Ribuan Komputer di Indonesia Terancam Kespo
Jakarta, Virus komputer kembali ditemukan beredar, dan mengancam ribuan komputer di Indonesia. Kespo, demikian nama virus yang saat ini sudah menelurkan tiga varian.
Perusahaan antivirus PT Vaksincom melansir, keluarga virus Kespo atau yang biasa disebut Kspool telah menyebar cukup merata dalam dua bulan terakhir ini.
"Menurut pantauan kami korbannya di Indonesia mencapai ribuan kasus," kata Alfons Tanujaya, spesialis antivirus dari PT Vaksincom dalam keterangan tertulis yang dikutip detikINET, Kamis (14/6/2007).
"Virus ini bahkan sudah beranak-pinak dan sampai saat ini kami sudah menemukan tiga varian, dan jumlah variannya kemungkinan terus bertambah," imbuhnya.
Alfons menjelaskan, virus ini memakai metode infeksi yang sedikit berbeda dibanding virus sebelumnya, walaupun tetap masih menyerang data.
Kespo tidak menyembunyikan file, tetapi menginjeksi atau menginfeksi dokumen dengan menambahkan kode program dirinya. Alhasil ukuran file tersebut bertambah beberapa Kilobyte (KB) dibanding sebelumnya, dengan tipe file "application".
File yang diusung Kespo biasanya terdiri dari dua jenis file yakni file dengan ekstensi EXE dan DLL. Kespo varian awal (Kespo.A) mempunyai ukuran 279 KB untuk file dengan ekstensi EXE dan 59 KB untuk file berekstensi DLL. Ikon yang menyertai file induk Kespo.A adalah ikon "gerigi roda".
Selain menginjeksi file Office seperti DOC/XLS, Kespo juga akan berusaha menyerang file database yang berekstensi MDF, DBF atau LDF, tetapi hal ini kurang berhasil karena sistem penginfeksiannya masih terbatas pada Flash Disk.
Varian Kespo.A dan Kespo.B dicirikan dengan file yang memiliki ikon MS.Word atau XLS. Sedangkan untuk Kespo.C setiap file yang terinfeksi akan mempunyai ikon "Recycle bin". Jika file yang terinfeksi Kaspo.C dijalankan, akan terlihat dua file di direktori yang sama yakni satu file merupakan file asli, dan satu file lagi merupakan file hasil injeksi atau infeksi Kespo.C.
Meski baru bisa menginfeksi file DOC dan XLS, pengguna komputer diimbau untuk tetap mewaspadai kemampuan Kespo di varian-varian selanjutnya, dan selalu memperbaharui antivirus yang dipakai.
http://detikinet.com/index.php/detik.read/tahun/2007/bulan/06/tgl/14/time/181256/idnews/793883/idkanal/323~~~
