.webp)
Pernyataan di atas tentu bukan ucapan Nabilah JKT 48 yang asli, melainkan pesan yang ditinggalkan sebuah virus komputer yang mendompleng bintang idol grup yang kini tengah populer itu di perangkat yang diinfeksinya.
Ya, ada-ada saja memang program jahat yang digarap pembuat malware lokal. Entah dia salah satu fans Nabilah JKT 48 atau bukan, yang pasti malware ini berisi lengkap theme yang akan menampilkan wallpaper Nabilah yang akan marah-marah dan memberikan hukuman kepada komputer pengguna dengan jurus 'heavy rotation'.
Jurus 'heavy rotation' yang dimaksud akan membuat mouse goyang-goyang seperti kena gempa dan tidak bisa diakses selama 1 menit jika pengguna mencoba mengakses situs pornografi.
Selain itu, jika korban ingin menghapus malware ini, ia tidak akan berkata 'I love You' atau menjadikan komputer Anda seperti popcorn, tetapi ia akan menampilkan pesan:
Kamu Jahat Ihhh...
Mau Hapus Nabilah Pake Software Aneh Yah?
Kamu Sayang Nabilah kan?
Bau Ketek Nabilah Kamu!
Nabilah Benci Kamu!
Uhh...Dasar Jelek!
Virus Nabilah JKT 48 ini sendiri dikenal oleh aplikasi G Data sebagai Trojan.Heur.PM0@sLTnlkib. Ia lumayan membuat repot jika komputer Anda terinfeksi olehnya.
Malware yang dibuat menggunakan bahasa pemprograman Visual Basic ini langsung membuat file induk yang tersimpan di beberapa lokasi ketika ia dijalankan :
• C:Windows n4b1l4h_jkt48.exe
• C:WindowsSystem32 heavy_rotation.scr
• C:WindowsSystem32 updatesysw1n.com
Gambar 2: Induk File malware ini adalah file heavy_rotation.scr, updatesysw1n.com dan n4b1l4h_jkt48.exe.
Malware ini pun mempunyai kemampuan menyebarkan dirinya ke setiap folder yang dibuka user. Nama virus yang digandakan akan sesuai dengan nama folder yang dibuka tersebut. (lihat gambar 3)
Gambar 3: File dengan icon folder hasil penggandaan virus bertujuan untuk menarik korban mengklik.
Nabilah JKT 48 dapat juga menyebarkan dirinya lewat removable disk, dengan fungsi autorun maka virus akan otomatis menjalankan file ayuchin.exe yang sebelumnya di hidden system dan berhasil menginfeksi komputer yang tercolok Removable Disk tersebut. (lihat gambar 4)
Gambar 4: File Autorun.inf dan File Exe Bernama Nabilah Ratna Ayu Azalia.exe dan ayuchin.exe yang menular dan menginfeksi removable disk.
Malware ini juga mempunyai kemampuan melumpuhkan program sekuriti dan tools yang biasa digunakan untuk menghentikan / analisa malware dengan caption security/file/folder antara lain:
Dan uniknya, jika komputer yang terinfeksi malware mencoba untuk membuka program-program yang telah diblokir tersebut, maka malware pun memaksa mengakhiri program dengan cara close paksa dan sedikit 'bantuan' dari Nabilah yang menampilkan wallpaper menjadi sebagai berikut :
Gambar 5: Omelan 'Nabilah' ketika komputer menjalankan program yang diblokir yang bertujuan menghapus malware ini.
Selain itu, malware ini juga tidak menginginkan PC yang dijangkitinya mengakses pornografi. Caranya adalah, jika komputer membuka file dengan keyword porno, maka 'Nabilah' kembali mengomel dan kursor mouse bergerak secara sembarangan dan tidak dapat dikontrol selama 60 detik.
Lantaran banyak kata yang terlalu vulgar untuk ditampilkan, maka keyword yang dianggap pornografi dan bakal diblokir 'Nabilah' tidak disertakan. Namun sebagian besar adalah yang berbau pornografi dan seksual.
Gambar 6: Wallpaper yang ditampilkan Malware ketika Anda membuka file yang dianggap bercaption porno.
(ash/ash)
