Minerva.D : Worm Berbentuk Game



Minerva.D.  
            Bermain game memang menyenangkan, tetapi bagaimana jika game yang dimainkan itu sebenarnya worm? Minerva.D merupakan contoh worm berbentuk game.  Dibuat dengan compiler FreeBASIC,  di-pack dengan UPX dan berukuran 333 KB,  worm ini menyimpan beberapa game yang ditampilkan secara acak setiap kali dijalankan.Game yang ditampilkan Minerva merupakan game yang dibuat dengan Flash, seperti Hangman, Mario Bros, Noughts and Crosses, PinWheel, dan lain-lain.  Sekilas tidak ada yang aneh, tetapi seperti kebanyakan malware lainnya, ia akan memanipulasi registry dan aktif di memory pada saat startup Windows.
            Teknik penyebarannya memanfaatkan  media penyimpanan removable disk, ia akan menduplikasikan diri dengan nama Minerva Game.exe dan New_Games.exe pada removable disk.  Ciri lainnya adalah menciptakan file sound dengan format WAV bernama TOENG.WAV dan ROGER.WAV pada folder Windows\Media.

Sumber :
Virus Indonesia ( http://www.virusindonesia.com )

0 komentar: