Service Komputer Panggilan Jakarta Timur

Service Laptop Panggilan di Jakarta Timur

2011-12-08T20:46:00.000-08:00

Jasa Service Laptop Panggilan di Jakarta Timur

Call 083871484269 (Deni)

website: http://servis-komputer.com

Lihat Peta Lebih Besar

menerima jasa :

- Servis Komputer
- Service Notebook
- Servis Laptop
- Service Netbook

service laptop, notebook, netbook berbagai merk seperti Acer, Advance, Apple, Asus, Axioo, Benq, Byon, Dell, Fujitsu, Gateway, Gigabyte, Huawei, HP, Lenovo, LG, Motorola, MSI, Samsung, Sony, SpeedUp, Toshiba, ZTE, Zyrex

Biaya Instal Ulang Windows XP, 7, Vista + Program Rp 75.000,-
Program standard diinstal seperti :
- Microsoft Office Word dll
- Antivirus
- Winamp
- Browser Mozilla Firefox, Google Chrome, Opera dll
- Multimedia Codec Player
- Quicktime Player
- Flash Player
- Java Runtime
- Winrar, Winzip dll
- Nero Burning CD
- Yahoo Messenger, Skype dll
- Photoshop, Corel Draw dll
- Games
- Aplikasi untuk laptop & komputer

Service Komputer Laptop Printer

2011-08-11T21:11:00.000-07:00

Servis Perbaikan Komputer

install ulang, error, hang, lambat, kena virus, upgrade, install program, backup data, reparasi recovery data, instalasi jaringan, surveilance cctv

Deni (083871484269)
Pondok Kelapa Jakarta

Jasa Service

RECOVERY DATA
WINDOWS INSTALLATION
SYSTEM OPTIMIZATION
VIRUS REMOVAL
ANTI-VIRUS INSTALLATION
ANTI-SPY INSTALLATION
GRATIS INSTALASI LINUX KUBUNTU
INSTALLATION JARINGAN
NEW COMPUTER SETUP
MAINTENANCE CONTRACT
TROUBLESHOOTING HARDWARE
TROUBLESHOOTING SOFTWARE

REPARASI LAPTOP KOMPUTER

anti virus chart:

Situs Pemerintahan Malaysia Dihack

2011-06-20T22:17:00.000-07:00

Situs Pemerintahan Malaysia Dihack oleh Anonymous

Berita besar di Asia pekan ini adalah Anonymous menemukan target barunya, yaitu Pemerintah Malaysia. Baru-baru ini regulator internet di Malaysia (SKMM) mengeluarkan pemberitahuan untuk semua ISP di negara Asia Tenggara untuk memblokir 10 Domain yang terkait dengan pelanggaran hak cipta.

10 Situs itu adalah:

# http://www.warez-bb.org
# http://thepiratebay.org
# http://www.movie2k.to
# http://www.megavideo.com
# http://www.putlocker.com
# http://www.depositfiles.com
# http://www.duckload.com
# http://www.fileserve.com
# http://www.filestube.com
# http://www.megaupload.com

Disebabkan pemblokiran, Anonymous merilis sebuah manifesto terhadap pemerintahan Malaysia untuk memprotes sensor internet dan mengajarkan kepada pengguna internet di Malaysia cara untuk menembus pemblokiran.

51 situs sudah dihack dan 41 diantaranya jebol atau mengalami gangguan. Beberapa situs sudah down sebelum 'batas waktu' yang dijanjikan dan telah ada banyak data yang diposting online (username, email, informasi, hashed password, dll)

Beberapa website yang dihack:

Malaysia Official Government Website
SabahTourism.com
Jabatan Perdana Menteri
Tour Malaysia (Not Tourism Malaysia)
UiTM Penang
JBiotech
Social Welfare Department (Ezi2Care)
Jabatan Perpaduan Negara (Intranet)
CIMBbizchannel (CIMB owned)
CIDB
Land Public Transport Commision
1Malaysia
Malaysian Communications and Multimedia Commission
ASEANConnect
Malaysian Meteorological Service
Ministry of Education
Suruhanjaya Pilihanraya Malaysia
Bomba
TMNet
Kementerian Kerja Raya Malaysia
Parlimen Malaysia
Malaysian Treasury
University Kebangsaan Malaysia
Jobs Malaysia
Information, Communications and Culture
Human Resouce Ministry
National Sports Council
Polis Diraja Malaysia (PDRM)

Hacker bahkan menyebutkan bahwa Situs Resmi Kantor Perdana Menteri yang dihost dengan server Windows 2003 tidak menantang sama sekali. Adapun situs SabahTourism masih down, hacker mengungkapkan daftar 392 account dan password dari 3.456 account yang berhasil dihack. Tujuan para hacker ini hanya untuk melepaskan frustasi mereka terhadap pemblokiran. Mereka tidak serius untuk menciptakan malapetaka karena mereka mengklaim masih mencintai negara, tapi tidak dengan pemerintahan yang sekarang ini. Dan juga merupakan suatu kebodohan tingkat tinggi untuk menantang hacker.

Service Komputer Panggilan Jakarta Timur

Tutorial Merakit Komputer [1]

2011-06-06T10:00:00.000-07:00

Tutorial Merakit Komputer

Untuk membangun PC anda perlu membeli semua hardware yang diperlukan. Sebelum membeli kita perlu mempertimbangkan spesifikasi hardware yang akan dipakai. Untuk komputer yang digunakan untuk mengetik dan browsing tidak perlu membeli prosesor yang terlalu tinggi, begitu juga dengan Vga (kartu grafis). Lain halnya jika komputer digunakan untuk design grafis atau video editing maka diperlukan hardware yang cukup kuat agar dapat berfungsi maksimal.

Dibawah ini adalah daftar semua hardware yang diperlukan untuk membangun sebuah Komputer beserta penjelasannya.

1. Casing

casing desktop diperlukan untuk meletakkan semua komponen komputer.

2. Motherboard

Motherboard adalah PCB yang menghubungkan prosesor, memori dan semua kartu ekspansi.

3. Prosesor atau CPU (central processing unit) adalah otak dari sebuah komputer. Semakin cepat prosesor, semakin cepat pula perintah suatu program berjalan.

4. Memori adalah nama yang diberikan untuk chip silikon yang menyimpan data komputer volatile. Volatile berarti isi dari memori akan hilang ketika power komputer dimatikan.

5. Kartu grafis (VGA card) menyediakan output layar untuk monitor anda.

6. Sound Card diperlukan untuk menjalankan file multimedia seperti mp3 dan video.

7. Hardisk digunakan untuk menyimpan semua data anda, termasuk sistem operasi, aplikasi, file user dan dokumen. Merupakan media penyimpanan non-volatile, yang berarti isi dari HDD tidak akan hilang ketika PC dimatikan.

8. Modem singkatan dari Modulator Demodulator, mengkonversi sinyal digital ke analog sehingga dapat melalui jaringan kabel telephon dan sebaliknya. Suatu modem penting jika anda ingin menggunakan layanan internet.

9. Optic Drive (cd rom), hampir semua os dan aplikasi tersedia didalam cd. Oleh karena itu penting sekali untuk memiliki cdrom untuk menginstal semua aplikasi anda.

