Banyak para virus maker dan pemula mencoba membuat virus dengan sangat mudah dan tanpa repot. Yang anda butuhkan hanyalah pengetahuan seputar operating system dan programming. Tapi kemudahan itu masih dibilang belum seberapa, bila dibandingkan dengan menggunakan program virus generator. Terdengar dari namanya saja anda sudah dapat mengira bukan, apa saja kegunaan dari program tersebut.
Virus generator merupakan program yang dapat membuat virus secara mudah dan instan. Dengan penyelidikan sederhana akhirnya diketahui bahwa virus tersebut dibuat menggunakan virus generator.
Pembuat Generator tersebut menamakan program buatannya itu dengan nama Fast Firus Engine. Seperti yang terlihat pada program ataupun situs pembuatannya. Beliau ini memberitahukan bahwa program ini hanya bertujuan untuk pembelajaran dan tidak digunakan untuk tindakan merusak. Bila program ini sudah jatuh ketangan yang salah, pasti digunakan untuk pengrusakan. Virus generator ini dibuat dengan menggunakan visual basic dan di-compress menggunakan packer tELock. Dalam paketnya ini terdapat dua buah file, yaitu Fast Firus Engine.exe dan data.ex_. fast firus engine.exe merupakan program utama dalam pembuatan virusnya dan sementara file data.ex_ sebenarnya merupakan badan virus asli yang belum dimodifikasi.
Saat file fast firus Engine.exe dijalankan, maka pengguna akan dihadapkan pada sebuah interface. Anda hanya disuruh untuk mengisikan nama virus, nama pembuat, dan pesan-pesannya. Lalu dengan menekan tombol generate, maka jadilah virus yang Anda inginkan. Cara kerja dari Generator tersebut sebenarnya sangat sederhana. Ia hanya menambahkan data yang Anda masukan tadi ke bagian akhir file virus asli (data.exe). nantinya informasi tersebut digunakan oleh virus dalam proses infeksi.
Mengubah Registry, virus ini menambahkan beberapa item startup pada registry agar pada saat memulai windows ia dapat running secara otomatis atau untuk mengubah setting-an windows agar sesuai dengan keinginannya. Informasi mengenai registry yang diubahnya tidak akan dapat dengan mudah kita lihat karena dalam kondisi terenkripsi. Yang ia ubah ialah seperti nilai dari item Userinit, yaitu dengan menambahkan parameter ke file induk. Pada key HKEY_CURRENT_ USER\software\wondows NT\current version\windows\Load juga akan diubah itemnya agar mengarah ke file induknya dengan nama Activek.exe. pada HKEY_ CURRENT_ USER\ Software\ microsoft\ windows\ Current version\ Run\ akan terdapat item baru dengan nama present. Key HKEY_ LOCAL_ MACHINE\ SOFTWARE\ Microsoft\ Windows\ Current version\ Run\ akan terdapat item baru juga dengan nama default dan %username%, username disini merupakan nama user yang sedang aktif saat itu.
Virus hasil generate dari FFE juga mengubah Shell Extension untuk file.exe, yakni dengan mengubah type information dari application menjadi File Folder. Setting-an folder option juga diubah agar tidak menampilkan extension dan setiap file dengan attribut hidden. Dan agar dapat aktif pada safe-mode, ia pun mengubah nilai dari item safeBoot. Dengan menggunakan bantuan registry image file execution options, virus ini juga menambahkan item baru pada section tersebut dengan nama cmd.exe, msconfig.exe, regedit.exe, dan taskmgr.exe. Maksudnya adalah agar setiap user yang mengakses program dengan nama file seperti itu, maka akan di-bypass oleh windows dan dialihkan ke file induk si virus. Pencegahan dan penanggulangan PC Media Antivirus RC19 ini dapat membersihkan komputer terinfeksi secara tuntas dan akurat 100% stiap virus yang dibuat dengan menggunakan fast firus generator. Untuk menghindari aksi blok oleh virus terhadap PCMAV, silahkan Anda rename terlebih dahulu file PCMAV misalnya PCMAV-CLN.EXE menjadi Chala.EXE. semoga postingan cara membuat virus tingkat pemula ini dapat membantu anda – anda untuk bereksperimen.
