W32/Tufik.D : Sang Malware Berbahaya Injektor File Program / Aplikasi ( *.exe )

-



Tren atau musiman sepertinya sudah menjadi fenomena umum bagi masyarakat Indonesia. Hal apa saja yang dianggap unik dan menarik, tidak akan membutuhkan waktu yang lama untuk menjadi heboh.

Fenomena tren atau musiman dapat terjadi pada hampir seluruh bidang. Contoh pada olahraga, sepakbola adalah tren yang bisa dianggap tidak pernah habis. Berbeda pada cabang olahraga lain yang akan heboh pada saat-saat pertandingan atau kejuaran. Beberapa tren atau musiman lain seperti misalnya distro, band indie, seni fotografi, Bike to Work, berburu kuliner, penggunaan RBT, Blackberry hingga sepeda Fixie. Bahkan pada media jejaring sosial seperti Friendster, hingga Facebook dan Twitter.



Efek ngetren atau musiman ternyata juga merambah para pembuat malware yang sedang dominan dan maraknya membuat varian virus penginfeksi file executable (aplikasi). Dalam setahun ini saja sudah banyak varian virus penginfeksi file executable yang bertebaran dan berkembang di Indonesia, sebut saja Sality, TDSS, Chir, Alman, Virut, Ramnit, dan Slugin.

Dan kini bagi anda para pengguna komputer di Indonesia, harap berhati-hati karena sejak Februari hingga saat ini banyak pengguna komputer yang sudah terinfeksi oleh serangan virus yang mampu merusak program/aplikasi anda. Dan salah satu-nya adalah varian virus yang terdeteksi dan memakan banyak korban yaitu W32/Tufik.D atau Win32.Tufei.13798. (lihat gambar 1)



Gambar 1, Norman mendeteksi virus W32/Tufik.D (Win32.Tufei.13798)

Karakteristik W32/Tufik.D (Win32.Tufei.13798)

Tufik.D (Tufei.13798) bukanlah merupakan kelompok malware baru, melainkan sudah ada sejak tahun 2008. Dengan memiliki teknik tambahan yang berbeda, Tufik.D (Tufei.13798) mampu menyebar dan berkembang setidaknya sejak Februari 2011 hingga kini masih berkeliaran dengan berbagai varian yang lain.

Tufik.D (Tufei.13798) memiliki kemampuan melakukan infeksi program/aplikasi yang mirip seperti varian malware lain yaitu Alman, Sality, Virut dan Ramnit. Hal ini yang bisa membuat para pengguna komputer khususnya programmer atau pengkoleksi software menjadi ngeri, karena akan sulit jika membersihkan virus yang melakukan infeksi file terutama file executable (aplikasi).

Tufik.D (Tufei.13798) merupakan salah satu varian virus yang melakukan infeksi file executable (application).

Selain itu jika anda terhubung ke internet, Tufik.D (Tufei.13798) akan menghubungi remote server (IRC server) dan melakukan koneksi ke beberapa alamat server zombie untuk mendownload sekumpulan malware (virus, trojan, spyware).



File W32/Tufik.D (Win32.Tufei.13798)

Berbeda dengan varian malware pada umum-nya, Tufik.D (Tufei.13798) menggunakan pendekatan yang sama seperti virus Slugin.A (Plugin.1) yaitu hanya memanfaatkan file executable (aplikasi) yang telah terinfeksi untuk melakukan penyebaran.



Karena tidak membuat file utama, Tufik.D (Tufei.13798) menggunakan pendekatan infeksi pada system Windows dengan tujuan menjaga agar file executable (aplikasi) yang sudah terinfeksi virus akan berjalan dengan baik sehingga komputer akan sulit dibersihkan.