10. Monitor

Video Tutorial Merakit Komputer

Next >> Tutorial Merakit Komputer [2]

Komputer Chart Review

2011-05-24T21:27:00.000-07:00

Komputer Chart TOP 10

Prosesor dibawah 1jt

# Konsumsi daya listrik (Watt)

1. Intel Celeron 430 94Watt

2. AMD Athlon II X2 250 130Watt

3. Intel Core 2 Duo E4700 131Watt

4. Intel Core 2 Duo E6300 134Watt

5. AMD Athlon II X2 260 134Watt

6. Intel Core 2 Quad Q9300s 140Watt

7. AMD Phenom II X2 550 145Watt

8. AMD Phenom II X2 555 151Watt

9. AMD Phenom II X2 445 155Watt

10. Intel Core 2 Extreme E6850 155Watt

# Performance Overall Rating

1. Intel Core i7-980X 17.114

2. Intel Core i7-965 XE 15.946

3. Intel Core i7-920 15.197

4. Intel Core 2 Extreme 13.854

5. AMD Phenom II X4 965 13.527

6. AMD Phenom II X4 945 13.011

7. Intel Core 2 Extreme QX6850 12.716

8. AMD Phenom II X4 925 12.668

9. Intel Core 2 Extreme QX6800 12.638

10. Intel Core 2 Quad Q6700 12.189

# Komputer Gaming

Skor GPU

1. Intel Core i7-980X 14.863

2. Intel Core i7-965 XE 14.855

3. Intel Core i7-920 14.587

4. Intel Core 2 Duo E6850 14.471

5. Intel Core 2 Extreme QX9650 14.407

6. intel Core 2 Extreme QX6850 14.315

7. AMD Phenom II X2 550 14.250

8. AMD Phenom II X2 550 Black Edition 14.250

9. AMD Phenom II X2 555 Black Edition 14.250

10. AMD Phenom II X4 965 Black Edition 14.248

# Komputer Desain Grafis

Menggunakan 6 filters pada gambar ukuran 69MB

1. Intel Core i7-980X 73 detik

2. Intel Core i7-965 XE 103 detik

3. Intel Core i7-920 122 detik

4. Intel Core 2 Extreme QX9650 123 detik

5. Intel Core 2 Extreme QX6850 124 detik

6. Intel Core 2 Extreme QX6800 128 detik

7. Intel Core 2 Quad Q6700 140 detik

8. Intel Core 2 Quad QX6700 140 detik

9. Intel Core 2 Quad Q6600 155 detik

10. Intel Core 2 Quad Q8200s 158 detik

# Komputer Video Editing

Render 3 streams

1. Intel Core i7-980X 73detik

2. Intel Core i7-965XE 77detik

3. Intel Core i7-920 90detik

4. AMD Phenom II X4 965 100detik

5. Intel Core 2 Extreme QX6850 102detik

6. Intel Core 2 Extreme Qx6800 112detik

7. AMD Phenom II X4 945 112detik

8. Intel Core 2 Extreme QX9650 113detik

9. AMD Phenom II X4 925 118detik

10. Intel Core 2 Extreme QX6700 120detik

Mengapa Laptop Panas dan Mati / Hang ?

2011-04-29T21:04:00.001-07:00

Penyebab Laptop panas dan mati atau hang?

Jika laptop anda terlalu panas maka akan mati atau hang, ini merupakan salah satu masalah yang umum terjadi pada laptop/notebook. Mengapa ini bisa terjadi? Bagaimana cara memperbaikinya?

Kemungkinan besar masalah ini timbul akibat panas yang berlebih pada prosesor. Lihat gambar berikut:

Setiap laptop memiliki modul pendingin yang terdiri dari heatsink dan kipas pendingin. Ketika laptop bekerja, prosesor (CPU) memanas dan karena itu heatsink juga ikut panas. Pada beberapa tingkat suhu, kipas akan berupaya mendinginkan panas dari heatsink.

Masalah timbul ketika terlalu banyak debu yang berada di modul pendingin laptop. Biasanya debu akan menempel di antara kipas dan heatsink. Debu ini menyumbat heatsink dan menahan aliran udara normal didalam modul pendingin. Akhirnya prosesor akan menjadi sangat panas dan laptop akan mati secara tiba-tiba atau hang. Masalah ini bisa diperbaiki dengan membersihkan modul pendingin pada laptop.

Membersihkan modul pendingin laptop.

Beberapa laptop memberi anda akses yang cukup mudah ke heatsink dan kipas. Modul pendingin pada laptop seperti itu dapat diakses melalui cover dibawah laptop.

Disini, anda harus membuka modul pendingin untuk dapat mengakses kipas dan heatsink. Pada beberapa laptop anda dapat membuka ki[as heatsink tanpa memisahkannya dari prosesor (cpu).

Setelah membuka kipas, bersihkan debu yang menempel pada heatsink. Dengan ini seharusnya bisa memperbaiki masalah panas pada prosesor.

Memasang termal paste pada prosesor

Jika termal paste pada prosesor kering, anda harus menggantinya dengan termal paste yang baru.

Hilangkan termal paste lama dari prosesor dan heatsink dengan menggunakan alkohol.

Peringatan: Pada beberapa laptop, heatsink juga menempel pada chip grafis. Pada bagian heatsink yang menempel pada chip grafis memiliki termal paste khusus yang berbeda dengan termal paste prosesor. Jangan ganti termal paste tersebut dengan termal paste biasa! Biarkan saja, cukup memberi termal paste pada prosesor.

Setelah memberi termal paste, pasang kembali heatsink dan kipas pada laptop. Jangan lupa untuk memasang kabel kipas pada motherboard.

Bagaimana jika modul pendingin tidak mudah diakses?

Pada beberapa laptop, modul pendingin berada jauh didalam komponen laptop. Untuk dapat mengaksesnya anda perlu membongkar seluruh laptop, tapi ini hanya bisa dilakukan oleh orang yang sudah berpengalaman. Pada laptop seperti ini, anda bisa menerapkan teknik berikut:

- Gunakan kompresor udara

1. Semprotkan pada jendela kipas pada bagian bawah

2. Semprotkan udara menuju sisi belakang dari laptop.

3. Ganti sudut semprotan untuk membersihkan secara keseluruhan.

Semoga tips berikut bisa menyelesaikan masalah panas pada laptop anda. | Servis Komputer

Software Anti Virus 2011

2011-04-17T04:31:00.000-07:00

Kaspersky Anti-Virus 2011

Tulang punggung dari sistem keamanan PC Anda, menawarkan perlindungan otomatis real-time dari berbagai ancaman virus komputer. Kaspersky Anti-Virus 2011 menyediakan tool yang dibutuhkan untuk melindungi PC Anda.

Teknologi kami yang memenangkan penghargaan bekerja tanpa suara di latar belakang saat Anda menikmati kehidupan digital Anda.

Gratis 30 hari trial, download di sini Kaspersky Anti Virus 2011

KAv 2011 Rp 360.000 untuk 1 komputer / 1 tahun

Paket Office Rp. 440.000 untuk 5 komputer / 1 tahun

Norton Anti Virus 2011

- Melindungi PC Anda dari virus terbaru, spyware, dan ancaman lainnya.

- Cepat melindungi kegiatan online anda untuk membuat Anda selangkah di depan dari serangan cyber.

- Memungkinkan Anda chatting, email dan browsing tanpa khawatir.

- Update otomatis, menawarkan fitur yang mudah digunakan dan gratis.

Gratis 30 hari trial, download disini Norton Anti Virus 2011

Norton Anti Virus 2011 Rp 155.000 untuk 1 komputer / 1 tahun

AVG Anti Virus 2011

AVG Anti-Virus menawarkan perlindungan real-time terhadap ancaman virus yang paling canggih saat ini. Chatting, download dan bertukar file dengan aman, bermain game dan menonton video tanpa khawatir dan terganggu.

Gratis 30 hari trial, download disini AVG Anti Virus 2011

AVG Anti Virus 2011 Rp 185.000 untuk 3 komputer / 1 tahun

Eset Antivirus NOD32

ESET melindungi Anda di rumah maupun di kantor. Solusi menyeluruh untuk kebutuhan perlindungan komputer, server maupun perangkat mobile Anda.

Gratis 30 hari trial, download disini Eset Antivirus Nod32

Eset Nod32 Antivirus 2011 Rp 225.000 untuk 1 komputer / 1 tahun

Solusi keamanan komputer rumah dan kantor anda .

Untuk pemesanan bisa menghubungi 083871484269

+ Servis Komputer +

Free Anti Virus Gratis 2011

2011-04-14T20:43:00.000-07:00

Ad-Aware Free Internet Security 9.0 <4,5/5>

Biasanya program antivirus hanya bagus untuk menghapus malware atau memblokir malware tapi tidak keduanya. Antivirus Ad-Aware terbukti sangat efektif pada kedua area tersebut, hampir efektif seperti pada Ad-Aware versi Pro. Antivirus ini sangat bagus untuk solusi kemanan komputer gratis.

AVG Anti-Virus Free 2011 <4,5/5>

AVG Anti-Virus Free 2011 sangat baik untuk menghapus malware dibanding antivirus gratis yang lain, tapi tidak untuk memblokir malware. Dengan release terbarunya AVG sangat handal seperti pada versi berbayar, mempunyai rating yang bagus pada saat pengetesan. AVG menambahkan beberapa bonus fasilitas yang tidak biasa, anda bisa mendapatkan pilihan yang solid untuk software antivirus gratis.

