Ruang Sepi (beta)

Walau secara pemrograman virus KSpoold termasuk sederhana, namun
inovasi yang efektif dan efisien yang dilakukan oleh pembuatnya, seakan
membawa pakem baru dalam dunia pervirusan di Indonesia.

Namun
efek yang ditugaskan oleh pembuatnya, mengubah file .DOC dan .XLS
menjadi .EXE serta merusak file database .MDF, .LDF dan .DBF, cukup
mengkhawatirkan dan merepotkan pengguna yang dokumennya menjadi korban.

Dibuat oleh programmer Indonesia dengan menggunakan Delphi, inilah virus lokal pertama yang kami temukan mampu menggunakan teknik services dan injeksi kode
secara efektif dan efisien. Selain itu, tidak seperti virus lokal
kebanyakan, virus KSpoold sama sekali tidak tertarik untuk
mengutak-ngatik registry. Walau begitu, teknik baru yang dipakai virus ini terbukti efektif melindungi dirinya sendiri dan menyebar dengan luas.

Sayangnya, KSpoold mengemban tugas “jahat” yakni mencari file .DOC dan .XLS di setiap drive removable disk (seperti USB Flash Disk)
untuk disusupkan program utama virus ini pada setiap file .DOC dan .XLS
yang ditemukan. Setelah disusupi, ekstensi file dokumen .DOC dan .XLS
tadi akan berubah menjadi .EXE dan tidak lupa virus akan menyesuaikan icon file
dengan jenis dokumen yang diinfeksinya. Selain itu, entah untuk maksud
apa, virus ini dapat merusak file database yang berekstensi .MDF, .LDF
dan .DBF.

Antivirus sebaiknya mampu melumpuhkan terlebih dulu services virus ini di memory dan mencabut injeksinya pada process
yang menjadi target virus ini. Tanpa melakukan hal ini, maka akan sulit
mengatasi virus ini secara tuntas. Setelah itu, barulah proses
pencarian dan perbaikan file dilakukan.

Walau KSpoold menggunakan teknik services dan injeksi kode, dengan algoritma khusus yang dikembangkan oleh ahli antivirus di PC Media, [update]
mampu melumpuhkan virus ini secara sempurna, baik di memory, process,
maupun di file. Selain itu, file DOC dan XLS yang terinfeksi juga mampu
dipulihkan seperti sedia kala, tanpa cacat sedikitpun. Anda pun bisa
tenang karena dokumen DOC dan XLS penting milik Anda tetap
terselamatkan secara aman.

Namun jangan lupa untuk *selalu* meng-non-aktifkan terlebih dulu System Restore di Windows Anda sebelum menjalankan PCMAV SE for KSpoold. Selain itu, berlatihlah untuk selalu disiplin dalam mem-backup data penting Anda. Bukankah penyesalan akibat kehilangan data penting selalu datang belakangan?

Download PCMAv SE for KSoold

This entry was posted on Wednesday, June 6th, 2007 at 3:19 am and is filed under Download Software. You can follow any responses to this entry through the RSS 2.0 feed. You can skip to the end and leave a response. Pinging is currently not allowed.