Jika anda sudah terinfeksi Tufik.D (Tufei.13798), malware akan mencoba melakukan infeksi pada beberapa file Windows yang berjalan dan berusaha mengganti-nya yaitu pada :

  • C:\WINDOWS\explorer.exe (1,029 KB)

Untuk melakukan hal tersebut, Tufik.D (Tufei.13798) akan membuat file duplikasi dari Explorer.exe pada root drive yaitu :

  • C:\explorer.exe (1,043 kb)

Selanjutnya file tersebut akan di-infeksi dan menggantikan file explorer.exe yang asli pada folder WINDOWS setelah komputer melakukan restart.



Kemudian malware memindahkan file asli dari explorer.exe ke folder temporary :

  • C:\Documents and Settings\[UserName]\Local Settings\Temp\@1.tmp (1,029 KB)

Serta melakukan perubahan pada file berikut :

  • C:\WINDOWS\debug\usermode\userenv.log


Sedangkan sasaran infeksi yaitu file yang memiliki ekstension berikut :

  • .exe (pada seluruh drive) sebesar 14 kb

Secara umum baik pada file sysetm Windows ataupun file aplikasi /executable, Tufik.D (Tufei.13798) akan menginfeksi dengan menambah ukuran file sebesar 14 kb.

Gejala & Efek W32/Tufik.D (Win32.Tufei.13798)

Beberapa gejala yang terjadi jika anda sudah terinfeksi yaitu :

  • Menginfeksi file executable (exe)

Agar dapat dengan mudah melakukan penyebaran serta menjaga agar komputer tetap terinfeksi, maka Tufik.D (Tufei.13798) menginfeksi file executable (exe). Sehingga jika pengguna komputer tidak sengaja menjalankan file program/aplikasi yang menggunakan extension exe, Tufik.D (Tufei.13798) akan kembali menginfeksi komputer. Dengan demikian komputer akan sangat sulit dibersihkan.

  • Menginfeksi file system Windows (Explorer)

Salah satu efek yang terbilang cukup sukses adalah kemampuan Tufik.D (Tufei.13798) untuk menginfeksi file system Windows seperti Windows Explorer. Dengan menginfeksi file system yang sudah otomatis berjalan saat komputer aktif, maka proses Tufik.D (Tufei.13798) bisa dengan leluasa melakukan aksi-nya.

  • Disable Windows File Protection
    Agar dengan mudah menginfeksi Windows Explorer, Tufik.D (Tufei.13798) akan mematikan fungsi dari Windows File Protection. Dengan cara ini maka jika ada perubahan pada system Windows seperti Explorer, tidak akan muncul notifikasi bahwa file Windows telah terinfeksi. (lihat gambar 2)

    Gambar 2, Notifikasi ini tidak akan muncul jika Tufik.D (Tufei.13798) telah beraksi

  • Melakukan koneksi ke Remote Server
    Untuk memudahkan dalam melakukan aksi-nya, Tufik.D (Tufei.13798) melakukan koneksi ke remote server dengan membuka port-port tertentu seperti 80, 81, 8080 dan 8081.
  • Mendownload file malware
    Tufik.D (Tufei.13798) mencoba memanfaatkan beberapa port Windows yang terbuka agar dapat melakukan salah satu aksi-nya yaitu mendownload file malware lain agar komputer tetap terinfeksi dan melakukan penyebaran dengan mudah.


  • Mematikan services-services tertentu

Akibat dari infeksi terhadap file executable (exe) termasuk file Windows Explorer dan mematikan beberapa services tertentu, maka terkadang beberapa file Windows akan menjadi error sehingga komputer menjadi tidak berjalan dengan normal. (lihat gambar 3)



Gambar 3, Windows Explorer dibuat error karena telah di-infeksi oleh Tufik.D (Tufei.13798)

Metode Penyebaran W32/Tufik.D (Win32.Tufei.13798)

Beberapa cara dari Tufik.D (Tufei.13798) melakukan penyebaran yaitu sebagai berikut :

  • Removable drive

Dengan memanfaatkan file executable (exe) yang sudah terinfeksi oleh Tufik.D (Tufei.13798), hal ini yang secara umum sering digunakan oleh para pembuat virus infeksi seperti Sality, Virut, Alman, Ramnit, dll. Perhatikanlah bagi anda yang suka menyimpan file program/aplikasi untuk dipastikan tidak terinfeksi oleh Tufik.D (Tufei.13798).