Malwarebytes Anti-Malware 1.46 <3,5/5>

Ketika agen support dari vendor antivirus lain gagal dalam menangani virus malware dengan produknya, biasanya mereka menyarankan usernya untuk memakai Malwarebytes. Itu dikarenakan program ini kecil, cepat dan simpel. Anda harus mempunyai software gratis ini, hanya saja program ini tidak bisa memproteksi secara real-time.

avast! Free Antivirus 5.0 <4/5>

Tampilan baru avast! free antivirus membuatnya semakin gampang untuk digunakan, dan dengan teknologi baru dapat mendeteksi dan menghapus lebih banyak malware / virus. Software ini menawarkan lebih banyak kontrol pada setting dan lebih detail dalam menyampaikan laporan dibanding dengan antvirus gratis lainya.

Avira Antivir Personal 10 <3,5/5>

Avira Antivir Personal sangat bagus dalam menjaga komputer anda dari serangan virus malware. Tetapi jangan terlalu tergantung dengannya untuk menghilangkan virus pada komputer yang sudah terinfeksi. Pada saat pengetesan, walaupun bisa mendeteksi virus tetapi avira tidak bisa menghapusnya.

Microsoft Security Essentials 1.0 <3/5>

Dengan menginstal Microsoft Security Essentials gratis akan mengamankan sistem komputer dari virus malware. Tapi anda akan mendapatkan lebih baik proteksi dari program antivirus gratis lainnya.

Virus Trojan Malware di Android

2011-03-11T01:52:00.000-08:00

Serangan Virus Trojan Malware pada Handphone Android

Ancaman virus pada mobile phone mulai meningkat sekarang ini, dan sistem Android adalah yang paling sering menjadi target favorit. Google membuat platform Android 'Open Source' dan merilis dokumentasi pengembangan aplikasi, source kode, dan SDK lengkap. Menjadikan pengembangan Android cukup mudah bagi siapa saja, cukup membayar biaya pendaftaran sebesar US $25 sudah kita sudah bisa meng-upload aplikasi ke Android Market.

Google mempercayakan kepada komunitas pengembang dan pengguna untuk menilai suatu aplikasi apakah aplikasi tersebut 'malware' atau bukan. Sehingga mendorong para programmer untuk mengembangkan aplikasi yang pada akhirnya akan menarik orang untuk membeli smartphone Android karena banyaknya aplikasi yang tersedia.

Namun keterbukaan ini juga menarik 'penjahat cyber', sepertinya popularitas Android telah menjadi kesempatan yang sempurna bagi mereka untuk mengambil keuntungan - virus di android -. Sebagaimana kita lihat pada malware Android yang pertama, trojan yang diupload pada pasar Market bebas, dengan harapan pengguna akan mendownloadnya. Aplikasi trojan menjadi hal yang normal pada platform Android, untuk itu disarankan pengguna mendownload aplikasi hanya pada situs terpercaya, tentu saja hanya di Android Market.

Namun para penjahat kriminal tampaknya telah beberapa kali lolos dari sistem dan bisa mengupload sejumlah aplikasi trojan / Malware seperti yang dideteksi oleh TrendMicro sebagai Trojan AndroidOS_Lotoor.A

Aplikasi yang sempat dianalisa adalah aplikasi trojan berbentuk game dengan nama Falling down. Trojan ini mirip dengan game aslinya dan juga bisa dimainkan.

Satu-satunya perbedaan nyata antara aplikasi ber-Trojan dengan game aslinya adalah pada jumlah sumber daya perangkat yang aplikasi game minta izin untuk diakses.

Dibalik serangan ini para penjahat cyber berharap bahwa pengguna aplikasi tanpa sadar akan memberikan akses ke dalam sistem Android, untuk bisa mengakses sumber daya yang bahkan tidak berhubungan sama sekali dengan gamenya.

Malware ini seperti halnya yang lain, berusaha mengumpulkan informasi perangkat seperti nomor IMEI dan IMSI. Apa yang baru adalah bagaimana malware ini akan akan masuk kedalam sistem root. Dengannya malware dapat mendapatkan full akses kedalam sistem Android yang terinfeksi, mirip dengan jailbreaking pada perangkat iPhone. AndroidOS_Lotoora.A menggunakan 2 binary serangan dan exploit yang menjadi celah untuk mendapatkan akses ke root.

Menurut Google aplikasi ber-trojan sekarang sudah dihapus dari Android Market, Selain itu, tim Android juga menghapus program-program malware bervirus dari smartphone Android penggunanya secara remote an memasangkan aplikasi Android Market Security Tool 2011.

source: trendmicro.com service komputer

Virus Ramnit | Service Komputer Panggilan

2011-02-03T23:58:00.000-08:00

Jakarta - Meski terbilang baru, namun penyebaran virus Ramnit memang cepat. Bahkan karena kecanggihannya yang mampu men-download virus lain, program jahat ini tergolong salah satu trojan yang sulit diberantas.

Nah setelah mengetahui ciri-cirinya, berikut adalah langkah-langkah untuk menghapus virus Ramnit yang disampaikan Alfons Tanujaya, analis antivirus Vaksincom, kepada detikINET, Selasa (1/2/2011).

Karena menginfeksi file berekstensi exe, dll, dan html, maka pembersihan sebaiknya dilakukan pada modus DOS. Untuk mempermudah pembersihan silahkan gunakan Windows Mini PE Live CD, lalu downlad tool gratis Dr.Web CureIt!

Agar optimal, sebaiknya semua media termasuk hardsisk dan flashdisk discan terlebih dahulu. Hal ini dikarenakan Ramnit akan menaruh beberapa media penyimpanan.

Sebelum melakukan pembersihan sebaiknya blok file duplikat virus dengan menggunakan fitur 'Software Restriction Policies'. Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008.

Hubungkan flashdisk atau pun hardsik eksternal ke komputer. Lalu download aplikasi gratisan Dr Web Live CD pada situs berikut ini. Setelah hal tersebut usai dilakukan, pengguna bisa melanjutkan langkah-langkah berikut.

1. Setelah software Dr.Web LiveCD berhasil di-download, burn kedalam CD/DVD

2. Hubungkan flashdisk dan hardsik eksternal ke komputer

3. Booting komputer melalui CD/DVD ROM

4. Kemudian akan muncul layar 'Welcome to Dr.Web LiveCD

5. Pilih 'Dr.Web LiveCD (Default)' kemudian tekan tombol 'Enter' pada keyboard

6. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi 'Dr.Web Scanner' secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus

7. Untuk scan hardisk, pada layar 'Dr.Web Scanner' pilih lokasi drive yang akan di periksa dan pastikan Anda check list opsi 'Scan subdirectories' agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon 'Dr.Web Scanner' yang terdapat pada Desktop.

8. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan

9. Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.

10. Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia

11. kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus

12. Tunggu sampai proses pembersihan selesai dilakukan

13. Scan ulang komputer untuk memastikan komputer bersih dari virus

14. Restart komputer.

Download antivirus gratis 2011

Top 10 Virus Global Bulan Desember 2010

2010-12-17T05:51:00.000-08:00

Top 10 Virus Global Bulan Desember 2010

Sebagian besar virus tersebut masih diduduki oleh ancaman-ancaman virus komputer bulan sebelumnya. Terdapat perubahan dan penetapan kedudukan peringkat 10 besar Global Threat di bulan ini.

Berikut ini adalah susunan peringkat 10 besar Global Threat Bulan November 2010:

1. INF/Autorun (Peringkat Sebelumnya: 1, Persentase Deteksi: 5.75%)

2. Win32/Conficker (Peringkat Sebelumnya: 2, Persentase Deteksi: 4.92%)

3. Win32/PSW.OnLineGames (Peringkat Sebelumnya: 3, Persentase Deteksi: 2.54%)

4. Win32/Sality (Peringkat Sebelumnya: 4, Persentase Deteksi: 2.10%)

5. Win32/Tifaut.C (Peringkat Sebelumnya: 6, Persentase Deteksi: 1.50%)

6. INF/Conficker (Peringkat Sebelumnya: 5, Persentase Deteksi: 1.46%)

7. JS/Exploit.CVE-2010-0806.A (Peringkat Sebelumnya: 29, Persentase Deteksi: 0.99%)

8. Win32/Bflient.K (Peringkat Sebelumnya: 8, Persentase Deteksi: 0.88%)

9. Win32/Spy.Ursnif.A (Peringkat Sebelumnya: 10, Persentase Deteksi: 0.81%)

10. HTML/ScrInject.B (Peringkat Sebelumny: 7, Persentase Deteksi: 0.64%)

edit: service komputer panggilan jakarta timur

Kamus Keamanan Komputer - Info Komputer

2010-11-21T08:58:00.000-08:00

Kamus Keamanan Komputer - Info Komputer

Karena ragam serangan begitu banyak, istilah keamanan komputer pun begitu variatif namanya.

