Facebook Virus "Koobface", Mengubah komputer Anda jadi ZombieSebagian besar Anti Virus tidak bisa langsung mendeteksi keberadaan Trojan yang mengeluarkan Worm ini waktu kita sedang Browsing, jadi berhati-hatilah bila akan meng-"Klik" kiri mouse Anda didalam "InBox" pesan di facebook ataupun pada "Wall". Virus ini bukan tanggung jawab dari provider facebook, karena dipasang oleh peserta facebook sebagai kiriman "Video". Pada bulan Agustus 2008 virus ini sudah menyebar lebih dulu di MySpace, kemudian "dipasang" pada beberapa profile di facebook oleh seseorang, dan menunggu "Anda" untuk menyebarkan kepada teman2 Anda dan terus keteman lain seperti email berantai kesegala arah. Bertujuan untuk mencuri data-data penting seseorang dan mengirimkan secara "remote" kepada pembuat virusnya.---------------------
Kutipan:BOSTON - Facebook's 120 million users are being targeted by a virus dubbed "Koobface" that uses the social network's messaging system to infect PCs, then tries to gather sensitive information such as credit-card numbers.It is the latest attack by hackers increasingly looking to prey on users of social-networking sites."A few other viruses have tried to use Facebook in similar ways to propagate themselves," Facebook spokesman Barry Schnitt said in an e-mail. He said a "very small percentage of users" had been affected by these viruses.It is on the rise, relative to other threats like e-mails," said Craig Schmugar, a researcher with McAfee Inc.Koobface spreads by sending notes to friends of someone whose PC has been infected. The messages, with subject headers like, "You look just awesome in this new movie," direct recipients to a Web site where they are asked to download what it claims is an update of Adobe Systems Inc's Flash player.Contaminated sites
If they download the software, users end up with an infected computer, which then takes users to contaminated sites when they try to use search engines from Google, Yahoo, MSN and Live.com, according McAfee. (Msnbc.com is a joint venture between Microsoft and NBC Universal.)McAfee warned in a blog entry on Wednesday that its researchers had discovered that Koobface was making the rounds on Facebook.Facebook requires senders of messages within the network to be members and hides user data from people who do not have accounts, said Chris Boyd, a researcher with FaceTime Security Labs. Because of that, users tend to be far less suspicious of messages they receive in the network.
If they download the software, users end up with an infected computer, which then takes users to contaminated sites when they try to use search engines from Google, Yahoo, MSN and Live.com, according McAfee. (Msnbc.com is a joint venture between Microsoft and NBC Universal.)McAfee warned in a blog entry on Wednesday that its researchers had discovered that Koobface was making the rounds on Facebook.Facebook requires senders of messages within the network to be members and hides user data from people who do not have accounts, said Chris Boyd, a researcher with FaceTime Security Labs. Because of that, users tend to be far less suspicious of messages they receive in the network.
------------------
Waspadalah kalau Anda sewaktu berada didalam "Wall dan InBox" facebook apabila kemudian ada petunjuk untuk pengupdate sesuatu misalnya Adobe flash Player "flash_update.exe" yang sudah ada pada browser dikatakan harus diupdate seolah-olah dari "Youtube" padahal websitenya palsu, "Batalkan" segera, dan jangan mengupdate sesuatu dari dalam facebook, Log-Out dari facebook dahulu. Kalau memang anda memerlukan updatenya hubungi langsung kesitus yang resmi atau cari updatenya pada CD-ROM, DVD-ROM terbaru yang terdapat mada majalah2 komputer seperti PC-Media, CHIPS dst, dan jangan pernah percaya kalau di Internet ada website menawarkan update sesuatu, terlebih bukan dari situs resmi dari softwarenya.
Preventive / Pencegahan:
Cara mencegah masuknya jenis virus ini adalah selalu Login pada komputer yang digunakan Browsing, sebagai "Guest" dengan passwordnya, karena akan memiliki "limit akses" dan akan lebih mudah di buru olah Antivirus karena akan berada dilimit akses. Dan "jangan" pernah Login sebagai "Admin / Administrator" sewaktu akan browsing karena akan "Full askses" kesemua file system, tentunya virus akan senang disini dan berkeliaran. Daerah Admin ini hanya untuk mensetting fungsi2 dan fasilitas pada Windows secara keseluruhan.
Cara untuk mendeteksi keberadaan Virus "Koobface" dan variannya ini adalah dengan mem-Boot komputer Anda dengan CD bootable Windows PE atau CD bootable BartPE tanpa menggangu HardDisk yang sudah terinfeksi, Cari / Search pada HardDisk nama2 file-file ini:
Cara untuk mendeteksi keberadaan Virus "Koobface" dan variannya ini adalah dengan mem-Boot komputer Anda dengan CD bootable Windows PE atau CD bootable BartPE tanpa menggangu HardDisk yang sudah terinfeksi, Cari / Search pada HardDisk nama2 file-file ini:
- tinyproxy.exe
- webmediaviewer
- bolivar28.exe.
Remove/Delete file-file tersebut. "tinyproxy.exe" mungkin berada di C:\Program Files\tinyproxy dan "webmediaviewer" di C:\Program Files\WebMediaViewer. Yakinkan Anda menemukannya. Lanjukan ke Control Panel -> Internet Options -> Connections -> LAN Settings. Hilangkan tanda pada kotak Proxy Server.
Beberapa artikel yang menjelaskan adanya virus "Koobface" di facebook.
I. Facebook Virus Turns Your Computer into a Zombie. Brennon Slattery, PC World:http://www.pcworld.com/article/155017/facebook_virus_turns_your_computer_into_a_zombie.html
II. AROUND THE WEB. BBC: Facebook users hit by virus. The Facebook Virus Spreads: No Social Network is Safe:http://www.huffingtonpost.com/2008/12/05/facebook-virus_n_148780.html
III. Koobface virus hits Facebook:http://news.cnet.com/koobface-virus-hits-facebook/IV. Diskusi Virus pada Facebook:http://www.facebook.com/topic.php?uid=20531316728&topic=5715
UNTUK MENGHILANGKAN VIRUSNYA COBA LIHAT LINK DIBAWAH INI:
http://www.facebook.com/security
http://www.facebook.com/security
Langkah-langkah yang harus Anda lakukan:Kalau ternyata spam ini sudah terkirim dari "account Anda":
* Reset-lah segera password fasebook Anda. Anda dapat melakukan ini dengan meng-klik pada link "Forgot Your Password" pada halaman Login atau langsung menuju menu
* Kalau Anda tidak bisa me-reset password pada Account Anda karena alamat email yang biasa digunakan untuk Login sudah dirubah virus, atau Account Anda ternyata sudah di-disable, hubungi "User Operation Team" di,http://www.facebook.com/help/contact.php?show_form=account_compromised
* Jalankan Antivirus scanner pada komputer Anda, mungkin saja Anda sudah mendownload secara tidak hati2 sebuah Malware Virus, daftar virus scanners ada dibagian bawah tulisan saya ini.Kalau Anda melihat spam-nya terlebih dulu karena "sent from a friend's account / dikirim dari account teman2":* Beritahu teman Anda itu langkah2 petunjuk tsb diatas.
* Beri peringatan kepada mereka yang menerima kiriman Spam agar tidak meng-kliknya, dan agar men-delete dari Wall-nya atau dari InBox-nya secepatnya.Free Online Virus Scanners:Kalau Spam sudah dikirim dari account Anda, harus cepat2 menjalankan Scan AntiVirus dengan menggunakan salah satu dari situs virus scanners online dibawah ini:
Kiriman : Joni S TI 79
