan dengan DDR2. Hal tersebut disebabkan karena DDR3 sudah menggunakan teknologi 90 nm sehingga konsusmsi daya yang diperlukan hanya 1.5v, lebih sedikit jika dibandingkan dengan DDR2 1.8v dan DDR 2.5v. Secara teori, kecepatan yang dimiliki oleh RAM ini memang cukup memukau. Ia mampu mentransfer data dengan clock efektif sebesar 800-1600 MHz. Pada clock 400-800 MHz, jauh lebih tinggi dibandingkan DDR2 sebesar 400-1066 MHz (200- 533 MHz) dan DDR sebesar 200-600 MHz (100-300 MHz).

Prototipe dari DDR3 yang memiliki 240 pin. Ini sebenarnya sudah diperkenalkan sejak lama pada awal tahun 2005. Namun, produknya sendiri benar-benar muncul pada pertengahan tahun 2007 bersamaan dengan motherboard yang menggunakan chipset Intel P35 Bearlake dan pada motherboard tersebut sudah mendukung slot DIMM

Saya rasa sudah cukup panjang artikel yang satu ini, jadi saya akhiri sampai di sini saja ya, maaf tidak mencantumkan gambar, karena sudah terlalu panjang tulisannya agar menyingkat halaman pada web ini, mohon maaf apabila ada kesalahan sampai ketemu di postingan selanjutnya

Sejarah Perkembangan RAM dan Jenis - Jenis RAM

Sejarah Perkembangan RAM | Jenis-jenis RAM | Macam-macam RAM | Pengertian RAM | Penemu RAM - RAM adalah kepanjangan dari Random Access Memory yang ditemukan oleh seorang ilmuan bernama Robert Dennart RAM ini berfungsi sebagai media atau tempat penyimpanan sementara, dan sekaligus mendukung proses kerja dari Processor. Semakin besar kapasitas RAM maka semakin cepat pula kerja dari komputer tersebut.

RAM pertamakali diproduksi secara besar – besaran oleh Intel pada tahun 1968, jauh sebelum PC ditemukan oleh IBM pada tahun 1981. Dari sini lah perkembangan RAM bermula. Pada awal diciptakannya, RAM membutuhkan tegangan 5.0 volt untuk dapat berjalan pada frekuensi 4,77MHz, dengan waktu akses memori (access time) sekitar 200ns (1ns = 10-9 detik).

Berikut ini Akan Michaell Blog jelaskan tentang Perkembangan RAM dari SDRAM hingga DDR, simak terus ya

1. DRAM (Dynamic Random Access Memory)
Pada tahun 1970, IBM menciptakan sebuah memori yang dinamakan DRAM. Dinamakan Dynamic karena jenis memori ini pada setiap interval waktu tertentu, selalu memperbarui keabsahan informasi atau isinya. DRAM mempunyai frekuensi kerja yang bervariasi, yaitu antara 4,77MHz hingga 40MHz.

2. FPRAM (Fast Page Mode Random Access Memory)
FPM DRAM ditemukan sekitar tahun 1987. Sejak pertama kali diluncurkan, memori jenis ini langsung mendominasi pemasaran memori, dan orang sering kali menyebut memori jenis ini “DRAM” saja, tanpa menyebut nama FPM. Memori jenis ini bekerja layaknya sebuah indeks atau daftar isi. Arti Page itu sendiri merupakan bagian dari memori yang terdapat pada sebuah row address.

Ketika sistem membutuhkan isi suatu alamat memori, FPM tinggal mengambil informasi mengenainya berdasarkan indeks yang telah dimiliki. FPM memungkinkan transfer data yang lebih cepat pada baris (row) yang sama dari jenis memori sebelumnya. FPM bekerja pada rentang frekuensi 16MHz hingga 66MHz dengan access time sekitar 50ns. Selain itu FPM mampu mengolah transfer data (bandwidth) sebesar 188,71 Mega Bytes (MB) per detiknya. Memori FPM ini mulai banyak digunakan pada sistem berbasis Intel 286, 386 serta sedikit 486.

3. EDO RAM(Extended Data Output Random Access Memory)
Pada tahun 1995, diciptakanlah memori jenis EDORAM ini yang merupakan penyempurnaan dari FPM. Memori EDO dapat mempersingkat read cycle-nya sehingga dapat meningkatkan kinerjanya sekitar 20 persen. EDO mempunyai access time yang cukup bervariasi, yaitu sekitar 70ns hingga 50ns dan bekerja pada frekuensi 33MHz hingga 75MHz. Walaupun EDO merupakan penyempurnaan dari FPM, namun keduanya tidak dapat dipasang secara bersamaan, karena adanya perbedaan kemampuan.

4. SDRAM (Synchronous Dynamic Random Access Memory) 
Pada peralihan tahun 1996 – 1997, Kingston menciptakan sebuah modul memori dimana dapat bekerja pada kecepatan (frekuensi) bus yang sama / sinkron dengan frekuensi yang bekerja pada prosessor. Itulah sebabnya mengapa Kingston menamakan memori jenis ini sebagai Synchronous Dynamic Random Access Memory (SDRAM)

5. DR DRAM (Direct Rambus Dynamic Random Access Memory)
Pada tahun 1999, Rambus menciptakan sebuah sistem memori dengan arsitektur baru dan revolusioner, berbeda sama sekali dengan arsitektur memori SDRAM.Oleh Rambus, memori ini dinamakan Direct Rambus Dynamic Random Access Memory. Dengan hanya menggunakan tegangan sebesar 2,5 volt, RDRAM yang bekerja pada sistem bus 800MHz melalui sistem bus yang disebut dengan Direct Rambus Channel, mampu mengalirkan data sebesar 1,6GB per detiknya! (1GB = 1000MHz).

Sayangnya kecanggihan DRDRAM tidak dapat dimanfaatkan oleh sistem chipset dan prosessor pada kala itu sehingga memori ini kurang mendapat dukungan dari berbagai pihak. Satu lagi yang membuat memori ini kurang diminati adalah karena harganya yang sangat mahal.

6. DDR SDRAM (Double Data Rate Synchronous Random Access Memory)
Crucial berhasil mengembangkan kemampuan memori SDRAM menjadi dua kali lipat. Jika pada SDRAM biasa hanya mampu menjalankan instruksi sekali setiap satu clock cycle frekuensi bus, maka DDR SDRAM mampu menjalankan dua instruksi dalam waktu yang sama. Teknik yang digunakan adalah dengan menggunakan secara penuh satu gelombang frekuensi.

Jika pada SDRAM biasa hanya melakukan instruksi pada gelombang positif saja, maka DDR SDRAM menjalankan instruksi baik pada gelombang positif maupun gelombang negatif. Oleh karena dari itu memori ini dinamakan DDR SDRAM yang merupakan kependekan dari Double Data Rate Synchronous Dynamic Random Access Memory.

Dengan memori DDR SDRAM, sistem bus dengan frekuensi sebesar 100 – 133 MHz akan bekerja secara efektif pada frekuensi 200 – 266 MHz. DDR SDRAM pertama kali digunakan pada kartu grafis AGP berkecepatan ultra. Sedangkan penggunaan pada prosessor, AMD ThunderBird lah yang pertama kali memanfaatkannya.

7. DDR RAM (Double Data Rate)
Pada 1999 dua perusahaan besar microprocessor INTEL dan AMD bersaing ketat dalam meningkatkan kecepatan clock pada CPU. Namun menemui hambatan, karena ketika meningkatkan memory bus ke 133 Mhz kebutuhan Memory (RAM) akan lebih besar. Dan untuk menyelesaikan masalah ini maka dibuatlah DDR RAM (double data rate transfer) yang awalnya dipakai pada kartu grafis, karena sekarang anda bisa menggunakan hanya 32 MB untuk mendapatkan kemampuan 64 MB. AMD adalah perusahaan pertama yang menggunakan DDR RAM pada motherboardnya.

8. DDR2 
Ketika memori jenis DDR (Double Data Rate) dirasakan mulai melambat dengan semakin cepatnya kinerja prosesor dan prosesor grafik, kehadiran memori DDR2 merupakan kemajuan logis dalam teknologi memori mengacu pada penambahan kecepatan serta antisipasi semakin lebarnya jalur akses segitiga prosesor, memori, dan antarmuka grafik (graphic card) yang hadir dengan kecepatan komputasi yang berlipat ganda.

Perbedaan pokok antara DDR dan DDR2 adalah pada kecepatan data serta peningkatan latency mencapai dua kali lipat. Perubahan ini memang dimaksudkan untuk menghasilkan kecepatan secara maksimum dalam sebuah lingkungan komputasi yang semakin cepat, baik di sisi prosesor maupun grafik.

Selain itu, kebutuhan voltase DDR2 juga menurun. Kalau pada DDR kebutuhan voltase tercatat 2,5 Volt, pada DDR2 kebutuhan ini hanya mencapai 1,8 Volt. Artinya, kemajuan teknologi pada DDR2 ini membutuhkan tenaga listrik yang lebih sedikit untuk menulis dan membaca pada memori.