Namun, jangan bingung. Artikel ini akan menuntun Anda memahami sejumlah istilah keamanan yang populer. Bukan sekadar definisi, kami pun mengulas permasalahan yang umum diakibatkan serta cara penanggulangannya.

Berikut istilah komputer yang akan dibahas :

- Adware

- Malware Bootsector

- Brute Force

- DDoS

- Email Malware

- Exploit

- Fake Antivirus

- Hoax

- Keylogger

- Malware Ponsel

- Phishing

- Rootkit

- Social Engineering

- Spam

- Spyware

- Trojan

Download Kamus-Keamanan-Komputer.pdf

Waspada, Video McDonald di Facebook Mengandung Virus

2010-11-18T20:52:00.000-08:00

Pengguna Facebook di Indonesia hari ini dihebohkan undangan berisi link atau tautan beralamat di bit.ly untuk menonton video heboh mengenai McDonald. Banyak macam judulnya, ada "The Truth Behind McDonald" dan "Shocking McDonald Video". Tetapi, bukannya dapat video yang dimaksud, Facebook Anda malah menyebarkan undangan yang sama ke teman-teman dan mengotori inbox.

Hati-hati karena semua itu hanyalah trik orang yang iseng untuk memanfaatkan akun Facebook Anda. Inilah bentuk virus baru di Facebook untuk mencuri data pribadi penggunanya. Jika pelakunya jahat, maka bukan tidak mungkin akun Anda dipakai untuk bermacam penipuan lewat Facebook. # service komputer #

Kalau ditelusuri, Graham Cluley dari perusahaan keamanan internet dan komputer Sophos sudah mengingatkan bahwa penyebaran virus ini sudah berlangsung sejak Agustus 2010. Menurutnya, penyebar virus memang selalu mengubah judul, tetapi semuanya terkait McD. Walau begitu, judul tersebut bisa saja diganti dengan judul menarik apa pun. Facebook pun sudah dihubungi untuk mencegah penyebarannya. Namun, virus itu rupanya masih bisa bocor hingga ke pengguna Indonesia.

Bagaimana sang pelaku mencuri data Facebook Anda? Begini cara kerjanya. Undangan tersebut menyertakan tautan ke alamat situs dengan iming-iming video berisi informasi aneh tentang McDonald. Begitu tautan tersebut diklik, akan muncul aplikasi Facebook dengan nama "Worst McD's Customer". Untuk dapat membuka video, halaman tersebut meminta izin Anda untuk mengakses identitas, posting di wall, akses data kapan saja, akses ke informasi kontak, bahkan mengatur halaman di Facebook.

Jika pilihan allow yang diklik, boro-boro dapat video yang diharapkan. Aplikasi tersebut malah mengirimkan secara otomatis undangan yang sama ke semua teman Anda. Bayangkan kalau semua yang diizinkan pengguna dimanfaatkan pelaku. Halaman Facebook Anda bakal diacak-acak.

Jadi, kalau dapat undangan dengan judul terkait McD dan sejenisnya, abaikan saja. Kalau ragu-ragu, cek informasi apa saja yang mereka ingin akses. Jika berlebihan, tinggalkan tautan tersebut. Jangan gadaikan keinginan Anda melihat video aneh-aneh dengan mengorbankan semua akses ke akun Facebook Anda ke orang lain.

Nah, lalu bagaimana kalau Anda telanjur terkena jebakan tersebut? Tenang saja, masih ada cara untuk mengobatinya. Menurut Cluley, hapus semua referensi yang mengarah ke link tersebut, baik di status maupun setting aplikasi. Pastikan tidak ada bagian Facebook Anda yang mengarahkan ke tautan tersebut. (kompas)

edit: service komputer panggilan jakarta timur

Tips Servis Laptop

2010-11-05T18:23:00.000-07:00

Tips Servis Laptop

Berikut ini beberapa kerusakan yang sering ditemukan pada laptop dan solusi yang dapat dilakukan untuk memperbaikinya:

1. LCD White Screen, Gambar goyang, Gambar kedip waktu buka/tutup

solusi: Cek kabel Lcd. Lepas kabel dibelakang lcd dan yang terhubung dengan Mainboard, bersihkan, pasang lagi. Kabel dibelakang lcd di tambah isolasi.

2. Waktu dinyalakan Lampu di Mainboard nyala terus mati lagi.

solusi: Bongkar Mainbord, lepas Processor, bersihkan dan pasang lagi. Jika masih sama berarti kerusakan pada Mainboard.

3. Waktu dinyalakan lampu mainboard nyala, tapi tidak ada tampilan.

solusi: Bersihkan memori RAM. Jika masih sama berarti kerusakan pada Mainboard.

4. Notebook tidak mau nyala, waktu dipasang adaptor lampu indikator kedip-kedip.

solusi: Mainboard.

5. Lcd kadang nyala kadang mati.

solusi: Periksa kabel atau inverter.

6. DVD RW/Combo tidak mau detect.

solusi: lepas DVD RW/Combo, bersihkan socket.

7. DVD RW/Combo tidak mau baca CD/DVD, tidak mau untuk burning CD/DVD.

solusi: Ganti DVD/Opticnya.

8. Gambar abnormal.

solusi: Instal ulang driver, cek kabel lcd, cek VGA/Mainboard.

9. Wi-fi tidak bisa akses internet.

solusi:
- Lakukan REPAIR, caranya: klik kanan icon Wireless, klik REPAIR pada WinXP/REPAIR AND DIAGNOSIS pada WinVISTA
- Klik kanan My Computer, Klik Manage, Klik Services and aplication, Klik Services, Klik WLAN AutoConfig pada WinVISTA/ Windows zero configuratin pada WinXP, Klik tulisan Stop, Klik tulisan Restart.

10. Notebook susah dinyalakan.

solusi: Bersihkan saklar/switch pada power board. Ganti saklar/switch.

11. Windows tidak mau mati otomatis, harus manual.

solusi: Instal ulang driver camera.

12. Waktu mau masuk windows selalu restart.

Solusi: Setting SATA Mode pada BIOS ke IDE.

13. Hang.

Solusi: Buang Skins/Themes. Bersihkan socket memori.

14. Setelah instal ulang windows camera tidak detect.

solusi: Gunakan WinXP sp2 keatas.

15. Tidak mau masuk windows, berhenti saat booting

solusi: Kerusakan pada mainboard

16. Setelah beberapa menit/jam notebook mati

solusi: Bersihkan pasta pada processor, ganti pastanya dengan yang baru. Priksa kipas, nyala atau tidak

17. Saat menggunakan headset suara di speker notebook tetap keluar (jadi kedua-duanya keluar, headset & speaker nb)

Solusi: Install ulang HDA Connexcant Audio. Cari driver terHDA terbaru dari notebook anda.

Tips Memperpanjang Umur Baterai Laptop & Gadget

2010-11-03T18:53:00.000-07:00

Dari laboratorium Lawrence Berkely memberikan saran agar baterai perangkat gadget memiliki umur lebih panjang.

Tekniknya sederhana, cabut adaptor dari perangkat gadget dan jangan sering-sering charge kalau baterai masih ada.

Kapan penguna gadget seperti notebook sebaiknya mencabut baterai? Ketika baterai sudah penuh, sebaiknya lepaskan adaptor untuk mengisi baterai. Baterai akan berterima kasih untuk langkah kecil teresbut.

Alasannya mudah, memakai baterai (dis-charger) atau mengisi baterai (re-charge) akan memperpendek umur baterai. Kedua perlakuan tersebut akan menghabiskan umur baterai menjadi lebih singkat. Bila satu langkah saja dapat dijaga, maka umur baterai akan lebih lama.

Panas juga menganggu kemampuan baterai. Menghadapi temperature terlalu panas akan memperburuk daya tahan baterai itu sendiri. Disarankan tidak melewati batasi 15 derajat dari suhu ruang. Tidak heran bila di negara tropis, baterai memiliki daya tahan lebih rendah. Apakah suhu panas membuat masalah, ternyata suhu terlalu dingin membuat masalah lain bagi baterai Li-ion.

Teknik jitu, bila baterai tidak perlu digunakan. Sebaiknya dikeluarkan dari peralatan gadget seperti notebook, lalu gunakan power langsung dari adaptor untuk perangkat elektronik.

Cek Penyebab Kenapa Komputer Cepat Panas

2010-11-01T08:38:00.000-07:00

Pada umumnya ada banyak hal yang menyebabkan komputer menjadi overheating alias terlalu panas, berikut beberapa penyebab dan solusi pemecahannya.

1. Komputer digunakan main game terlalu lama. Untuk bermain game terutama dengan gambar yang beresolusi tinggi, diperlukan 3 komponen yang bekerja berat yaitu processor, memory dan VGA. Processor yang bekerja terlalu berat akan menimbulkan panas tinggi dan bisa saja menyebabkan komputer langsung mati sendiri. Mencegahnya, Anda bisa menambahkan kipas pengisap pada bagian belakang CPU untuk mengisap udara panas dari dalam.

2. Perhatikan processornya. Ada perbedaan antara processor AMD dengan Intel. Processor terbaru Intel hanya membolehkan panas sampai 72oC sedangkan AMD bisa sampai 85oC jadi ada perbedaan signifikan apabila diraba dengan tangan. Tetapi jika masalah panas ini kemudian menyebabkan komputer jadi lambat atau mati sendiri barulah jadi masalah.

3. Fan pendingin rusak atau kotor berdebu. Jika kecepatan kipas sudah menurun atau sangat berdebu maka suply udara pendingin juga akan menurun sehingga Processor menjadi overheating. Cara mencegahnya, Anda bisa membuka kipas pendingin, bersihkan dari debu lalu pastikan bahwa kipas tersebut masih berputar dengan normal, atau jika sudah diketahui rusak, maka diganti saja.

4. BIOS overclock. BIOS yang overclock atau performance kartu grafis, CPU, motherboard, RAM dan semua komponen di dalam casing CPU dibuat maksimum, dapat menyebabkan computer menjadi panas atau lebih buruk lagi bisa menyebabkan komputer tidak berfungsi sama sekali. Mencegahnya, jika overclock ini penyebabnya, selakan kembalikan BIOS ke posisi normal kembali.

5. Power Suply bermasalah. Jika terjadi kebocoran pada Power Suply,maka tegangan listrik keluar ke moterhboard dan dapat seluruh komponen listrik CPU jadi panas, atau sejumlah komponen langsung rusak. Mencegahnya, bias menggunakan Stabilizator atau UPS untuk menjaga tegangan listrik.

6. Posisi Aluminium Heatsink (pendingin) tidak tepat. Jika aluminium ini tidak menempel dengan tepat pada badan processor, maka processor dapat mudah overheat lalu kemudian komputer pasti mati sendiri. Mencegahnya, jika mungkin Anda bisa melakukannya, hati-hatilah ketika membuka fan di atas processor dan periksa apakah aluminium heatsink menempel dengan tepat pada Processor. Jika perlu, buka aluminium pendingin dan bersihkan pasta pada permukaan permukaan processor lalu oleskan kembali pasta yang baru.

7. Aluminium Heatsink (pendingin) Processor atau pada VGA berdebu/kotor. Pastikan aluminium pendingin cukup bersih dari debu karena debu bisa menghambat proses pendinginan yang dari kipas. Caranya dapat membersihkan kipas pendingin processor setiap 6 bulan sekali.

Memperbaiki Flash Disk Rusak / Mati / Error

2010-10-08T18:34:00.000-07:00

Memperbaiki Flash Disk Rusak / Mati / Error

Pernakah kamu mengalami kejadian seperti ini:

“Saat flash disk tertancap di komputer win XP, sedang dipakai namun tiba-tiba windows hank alias frozen. Setelah komputer di booting paksa dan di hidupkan lagi, ternyata flash disk yang tertancap tadi mati. Falsh disk tidak bisa bekerja lagi. Windows mendeteksi kapasitasnya 0 MB dan mengeluarkan pesan untuk memformatnya. Dicoba untuk di format gagal juga. Akhirnya gak terpakai lagi deh tuh Flash disk”

Kalau memang kasus seperti ini yang anda alami terhadap kerusakan flash disk anda. jangan khawatir kita masih bisa coba untuk menyelamatkan dan menghidupkanya lagi. Berikut ini langkah-langkah untuk memperbaikinya:

1. Software yang kita perlukan untuk keperluan ini adalah HP Drive Boot Utility (buatan HP namun jangan khawatir ternyata bisa kita gunakan untuk merek yang lainya. Bahkan untuk memory kamera juga). Anda bisa download di sini.

2. Setelah di download, jalankan dan pilih drive untuk falsh disk yang akan diperbaiki.

3. Pilih tipe format disk yang mau di gunakan (FAT, FAT32 atau NTFS)

4. Pilih Quick Format

5. Kemudian pilih start untuk memulainya.

Service Flashdisk @Facebook >> http://facebook.com/service.komputer

5 Langkah Menghapus Virus Brontok

2010-09-24T21:53:00.000-07:00

Rontokbro bisa dianggap sebagai virus 'biang kerok' lantaran menjadi inspirasi bagi para pembuat virus lokal untuk 'berkreasi'. Kini, virus yang mampu melumpuhkan sejumlah fungsi di OS Windows tersebut kembali menebar teror.

Simak 5 langkah untuk mengenyahkannya menurut analis virus dari Vaksincom, Adang Jauhar Taufik:

1. Disable 'System Restore' (Windows XP/Vista/Windows 7) selama proses pembersihan dilakukan.

2. Matikan proses yang aktif di memori. Norman Security Suite Pro yang dilengkapi dengan fitur Advanced System Reporter menjadi salah satu tools alternatif yang dapat digunakan untuk mengganti tools Task Manager yang diblok oleh virus dengan nama lain W32/Rontokbro.GOL itu.

Berikut langkah untuk mematikan proses virus yang aktif di memori dengan menggunakan Advanced System Reporter.

-. Pada aplikasi Advanced System Reporter, klik tabulasi.

-. Klik kanan pada file virus [lsass.exe, services.exe dan winlogon.exe atau file lain] yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'

-. Klik 'Terminate Process', lalu 'Yes'.

Untuk menghapus registry autostart yang dibuat oleh virus, lakukan langkah berikut:

>. Klik tabulasi 'Autostart'.

>. Klik kanan file virus [smss.exe dan Yitnoss.exe] atau file lain yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'.

>. Klik 'Terminate Process' jika proses tersebut masih aktif.

>. Kemudian klik "Remove Autorun" untuk menghapus registry autostart yang telah dibuat oleh virus.

3. Pulihkan registri yang sudah diubah oleh virus, untuk mempercepat proses pemulihan silahkan salin script berikut pada program notepad kemudian simpan dengan nama REPAIR.INF, Install file tersebut dengan cara [Klik kanan REPAIR.INF | Install]

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, X84-YitnoDiah

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Diah-YitnosX84

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

4. Hapus file induk dan file duplikat yang dibuat oleh virus dengan menggunakan fungsi Search Windows di semua Drive termasuk Removable Disk [Flash Disk]. Kemudian hapus file berikut: C:\Documents and settings\%user%\Local Settings\Application Data

-. Diah84.Yitn.oss.txt

-. csrss.exe

* C:\Windows\Inf\Yitnoss.exe

* C:\Documents and settings\%user%\Start Menu\Programs\Startup\YITNO.pif

* C:\Documents and Settings\%user%\Templates\B.Yitnoss.com

Hapus juga file/folder berikut:

C:\Documents and settings\%user%\Local Settings\Application Data

-. 84-DiahLove-Yitn-oss

-. Yitn.oss-3-27

-. Yitn.oss-3-31

-. Diah84.Yitn.oss.txt

5. Untuk pebersihan optimal silahkan install dan scan dengan antivirus yang up-to-date. Anda juga dapat menggunakan tools Norman Malware Cleaner, silahkan download di alamat berikut: Http://www.norman.com/support/support_tools/58732/en ( ash / rns )

Tutorial Menghapus Virus Pengeksploitasi Celah Windows

2010-08-30T09:25:00.000-07:00

Tutorial Menghapus Virus Pengeksploitasi Celah Windows

Jakarta - Kehadiran virus W32/VBWorm.BEUA atau yang lebih dikenal sebagai virus shortcut yang mengeksploitasi celah keamanan terbilang cukup meresahkan. Sebab, meski berlabel virus lokal, ia tidak hanya memanfaatkan keteledoran pengguna. Namun telah 'naik kelas' dengan menerobos celah keamanan Windows.

