Kira-kira apa yang ada di benak pembuat virus lokal yang satu ini ? Apakah Wonderland atau Umbrella ? Milla atau Johnny ? J. Kami persembahkan untuk anda anlisa virus "Alice".

Jika Anda pengguna komputer sebaiknya perlu berhati-hati jika sering bertukar file melalui media external storage seperti Flashdisk atau External harddisk, karena akhir-akhir ini banyak pengguna komputer di Indonesia yang sudah terinfeksi oleh serangan malware ini, dan varian tersebut terdeteksi oleh Vaksincom sebagai Generic.ScriptWorm.8730EFFC (Suspicious_Gen.SYUC). (lihat gambar 1)

Gambar 1, Virus Alice terdeteksi oleh G Data sebagai Generic Worm

Aksi "Alice"

Beberapa gejala yang terjadi jika anda sudah terinfeksi yaitu :

Gambar 3, File html yang sudah di injeksi oleh Alice

ü  Alice juga akan melakukan perubahan pada icon file virus yang berekstensi *.vbe (VBScript Encode) dan juga mencoba melakukan perubahan pada tipe file virus tersebut menjadi file Microsoft Word (atau Wordpad jika belum ter-install MS Word). (lihat gambar 4)

Gambar 4, File .vbe dipermak menjadi MS Word

ü  Alice juga akan mencoba mempertahankan diri-nya dengan menghilangkan ekstensi file pada semua file yang ada di komputer. Selain itu juga akan menghilangkan beberapa fungsi pada menu klik kanan seperti merge, install, edit, dan open with. (lihat gambar 6)

Gambar 6, Beberapa menu pada klik kanan dihilangkan oleh Alice

ü  Alice merupakan jenis malware yang menggunakan file Windows VBScript agar dapat aktif, sehingga file proses yang berjalan adalah file wscript.exe.

ü  Alice juga meninggalkan sebuah jejak dengan mencoba merubah nama pemilik komputer dan menghapus nama organisasi pemilik komputer. Hal ini dilakukan pada System Properties komputer. (lihat gambar 7)

Gambar 7, Perubahan pada System Properties yang dilakukan Alice

File malware Alice

Berikut ciri-ciri file Alice sebagai berikut :

Gambar 8, Ciri file virus Alice

Malware Alice memiliki 3 file induk yaitu :

Selain itu, malware Alice akan membuat duplikasi terhadap seluruh file yang memiliki ekstensi file doc, docx, rtf, dan akan melakukan injeksi file pada htm dan html, dengan membuat file yang sama dan berukuran 8 kb.

Modifikasi Registri

Modifikasi registri yang dilakukan oleh malware Alice antara lain sebagai berikut :

Metode Penyebaran

Cara malware Alice melakukan penyebaran yaitu memanfaatkan media storage seperti USB Flashdisk atau harddisk external. Bisa juga menyebar melalui media storage lain yang terkoneksi pada komputer yang telah terinfeksi. (lihat gambar 9)

Gambar 9, Alice menyebar melalui USB Flash Disk

Malware Alice membuat 2 file yaitu autorun.inf dan alice.alc. Kedua file tersebut lah yang akan aktif menyebarkan kedalam komputer lain secara otomatis (jika fitur autoplay Windows tidak dimatikan).

Pembersihan malware Alice

Lakukan langkah-langkah berikut :

a)      Download removal tools (pada komputer yang bersih) pada komputer yang belum terinfeksi pada link berikut : (lihat gambar 11)

IceSword

http://home.ustc.edu.cn/~jfpan/download/IceSword122en.zip

Gambar 11, Gunakan Ice Sword untuk mengidentifikasi dan menghentikan proses virus

b)      Kopi file tersebut dan letakkan dimana saja pada komputer yang terinfeksi.

c)       Klik 2x file yang zip tersebut dan jalankan file-nya (icesword.exe), kemudian klik Run.

d)      Klik pada menu Function à Process, pilih wscript.exe, kemudian pilih "Terminate Process".

Lakukan langkah-langkah berikut :

a)      Klik Menu Start -> Run

b)      Ketik perintah pada kotak open : cleanmgr , kemudian klik OK.

c)       Pada drive system (C) klik OK, biarkan proses scan drive.

d)      Setelah muncul jendela Disk Cleanup, beri tanda file yang akan di hapus (terutama Temporary Files), kemudian klik OK.

e)      Tunggu hingga selesai.