Teknologi DDR2 sendiri lebih dulu digunakan pada beberapa perangkat antarmuka grafik, dan baru pada akhirnya diperkenalkan penggunaannya pada teknologi RAM. Dan teknologi DDR2 ini tidak kompatibel dengan memori DDR sehingga penggunaannya pun hanya bisa dilakukan pada komputer yang memang mendukung DDR2.

9. DDR3
RAM DDR3 ini memiliki kebutuhan daya yang berkurang sekitar 16% dibandingkan dengan DDR2. Hal tersebut disebabkan karena DDR3 sudah menggunakan teknologi 90 nm sehingga konsusmsi daya yang diperlukan hanya 1.5v, lebih sedikit jika dibandingkan dengan DDR2 1.8v dan DDR 2.5v. Secara teori, kecepatan yang dimiliki oleh RAM ini memang cukup memukau. Ia mampu mentransfer data dengan clock efektif sebesar 800-1600 MHz. Pada clock 400-800 MHz, jauh lebih tinggi dibandingkan DDR2 sebesar 400-1066 MHz (200- 533 MHz) dan DDR sebesar 200-600 MHz (100-300 MHz).

Prototipe dari DDR3 yang memiliki 240 pin. Ini sebenarnya sudah diperkenalkan sejak lama pada awal tahun 2005. Namun, produknya sendiri benar-benar muncul pada pertengahan tahun 2007 bersamaan dengan motherboard yang menggunakan chipset Intel P35 Bearlake dan pada motherboard tersebut sudah mendukung slot DIMM

Saya rasa sudah cukup panjang artikel yang satu ini, jadi saya akhiri sampai di sini saja ya, maaf tidak mencantumkan gambar, karena sudah terlalu panjang tulisannya agar menyingkat halaman pada web ini, mohon maaf apabila ada kesalahan sampai ketemu di postingan selanjutnya

1.VIRUS BAGLE.BC 

VIRUS BAGLE BC INI TERMASUK SALAH SATU JENIS VIRUS YANG BERBAHAYA DAN TELAH MASUK PERINGKAT ATAS JENIS VIRUS YANG PALING CEPAT MEMPENGARUHI KOMPUTER KITA. BEBERAPA JAM SEJAK KELUARNYA VIRUS INI, SUDAH TERDAPAT 2 BUAH VARIAN BAGLE ( BAGLE BD DAN BE )YANG MENYEBAR MELALUI E-MAIL, JARINGAN KOMPUTER DAN APLIKASI P2P. VIRUS INI MENYEBAR MELALUI E-MAIL DENGAN BERBAGAI SUBYEK BERBEDA. MENURUT SUATU PENELITIAN DARI PANDA SOFTWARE VIRUS BAGLE BC INI MENYUSUP KE DALAM E-MAIL DENGAN SUBYEK ANTARA LAIN : RE:, RE:HELLO, RE:HI, RE:THANK YOU, RE:THANKS. ATTACHMENT-NYA JUGA BERMACAM-MACAM, ANTARA LAIN : .COM, .CPL, .EXE, .SCR. VIRUS BAGLE BC JUGA MAMPU UNTUK MENGHENTIKAN KERJA PROGRAM-PROGRAM ANTIVIRUS.

2.BACKDOOR ALNICA 

VIRUS YANG JUGA BERBAHAYA INI MERUPAKAN SALAH SATU TIPE VIRUS TROJAN HORSE. MERUPAKAN SALAH SATU VIRUS BACKDOOR YANG JIKA BERHASIL MENGINFEKSI KOMPUTER AKAN MAMPU MELAKUKAN AKSES DARI JARAK JAUH DAN MENGAMBIL SEGALA INFORMASI YANG DIINGINKAN OLEH SI PENYERANG. SISTEM OPERASI YANG DISERANG OLEH VIRUS TERSEBUT ANTARA LAIN : WINDOWS 200, WINDOWS 95, WINDOWS 98, WINDOWS ME, WINDOWS NT DAN WINDOWS XP. VIRUS INI BERUKURAN SEBESAR 57.856 BYTE.

3.TROJAN DI LINUX 

PARA PENGGUNA LINUX RED HAT DIHARAPKAN UNTUK BERHATI-HATI TERHADAP PATCH YANG DIKIRM MELALUI E-MAIL DENGAN ALAMAT "SECURITY@REDHAT.COM" KARENA ITU SEBENARNYA BUKANNYA PATCH SECURITY TETAPI VIRUS TROJAN YANG BISA MENGACAUKAN SISTEM KEAMANAN. E-MAIL PERINGATAN DARI RED HAT BIASANYA SELALU DIKIRIM DARI ALAMAT "SECALERT@REDHAT.COM" DAN DITANDATANGANI SECARA DIGITAL. VIRUS INI JUGA PERNAH MENYERANG SISTEM KEAMANAN WINDOWS TAHUN 2003 DENGAN SUBYEK MENAWARKAN SOLUSI KEAMANAN.

4.CABIR 

CABIR MERUPAKAN MERUPAKAN VIRUS SYMBIAN PERTAMA DAN TERPOPULER HINGGA SAAT INI. CABIR TERMASUK JENIS WORM YANG MENYEBAR MELALUI KONEKSI BLUETOOTH DAN MASUK KE PONSEL MELALUI INBOX PESAN ANDA DENGAN NAMA-NAMA YANG MENARIK PERHATIAN. JIKA ANDA MENGKLIK FILE.SIS TERSEBUT DAN MENGINSTALNYA, CABIR AKAN MULAI MENCARI MANGSA BARU PONSEL DENGAN AKSES BLUETOOTH TERBUKA, UNTUK MENGINFEKSINYA.

CABIR DIKENAL JUGA DENGAN NAMA SYMOS/CABIR.A, EPOC/CABIR.A, WORM.SYMBIAN.CABIR.A, DAN VIRUS CARIBE. VARIANNYA KINI TELAH BERKEMBANG HINGGA EMBEL-EMBEL ABJAD TERAKHIR CABIR.Z. CABIR.Z SEBENARNYA MERUPAKAN VARIAN DARI CABIR B, HANYA PENYEBARANNYA MENGGUNAKAN NAMA VELASCO.SIS.

CABIR AKAN MENGAKTIFKAN BLUETOOTH ANDA SECARA PERIODIC, SEKITAR 15-20 MENIT SEKALI UNTUK MENCARI MANGSA. TAK ADA KERUSAKAN FILE YANG BERARTI, HANYA SAJA JIKA PONSEL ANDA TERINFEKSI, BATERAINYA AKAN CEPAT HABIS KARENA DIGUNAKAN UNTUK MENCARI PERANGKAT BLUETOOTH LAINNYA.

UNTUK MENCEGAHNYA, MATIKAN (DISABLE) FITUR BLUETOOTH ANDA. AKTIFKAN HANYA SAAT AKAN DIGUNAKAN. DAN YANG PERLU DIINGAT ADALAH JANGAN MENGINSTAL APLIKASI SYMBIAN DENGAN NAMA CARIBE.SIS ATAU NAMA-NAMA YANG ANEH.

5. COMMWARRIOR 

COMMWARRIOR MASUK DALAM KELUARGA VIRUS PONSEL JENIS WORM. VIRUS INI MENYEBAR MELALUI MMS, KONEKSI BLUETOOTH, DAN PERTUKARAN KARTU MEMORI DENGAN NAMA YANG BERACAK (RANDOM) XXX.SIS.

TIPE SERANGAN COMMWARRIOR BERMACAM-MACAM. YANG PALING UMUM, COMMWARRIOR MENYEBAR LEWAT BLUETOOTH. BEBERAPA VARIAN JUGA DAPAT MENGIRIM MMS ACAK KE KONTAK YANG TERDAPAT DI PHONEBOOK ANDA. COMMWARRIOR TAK HANYA PUNYA SATU NAMA. LAYAKNYA PENJAHAT, DIA JUGA MEMILIKI NAMA SAMARAN ATAU ALIAS SEPERTI COMMWARRIOR [DIKENAL OLEH ANVIR F-SECURE], SYMBOS/COMMWARRIOR [MCAFEE], SYMBOS_COMWAR [TREND MICRO].

SAAT INI VARIAN COMMWARRIOR TERAKHIR ADALAH COMMWARRIOR T. COMMWARRIOR T DAN Q HANYA MENGINFEKSI SYMBIAN VERSI 8.1 ATAU YANG LEBIH TUA. SELAIN MENYEBAR SECARA SPORADIS, VIRUS INI JUGA AKAN MEMBUKA HALAMAN HTML DI PONSEL ANDA DENGAN PESAN:

INTRODUCTION SURPRISE! YOUR PHONE INFECTED BY COMMWARRIOR WORM V3.0. MATRIX HAS YOU, COMMWARRIOR INSIDE. NO PANIC PLEASE, IS IT VERY INTERESTING TO HAVE MOBILE VIRUS AT OWN PHONE. THIS WORM DOES NOT BRING ANY HARM TO YOUR PHONE AND YOUR SIGNIFICANT DATA. ABOUT COMMWARRIOR WOR FOR NOKIA SERIES 60 PROVIDES AUTOMATIC REAL-TIME PROTECTION AGAINST HARMFUL ANTI-VIRUS CONTENT. COMMWARRIOR IS FREE SOFTWARE AND IS DISTRIBUTED IN THE HOPE THAT IT WIL BE USEFUL, WITHOUT ANYA WARRANTY. THANK YOU FOR USING COMMWARRIOR.COMMWARRIOR 2005-2006 BY E10D0R.