Simak 8 langkah praktis untuk mendepak virus yang mampu mengubah folder yang ada di dalam USB flash disk menjadi shortcut tersebut, menurut Adang Jauhar Taufik, analis dari Vaksincom:

1. Nonaktifkan 'System Restore' untuk sementara selama proses pembersihan.

2. Putuskan komputer yang akan dibersihkan dari jaringan.

3. Matikan proses virus yang aktif di memori dengan menggunakan tools 'Ice Sword'. Setelah tools tersebut terinstal, pilih file yang mempunyai icon 'Microsoft Visual Basic Project' kemudian klik 'Terminate Process'. Silahkan download tools tersebut di http://icesword.en.softonic.com/

4. Hapus registri yang sudah dibuat oleh virus dengan cara:
-. Klik menu [Start]
-. Klik [Run]
-. Ketik REGEDIT.exe, kemudian klik tombol [OK]
-. Pada aplikasi Registry Editor, telusuri key [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
-. Kemudian hapus key yang mempunyai data [C:\Document and Settings\%user%].

5. Disable autoplay/autorun Windows. Copy script di bawah ini pada program notepad kemudian simpan dengan nama REPAIR.INF, install file tersebut dengan cara: Klik kanan REPAIR.INF --> INSTALL

[Version]
Signature="$Chicago$"
Provider=Vaksincom

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

6. Hapus File induk dan file duplikat yang dibuat oleh virus termasuk di flash disk. Untuk mempercepat proses pencarian, Anda dapat menggunakan fungsi 'Search'. Sebelum melakukan pencarian sebaiknya tampilkan semua file yang tersembunyi dengan mengubah pada setting Folder Options.

Jangan sampai terjadi kesalahan pada saat menghapus file induk maupun file duplikat yang telah dibuat oleh virus. Lalu hapus file induk virus yang mempunyai ciri-ciri:

-. Icon 'Microsoft Visual Basic Project'.
-. Ukuran File 128 KB (untuk varian lain akan mempunyai ukuran yang bervariasi).
-. Ekstesi file '.EXE' atau '.SCR'.
-. Type file 'Application' atau 'Screen Saver'.

Kemudian hapus File duplikat shortcut yang mempunyai ciri-ciri:

>. Icon Folder atau icon
>. Ekstensi .LNK
>. Type File 'Shortcut'
>. Ukuran file 1 KB

Hapus juga file yang .DLL (contoh: ert.dll) dan file Autorun.inf di flash disk atau folder yang di-share. Sementara untuk menghindari virus tersebut aktif kembali, hapus file induk yang mempunyai ekstensi EXE atau SCR terlebih dahulu baru kemudian hapus file Shortcut (.LNK).

7. Tampilkan kembali folder yang telah disembunyikan oleh virus. Untuk mempercepat proses tersebut, silahkan download tools UnHide File and Folder di http://www.flashshare.com/bfu/download.html.

Setelah diinstall, pilih direktori [C:\Documents and settings] dan folder yang ada di flash disk dengan cara menggeser ke kolom yang sudah tersedia. Pada menu [Attributes] kosongkan semua pilihan yang ada, kemudian klik tombol [Change Attributes].

8. Install security patch 'Microsoft Windows Shell shortcut handling remote code execution vulnerability-MS10-046'. Silakan download security patch tersebut di http://www.microsoft.com/technet/security/Bulletin/MS10-046.mspx

Seperti biasa, untuk pembersihan secara optimal dan menecegah infeksi ulang, sebaiknya install dan scan dengan antivirus yang up-to-date dan sudah dapat mendeteksi virus ini dengan baik.

Malware Pengirim SMS Terdeteksi di Ponsel Android

2010-08-17T02:30:00.000-07:00

Malware (program jahat) patut diwaspadai karena keberadaannya kian merambah ke berbagai perangkat, termasuk ponsel Android. Hal ini dibuktikan oleh hasil temuan Kaspersky yang mendapati malware pada ponsel dengan sistem operasi dari Google.

"Malware bernama 'Trojan-SMS.AndroidOS.FakePlayer.a' muncul sebagai aplikasi media player pada umumnya, namun dapat mengirim SMS ke nomor premium tanpa sepengetahuan pengguna," ujar Mobile Research Group Manager Kaspersky Lab Denis Maslennikov. Kaspersky bahkan mengklaim temuannya merupakan malware pertama yang pernah ditemukan pada ponsel Android.

Maka tidak mengherankan jika Kaspersky kemudian memasukkan malware berukuran 13 Kbytes tersebut ke dalam database antivirus mereka. Padahal Kaspersky sendiri tidak memiliki produk solusi antivirus untuk perangkat berbasis Android. Dikutip detikINET dari PC World, Rabu (11/8/2010), hal ini kemudian mendorong Kaspersky untuk membuat antivirus khusus Android yang kabarnya akan dirilis awal 2011.

Sebagai tambahan, Maslennikov menyarankan agar pengguna berhati-hati ketika memenuhi persyaratan yang diminta sebuah aplikasi sebelum menginstalnya. Artinya, malware tersebut tidak akan menyebar begitu mudahnya di dalam sebuah perangkat tanpa seizin penggunanya.

Anti Virus Microsoft Didomplengi Virus

2010-08-17T02:26:00.000-07:00

Hati-hati, jangan asal mendownload antivirus gratis di internet. Sebab bisa saja justru itu adalah virus yang tengah menyamar. Kasus terbaru menyebutkan, ada varian yang mendompleng Microsoft Security Essential, anti virus besutan Microsoft.

Menurut analis dari Vaksincom, Adang Jauhar Taufik, varian virus yang kini tengah menjadi buah bibir tersebut bernama W32/Bredolab.GY. Norman Security Suite mengenalinya sebagai W32/FakeAV. Virus ini mempunyai tugas untuk membuka port dan melakukan koneksi ke website yang telah ditentukan kemudian mendownload trojan atau virus lain.

"Virus ini juga akan mendownload dan menginstal sebuah program anti virus palsu dengan nama 'Security Essentials 2010' secara otomatis, jika Anda melihat tampilannya juga tidak akan percaya bahwa anti virus tersebut sebenarnya adalah virus yang memalsukan dirinya sebagai anti virus," paparnya, kepada detikINET, Kamis (12/8/2010).

Tentu saja, jika dilihat dari namanya yang sama dengan antivirus kepunyaan Microsoft, virus ini dapat dengan mudah menipu korbannya. Hanya saja, perbedaannya di antara keduanya dapat dibedakan dari segi tampilan.

Selain itu untuk mendapatkan versi full dari program 'Security Essentials 2010' gadungan ini, Anda bakal ditawarkan untuk melakukan pembelian terlebih dahulu. Padahal, 'Microsoft Security Essentials' yang asli adalah program gratis yang dikeluarkan langsung oleh Microsoft.

Anti virus palsu yang diinstal oleh W32/Bredolab.GY ini memang cukup menarik perhatian. Apalagi ia akan menampilkan beberapa nama virus 'berbahaya' yang berhasil dikenali serta peringatan-peringatan lain yang mengiformasikan adanya upaya dari pihak luar yang mencoba untuk menyusup ke dalam komputer yang berhasil ditangkal oleh Firewall palsu dari antivirus tersebut.

"Untuk menarik perhatian korban, W32/akan menampilkan beberapa peringatan palsu berupa hasil deteksi virus dilengkapi dengan tingkat risiko dari virus tersebut lengkap dengan tombol pembersih (Remove Threats). Jika user memilih tombol tersebut maka W32/FakeAV akan menampilkan sebuah layar konfirmasi yang mengharuskan Anda untuk melakukan aktivasi/register program tersebut terlebih dahulu. Jika user tidak memiliki kode aktivasi, W32/FakeAV akan menyediakan tombol bantu lain untuk mendapatkan kode aktivasi yakni 'Get License'," jelas Adang.

Nah, jika user mengklik tombol tersebut maka W32/FakeAV akan menggiring korban untuk mengisi sederetan kolom-kolom yang akan ditampilkan oleh website yang sudah dipersiapkan yang merupakan website jebakan dengan dalih untuk mendapatkan produk 'full version'. Tentu saja, sebaiknya jangan Anda isi, karena bukan antivirus palsu tersebut yang Anda dapatkan melainkan sejumlah uang akan melayang dengan percuma tanpa bisa membersihkan virus tersebut.

