OBAV antivirus, Virus Lokal Yang Menyamar Sebagai Antivirus Lokal

Sebuah virus lokal diketahui memiliki perilaku yang cukup membahayakan. Lebih parahnya lagi, ia membawa-bawa nama sebuah antivirus lokal. Seperti disampaikan analis antivirus dari Vaksincom, Adi Saputra, sebuah virus dengan nama W32/Smalltroj.XLHU telah menyebar di Indonesia.

Komputer yang terinfeksi virus ini akan membaca aktivitas yang dilakukan pengguna dan mengirimkan informasinya kepada pembuat virus. Ini tentunya berpotensi disalahgunakan oleh pembuat virus.

Virus yang dijuluki OjanBlank ini juga kerap membuka situs internet dan menampilkan halaman antivirus OBAV (OjanBlank AntiVirus). "Kalau melihat fakta di atas ini dan masih ada yang ngotot dan mencoba-coba menggunakan program antivirus OBAV. Anda tinggal tanya sama J-Rocks, yang anda download itu Madu atau Racun?" sebut Adi.

Gejala dan Efek Virus
Adi menjelaskan, ada beberapa hal yang akan dilakukan oleh virus ini terhadap komputer korbannya. Salah satuna, Virus OjanBlank akan menyembunyikan proses yang berjalan di komputer sehingga tak bisa dilihat dari Windows Task Manager.

Virus OjanBlank juga akan memantau koneksi internet dengan menjalankan beberapa file windows dan mematikan windows firewall agar bisa mengirimkan informasi ke pembuat virus. Salah satu yang akan dilakukannya jika koneksi internet aktif adalah membuka situs Obav.netau.net.

Jika pengguna berusaha mematikan virus tersebut, atau menjalankan file / folder yang mengandung kata process, maka virus akan mematikan Windows Explorer. Selain itu, layar korban akan ditutupi dengan sebuah form.

Kadangkala, sebut Adi, virus juga akan membuka file Microsoft Word. Isi file itu adalah peringatan bahwa komputer telah terinfeksi virus OjanBlank. Virus ini diketahui menyebar melalui flashdisk dan media penyimpanan eksternal lainnya.

Setelah saya cek di Virus Total, dari 42 AntiVirus Luar ternyata baru 4 Antivirus yag mendeteksinya.