6. SKULLS 

VIRUS SELANJUTNYA ADALAH VIRUS BERNAMA SKULLS ATAU NAMA LENGKAPNYA SYMBOS.SKULLS. SKULLS YANG TERGOLONG TROJAN INI YANG MENGGANTI SISTEM DI DALAM PONSEL DAN MENYEBABKAN IKON-IKON MENU UTAMA BERUBAH MENJADI GAMBAR TENGKORAK. AWALNYA, TROJAN INI BERNAMA EXTENDED THEME.SIS, AKAN TETAPI SEKARANG BANYAK DITEMUI DENGAN NAMA SKULL.SIS.

BEBERAPA VARIAN JENIS VIRUS INI TELAH TERSEBAR. PADA VARIAN SKULLS.A ENTAH MENGAPA DIA TIDAK MEMBERIKAN EFEK APA-APA. NAMUN SKULLS.C DAN H DAN S, HAMPIR SEMUA IKONNYA BERUBAH MENJADI TENGKORAK…HIIII SEREM….

SAAT INSTALASI VARIAN SKULL H, MEMUNCULKAN KALIMAT NOTIFIKASI “INSTALL ‘BETA’_092_FREE-SMS-RM8” SEDANGKAN SKULL S MENAMPILKAN KALIMAT “INSTALL BLUENUM STEALER”. TAK HANYA MERUBAH IKON, SKULLS JUGA MAMPU MELUMPUHKAN APLIKASI-APLIKASI YANG IKONNYA DIRUBAH TADI. UMUMNYA SAAT KITA MEMENCET IKON SUATU APLIKASI MAKA YANG MUNCUL ADALAH PESAN SYSTEM EROR.

7. DOOMBOOT 

MESKI PENYEBARANNYA TAK SEGANAS VIRUS COMPUTER, NAMUN KERUSAKAN YANG DITIMBULKAN OLEH DOOMBOOT TERGOLONG CUKUP SERIUS. NAMA LENGKAPNYA SYMBOS.DOOMBOT. VIRUS INI JUGA MEMILIKI NAMA SAMARAN ANTARA LAIN DOOMBOOT [F-SECURE], SYMBOS_DOOMED [TREND MICRO].

SAAT INI VARIAN DOOMBOT BERMACAM-MACAM. ADA DOOMBOOT A, C, L, M, G DAN P. DOOMBOOT TERMASUK VIRUS KATEGORI TROJAN. VARIAN DOOMBOOT.A MENARUH DAN MEMBUAT FILE-FILE KORUP DAN BAHAYANYA, SETELAH PONSEL MENGINFEKSI, IA AKAN MENEMPATKAN VIRUS LAINNYA SEMISAL COMMWARRIOR.B KE DALAM PONSEL ANDA. SISTEM FILE YANG KORUP TADI MENYEBABKAN PONSEL TIDAK DAPAT MELAKUKAN BOOTING.

SYMBOS.DOOMBOOT.A MISALNYA, MENYUSUP KE PONSEL ANDA DENGAN MENYERUPAI FILE INSTALASI PERMAINAN DOOM2 YANG TELAH DICRACK. BIASANYA BERNAMA DOOM_2_WAD_CRACKED_BY_DFT_S60_V1.0.SIS. SEDANGKAN DOOMBOOT C MENYUSUP DENGAN NAMA SAMARAN “EXOVIRUSSTOPV 2.13.19”, MIRIP DENGAN NAMA ANTI VIRUS PONSEL. JIKA MENERIMA FILE TERSEBUT DAN MENGINSTALNYA, ANDA TIDAK AKAN MENERIMA PESAN TEKNIS APAPUN SETELAH ITU. ANDA JUGA TAK AKAN MENGIRA BAHWA PONSEL TELAH TERINFEKSI KARENA TAK ADA IKON ATAU TANDA APAPUN SETELAH PROSES INSTALASI. COMMWARRIOR.B YANG DIISIKAN OLEH DOOMBOT KE DALAM PONSEL AKAN BERJALAN SECARA OTOMATIS DAN MENYEBAR MELALUI KONEKSI BLUETOOTH. HAL INI AKAN MENGAKIBATKAN PONSEL MENGKONSUMSI BATERAI SECARA BERLEBIHAN, SEHINGGA BATERAI CEPAT HABIS. PARAHNYA, DOOMBOOT AKAN MEMBUAT PONSEL TIDAK DAPAT MELAKUKAN BOOTING SAAT ANDA MEMATIKAN PONSEL DAN MENYALAKAN KEMBALI. JIKA ANDA TERLANJUR MELAKUKAN REBOOT, MAKA SATU-SATUNYA CARA YANG DAPAT ANDA LAKUKAN ADALAH MELAKUKAN HARD RESET. ALHASIL, SEBAGIAN BESAR DATA YANG TELAH ANDA SIMPAN SEPERTI FOTO, SUARA MAUPUN DATA LAINNYA MENJADI HILANG TAK BERBEKAS.

8. APPDISBLER 

KINERJA APPDISABLER SEBENARNYA MIRIP DENGAN DOOMBOOT. DIA AKAN MENARUH FILE-FILE VIRUS LAIN SEPERTI LOCKNUT B DAN CABIR Y KE DALAM SISTEM PONSEL ANDA. APPDISABLER JUGA MENGGANDENG SKULLS J DAN AKAN MENYULAP IKON-IKON SISTEM ANDA MENJADI GAMBAR TENGKORAK. YANG LEBIH MENGERIKAN, VIRUS INI AKAN MENGHENTIKAN KINERJA SISTEM OPERASI DAN JUGA BEBERAPA APLIKASI PIHAK KETIGA.

9. CARDTRAP 

CARDTRAP MERUPAKAN VIRUS PONSEL PERTAMA YANG MENCOBA MENGINFEKSI COMPUTER BERBASIS WINDOWS DENGAN MENARUH 2 FILE VIRUS KE DALAM KARTU MEMORI PONSEL. JIKA TERKONEKSI KARTU TERSEBUT SEWAKTU-WAKTU MENGINFEKSI COMPUTER.

VARIAN CARDTRAP LUMAYAN BANYAK. DARI VARIAN BERHURUF TUNGGAL SEPERTI CARDTRAP P, Q, R, S HINGGA VARIAN BERAKSARA GANDA SEPERT CARDTRAP AA, AG, AJ DAN SETERUSNYA. BIASANYA CARDTRAP MENYARU DENGAN MEMAKAI NAMA-NAMA GAME ATAU APLIKASI TERKENAL SEPERTI KINGKONG, HALF LIFE, BATTEFIELD 2 DAN LAIN-LAIN. CARDTRAP Z MISALNYA, MENYARU DENGAN NAMA SELEQ 1.7 – CRACKEDTNT.SIS. CARDTRAP MERUSAK SISTEM DENGAN CARA MEMATIKAN BEBERAPA APLIKASI BUILT IN SYMBIAN. VIRUS INI JUGA CUKUP CANGGIH SEHINGGA MAMPU MELUMPUHKAN BEBERAPA JENIS ANTI VIRUS. SELANJUTNYA, JIKALAU ADA KESEMPATAN UNTUK TERKONEKSI KE COMPUTER, CARDTRAP AKAN BERUPAYA MENANAM VIRUS KE DALAM PC BERBASIS WINDOWS. BEBERAPA VARIAN SEPERTI CARDTRAP Z JUGA DAPAT MEMATIKAN FUNGSI KEYPAD, MENGACAUKAN APLIKASI-APLIKASI PIHAK KETIGA, DAN MENYEBARKAN FILE-FILE RUSAK KE DALAM KARTU MEMORI HINGGA MENGAKIBATKAN KEKACAUAN SISTEM.

10. LOCKNUT 

LOCKNUT ATAU NAMA LENGKAPNYA SYMBOS.LOCKNUT MERUPAKAN VIRUS TROJAN YANG BEROPERASI DENGAN MEMANFAATKAN KELEMAHAN SISTEM SYMBIAN S60. VIRUS INI TERGOLONG GAWAT KARENA DAPAT MENGGANTI FILE BINER PADA SISTEM ROM. ALHASIL LOCKNUT DAPAT MENYEBABKAN SISTEM OPERASI PONSEL TERHENTI DAN MENGALAMI CRASH. VIRUS INI MEMILIK BANYAK NAMA SAMARAN ANTARA LAIN LOCKNUT [F-SECURE], SYMBOS_LOCKNUT [TREND MICRO]. PONSEL SYMBIAN YANG TERKENA VIRUS INI MEMILIKI CIRI-CIRI AKAN MENAMPILKAN MESSAGE ATAU PESAN SEBAGAI BERIKUT :

APP. CLOSED 

APPARSERVERTH 

READ 

SELAIN ITU, VIRUS INI JUGA MEMILIKI BONCENGAN ALIAS VIRUS TAMBAHAN BERUPA VIRUS CABIR YANG AKAN IKUT TERINSTAL JIKA VIRUS LOCKNUT MENANGKITI PONSEL ANDA. BEBERAPA VARIAN VIRUS CARIBE JUGA TERANGKAI BERSAMA-SAMA VIRUS LOCKNUT INI. LOCKNUT E, SALAH SATU VARIAN LOCKNUT AKAN MERUSAK FILE-FILE PENTING PADA SISTEM SYMBIAN DAN MENYEBABKAN APLIKASI-APLIKASI YANG TERINSTALL TIDAK DAPAT DIBUKA. HAL INI SECARA EFEKTIF AKAN MEMBUAT PONSEL ANDA TERKUNCI. 

11. PBSTEALER 

KABARNYA, PBSTEALER MERUPAKAN SALAH SATU VIRUS PONSEL YANG DIBUAT OLEH ORANG INDONESIA (MADE IN INDONESIA EUY,,PERLU DIHARGAI DAN DIKASIH PENGHARGAAN NIH PEMBUATNYA HAHAHAHA). PBSTEALER MEMILIKI ALIAS SYMBOS/PBSTEALER (SYMANTEC), MERUPAKAN TROJAN YANG MENYERUPAI APLIKASI UNTUK MENGUMPULKAN KONTAK YANG TERDAPAT DALAM PHONEBOOK ANDA DAN SELANJUTNYA AKAN MENYIMPANNYA DALAM BENTUK FILE TEKS (*.TXT). SEKILAS HAL TERSEBUT TAK BERBAHAYA. NAMUN LANGKAH YANG DILAKUKAN PBSTEALER SELANJUTNYALAH YANG MEMBUAT ANDA HARUS WASPADA. PBSTEALER SELANJUTNYA AKAN MENGIRIMKAN FILE TXT TERSEBUT KE PONSEL LAIN LEWAT KONEKSI BLUETOOTH. DAPAT DIBAYANGKAN BUKAN??? JIKA DI DALAM KONTAK ANDA TERDAPAT NOMOR-NOMOR PENTING DAN DIMANFAATKAN UNTUK KEJAHATAN??

PBSTEALER D, SALAH SATU VARIAN PBSTEALER JUGA DAPAT MENGKOMPILE DAN MENGIRIMKAN FILE BERISI KONTAK, TO DO LIS, DATABASE DAN NOTEPAD SEKALIGUS. PBSTEALER D MENYEBARKAN DIRI DENGAN CARA MENGIRIMKAN 2 FILE APLIKASI BEREKSTENSI SIS YAITU CHATTINGYUK.SIS DAN PBCOMPRESSOR.SIS MELALUI KONEKSI BLUETOOTH.

12. ROMMWAR 

SYMBOS/ROMMWAR (MENURUT SYMANTEC) TERMASUK KATEGORI TROJAN. VIRUS TIPE INI AKAN MELETAKKAN SEMACAM PROGRAM KECIL KE PONSEL SASARAN. PROGRAM TERSEBUT KEMUDIAN AKAN DAPAT MEMBUAT PONSEL SASARAN MENGALAMI MALFUNGSI.

GEJALA-GEJALA KELAINAN FUNGSI TERGANTUNG DARI VERSI SOFTWARE ROM PADA PONSEL ANDA. EFEK YANG DITIMBULKAN OLEH ROMMWAR PUN BERAGAM. MULAI DARI HANG, PONSEL RESTART SENDIRI, HINGGA MEMBUAT TOMBOL POWER TAK BERFUNGSI. NAMUN PADA BEBERAPA KASUS, GEJALA-GEJALA TERSEBUT TAK TAMPAK DAN PONSEL DAPAT BERJALAN SEPERTI BIASA. VIRUS ROMMWAR INI LAYAKANYA SEBUAH APLIKASI SYMBIAN BEREKSTENSI .SIS. NAMANYA BISA BERUBAH MACAM-MACAM. BISA JADI NAMA APLIKASINYA SANGAT MENGGODA DAN MEMBUAT ANDA TERATARIK UNTUK MENGINSTALNYA. MISALNYA THEME.SIS, BUNGA_CITRA.SIS, XXX.SIS DAN LAIN SEBAGAINYA. SAAT MENJALANI PROSES INSTALASI, BIASANYA ROMMWAR AKAN MENAMPILKAN PESAN ANEH.

HINGGA SAAT INI SYMBOS/ROMMWAR TELAH BERKEMBANG MEMILIK 4 VARIAN YAITU :

* ROMMWAR.A AKAN MEMBERIKAN EFEK BERVARIASI, TERGANTUNG VERSI SOFTWARE ROM YANG ADA DI PONSEL ANDA. VARIAN PERTAMA INI MENYEBABKAN PONSEL MENGALAMI HANG DAN HARUS DI RESTART KEMBALI. SESAAT SETELAH PROSES RESTART, PONSEL AKAN MENGALAMI HANG KEMBALI. UNTUK MELAKUKAN HAL TERSEBUT, ROMMWAR INI MEMANFAATKAN FUNGSI MIME RECOGNIZER. 

* ROMMWAR.B SECARA AJAIB, VARIAN ROMMWAR KEDUA INI AKAN MERESTART PONSEL DENGAN SENDIRINYA DAN AKAN MENGHALANGI PONSEL ANDA UNTUK MELAKUKAN BOOTING. PARAH BUKAN???? BUKAN PARAH????

* ROMMWAR.C SAMA SEPERTI VERSI B. VIRUS INI AKAN MENGHALANGI PONSEL ANDA UNTUK MENYALA!

* ROMMWAR.D\ ROMMWAR VARIAN TERBARU INI MENIMBULKAN EFEK BERAGAM, MULAI PONSEL TAK DAPAT NYALA HINGGA TOMBOL POWER YANG TAK BERFUNGSI. YANG MENARIK, INSTALASI SYMBOS/ROMMWAR, KADANG JUGA DITUMPANGI OLEH INSTALASI KASPERSKY ANTI-VIRUS MOBILE YANG TIDAK SEMPURNA.

13. DISCUSX.VBS 

VIRUS VBSCRIPT YANG SATU INI, MEMILIKI UKURAN SEKITAR 4.800 BYTES. DIA AKAN MENCOBA MENGINFEKSI DI BEBERAPA DRIVE DI KOMPUTER ANDA, TERMASUK DRIVE FLASH DISK, YANG JIKA TERINFEKSI AKAN MEMBUAT FILE AUTORUN.INF DAN SYSTEM32.SYS.VBS PADA ROOT DRIVE TERSEBUT. SELAIN ITU, IA PUN AKAN MENGUBAH CAPTION DARI INTERNET EXPLORER MENJADI “.::DISCUS-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.”.

14. REVA.VBS 

LAGI, VIRUS JENIS VBSCRIPT YANG LUMAYAN BANYAK DIKELUHKAN OLEH BEBERAPA PEMBACA. IA AKAN MENCOBA MENYEBARKAN DIRINYA KE SETIAP DRIVE DI KOMPUTER ANDA TERMASUK DRIVE FLASH DISK. PADA DRIVE TERINFEKSI AKAN TERDAPAT FILE REVA.VBS, AUTORUN.INF, DAN SHAHEEDAN.JPG. SELAIN ITU, IA PUN AKAN MENGUBAH HALAMAN DEFAULT DARI INTERNET EXPLORER AGAR MENGARAH KE SITUS HTTP://WWW.ARRAHMAH.COM.

15. XFLY 

PC MEDIA ANTIVIRUS MENGENALI DUA VARIAN DARI VIRUS INI, YAKNI XFLY.A DAN XFLY.B. SAMA SEPERTI KEBANYAKAN VIRUS LOKAL LAINNYA, IA DIBUAT MENGGUNAKAN VISUAL BASIC. MEMILIKI UKURAN TUBUH SEBESAR 143.360 BYTES TANPA DI-COMPRESS. DAN IA DAPAT MENYAMAR SEBAGAI FOLDER, FILE MP3 WINAMP ATAU YANG LAINNYA DENGAN CARA MENGUBAH SECARA LANGSUNG RESOURCE ICON YANG ADA PADA TUBUHNYA. INI AKAN LEBIH MEMPERSULIT USER AWAM DALAM MENGENALINYA. PADA KOMPUTER TERINFEKSI, SAAT MENJALANKAN INTERNET EXPLORER, CAPTION-NYA AKAN BERUBAH MENJADI “..:: X-FLY ::..”, DAN SAAT MEMULAI WINDOWS PUN AKAN MUNCUL PESAN DARI SI PEMBUAT VIRUS PADA DEFAULT BROWSER. ATAU SETIAP WAKTU MENUNJUKAN PUKUL 12:30, 16:00, ATAU 20:00, VIRUS INI PUN AKAN MENAMPILKAN LAYAR HITAM YANG JUGA BERISI PESAN DARI SI PEMBUAT VIRUS.

