Waspadai Trojan Win32/Delf.QCZ

Subject: Waspadai Trojan Win32/Delf.QCZ Thu Aug 25, 2011 1:05 pm

Quote :: ASSALAMUALIKUM WR. WB.

Quote :: DARI sekian banyak trojan yang menyebar melalui jejaring sosial, Win32/Delf menarik perhatian.

Trojan yang satu ini mengintervensi beberapa aplikasi keamanan untuk mematikan fungsi deteksi aplikasi keamanan. Hasil deteksi antivirus ESET, Win32/Delf.

QCZ menggunakan aplikasi lama codec palsu atau media player dan link ke situs malware lalu menyebar lewat chat Facebook.

Trojan tersebut tidak hanya muncul sebagai pesan spam yang seolah dikirim oleh teman Facebook kita atau mengirimkan pesan-pesan umum pada wall seperti contoh 'WOW! http://_malicious_link_', Win32/Delf.

QCZ juga memalsukan percakapan sebelum mengirimkan malicious URL. Trojan ini bisa dikategorikan sebagai antivirus palsu dan mengacaukan kerja aplikasi keamanan.Biasanya akan memunculkan screen peringatan tentang virus hasil deteksi di komputer yang berhasil terkonfirmasi dan perlu segera diperbaiki.

Selanjutnya trojan akan menunggu sampai pengguna restart komputer. Jika komputer tidak dalam kondisi restart, peringatan bahaya virus akan muncul lagi dengan pesan bahwa tidak bisa dilakukan treatment terhadap virus sehingga harus melakukan reboot.

Screenshot tersebut muncul dalam berbagai versi termasuk versi bahasa Rusia, masing-masing versi akan muncul sesuai dengan wilayah terjadinya infiltrasi sistem.

Bahkan jika korban tidak meng-klik opsi restart, malware akan tetap berupaya agar komputer restart. Pada Safe Mode, file direktori yang ada dalam aplikasi keamanan akan terhapus dan sistem akan restart secara otomatis dengan Normal Mode. (*/OL-14)