Bahkan untuk lebih meyakinkan lagi, lanjutnya, antivirus palsu ini juga mempunyai fasilitas untuk update virus definisi layaknya antivirus sesungguhnya.

Untuk mengelabui user, W32/Bredolab.GY akan menggunakan rekayasa sosial dengan memanfaatkan icon MS.Word dengan ekstensi EXE. Virus ini akan dikompresi dengan menggunakan UPX dan mempunyai ukuran sekitar 50 KB, sedangkan sebelum dikompres mempunyai ukuran 76 KB.

"Agar tidak mudah dibersihkan oleh user, W32/FakeAV akan melumpuhkan beberapa fungsi Windows seperti Task Manager, Registry Editor atau CMD. Selain itu ia akan blok sederetan proses yang mempunyai nama tertentu dengan menampilkan peringatan 'palsu' seolah-olah file tersebut telah terinfeksi virus," Adang menandaskan.

50 Malware Berbahaya Bulan Ini

2010-08-17T02:23:00.000-07:00

Kaspersky Lab mengupdate data 50 malware paling berbahaya di Indonesia. Data tersebut diambil berdasar laporan Kaspersky Lab untuk periode 5 - 12 Agustus 2010.

Data berikut merupakan konten yang dikumpulkan dari server Kaspersky, berdasarkan jumlah serangan yang dikirimkan ke jaringan keamanan Kaspersky.

Adapun jumlah server jaringan keamanan Kaspersky saat ini berjumlah lebih dari 7.000. Untuk menyeleksinya menjadi top 50, malware-malware tersebut diukur tingkat bahayanya dengan jumlah serangan pada ribuan server Kaspersky di seluruh dunia.

Berdasar keterangan tertulis Kaspersky yang diterima detikINET, Jumat (13/8/2010), berikut adalah data urutan malware-malware berbahaya di Indonesia pada awal bulan ini:

----------------------------------------------------
Nama Malware Hits

----------------------------------------------------

Packed.Win32.Katusha.o 33.6842%

HEUR:Trojan.Win32.Generic 18.9474%

Trojan-Banker.Win32.Banker.ubf 4.2105%

Backdoor.Win32.Agent.awhk 3.1579%

Trojan-Dropper.Win32.Delf.ejv 2.1053%

Net-Worm.Win32.Kido.ih 2.1053%

Trojan.Win32.Refroso.bojv 2.1053%

Exploit.Win32.DCom.ad 2.1053%

not-a-virus:AdWare.Win32.Relevant.p 2.1053%

not-a-virus:AdWare.Win32.Relevant.q 2.1053%

Trojan-Dropper.Win32.Clons.hpx 2.1053%

Trojan-Spy.Win32.Ardamaxer.a 2.1053%

Trojan-Dropper.MSIL.Agent.ate 1.0526%

Packed.Win32.Black.d 1.0526%

HackTool.Win32.Flooder.z 1.0526%

HEUR:Trojan-Downloader.Win32.Generic 1.0526%

Trojan-Downloader.Win32.Agent.edla 1.0526%

Trojan.NSIS.StartPage.bb 1.0526%

Trojan-PSW.Win32.Dybalom.bkn 1.0526%

Backdoor.Win32.Aimbot.cg 1.0526%

Trojan.Win32.Agent.defn 1.0526%

Trojan.Win32.Buzus.fbur 1.0526%

Backdoor.MSIL.Agent.ju 1.0526%

Trojan.Win32.Agent.efdi 1.0526%

Trojan-GameThief.Win32.OnLineGames.wzfj 1.0526%

not-a-virus:AdWare.Win32.Rabio.xt 1.0526%

HackTool.Win32.Kiser.mc 1.0526%

Trojan-Dropper.Win32.Delf.fny 1.0526%

Backdoor.Win32.Bifrose.ceow 1.0526%

Trojan-Dropper.Win32.Delf.cjc 1.0526%

Trojan.Win32.Refroso.aavu 1.0526%

Packed.Win32.Krap.ae 1.0526%

Backdoor.Win32.Surila.ck 1.0526%

Trojan-Spy.Win32.Zbot.alpq 1.0526%

3 Cara Bersihkan Virus 'Pemakan Hardisk'

2010-08-17T02:16:00.000-07:00

Virus Stuxnet, atau dikenal juga dengan sebutan Winsta, melahap semua lahan kosong di hardisk hingga penuh. Menurut Alfons Tanujaya, analis antivirus dari Vaksincom, kepada detikINET, Jumat (30/7/2010), Indonesia adalah negara dengan korban Stuxnet terbanyak kedua di dunia setelah Iran.

Virus yang awalnya menyebar dari berbagai situs porno, program bajakan dan konten 'abu-abu' lainnya itu cukup meresahkan. Berikut adalah langkah-langkah membasmi virus itu, seperti dituturkan oleh analis antivirus Vaksincom Adi Saputra:

1. Menggunakan Dr Web CureIt

Adi menyarankan korban Winsta alias Stuxnet itu untuk mengunduh piranti lunak penghapus virus. Removal Tools bernama Dr.Web CureIt itu bisa diunduh dari situs FreeDrWeb.com

2. Perbaiki Registri

Kemudian, Adi menyarankan perbaikan pada regitri Windows yang sudah dimodifikasi oleh virus. Caranya, pertama-tama, salin script di bawah ini ke file Wordpad.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0
HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]
HKLM, SYSTEM\CurrentControlSet\Services\MRxCls
HKLM, SYSTEM\CurrentControlSet\Services\MRxNet
HKLM, SYSTEM\ControlSet001\Services\MRxCls
HKLM, SYSTEM\ControlSet002\Services\MRxNet
HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXClS
HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXNET
HKLM, SYSTEM\ControlSet001\Services\Enum\Root\LEGACY_MRXClS
HKLM, SYSTEM\ControlSet002\Services\Enum\Root\LEGACY_MRXNET

Kemudian, simpan file dengan nama 'repair.inf'. Gunakan pilihan Save as type menjadi Text Document agar tidak terjadi kesalahan. Lalu, klik kanan file 'repair.inf', pilih 'Install' dan restart komputer.

"Bersihkan temporary file, hal ini agar dapat mencegah sisa trojan yang mencoba aktif kembali. Gunakan tools seperti ATF Cleaner atau gunakan fitur Windows yaitu Disk Clean-Up," tulis Adi.

3. Solusi Darurat

Selain itu, berikut adalah script darurat yang bisa digunakan untuk mencegah agar Winsta tidak kembali menginfeksi. Simpan script berikut dengan nama Winsta.bat (tipe file: Text)

@echo off
del /f c:\windows\system32\winsta.exe
rem rd c:\windows\system32\winsta.exe
md c:\windows\system32\winsta.exe
del /f c:\windows\system32\drivers\mrxnet.sys
rem rd c:\windows\system32\drivers\mrxnet.sys
md c:\windows\system32\drivers\mrxnet.sys
del /f c:\windows\system32\drivers\mrxcls.sys
rem rd c:\windows\system32\drivers\mrxcls.sys
md c:\windows\system32\drivers\mrxcls.sys
attrib +r +h +s c:\windows\system32\winsta.exe
attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys
attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys

Setelah selesai, klik ganda file Winsta.bat yang dihasilkan. Untuk pembersihan yang optimal dan mencegah infeksi ulang, scan kembali menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.

Tips menghapus virus yang tidak bisa ditangani Anti virus

2010-07-24T22:14:00.000-07:00

Ada tips yang sangat ampuh untuk menghapus virus, jika berbagai Anti Virus yang kita gunakan sama sekali tidak berdaya melawannya ( mungkin hanya bisa mendeteksi, namun tidak bisa menghapusnya). Untuk melakukan ini diperlukan Bootable CD yang berisi minimal program File Manager, misalnya Ultimate Boot CD, BartPE dan sejenisnya. Beberapa program ada yang berbasis DOS dan sebagian lain sudah berbasis window. Atau bisa juga digunakan Linux Live CD, seperti Knoppix, UBuntu Live CD dan lainnya. Secara Umum, langkahnya sebagai berikut :

1. Cari lokasi virus, terutama asal virus ini berjalan di komputer (induknya). Jika mengalami kesulitan, bisa dibaca artikel tentang Tips mendeteksi keberadaan Virus

2. Setelah diperoleh, diperhatikan ( catat) keterangan seperti ukuran file, tanggalnya ( walaupun virus bisa berubah-ubah ukuran dan tanggalnya, tetapi sebagian ukuran dan tanggalnya selalu sama. Bisa dicari file yang sejenis dan dicatat lokasinya.