16. EXPLOREA 

VIRUS YANG DI-COMPILE MENGGUNAKAN VISUAL BASIC INI HADIR DENGAN UKURAN SEKITAR 167.936 BYTES, TANPA DI-COMPRESS. MENGGUNAKAN ICON MIRIP FOLDER STANDAR WINDOWS UNTUK MENGELABUI KORBANNYA. VIRUS INI AKAN MENYERANG REGISTRY WINDOWS ANDA DENGAN MENGUBAH DEFAULT OPEN DARI BEBERAPA EXTENSION SEPERTI .LNK, .PIF, .BAT, DAN .COM. PADA KOMPUTER TERINFEKSI, DISAAT-SAAT TERTENTU TERKADANG MUNCUL PESAN ERROR, CONTOHNYA PADA SAAT MEMBUKA SYSTEM PROPERTIES.

17. GEN.FFE 

GEN.FFE ATAU PEMBUATNYA MENAMAKAN FAST FIRUS ENGINE MERUPAKAN SALAH SATU PROGRAM VIRUS GENERATOR BUATAN LOKAL. DENGAN HANYA MENGGUNAKAN PROGRAM INI, TIDAK DIBUTUHKAN WAKTU LAMA UNTUK DAPAT MENCIPTAKAN VIRUS/VARIAN BARU. VIRUS HASIL KELUARAN PROGRAM INI MENGGUNAKAN ICON MIRIP GAMBAR FOLDER STANDAR BAWAAN WINDOWS. IA PUN AKAN MEMBLOKIR AKSES KE TASK MANAGER, COMMAND PROMPT, SERTA MENGHILANGKAN BEBERAPA MENU DI START MENU. IA JUGA AKAN MEMBACA CAPTION DARI PROGRAM YANG AKTIF, APABILA TERDAPAT STRING YANG BERHUBUNGAN DENGAN ANTIVIRUS MAKA PROGRAM TERSEBUT AKAN SEGERA DITUTUP OLEHNYA.

18. HAMPA 

VIRUS YANG JUGA DIBUAT MENGGUNAKAN VISUAL BASIC DAN BER-ICON-KAN FOLDER INI MEMILIKI UKURAN TUBUH SEKITAR 110.592 BYTES, TANPA DI-COMPRESS. BANYAK SEKALI PERUBAHAN YANG IA BUAT PADA WINDOWS, SEPERTI REGISTRY, FILE SYSTEM, DAN LAIN SEBAGAINYA, YANG BAHKAN DAPAT MENYEBABKAN WINDOWS TIDAK DAPAT DIGUNAKAN SEBAGAIMANA MESTINYA. PADA KOMPUTER YANG TERINFEKSI OLEH VIRUS INI, SAAT MEMULAI WINDOWS AKAN MUNCUL PESAN DARI SI PEMBUAT VIRUS.

19. RAIDER.VBS 

VIRUS JENIS VBSCRIPT INI BERUKURAN SEKITAR 10.000 BYTES, JIKA FILE VIRUS DIBUKA DENGAN NOTEPAD MISALNYA, MAKA TIDAK BANYAK STRING YANG BISA DIBACA KARENA DALAM KONDISI TER-ENKRIPSI. PADA REGISTRY, IA PUN MEMBERIKAN PENGENAL DENGAN MEMBUAT KEY BARU DI HKLM\SOFTWARE DENGAN NAMA SAMA SEPERTI NAMA PADA COMPUTER NAME, DENGAN ISINYA BERUPA STRING VALUE SEPERTI NAMA VIRUS TERSEBUT, RAIDER, SERTA TANGGAL KOMPUTER TERSEBUT KALI PERTAMA TERINFEKSI.

20. FORRISWAITME 

VIRUS YANG DIBUAT DENGAN VISUAL BASIC INI MENGGUNAKAN ICON MIRIP FOLDER STANDAR WINDOWS UNTUK MELAKUKAN PENYAMARANNYA. BEBERAPA ULAHNYA ADALAH MENUKAR FUNGSI TOMBOL MOUSE KIRI DENGAN KANAN, MENGHILANGKAN MENU FOLDER OPTIONS, MEMBUAT FILE PESAN “BACA SAYA.TXT” PADA DRIVE TERINFEKSI, DAN MASIH ADA YANG LAINNYA.

21. PRAY 

VIRUS LOKAL INI DIBUAT MENGGUNAKAN VISUAL BASIC. KAMI MENDAPATI 2 VARIAN DARI VIRUS INI, UNTUK VARIAN PRAY.A TIDAK MEMILIKI ICON, SEMENTARA UNTUK VARIAN PRAY.B MENGGUNAKAN ICON MIRIP WINDOWS EXPLORER. JIKA KOMPUTER TERINFEKSI OLEH VIRUS INI, SAAT PENUNJUK WAKTU DI KOMPUTER TERSEBUT MENUNJUKAN PUKUL 05:15, 13:00, 16:00, 18:30, DAN ATAU 19:45, VIRUS INI AKAN MENAMPILKAN PESAN YANG MENGINGATKAN USER UNTUK MELAKUKAN SHALAT.

22. RIAN.VBS 

VIRUS VBSCRIPT INI MEMILIKI UKURAN 3788 BYTES. SAAT MENGINFEKSI, IA AKAN MENCIPTAKAN FILE BARU AUTORUN.INF DAN RIAN.DLL.VBS PADA SETIAP ROOT DRIVE YANG TERPASANG DI KOMPUTER KORBAN, TERMASUK FLASH DISK. KOMPUTER YANG TERINFEKSI OLEH VIRUS INI, CAPTION DARI INTERNET EXPLORER.

MACAM-MACAM VIRUS :

1.VIRUS BAGLE.BC 

VIRUS BAGLE BC INI TERMASUK SALAH SATU JENIS VIRUS YANG BERBAHAYA DAN TELAH MASUK PERINGKAT ATAS JENIS VIRUS YANG PALING CEPAT MEMPENGARUHI KOMPUTER KITA. BEBERAPA JAM SEJAK KELUARNYA VIRUS INI, SUDAH TERDAPAT 2 BUAH VARIAN BAGLE ( BAGLE BD DAN BE )YANG MENYEBAR MELALUI E-MAIL, JARINGAN KOMPUTER DAN APLIKASI P2P. VIRUS INI MENYEBAR MELALUI E-MAIL DENGAN BERBAGAI SUBYEK BERBEDA. MENURUT SUATU PENELITIAN DARI PANDA SOFTWARE VIRUS BAGLE BC INI MENYUSUP KE DALAM E-MAIL DENGAN SUBYEK ANTARA LAIN : RE:, RE:HELLO, RE:HI, RE:THANK YOU, RE:THANKS. ATTACHMENT-NYA JUGA BERMACAM-MACAM, ANTARA LAIN : .COM, .CPL, .EXE, .SCR. VIRUS BAGLE BC JUGA MAMPU UNTUK MENGHENTIKAN KERJA PROGRAM-PROGRAM ANTIVIRUS.

2.BACKDOOR ALNICA 

VIRUS YANG JUGA BERBAHAYA INI MERUPAKAN SALAH SATU TIPE VIRUS TROJAN HORSE. MERUPAKAN SALAH SATU VIRUS BACKDOOR YANG JIKA BERHASIL MENGINFEKSI KOMPUTER AKAN MAMPU MELAKUKAN AKSES DARI JARAK JAUH DAN MENGAMBIL SEGALA INFORMASI YANG DIINGINKAN OLEH SI PENYERANG. SISTEM OPERASI YANG DISERANG OLEH VIRUS TERSEBUT ANTARA LAIN : WINDOWS 200, WINDOWS 95, WINDOWS 98, WINDOWS ME, WINDOWS NT DAN WINDOWS XP. VIRUS INI BERUKURAN SEBESAR 57.856 BYTE.

3.TROJAN DI LINUX 

PARA PENGGUNA LINUX RED HAT DIHARAPKAN UNTUK BERHATI-HATI TERHADAP PATCH YANG DIKIRM MELALUI E-MAIL DENGAN ALAMAT "SECURITY@REDHAT.COM" KARENA ITU SEBENARNYA BUKANNYA PATCH SECURITY TETAPI VIRUS TROJAN YANG BISA MENGACAUKAN SISTEM KEAMANAN. E-MAIL PERINGATAN DARI RED HAT BIASANYA SELALU DIKIRIM DARI ALAMAT "SECALERT@REDHAT.COM" DAN DITANDATANGANI SECARA DIGITAL. VIRUS INI JUGA PERNAH MENYERANG SISTEM KEAMANAN WINDOWS TAHUN 2003 DENGAN SUBYEK MENAWARKAN SOLUSI KEAMANAN.

4.CABIR 

CABIR MERUPAKAN MERUPAKAN VIRUS SYMBIAN PERTAMA DAN TERPOPULER HINGGA SAAT INI. CABIR TERMASUK JENIS WORM YANG MENYEBAR MELALUI KONEKSI BLUETOOTH DAN MASUK KE PONSEL MELALUI INBOX PESAN ANDA DENGAN NAMA-NAMA YANG MENARIK PERHATIAN. JIKA ANDA MENGKLIK FILE.SIS TERSEBUT DAN MENGINSTALNYA, CABIR AKAN MULAI MENCARI MANGSA BARU PONSEL DENGAN AKSES BLUETOOTH TERBUKA, UNTUK MENGINFEKSINYA.

