Klez.E memakan korban di Indonesia

8 Maret 2002

Menurut laporan dari vendor antivirus dunia, tidak ada atau sedikit sekali laporan kerusakan karena Klez.E pada tanggal 6 Maret 2002. Walaupun ada peringatan tentang kemungkinan mengamuknya Klez.E pada tanggal 6 Maret 2002, siaran pers Symantec dan Trend Micro menyatakan tidak menerima laporan kerusakan Klez.E yang berarti.

Tetapi lain di luar negeri, lain di Indonesia. Siapa yang bilang Klez.E yang aktif di tanggal 6 Maret 2002 tidak memakan korban ?? Vaksin.com menerima setidaknya 4 laporan langsung mengenai insiden Klez.E pada tanggal 7 Maret 2002. Seorang korban Klez.E di Sumatera meminta bantuan karena file Excelnya hancur dan berantakan karena ulah Klez.E dan tidak dapat digunakan lagi. Korban lainnya di Jakarta mengalami kerusakan pada Source Code program Pascalnya .pas yang juga diganti oleh Klez dengan karakter tidak berguna. Dan korban yang lainnya mengirimkan email sebagai berikut :

Rekan IT...

Baru-baru ini kami menemukan masalah dengan virus yang tidak terdeteksi
dengan XXXXXXXX, (nama antivirus)
semua file-file Microsoft Office tidak dapat dibuka dan isi file menjadi
berubah menjadi kotak-kotak. Jika ada rekan IT yang tahu, tolong
memberitahukannya karena data-data tersebut sangat penting. Kami perlu
informasi scan virus apa yang bisa mendeteksinya dan bagaimana
mengembalikan
file-file tsb?

Menurut data yang kami kumpulkan, secara teknikal "hampir tidak mungkin" (**) untuk mengembalikan data yang telah dirusak oleh Klez.E karena tidak seperti virus lain yang cukup "baik hati" dan hanya menyembunyikan, mengganti nama dan mendelete file di harddisk yang menjadi korbannya, Klez.E mengisi file yang ada dan menggantinya dengan karakter acak yang tidak berguna. Jika file disembunyikan, dapat diselamatkan dengan menghilangkan atribut hidden untuk mengembalikan file tersebut, jika file di rename (diganti namanya) dapat diselamatkan dengan mengembalikan ke nama dan atribut asal dan bahkan jika file di hapus masih dapat diselamatkan dengan proses data recovery. Tetapi aksi Klez.E sangat "jahat" dan tidak memberikan kesempatan kedua kepada korbannya seperti virus terdahulu.

Hal ini seharusnya menjadi peringatan bagi para pengguna komputer bahwa perlindungan terhadap ancaman virus adalah suatu hal yang penting dan tidak dapat diabaikan. Kasus Klez.E ini kembali menjadi contoh dan pelajaran berharga bagi insan IT persis seperti kasus CIH pada tahun 1999. CIH yang aktif pada tahun 1998 sudah diwaspadai oleh para pengguna komputer di Amerika dan Eropa pada bulan April tahun 1999 karena akan aktif kembali sehingga tidak banyak terjadi insiden CIH di Amerika dan Eropa pada tahun tersebut, tetapi lain di Amerika lain di Asia Pasifik, Asia Pasifik menjadi korban CIH yang berat pada bulan April 1999 dimana hal tersebut menunjukkan rendahnya kesadaran kawasan Asia Pasifik atas perlunya perlindungan dari virus pada saat itu. Klez.E seharusnya tidak menjadi masalah jika di komputer anda terinstall program antivirus dan anda melakukan update dengan teratur dan menjadi barometer rendahnya kesadaran pengguna komputer di Indonesia atas peran program antivirus.

Vaksin.com selalu berusaha meningkatkan kasadaran pengguna komputer atas pentingnya perlindungan dari virus dengan menginstall program antivirus Original dan berusaha mengatasi masalah klasik bahwa program antivirus Original mahal. Pada tahun 2001, Vaksin.com mengadakan kerjasama dengan Tabloid PC Plus guna memberikan software antivirus murah bagi pembaca Tabloid PC Plus. Bulan Februari 2002 Vaksin.com mengadakan bekerjasama dengan manajemen Bonet (ISP pertama dan terbesar di kota Bogor) guna meluncurkan program pembagian antivirus Norman Virus Control Original secara gratis bagi pelanggan-pelanggan Bonet.

Perlu menjadi catatan bahwa Klez.E akan beraksi pada setiap tanggal 6 bulan ganjil (Januari, Maret, Mei dan Juli) dan merusak file  :

 txt
 htm
 html
 wab
 doc
 xls
 jpg
 cpp
 c
 pas
 mpg
 mpeg
 bak
 mp3

bahkan pada bulan Juli nanti, Klez.E akan beraksi menghancurkan "semua" file di harddisk lokal dan harddisk jaringan.

(**)

Dua alternatif menyelamatkan data anda yang di hancurkan oleh Klez.E :

  1. Anda harus mencari secara manual fragmen file yang terpotong pada harddisk anda, biasanya hal ini dapat anda lakukan dari file yang tersimpan sebelumnya atau dari memory caching.

Tingkat keberhasilan juga tergantung file yang mau diselamatkan, jika file text murni kemungkinan berhasil cukup besar, jika binary kemungkinan berhasil fifty-fifty. Jika dokumen word, kemungkinan menyelamatkan dokumen textnya cukup besar. Tetapi jika Spreadsheet Excel, kemungkinannya sangat kecil.

  1. Anda harus menggunakan Data Recovery yang hanya tersedia di "Clean Labs" (setahu saya Indonesia belum memiliki Clean Labs karena harganya muahall ... bisa sampai US $ 1 juta) dimana harddisk ini akan dikeluarkan piringannya dan data yang tertimpa akan berusaha dibaca kembali.