  • Jaringan

Dengan memanfaatkan file sharing terutama sharing full akses, Tufik.D (Tufei.13798) dapat menginfeksi file executable (exe). Sehingga jika file tersebut juga di akses orang lain, maka akan dengan mudah terinfeksi dengan cepat.


Pembersihan W32/Tufik.D (Win32.Tufei.13798)
  1. Putuskan koneksi jaringan/internet.

  1. Matikan “System Restore” (Windows XP/ME)

  • Klik kanan My Computer, pilih Properties.
  • Pilih tab System Restore, beri ceklist pilihan Turn off System restore
  • Klik Apply, Klik OK. (lihat gambar 4)


    Gambar 4, Matikan System Restore
  1.   Matikan dan hapus Tufik.D (Tufei.13798)
Lakukan langkah-langkah berikut :

  1. Download tools untuk membersihkan Tufik.D (Tufei.13798) pada komputer yang belum terinfeksi pada link berikut :


Norman Malware Cleaner

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe



  1. Setelah selesai, kompress file tersebut hingga menjadi file zip.
  2. Copy file tersebut dan letakkan dimana saja pada komputer yang terinfeksi.
  3. Klik kanan file zip tersebut, kemudian klik explore.
  4. Klik 2x file yang sudah di-explore tersebut untuk menjalankan, kemudian klik Run.
  5. Jika sudah muncul jendela Dr.Web CureIt, klik OK untuk menjalankan dalam mode EPM (Enhanced Protection Mode).
  6. Klik Start untuk memulai Scan, dan klik Yes untuk memulai.
  7. Biarkan hingga proses scan selesai.


  1. Bersihkan temporary file dari jejak Tufik.D (Tufei.13798),

Lakukan langkah-langkah berikut :

  1. Klik Menu Start -> Run
  2. Ketik perintah pada kotak open : cleanmgr , kemudian klik OK.
  3. Pada drive system (C) klik OK, biarkan proses scan drive.
  4. Setelah muncul jendela Disk Cleanup, beri tanda file yang akan di hapus (terutama Temporary Files), kemudian klik OK.
  5. Tunggu hingga selesai.

  1. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali malware ini dengan baik.

  2. Aktifkan kembali System Restore.

    Sumber : http://vaksin.com/, 14 Oktober 2011

Komentar

Posting Komentar

Postingan populer dari blog ini

5 Alasan Mengapa "Wanita Cantik" Nikahi "Pria yang Kurang Menarik" ?

-
Gambar
Sebuah penelitian membeberkan fakta bahwa pasangan suami istri di mana pihak istri dinilai lebih menawan ketimbang suami, memiliki pernikahan yang lebih harmonis dan langgeng. Mengapa demikian? Para peneliti mengakui bahwa kecantikan dan penampilan fisik merupakan hal yang subyektif. Namun, studi menunjukkan, terdapat standar kecantikan dalam lingkungan sosial yang meliputi mata bulat, wajah lembut, bentuk wajah simetris, dan lingkar pinggang kecil. Selain itu, peneliti juga mengatakan bahwa pria memposisikan kecantikan dan penampilan fisik wanita sebagai syarat utama. Sementara itu, wanita lebih memprioritaskan pria dengan kemampuan mumpuni dalam mendukung dan memenuhi kebutuhan keluarga. Dahulu, James McNulty, University of Tennesse, pernah merilis hasil penelitian yang menguak bahwa pernikahan antara pasangan suami istri yang sama-sama memiliki daya pikat cenderung langgeng di awal pernikahan. Namun, kondisi tersebut berubah saat pernikahan menginjak tahun ke lima d
Read more »

Mengenal Ludruk, Kesenian Khas Jawa Timur Yang Melegenda.

