My Linong, Virus Produksi Dalam Negeri

    Pada daftar yang dikeluarkan oleh sejumlah situs yang membahas tentang virus, my Linong dikenal dengan kode sandi VBS/LoveLet-BF dan memiliki dua alias yaitu VBS/Stages-B dan VBS/LoveLetter-BF. Virus yang merupakan varian dari e-mail worm VBS/LoveLetter ini masuk dalam kategori Visual Basic Script (VBS) worm dan network crawler. Ukurannya adalah 10.307 byte dan Norman Antivirus mengkategorikannya sebagai Medium Risk Virus.

   Virus ini muncul dengan 17 jenis attachment, antara lain :

        Jika e-mail dikirim oleh executable, berurutan Subjek, Body, dan Attachment :

Info From CFusion

You can update your CFusion Online For Free,

CFusion.exe

Patch Your CFusion,

Are You Ready Fix Your CFusion, Please Update

PatchFusion.exe

Still Remember You,

Shi is MY sexy Linong,

MyLinong.exe

Light Up The Night,

Light Up The Night PARTY...,

Light Up the night.exe

Man Choice

Are You Man or Women. This is the sponsor from our site The Man Choice

StarMild.exe

Kiss Me

100 way to kiss your GirlFriend or your boyfriend

Kiss.exe

Sexy Model

Did you ever see the sexy girls like her

Sexy.exe

Popeye Cartoon

The New Popeye New Cartoon NetWork

Popexe.exe

Olive & Popeye

Olive And Popeye Cartoon

Olive.exe

MyGirlFriend Dogs

Nice dog...

BullBull.exe

My Girl Friend' Dogs

Good Dog and Smart dogs

Moly.exe

Sweet Lovely

My Icq Friend Sweet and Lovely

Lovely.exe

Password

Here The list of Nude Password Website. All of them Still Active, and few of them are death password

868879.exe

Need Help

Do you need help ?  to get money over the internet. You can read the help

Help.exe

Bill

Bill..

BillGate

        Jika e-mail dikirim oleh VBS (sebagai VBS/Stages-B) maka tampilannya sebagai berikut :

One of this mail

True Story...

Mylinong.exe

        Tetapi jika dideteksi sebagai VBS.LoveLetter.BF, Linong akan tampil sebagai berikut :

My-Linong....

True Story....

Mylinong.txt.shs

   Sebagai VBS/Stages-B, worm ini kemudian akan membuka file yang berisi teks "I LOVE YOU LINONG". Ini adalah sebuah file scrap object yang memuat VB script di dalamnya.

   Dengan dibukanya file ini maka script menjadi aktif. Ketika script berjalan untuk pertama kali, akan muncul display berupa message box dengan angka "0" dan akan terjadi setting ulang sejumlah parameter registry.

   Ketika program ini aktif untuk kali kedua, ketiga dan seterusnya, ia akan menciptakan sebuah file pada temporary directory Windows dan menciptakan 600 folder pada drive C dengan nama LINONG I LOVE YOU MY FOLDERXXX (tanda XXX adalah angka antara 000-600).

   Virus ini cukup merepotkan karena ia akan membuat 501 direktori pada harddisk anda dengan nama Linong I Love U So Much Linong For ever My LoveX (dimana X adalah angka direktori yang dibuat), dan mengubah registri Windows anda.

   Setelah tujuh hari, worm ini akan men-delete dirinya sendiri dan seluruh file dan folder yang diciptakannya pada komputer anda. Sedangkan sebagai VBS.LoveLetter.BF, Linong akan mengirimkan e-mail massal untuk menyebarkan dirinya. Sebuah pesan ASCII bertuliskan "I Love You Linong" akan muncul pada Notepad ketika worm ini di-executed.

   Linong juga menyebar melalui mIRC dengan menciptakan file Script pada folder program mIRC. File script ini kemudian mengirimkan file LOVE-LETTER-FOR-YOU.HTM pada netter lain yang berada di chatroom.

   Linong juga menyerbu melalui Microsoft Outlook, worm ini memakai perintah MAPI untuk masuk ke dalam program MO dan menciptakan e-mail yang dikirim ke seluruh alamat dalam address book MO. Linong memanfaatkan registry Windows untuk mendeteksi siapa - siapa saja yang sudah terkirim, sehingga setiap alamat hanya mendapat satu buah e-mail.

   Jika Norton AntiVirus mendeteksi VBS.LoveLetter.Variant, anda harus mengkarantina dan mengirimkan file tersebut ke SARC untuk dianalisis. Jangan membuka file yang diciptakan atau telah direname oleh Linong, karena worm ini akan ter-executed lagi. Sebagai proteksi untuk seluruh varian VBS.LoveLetter, anda dapat mendownload antivirus terbaru dari LiveUpdate atau http://www.symantec.com/avcenter/download.html.

...:::bLaCkApRiL:::...

bLaCkApRiL`

Rest in peace Dwi Angga Pratama

28/04/99

sem@ngat.net