“Worm.Ckbface.adj” menyebar via Yahoo Messenger

|
Worm.Ckbface.adj sedang disebarkan melalui Yahoo Messenger. Pesan pada Yahoo Messenger akan diberikan sebuah link dengan informasi gambar seperti Pictures8879. Bila di click , computer diminta mendownload file lain dengan nama PICxxxxxx-JPG-www.facebook.com.exe
File yang didownload inilah menjadi berbahaya bila di eksekusi. Karena penerima bisa tertipu dan menganggap file adalah gambar. Bila sudah bekerja pada computer, file tersebut  akan mendistribusikan ke semua kontak Yahoo yang ada pada daftar.
Worm akan aktif dan menginfeksi file autoupdate dari Java yaitu %windir%\jusched.exe. FIle tersebut akan aktif ketika Windows mulai bekerja. Dan menampilkan iklan, dan ujung ujungnya duit dari iklan yang sengaja ditayangkan tersebut.
Worm juga merubah setting dari browser, dan mengarahkan ke situs Domredi.com.

Tampilan cara menginfeksi worm baru untuk Yahoo Messenger dengan Worm.Ckbface.adj, dibawah ini

0 komentar:

Posting Komentar

Next Prev
▲Top▲