-
Gambar
Ludruk adalah suatu kesenian drama tradisional dari Jawa Timur. Ludruk merupakan suatu drama tradisional yang diperagakan oleh sebuah grup kesenian yang dipergelarkan di sebuah panggung dengan mengambil cerita tentang kehidupan rakyat sehari-hari, cerita perjuangan, dan sebagainya yang diselingi dengan lawakan dan diiringi dengan gamelan sebagai musik. Dialog/monolog dalam ludruk bersifat menghibur dan membuat penontonnya tertawa, menggunakan bahasa khas Surabaya, meski terkadang ada bintang tamu dari daerah lain seperti Jombang, Malang, Madura, Madiun, Kediri dengan logat yang berbeda. Bahasa lugas yang digunakan pada ludruk, membuatnya mudah diserap oleh kalangan non intelek (tukang becak, peronda, sopir angkotan, dll).  Ludruk juga termasuk jenis teater tradisional Jawa yang lahir dan berkembang di tengah-tengah rakyat dan bersumber pada spontanitas kehidupan rakyat. Ludruk disampaikan dengan penampilan dan bahasa yang mudah dicerna masyarakat. Selain berfungsi se
Read more »

Inilah Kisah Lengkap Legenda Bharatayudha / Mahabharata.

-
Gambar
Mahabharata (Sanskerta: महाभारत) adalah sebuah karya sastra kuno yang berasal dari India. Secara tradisional, penulis Mahabharata adalah Begawan Byasa atau Vyasa. Buku ini terdiri dari delapan belas kitab, maka dinamakan Astadasaparwa (asta = 8, dasa = 10, parwa = kitab). Namun, ada pula yang meyakini bahwa kisah ini sesungguhnya merupakan kumpulan dari banyak cerita yang semula terpencar-pencar, yang dikumpulkan semenjak abad ke-4 sebelum Masehi. Mahābhārata merupakan kisah epik yang terbagi menjadi delapan belas kitab atau sering disebut Astadasaparwa. Rangkaian kitab menceritakan kronologi peristiwa dalam kisah Mahābhārata, yakni semenjak kisah para leluhur Pandawa dan Korawa (Yayati, Yadu, Puru, Kuru, Duswanta, Sakuntala, Bharata) sampai kisah diterimanya Pandawa di surga. Di India ditemukan dua versi utama Mahabharata dalam bahasa Sanskerta yang agak berbeda satu sama lain. Kedua versi ini disebut dengan istilah "Versi Utara" dan "Versi Selatan". Biasa
Read more »

Prosedur dan Persyaratan Pengajuan Kredit Bank.

-
Gambar
Berhubung mata kuliahku sedang membahas prosedur dan persyaratan kredit bank, untuk itu saya mau share materi ini ke teman-teman. Semoga memberikan manfaat buat semuanya. # Pihak Calon Debitur  (pengambil pinjaman) : Mengajukan surat permohonan / mengisi formulir aplikasi berikut kelengkapannya dengan lampiran sebagai berikut : Pinjaman/kredit Individu : Fotokopi identitas diri ( KTP, SIM, atau paspor ) Fotokopi akte nikah ( bagi yang sudah menikah ). Fotokopi kartu keluarga (KK). Fotokopi rekening koran/ rekening giro atau kopi buku tabungan di bank manapun antara enam hingga tiga bulan terakhir. Fotokopi slip gaji dan surat keterangan bekerja dari perusahaan. Pinjaman/Kredit Badan Usaha : Foto copy identitas pemilik perusahaan (direksi dan komisarisnya) Foto copy SIUP (Surat Izin Usaha Perdagangan) NPWP (Nomor Pokok Wajib Pajak) Foto copy TDP (Tanda Daftar Perusahaan) Akta pendirian ( awal beserta perubahannya ) Foto copy agunan ( SHM, BPKB, dll)
Read more »

Jika Naga Hidup di Dunia Nyata, Bagaimana Cara Mereka Semburkan Api?