CABIR DIKENAL JUGA DENGAN NAMA SYMOS/CABIR.A, EPOC/CABIR.A, WORM.SYMBIAN.CABIR.A, DAN VIRUS CARIBE. VARIANNYA KINI TELAH BERKEMBANG HINGGA EMBEL-EMBEL ABJAD TERAKHIR CABIR.Z. CABIR.Z SEBENARNYA MERUPAKAN VARIAN DARI CABIR B, HANYA PENYEBARANNYA MENGGUNAKAN NAMA VELASCO.SIS.

CABIR AKAN MENGAKTIFKAN BLUETOOTH ANDA SECARA PERIODIC, SEKITAR 15-20 MENIT SEKALI UNTUK MENCARI MANGSA. TAK ADA KERUSAKAN FILE YANG BERARTI, HANYA SAJA JIKA PONSEL ANDA TERINFEKSI, BATERAINYA AKAN CEPAT HABIS KARENA DIGUNAKAN UNTUK MENCARI PERANGKAT BLUETOOTH LAINNYA.

UNTUK MENCEGAHNYA, MATIKAN (DISABLE) FITUR BLUETOOTH ANDA. AKTIFKAN HANYA SAAT AKAN DIGUNAKAN. DAN YANG PERLU DIINGAT ADALAH JANGAN MENGINSTAL APLIKASI SYMBIAN DENGAN NAMA CARIBE.SIS ATAU NAMA-NAMA YANG ANEH.

5. COMMWARRIOR 

COMMWARRIOR MASUK DALAM KELUARGA VIRUS PONSEL JENIS WORM. VIRUS INI MENYEBAR MELALUI MMS, KONEKSI BLUETOOTH, DAN PERTUKARAN KARTU MEMORI DENGAN NAMA YANG BERACAK (RANDOM) XXX.SIS.

TIPE SERANGAN COMMWARRIOR BERMACAM-MACAM. YANG PALING UMUM, COMMWARRIOR MENYEBAR LEWAT BLUETOOTH. BEBERAPA VARIAN JUGA DAPAT MENGIRIM MMS ACAK KE KONTAK YANG TERDAPAT DI PHONEBOOK ANDA. COMMWARRIOR TAK HANYA PUNYA SATU NAMA. LAYAKNYA PENJAHAT, DIA JUGA MEMILIKI NAMA SAMARAN ATAU ALIAS SEPERTI COMMWARRIOR [DIKENAL OLEH ANVIR F-SECURE], SYMBOS/COMMWARRIOR [MCAFEE], SYMBOS_COMWAR [TREND MICRO].

SAAT INI VARIAN COMMWARRIOR TERAKHIR ADALAH COMMWARRIOR T. COMMWARRIOR T DAN Q HANYA MENGINFEKSI SYMBIAN VERSI 8.1 ATAU YANG LEBIH TUA. SELAIN MENYEBAR SECARA SPORADIS, VIRUS INI JUGA AKAN MEMBUKA HALAMAN HTML DI PONSEL ANDA DENGAN PESAN:

INTRODUCTION SURPRISE! YOUR PHONE INFECTED BY COMMWARRIOR WORM V3.0. MATRIX HAS YOU, COMMWARRIOR INSIDE. NO PANIC PLEASE, IS IT VERY INTERESTING TO HAVE MOBILE VIRUS AT OWN PHONE. THIS WORM DOES NOT BRING ANY HARM TO YOUR PHONE AND YOUR SIGNIFICANT DATA. ABOUT COMMWARRIOR WOR FOR NOKIA SERIES 60 PROVIDES AUTOMATIC REAL-TIME PROTECTION AGAINST HARMFUL ANTI-VIRUS CONTENT. COMMWARRIOR IS FREE SOFTWARE AND IS DISTRIBUTED IN THE HOPE THAT IT WIL BE USEFUL, WITHOUT ANYA WARRANTY. THANK YOU FOR USING COMMWARRIOR.COMMWARRIOR 2005-2006 BY E10D0R.

6. SKULLS 

VIRUS SELANJUTNYA ADALAH VIRUS BERNAMA SKULLS ATAU NAMA LENGKAPNYA SYMBOS.SKULLS. SKULLS YANG TERGOLONG TROJAN INI YANG MENGGANTI SISTEM DI DALAM PONSEL DAN MENYEBABKAN IKON-IKON MENU UTAMA BERUBAH MENJADI GAMBAR TENGKORAK. AWALNYA, TROJAN INI BERNAMA EXTENDED THEME.SIS, AKAN TETAPI SEKARANG BANYAK DITEMUI DENGAN NAMA SKULL.SIS.

BEBERAPA VARIAN JENIS VIRUS INI TELAH TERSEBAR. PADA VARIAN SKULLS.A ENTAH MENGAPA DIA TIDAK MEMBERIKAN EFEK APA-APA. NAMUN SKULLS.C DAN H DAN S, HAMPIR SEMUA IKONNYA BERUBAH MENJADI TENGKORAK…HIIII SEREM….

SAAT INSTALASI VARIAN SKULL H, MEMUNCULKAN KALIMAT NOTIFIKASI “INSTALL ‘BETA’_092_FREE-SMS-RM8” SEDANGKAN SKULL S MENAMPILKAN KALIMAT “INSTALL BLUENUM STEALER”. TAK HANYA MERUBAH IKON, SKULLS JUGA MAMPU MELUMPUHKAN APLIKASI-APLIKASI YANG IKONNYA DIRUBAH TADI. UMUMNYA SAAT KITA MEMENCET IKON SUATU APLIKASI MAKA YANG MUNCUL ADALAH PESAN SYSTEM EROR.

7. DOOMBOOT 

MESKI PENYEBARANNYA TAK SEGANAS VIRUS COMPUTER, NAMUN KERUSAKAN YANG DITIMBULKAN OLEH DOOMBOOT TERGOLONG CUKUP SERIUS. NAMA LENGKAPNYA SYMBOS.DOOMBOT. VIRUS INI JUGA MEMILIKI NAMA SAMARAN ANTARA LAIN DOOMBOOT [F-SECURE], SYMBOS_DOOMED [TREND MICRO].

SAAT INI VARIAN DOOMBOT BERMACAM-MACAM. ADA DOOMBOOT A, C, L, M, G DAN P. DOOMBOOT TERMASUK VIRUS KATEGORI TROJAN. VARIAN DOOMBOOT.A MENARUH DAN MEMBUAT FILE-FILE KORUP DAN BAHAYANYA, SETELAH PONSEL MENGINFEKSI, IA AKAN MENEMPATKAN VIRUS LAINNYA SEMISAL COMMWARRIOR.B KE DALAM PONSEL ANDA. SISTEM FILE YANG KORUP TADI MENYEBABKAN PONSEL TIDAK DAPAT MELAKUKAN BOOTING.

SYMBOS.DOOMBOOT.A MISALNYA, MENYUSUP KE PONSEL ANDA DENGAN MENYERUPAI FILE INSTALASI PERMAINAN DOOM2 YANG TELAH DICRACK. BIASANYA BERNAMA DOOM_2_WAD_CRACKED_BY_DFT_S60_V1.0.SIS. SEDANGKAN DOOMBOOT C MENYUSUP DENGAN NAMA SAMARAN “EXOVIRUSSTOPV 2.13.19”, MIRIP DENGAN NAMA ANTI VIRUS PONSEL. JIKA MENERIMA FILE TERSEBUT DAN MENGINSTALNYA, ANDA TIDAK AKAN MENERIMA PESAN TEKNIS APAPUN SETELAH ITU. ANDA JUGA TAK AKAN MENGIRA BAHWA PONSEL TELAH TERINFEKSI KARENA TAK ADA IKON ATAU TANDA APAPUN SETELAH PROSES INSTALASI. COMMWARRIOR.B YANG DIISIKAN OLEH DOOMBOT KE DALAM PONSEL AKAN BERJALAN SECARA OTOMATIS DAN MENYEBAR MELALUI KONEKSI BLUETOOTH. HAL INI AKAN MENGAKIBATKAN PONSEL MENGKONSUMSI BATERAI SECARA BERLEBIHAN, SEHINGGA BATERAI CEPAT HABIS. PARAHNYA, DOOMBOOT AKAN MEMBUAT PONSEL TIDAK DAPAT MELAKUKAN BOOTING SAAT ANDA MEMATIKAN PONSEL DAN MENYALAKAN KEMBALI. JIKA ANDA TERLANJUR MELAKUKAN REBOOT, MAKA SATU-SATUNYA CARA YANG DAPAT ANDA LAKUKAN ADALAH MELAKUKAN HARD RESET. ALHASIL, SEBAGIAN BESAR DATA YANG TELAH ANDA SIMPAN SEPERTI FOTO, SUARA MAUPUN DATA LAINNYA MENJADI HILANG TAK BERBEKAS.

