Iran - Tepatnya pada 16 Desember 2012 kemarin, lembaga Computer Emergency Readiness Team (CERT) Iran menemukan sebuah virus baru yang amat berbahaya. Program jahat ini akan secara otomatis menghapus data di hardisk secara permanen.

Sample virus itu pun kemudian dikirimkan ke salah satu produsen antivirus, Sophos, untuk dianalisa. Dan hasilnya, ternyata program jahat ini memiliki beberapa komponen program untuk mendukung aksinya.

Virus tersebut menyebar dengan nama GrooveMonitor.exe dalam format rar. Saat calon korban mengekstrak file tersebut, maka akan ditemukan tiga file utama yakni uboot.exe, jucheck.exe dan SLEEP.EXE.

File Juboot.exe dan jucheck.exe akan mendeskripsikan diri mereka sebagai bagian update dari komponen Java. Sedangkan SLEEP.EXE merupakan aplikasi yang dibuat untuk mengaktifkan virus pada waktu yang sudah ditentukan.

Saat file jucheck.exe aktif, maka ia akan menghapus file induknya yakni GrooveMonitor.exe dan Juboot.exe, setelah itu virus ini akan mencocokkan data sebagai berikut:

maaf gan kalo hehehe ane cuma mau share berita menarik