-
Gambar
Serial Game of Thrones memang sudah tamat pada pekan lalu. Terlepas dari bagaimana tanggapan anda akan akhir dari kisah ini, tidak dapat dipungkiri bahwa dunia fantasi yang menjadi setting serial ini merupakan konsep yang menarik, baik itu dari segi budaya, politik, arsitektur, sejarah, hingga mitologi di baliknya.  Salah satunya adalah eksistensi naga, yang diperlakukan layaknya senjata pemusnah massal karena sanggup membumihanguskan populasi satu kota dalam waktu singkat.  Lantas, yang menjadi pertanyaan, mungkinkah hal demikian eksis di dunia nyata? Jawabannya, mungkin tidak. Keberadaan naga hanya ada di mitologi dan legenda saja.  Namun, ternyata kemampuan menyemburkan api seperti naga sebenarnya tidak mustahil menurut sains, hanya saja membutuhkan kombinasi yang rumit dan spesifik untuk dapat merealisasikannya.  Api membutuhkan tiga syarat utama.  Pertama, sesuatu yang dapat menimbulkan percikan api untuk memulai proses pembakaran;  kedua, bahan bakar unt
Read more »

20 Karakter Game Wanita Yang Cantik Dan Seksi Karya Computer-Generated Imagery (CGI).

-
Gambar
Kali ini saya akan mengajak anda untuk melihat jajaran para karakter wanita (kebanyakan keturunan Asia) yang memegang peranan penting di dunia video game. Para karakter wanita oriental yang cantik dan seksi ini tentunya sangat handal dalam melancarkan serangan di setiap aksi laga yang diperlihatkan. Tahukah anda bahwa jajaran wanita cantik dan seksi dalam semua game tersebut adalah hasil cita olah komputer ? Ya berkat teknologi Computer-Generated Imagery (CGI), anda bisa meciptakan aneka karakter yang sesuai keinginan anda : wanita cantik, dinosaurus hidup, pertarungan robot, bahkan simulasi nyata organ tubuh anda ! Computer-Generated Imagery (CGI; bahasa Indonesia: "pencitraan yang dihasilkan komputer") adalah penggunaan grafik komputer (atau lebih tepatnya, grafik komputer 3D) dalam efek spesial. CGI digunakan dalam film, acara televisi dan iklan, dan juga media cetak. Permainan video umumnya menggunakan grafik komputer waktu-nyata (jarang disebut sebagai CG
Read more »

Mengenal Rsi Byasa (IAS Vyāsa) Filsuf Kuno Terbesar di India, Penulis Kisah Mahabarata.

-
Gambar
Byasa (ˈvjɑːsə/; Sanskrit, व्यास; Vyāsa) (dalam pewayangan disebut Resi Abiyasa) adalah figur penting dalam agama Hindu. Ia juga bergelar Weda Wyasa (orang yang mengumpulkan berbagai karya para resi dari masa sebelumnya, membukukannya, dan dikenal sebagai Weda). Ia juga dikenal dengan nama Krishna Dvaipāyana (merujuk pada kulit gelap dan tempat kelahirannya). Ada dua pandangan berbeda tentang tempat kelahirannya. Salah satu pandangan menunjukkan bahwa ia dilahirkan di distrik Tanahun di Nepal barat, di kotamadya Vyas zona Gandaki distrik Tanahun dan namanya, Ved Vyas , menamai tempat kelahirannya. Pandangan lain menunjukkan bahwa ia dilahirkan di sebuah pulau di Sungai Yamuna dekat Kalpi , Uttar Pradesh, India.  Rsi Byasa  berkulit gelap dan karenanya dapat disebut dengan nama Krishna , dan juga nama Dwaipayana , yang berarti 'kelahiran di pulau'. Rsi Byasa juga dianggap sebagai salah satu dari tujuh Chiranjivins (berumur panjang, atau abadi), yang masih ada menurut
Read more »