8. APPDISBLER 

KINERJA APPDISABLER SEBENARNYA MIRIP DENGAN DOOMBOOT. DIA AKAN MENARUH FILE-FILE VIRUS LAIN SEPERTI LOCKNUT B DAN CABIR Y KE DALAM SISTEM PONSEL ANDA. APPDISABLER JUGA MENGGANDENG SKULLS J DAN AKAN MENYULAP IKON-IKON SISTEM ANDA MENJADI GAMBAR TENGKORAK. YANG LEBIH MENGERIKAN, VIRUS INI AKAN MENGHENTIKAN KINERJA SISTEM OPERASI DAN JUGA BEBERAPA APLIKASI PIHAK KETIGA.

9. CARDTRAP 

CARDTRAP MERUPAKAN VIRUS PONSEL PERTAMA YANG MENCOBA MENGINFEKSI COMPUTER BERBASIS WINDOWS DENGAN MENARUH 2 FILE VIRUS KE DALAM KARTU MEMORI PONSEL. JIKA TERKONEKSI KARTU TERSEBUT SEWAKTU-WAKTU MENGINFEKSI COMPUTER.

VARIAN CARDTRAP LUMAYAN BANYAK. DARI VARIAN BERHURUF TUNGGAL SEPERTI CARDTRAP P, Q, R, S HINGGA VARIAN BERAKSARA GANDA SEPERT CARDTRAP AA, AG, AJ DAN SETERUSNYA. BIASANYA CARDTRAP MENYARU DENGAN MEMAKAI NAMA-NAMA GAME ATAU APLIKASI TERKENAL SEPERTI KINGKONG, HALF LIFE, BATTEFIELD 2 DAN LAIN-LAIN. CARDTRAP Z MISALNYA, MENYARU DENGAN NAMA SELEQ 1.7 – CRACKEDTNT.SIS. CARDTRAP MERUSAK SISTEM DENGAN CARA MEMATIKAN BEBERAPA APLIKASI BUILT IN SYMBIAN. VIRUS INI JUGA CUKUP CANGGIH SEHINGGA MAMPU MELUMPUHKAN BEBERAPA JENIS ANTI VIRUS. SELANJUTNYA, JIKALAU ADA KESEMPATAN UNTUK TERKONEKSI KE COMPUTER, CARDTRAP AKAN BERUPAYA MENANAM VIRUS KE DALAM PC BERBASIS WINDOWS. BEBERAPA VARIAN SEPERTI CARDTRAP Z JUGA DAPAT MEMATIKAN FUNGSI KEYPAD, MENGACAUKAN APLIKASI-APLIKASI PIHAK KETIGA, DAN MENYEBARKAN FILE-FILE RUSAK KE DALAM KARTU MEMORI HINGGA MENGAKIBATKAN KEKACAUAN SISTEM.

10. LOCKNUT 

LOCKNUT ATAU NAMA LENGKAPNYA SYMBOS.LOCKNUT MERUPAKAN VIRUS TROJAN YANG BEROPERASI DENGAN MEMANFAATKAN KELEMAHAN SISTEM SYMBIAN S60. VIRUS INI TERGOLONG GAWAT KARENA DAPAT MENGGANTI FILE BINER PADA SISTEM ROM. ALHASIL LOCKNUT DAPAT MENYEBABKAN SISTEM OPERASI PONSEL TERHENTI DAN MENGALAMI CRASH. VIRUS INI MEMILIK BANYAK NAMA SAMARAN ANTARA LAIN LOCKNUT [F-SECURE], SYMBOS_LOCKNUT [TREND MICRO]. PONSEL SYMBIAN YANG TERKENA VIRUS INI MEMILIKI CIRI-CIRI AKAN MENAMPILKAN MESSAGE ATAU PESAN SEBAGAI BERIKUT :

APP. CLOSED 

APPARSERVERTH 

READ 

SELAIN ITU, VIRUS INI JUGA MEMILIKI BONCENGAN ALIAS VIRUS TAMBAHAN BERUPA VIRUS CABIR YANG AKAN IKUT TERINSTAL JIKA VIRUS LOCKNUT MENANGKITI PONSEL ANDA. BEBERAPA VARIAN VIRUS CARIBE JUGA TERANGKAI BERSAMA-SAMA VIRUS LOCKNUT INI. LOCKNUT E, SALAH SATU VARIAN LOCKNUT AKAN MERUSAK FILE-FILE PENTING PADA SISTEM SYMBIAN DAN MENYEBABKAN APLIKASI-APLIKASI YANG TERINSTALL TIDAK DAPAT DIBUKA. HAL INI SECARA EFEKTIF AKAN MEMBUAT PONSEL ANDA TERKUNCI. 

11. PBSTEALER 

KABARNYA, PBSTEALER MERUPAKAN SALAH SATU VIRUS PONSEL YANG DIBUAT OLEH ORANG INDONESIA (MADE IN INDONESIA EUY,,PERLU DIHARGAI DAN DIKASIH PENGHARGAAN NIH PEMBUATNYA HAHAHAHA). PBSTEALER MEMILIKI ALIAS SYMBOS/PBSTEALER (SYMANTEC), MERUPAKAN TROJAN YANG MENYERUPAI APLIKASI UNTUK MENGUMPULKAN KONTAK YANG TERDAPAT DALAM PHONEBOOK ANDA DAN SELANJUTNYA AKAN MENYIMPANNYA DALAM BENTUK FILE TEKS (*.TXT). SEKILAS HAL TERSEBUT TAK BERBAHAYA. NAMUN LANGKAH YANG DILAKUKAN PBSTEALER SELANJUTNYALAH YANG MEMBUAT ANDA HARUS WASPADA. PBSTEALER SELANJUTNYA AKAN MENGIRIMKAN FILE TXT TERSEBUT KE PONSEL LAIN LEWAT KONEKSI BLUETOOTH. DAPAT DIBAYANGKAN BUKAN??? JIKA DI DALAM KONTAK ANDA TERDAPAT NOMOR-NOMOR PENTING DAN DIMANFAATKAN UNTUK KEJAHATAN??

PBSTEALER D, SALAH SATU VARIAN PBSTEALER JUGA DAPAT MENGKOMPILE DAN MENGIRIMKAN FILE BERISI KONTAK, TO DO LIS, DATABASE DAN NOTEPAD SEKALIGUS. PBSTEALER D MENYEBARKAN DIRI DENGAN CARA MENGIRIMKAN 2 FILE APLIKASI BEREKSTENSI SIS YAITU CHATTINGYUK.SIS DAN PBCOMPRESSOR.SIS MELALUI KONEKSI BLUETOOTH.

12. ROMMWAR 

SYMBOS/ROMMWAR (MENURUT SYMANTEC) TERMASUK KATEGORI TROJAN. VIRUS TIPE INI AKAN MELETAKKAN SEMACAM PROGRAM KECIL KE PONSEL SASARAN. PROGRAM TERSEBUT KEMUDIAN AKAN DAPAT MEMBUAT PONSEL SASARAN MENGALAMI MALFUNGSI.

GEJALA-GEJALA KELAINAN FUNGSI TERGANTUNG DARI VERSI SOFTWARE ROM PADA PONSEL ANDA. EFEK YANG DITIMBULKAN OLEH ROMMWAR PUN BERAGAM. MULAI DARI HANG, PONSEL RESTART SENDIRI, HINGGA MEMBUAT TOMBOL POWER TAK BERFUNGSI. NAMUN PADA BEBERAPA KASUS, GEJALA-GEJALA TERSEBUT TAK TAMPAK DAN PONSEL DAPAT BERJALAN SEPERTI BIASA. VIRUS ROMMWAR INI LAYAKANYA SEBUAH APLIKASI SYMBIAN BEREKSTENSI .SIS. NAMANYA BISA BERUBAH MACAM-MACAM. BISA JADI NAMA APLIKASINYA SANGAT MENGGODA DAN MEMBUAT ANDA TERATARIK UNTUK MENGINSTALNYA. MISALNYA THEME.SIS, BUNGA_CITRA.SIS, XXX.SIS DAN LAIN SEBAGAINYA. SAAT MENJALANI PROSES INSTALASI, BIASANYA ROMMWAR AKAN MENAMPILKAN PESAN ANEH.

HINGGA SAAT INI SYMBOS/ROMMWAR TELAH BERKEMBANG MEMILIK 4 VARIAN YAITU :

* ROMMWAR.A AKAN MEMBERIKAN EFEK BERVARIASI, TERGANTUNG VERSI SOFTWARE ROM YANG ADA DI PONSEL ANDA. VARIAN PERTAMA INI MENYEBABKAN PONSEL MENGALAMI HANG DAN HARUS DI RESTART KEMBALI. SESAAT SETELAH PROSES RESTART, PONSEL AKAN MENGALAMI HANG KEMBALI. UNTUK MELAKUKAN HAL TERSEBUT, ROMMWAR INI MEMANFAATKAN FUNGSI MIME RECOGNIZER. 

* ROMMWAR.B SECARA AJAIB, VARIAN ROMMWAR KEDUA INI AKAN MERESTART PONSEL DENGAN SENDIRINYA DAN AKAN MENGHALANGI PONSEL ANDA UNTUK MELAKUKAN BOOTING. PARAH BUKAN???? BUKAN PARAH????

