Love Chaca Bikini Bunga Citra Lestari

W32/SillyFDC.F 10 Januari 2008

Chaca the Silly Bonek yg suka bolos

Duhai cintaku, sayangku, lepaskanlah
Perasaanmu, rindumu, seluruh cintamu
Dan kini hanya ada aku dan dirimu
Sesaat di keabadian

Selain Ari Lasso yang tertarik berduet dengan BCL (Bunga Citra Lestari), rupanya para programmer virus banyak sekali yang ingin berduet dengan BCL. Bedanya kalau Ari Lasso berduet dengan BCL menghasilkan lagu indah dan sebaliknya pembuat virus berduet dengan BCL (mencatut nama BCL) menyebarkan virus maut. Nama BCL memang sangat menjual dan sangat banyak digunakan oleh pembuat virus untuk memancing korbannya menjalankan virus. Salah satunya adalah virus Bonek yang lebih dikenal dengan nama love-chaca yang memalsukan diri sebagai file gambar JPEG dengan nama “Bikini Bunga Citra Lestari” (lihat gambar 2).

Jika anda sering menonton pertandingan sepakbola, tentu sudah familiar dengan kata “Bonek” yaitu singkatan dari “Bondo Nekat”. Bonek yang diidentikkan sebagai sekelompok pendukung (suporter) sepakbola bermodal nekat (tongpes alias kantong kempes) dari kota “Pahlawan” Surabaya.

Kini, anda perlu berhati-hati karena telah menyebar virus bonek love chaca (school is hell). Dengan update terbaru Norman Virus Control mendeteksinya sebagai W32/SillyFDC.F. (lihat gambar 1)

Gambar 1, Norman Virus Control mendeteksi virus Love Chaca sebagai W32/SillyFDC.F

Virus ini sulit untuk di matikan baik dalam kondisi normal, safe mode maupun safe mode with command prompt. Selain itu, virus ini dapat menghapus file executable (*.exe) yang dianggap dapat membahayakan dirinya, khususnya jika kita sudah terinfeksi kemudian berusaha untuk mematikan proses virus tsb.

Jika anda tidak ingin terinfeksi oleh virus tsb, maka waspadalah terhadapa jenis file virus ini yang menggunakan icon gambar Jpeg, berukuran sekitar 122 kb dan bertype file application, karena system penyebaran virus ini begitu mudah dengan mengandalkan system autoplay windows sehingga mudah menyebar melalui media USB Flash. (lihat gambar 2)

Gambar 2, Contoh virus Love Chaca yang memalsukan diri sebagai gambar JPEG Bikini BCL

Jika dijalankan (baik secara sadar atau tidak sadar oleh user), maka virus akan membuat sebuah file yaitu “school is hell.doc” pada my documents yang berisi sebagai berikut :

Ya Allah Ya Tuhan Kami

Engkau Yang Maha Pengasih lagi Penyayang

Berikan kami kesabaran, ketabahan dan keikhlasan selalu

Untuk bersabar, lapang dada dan percaya

Pada apa yang dikatakan oleh semua orang

Kalau untuk sekolah harus keluarkan banyak biaya

Kalau untuk belajar kita harus rela mendapat hukuman

Kalau untuk pintar harus bersedia disiksa

Ya Allah

Memang hidup harus disangga dengan harapan

Tapi mampukah kami untuk tidak berputus asa

Jika sekolah hanya melahirkan perbudakan

Ya Allah

Ajarilah kami untuk selalu percaya dengan ucapan alim ulama

Yang selalu memberi janji kalau orang miskin bukan disini kemenangannya

Berikan kami kesabaran pada janji-janji penguasa

Yang sering mengatakan kalau pendidikan akan menjadi prioritas kebijakannya

Anugerahilah kami ketabahan untuk tidak melakukan pemberontakan

Pada mereka yang kejam dan sewenang-wenang

Ya Allah

Teguhkan hati kami untuk tidak mudah berhamba pada kekayaan dan ketenaran

Amin

File Penunjang Virus

Untuk mempertahankan dirinya, ia akan membuat beberapa file virus yang akan dijalankan setiap kali komputer dinyalakan/restart komputer. Beberapa file virus tsb diantaranya yaitu :

Ø C:\WINDOWS\W90F87Z70V.exe

Ø C:\WINDOWS\system32\A75H74K65J.exe

Ø C:\WINDOWS\I89W73Y87L.exe

Ø C:\WINDOWS\system32\Y68S82D89R.exe

Sebagai penunjang file tsb, ia akan membuat beberapa string pada registry yang diantaranya :

Ø HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon

· Userinit = C:\windows\system32\userinit.exe, c:\documents and settings\localservice\local settings\spoolsv.exe

· Shell = explorer.exe C:\documents and settings\localservice\local settings\svchost.exe

· System = C:\Documents and Settings\LocalService\Local Settings\mencerdaskan_Bangsa.exe

Ø HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows

· Load = c:\documents and settings\%user%\local settings\application data\csrss.exe

Ø HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AEDebug

· Debugger = C:\Documents and Settings\LocalService\Local Settings\Application Data\lsass.exe

Ø HKEY_CURRENT_USER\Software\Microsoft\Command Processor

· Autorun

Aktif pada Service

Selain itu, ia pun aktif pada service windows dengan membuat string berikut :

Ø Black Parade = C:\WINDOWS\F71B70G66D.exe

Ø Heroes City = C:\WINDOWS\system32\S75T69K83E.exe (lihat gambar 3)

Gambar 3, Proses virus Love Chaca dengan nama Black Parade dan Heroes City

Proteksi File Eksekusi

Untuk memproteksi dari file-file executable, ia membuat string pada registry agar file executable seperti *.exe, *.scr, *.bat, *.pif, *.com, justru malah menjalankan file virus, diantaranya yaitu :

Ø HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command

Ø HKEY_CLASS_ROOT\exefile\shell\open\command