Apapun OS yang anda gunakan (Windows, Linux, Mac atau Free BSD) anda bisa terinfeksi virus ini karena eksploitasi terjadi pada API Facebook dan bukan pada OS komputer anda (jadi OS anda aman). huuuuffff….. Artinya, sejauh anda menggunakan akun Facebook dan menyetujui (“ALLOW”) pada aplikasi dengan alamat http://apps.facebook.com/hdvideoplayer/. begitu klik Allow maka akun Facebook anda akan terinfeksi oleh eksploitasi ini dan mengirimkan undangan event (event invitation) ke seluruh kontak anda dengan judul antara lain (lihat gambar 1) : The Truth behind Mcdonalds, What McDonalds DOESNT Want You To See, SHOCKING McDonalds Video, The DISGUSTING Truth Behind McDonalds

Event Invitation eksploitasi McDonalds

Jika anda mengklik link yang diberikan, maka anda akan dihantarkan pada situs konfrimasi Public Event (lihat gambar)

Public Event eksploitasi McDonalds

Sebenarnya jika anda hanya melakukan klik pada [I’m Attending] [Maybe] [No] akun anda tidak akan terekploitasi karena tidak ada aplikasi yang di instal. Tetapi jika anda melakukan klik “Tiny URL” yang diberikan anda akan mendapatkan layar konfirmasi bahwa anda harus login menggunakan HD Video Account

Jika korbannya “tergiur” atas dua banner yang tampil yang mengatakan “Shocking McTruth”, “You’ll Never Believe This !!!” dan mengklik [Login] baru akan ditampilkan layar konfirmasi instalasi aplikasi. Sebenarnya tampilan ini merupakan upaya Facebook melindungi penggunanya dari aplikasi jahat (malware) dan jika korbannya tidak mengklik [Allow], aplikasi jahat ini tidak akan berjalan.  jangan klik [Allow] yang akan mengaktifkan malware menginfeksi akun Facebook anda.

Sekali anda mengklik [Allow] maka aplikasi jahat (malware) akan aktif pada akun anda dan mengirimkan Event Invitation ke seluruh kontak anda

Data pribadi / Identitas anda bagaimana?
Menilik aksi di atas, kemungkinan besar pembuat “virus” / aplikasi ini tidak melakukan pencurian identitas / tidak dapat melakukan pencurian identitas dengan eksploitasi ini, tetapi aplikasi ini memang diperbolehkan oleh Facebook untuk mengirimkan pesan secara otomatis kepada seluruh kontak di Facebook (hal ini tidak berarti kredensial password serta merta diketahui oleh pembuat virus ini), jadi kasus ini berbeda dengan kasus phishing (pemalsuan) situs Facebook yang memang bertujuan mencuri kredensial (username dan password Facebook).

Bagaimana kalau terinfeksi ?
Jika anda sudah terlanjur menjadi korban dan menyebarkan Event Invitation pada seluruh kontak anda, SEGERA informasikan ke seluruh kontak Facebook anda untuk tidak mengklik link yang diberikan dan menyetujui instalasi aplikasi. Dan lakukan langkah-langkah di bawah ini untuk menghilangkan program jahat tersebut :

Klik [Account] [Privacy Settings]. Anda akan membuka menu “Choose Your Privacy Settings” Klik [Edit your settings] dari menu “Applications and Websites” di pojok kiri bawah untuk membuka menu “Choose Your Privacy Settings > Applications, Games and Websites (lihat gambar)

Klik remove tnuk menghilangkan aplikasi HD Video Player yang jahat

Klik [Remove unwanted or spammy applications] untuk membuka layar “Applications, Games and Websites > Applications You Use dak klik tanda “X” di sebelah “Edit Settings”.Stelah itu Anda akan mendapatkan layar konfirmasi Remove, klik tombol [Remove] untuk menghapus program HD Video Player. adaptasi dari vaksin[dot]com