* ROMMWAR.C SAMA SEPERTI VERSI B. VIRUS INI AKAN MENGHALANGI PONSEL ANDA UNTUK MENYALA!

* ROMMWAR.D\ ROMMWAR VARIAN TERBARU INI MENIMBULKAN EFEK BERAGAM, MULAI PONSEL TAK DAPAT NYALA HINGGA TOMBOL POWER YANG TAK BERFUNGSI. YANG MENARIK, INSTALASI SYMBOS/ROMMWAR, KADANG JUGA DITUMPANGI OLEH INSTALASI KASPERSKY ANTI-VIRUS MOBILE YANG TIDAK SEMPURNA.

13. DISCUSX.VBS 

VIRUS VBSCRIPT YANG SATU INI, MEMILIKI UKURAN SEKITAR 4.800 BYTES. DIA AKAN MENCOBA MENGINFEKSI DI BEBERAPA DRIVE DI KOMPUTER ANDA, TERMASUK DRIVE FLASH DISK, YANG JIKA TERINFEKSI AKAN MEMBUAT FILE AUTORUN.INF DAN SYSTEM32.SYS.VBS PADA ROOT DRIVE TERSEBUT. SELAIN ITU, IA PUN AKAN MENGUBAH CAPTION DARI INTERNET EXPLORER MENJADI “.::DISCUS-X SAY MET LEBARAN! [HAPPY LEBARAN ?!]::.”.

14. REVA.VBS 

LAGI, VIRUS JENIS VBSCRIPT YANG LUMAYAN BANYAK DIKELUHKAN OLEH BEBERAPA PEMBACA. IA AKAN MENCOBA MENYEBARKAN DIRINYA KE SETIAP DRIVE DI KOMPUTER ANDA TERMASUK DRIVE FLASH DISK. PADA DRIVE TERINFEKSI AKAN TERDAPAT FILE REVA.VBS, AUTORUN.INF, DAN SHAHEEDAN.JPG. SELAIN ITU, IA PUN AKAN MENGUBAH HALAMAN DEFAULT DARI INTERNET EXPLORER AGAR MENGARAH KE SITUS HTTP://WWW.ARRAHMAH.COM.

15. XFLY 

PC MEDIA ANTIVIRUS MENGENALI DUA VARIAN DARI VIRUS INI, YAKNI XFLY.A DAN XFLY.B. SAMA SEPERTI KEBANYAKAN VIRUS LOKAL LAINNYA, IA DIBUAT MENGGUNAKAN VISUAL BASIC. MEMILIKI UKURAN TUBUH SEBESAR 143.360 BYTES TANPA DI-COMPRESS. DAN IA DAPAT MENYAMAR SEBAGAI FOLDER, FILE MP3 WINAMP ATAU YANG LAINNYA DENGAN CARA MENGUBAH SECARA LANGSUNG RESOURCE ICON YANG ADA PADA TUBUHNYA. INI AKAN LEBIH MEMPERSULIT USER AWAM DALAM MENGENALINYA. PADA KOMPUTER TERINFEKSI, SAAT MENJALANKAN INTERNET EXPLORER, CAPTION-NYA AKAN BERUBAH MENJADI “..:: X-FLY ::..”, DAN SAAT MEMULAI WINDOWS PUN AKAN MUNCUL PESAN DARI SI PEMBUAT VIRUS PADA DEFAULT BROWSER. ATAU SETIAP WAKTU MENUNJUKAN PUKUL 12:30, 16:00, ATAU 20:00, VIRUS INI PUN AKAN MENAMPILKAN LAYAR HITAM YANG JUGA BERISI PESAN DARI SI PEMBUAT VIRUS.

16. EXPLOREA 

VIRUS YANG DI-COMPILE MENGGUNAKAN VISUAL BASIC INI HADIR DENGAN UKURAN SEKITAR 167.936 BYTES, TANPA DI-COMPRESS. MENGGUNAKAN ICON MIRIP FOLDER STANDAR WINDOWS UNTUK MENGELABUI KORBANNYA. VIRUS INI AKAN MENYERANG REGISTRY WINDOWS ANDA DENGAN MENGUBAH DEFAULT OPEN DARI BEBERAPA EXTENSION SEPERTI .LNK, .PIF, .BAT, DAN .COM. PADA KOMPUTER TERINFEKSI, DISAAT-SAAT TERTENTU TERKADANG MUNCUL PESAN ERROR, CONTOHNYA PADA SAAT MEMBUKA SYSTEM PROPERTIES.

17. GEN.FFE 

GEN.FFE ATAU PEMBUATNYA MENAMAKAN FAST FIRUS ENGINE MERUPAKAN SALAH SATU PROGRAM VIRUS GENERATOR BUATAN LOKAL. DENGAN HANYA MENGGUNAKAN PROGRAM INI, TIDAK DIBUTUHKAN WAKTU LAMA UNTUK DAPAT MENCIPTAKAN VIRUS/VARIAN BARU. VIRUS HASIL KELUARAN PROGRAM INI MENGGUNAKAN ICON MIRIP GAMBAR FOLDER STANDAR BAWAAN WINDOWS. IA PUN AKAN MEMBLOKIR AKSES KE TASK MANAGER, COMMAND PROMPT, SERTA MENGHILANGKAN BEBERAPA MENU DI START MENU. IA JUGA AKAN MEMBACA CAPTION DARI PROGRAM YANG AKTIF, APABILA TERDAPAT STRING YANG BERHUBUNGAN DENGAN ANTIVIRUS MAKA PROGRAM TERSEBUT AKAN SEGERA DITUTUP OLEHNYA.

18. HAMPA 

VIRUS YANG JUGA DIBUAT MENGGUNAKAN VISUAL BASIC DAN BER-ICON-KAN FOLDER INI MEMILIKI UKURAN TUBUH SEKITAR 110.592 BYTES, TANPA DI-COMPRESS. BANYAK SEKALI PERUBAHAN YANG IA BUAT PADA WINDOWS, SEPERTI REGISTRY, FILE SYSTEM, DAN LAIN SEBAGAINYA, YANG BAHKAN DAPAT MENYEBABKAN WINDOWS TIDAK DAPAT DIGUNAKAN SEBAGAIMANA MESTINYA. PADA KOMPUTER YANG TERINFEKSI OLEH VIRUS INI, SAAT MEMULAI WINDOWS AKAN MUNCUL PESAN DARI SI PEMBUAT VIRUS.

19. RAIDER.VBS 

VIRUS JENIS VBSCRIPT INI BERUKURAN SEKITAR 10.000 BYTES, JIKA FILE VIRUS DIBUKA DENGAN NOTEPAD MISALNYA, MAKA TIDAK BANYAK STRING YANG BISA DIBACA KARENA DALAM KONDISI TER-ENKRIPSI. PADA REGISTRY, IA PUN MEMBERIKAN PENGENAL DENGAN MEMBUAT KEY BARU DI HKLM\SOFTWARE DENGAN NAMA SAMA SEPERTI NAMA PADA COMPUTER NAME, DENGAN ISINYA BERUPA STRING VALUE SEPERTI NAMA VIRUS TERSEBUT, RAIDER, SERTA TANGGAL KOMPUTER TERSEBUT KALI PERTAMA TERINFEKSI.

20. FORRISWAITME 

VIRUS YANG DIBUAT DENGAN VISUAL BASIC INI MENGGUNAKAN ICON MIRIP FOLDER STANDAR WINDOWS UNTUK MELAKUKAN PENYAMARANNYA. BEBERAPA ULAHNYA ADALAH MENUKAR FUNGSI TOMBOL MOUSE KIRI DENGAN KANAN, MENGHILANGKAN MENU FOLDER OPTIONS, MEMBUAT FILE PESAN “BACA SAYA.TXT” PADA DRIVE TERINFEKSI, DAN MASIH ADA YANG LAINNYA.

21. PRAY 

VIRUS LOKAL INI DIBUAT MENGGUNAKAN VISUAL BASIC. KAMI MENDAPATI 2 VARIAN DARI VIRUS INI, UNTUK VARIAN PRAY.A TIDAK MEMILIKI ICON, SEMENTARA UNTUK VARIAN PRAY.B MENGGUNAKAN ICON MIRIP WINDOWS EXPLORER. JIKA KOMPUTER TERINFEKSI OLEH VIRUS INI, SAAT PENUNJUK WAKTU DI KOMPUTER TERSEBUT MENUNJUKAN PUKUL 05:15, 13:00, 16:00, 18:30, DAN ATAU 19:45, VIRUS INI AKAN MENAMPILKAN PESAN YANG MENGINGATKAN USER UNTUK MELAKUKAN SHALAT.

22. RIAN.VBS 

VIRUS VBSCRIPT INI MEMILIKI UKURAN 3788 BYTES. SAAT MENGINFEKSI, IA AKAN MENCIPTAKAN FILE BARU AUTORUN.INF DAN RIAN.DLL.VBS PADA SETIAP ROOT DRIVE YANG TERPASANG DI KOMPUTER KORBAN, TERMASUK FLASH DISK. KOMPUTER YANG TERINFEKSI OLEH VIRUS INI, CAPTION DARI INTERNET EXPLORER.