Menguak Rahasia Isi Ruangan Dalam Ka'bah, Bangunan Tersuci Umat Islam

-
Gambar
Mungkin sebagian besar dari anda beragama Islam dan pernah melakukan ibadah haji. Di sana anda mengunjungi bangunan Ka'bah, bangunan tersuci umat Islam yang berada di dalam lingkungan Masjidil Haram. Namun berapa kalipun anda berkunjung/ naik Haji ke sana anda tidak mungkin tahu (tidak diijinkan) seperti apa ruangan dan isi dari bangunan Ka'bah itu.  Artikel ini mungkin dapat menjawab keingin tahuan anda dan semoga dapat menyembuhkan kerinduan anda yang belum sempat berkunjung ke sana. Gambar saya ambil dari link sumber di bawahnya, sedangkan artikel saya kutip dari :  http:// republika.co.id . Masjidil Haram http://khairuddinuad.wordpress.com/ Ka'bah adalah salah satu bangunan tertua di dunia yang berada di tengah-tengah Masjidil Haram. Setiap orang yang melihatnya dengan keikhlasan dan ketulusan pasti akan berlinang air mata. Suara zikir dan doa orang yang bertawaf mengelilinginya menjadi pesona tersendiri bagi orang yang merasakannya. K
Read more »

Inilah : Satyrichthys welchi, Ikan Asal Aceh Yang Bentuknya Seperti Pesawat Tempur Siluman !

-
Gambar
Ikan yang ditemukan oleh nelayan di Laut Banda ternyata tak semisterius yang diduga. Jenis itu melimpah di perairan Indonesia dan dunia. Seperti diberitakan Kompas.com pada Senin (28/9/2015), nelayan warga Desa Kampung Baru, Kecamatan Banda, menangkap seekor ikan misterius saat sedang mencari ikan di perairan Pulau Pisang. Ikan tersebut berwarna oranye, berduri, bersisik keras, dan berpenampakan unik. Ikan itu mirip dengan hiu, tetapi tak punya gigi, punya enam sirip, mulutnya besar dan berjanggut, serta punya ekor yang mirip dengan ekor buaya atau ikan pari. "Beta (saya) kaget waktu menangkap ikan itu karena wajah ikan itu mirip pesawat tempur, sedangkan badannya seperti ikan hiu dan ekornya seperti buaya," kata La Erna, nelayan yang menangkap ikan itu.  Satyrichthys welchi Dihubungi pada Selasa (29/9/2015), peneliti ikan laut dari Lembaga Ilmu Pengetahuan Indonesia, Fahmi, menuturkan bahwa ikan tersebut sebenarnya sudah dikenal. Fahmi meng
Read more »

Kurukshetra : Inilah Lokasi Tempat Terjadinya Pertempuran Besar "Mahabharata" atau "Barata Yudha", Apa Kabarnya Sekarang ?

-
Gambar
कुरुक्षेत्रयुद्ध; IAST: Kurukṣētrayud'dha), yang merupakan bagian penting dari wiracarita Mahabharata, dilatarbelakangi perebutan kekuasaan antara lima putra Pandu (Pandawa) dengan seratus putra Dretarastra (Korawa). Kata Kurukshetra berarti "Lapangan Kuru". Dalam bahasa Indonesia seringkali nama ini diterjemahkan sebagai "Medan Kuru". Perkiraan lokasi Kerajaan Kuru dan Panchala, India Masa lalu. Dinamai Kurukshetra untuk menghormati Wangsa Kuru, karena menurut legenda, tanah tersebut menjadi suci berkat jasa seorang raja bernama Kuru. Dataran Kurukshetra yang menjadi lokasi pertempuran ini masih bisa dikunjungi dan disaksikan sampai sekarang. Kurukshetra terletak di negara bagian Haryana, India. Mengapa Padang Kurukshetra dijadikan lokasi perang Mahābhārata ? Sebuah manuskrip yang mengambarkan perang Mahabharata di Kurukshetra Perang di Kurukshetra merupakan klimaks dari Mahābhārata, sebuah wiracarita tentang pertikaian Dinasti Kuru seb
Read more »