3. Setelah didapat, gunakan salah satu Bootable CD dan restart komputer agar booting dari CD ( Anda mungkin perlu menyetting BIOS-nya dulu agar Boot pertama kali CD/DVD-ROM).

4. Buka program file manager, yang tersedia. Jika windowsnya NT, XP atau diatasnya, pastikan program tersebut mendukung membaca format NTFS

5. Cari file/ virus dan hapus atau jika masih ragu, direname saja dari *.exe menjadi *.vrs misalnya. Untuk menyakinkan, gunakan fasilitas search untuk mencari file dengan ukuran yang sama atau tanggal yang hampir sama. Jika ditemukan bisa direname

6. Kembali restart komputer dan cek lagi

Referensi / Download :

- BartPE

- Ultimate Boot CD

- Creating bootable Windows 2000/XP/2003 Disc (Nero 6)

- List of Live Distro

Macam dan Jenis Virus Komputer

2010-06-30T02:04:00.000-07:00

Jenis-jenis Virus komputer :

1. Virus Compiler, virus yang sudah di compile sehingga dapat dieksekusi langsung. Ini adalah virus yang pertama kali muncul di dunia komputer, dan mengalami perkembangan pesat sekarang. Virs pertama ini sangatlah sulit dibasmi karena dibuat dengan bahasa rendah, assembler. Memang bahasa ini cocok untuk membuat virus namun sangatlah susah menggunakannya. Keunggulan dari virus ini adalah mampu melakukan hampir seluruh manipulasi yang mana hal ini tidak selalu dapat dilakukan oleh virus jenis lain karena lebih terbatas.

2. Virus File, adalah virus yang memanfaatkan file yang dapat diijalankan/dieksekusi secara langsung. Biasanya file *.EXE atau *.COM. Tapi bisa juga menginfeksi file *.SYS, *.DRV, *.BIN, *.OVL dan *.OVY. Jenis Virus ini dapat berpindah dari satu media ke semua jenis media penyimpanan dan menyebar dalam sebuah jaringan.

3. Virus Sistem, atau lebih dikenal sebagai virus Boot. Kenapa begitu karena virus ini memanfaatkan file-file yang dipakai untuk membuat suatu sistem komputer. Sering terdapat di disket/tempat penyimpanan tanpa sepengetahuan kita. Saat akan menggunakan komputer(restart), maka virus ini akan menginfeksi Master Boot Sector dan System Boot Sector jika disket yang terinfeksi ada di drive disket/tempat penyimpanan.

4. Virus Boot Sector, virus yang memanfaatkan hubungan antar komputer dan tempat penyimpanan untuk penyebaran virus.Apabila pada boot sector terdapat suatu program yang mampu menyebarkan diri dan mampu tinggal di memory selama komputer bekerja, maka program tersebut dapat disebut virus. Virus boot sector terbagi dua yaitu virus yang menyerang disket dan virus yang menyerang disket dan tabel partisi.

5. Virus Dropper, suatu program yang dimodifikasi untuk menginstal sebuah virus komputer yang menjadi target serangan. setelah terinstal, maka virus akan menyebar tetapi Dropper tidak ikut menyebar. Dropper bisa berupa nama file seperti Readme.exe atau melalui Command.com yang menjadi aktif ketika program berjalan. Satu program Dropper bisa terdapat beberapa jenis Virus.

6. Virus Script/Batch, awalnya virus ini terkenal dengan nama virus batch seperti yang dulu terdapat di file batch yang ada di DOS.Virus script biasanya sering didapat dari Internet karena kelebihannya yang fleksibel dan bisa berjalan pada saat kita bermain internet, virus jenis ini biasanya menumpang pada file HTML (Hype Text Markup Language) dibuat dengan menggunakan fasilitas script seperti Javascript, VBscript,4 maupun gabungan antara script yang mengaktifkan program Active-X dari Microsoft Internet Explorer.

7. Virus Macro, virus yang dibuat dengan memanfaatkan fasilitas pemrograman modular pada suatu program aplikasi seperti Ms Word, Ms Excel, Corel WordPerfect dan sebagainya. Walaupun virus ini terdapat didalam aplikasi tertentu tetapi bahaya yang ditimbulkan tidak kalah berbahanya dari virus-virus yang lain.

8. Virus Polymorphic, dapat dikatakan virus cerdas karena virus dapat mengubah strukturnya setelah melaksanakan tugas sehingga sulit dideteksi oleh Antivirus.

9. Virus Stealth, virus ini menggunakan cara cerdik, yakni dengan memodifikasi struktur file untuk meyembunyikan kode program tambahan di dalamnya. Kode ini memungkinkan virus ini dapat menyembunyika diri. Semua jenis virus lain juga memanfaatkan kode ini. Ukuran-ukuran file tidak berubah setelah virus menginfeksi file.

10. Virus Companion, virus jenis ini mencari file *.EXE untuk membuat sebuah file *.COM dan menyalin untuk meletakkan virus. Alasannya, file *.COM berjalan sebelum file *.EXE.

11. Worm, ini adalah sebuah program yang bersifat parasit karena dapat menduplikasi diri. Akan tetapi, worm tidak menyerupai virus karena tidak menginfeksi program komputer lainnya. Oleh karena itu, Worm tidak digolongkan ke dalam virus. Mainframe adalah jenis komputer yang sering diserang Worm. Penyebarannya pada komputer lainnya melalui jaringan. Dalam perkembangannya Worm mengalami “mutasi genetik” sehingga selain membuat suatu file baru, ia pun akan berusaha menempelkan dirinya sendiri ke suatu file, ini biasa disebut virus Hybrid.

12. Virus Hybrid, virus ini merupakan virus yang mempunyai dua kemampuan biasanya dapat masuk ke boot sector dan juga dapat masuk ke file. Salah satu contoh virus ini adalah virus Mystic yang dibuat di Indonesia.

13. Virus Trojan horse, disebut juga kuda troya. Trojan Horse tidak menyebar seperti yang lain. Karena itu, Trojan Horse tidak tergolong virus walaupun karakteristiknya sama. Trojan menginfeksi komputer melalui file yang kelihatannya tidak berbahaya dan biasanya justru tampaknya melakukan sesuatu yang berguna. Namun akhirnya virus menjadi berbahaya, misalnya melakukan format hardisk.

Masih banyak lagi jenis virus lainnya… Namun biasanya ketiga belas virus di ataslah yang paling populer. Untuk lebih detil bisa anda lihat di sini http://ezine.echo.or.id/ezine4/ez-r04-y3dips-viruskomputer.txt

Spam di Jejaring Sosial Facebook

2010-06-30T01:45:00.000-07:00

Meningkatnya spam pada bulan Juni 2010 dari .ru dan EMEA (Europa, Middle East dan Africa) yang merangkak naik menuju pengiriman setengah dari seluruh spam di seluruh dunia. Tidak diragukan lagi bahwa jejaring sosial yang tengah naik daun lebih dari 400 juta pengguna aktif, dijamuri oleh spam. Spammer membajak kepada pengguna jejaring sosial dengan berbagai cara, seperti membuat pesan yang menyerupai email notifikasi resmi. Saat pengguna mengklik untuk membaca “important notification”, mereka diarahkan pada situs berbeda: http://odnbo.[DOMAIN REDACTED].net/Wharton.html

URL unik tersebut adalah contoh dari domain yang dibajak sehingga spammer memperoleh akses ilegal ke server yang sah dan menempatkan file HTML. Hal ini membantu spammer menghindari penyaring berbasis reputasi URL. Meskipun file HTML pada domain yang dibajak kadang diberikan dengan maksud untuk mengirimkan konten spam, spam tersebut menggunakan teknik pengalihan untuk mengarahkan pengguna pada situs lainnya (obat-obatan online).

Meskipun motif spammer ini untuk menjual obat-obatan palsu, Symantec telah menemukan serangan lain dengan tujuan mencuri identitas pengguna. Saat pengguna menjadi korban dari pesan tersebut, akunnya digunakan dengan pintar oleh spammer untuk mengirimkan lebih banyak lagi spam. Hal ini sangat berbahaya karena pengguna lebih rentan untuk mempercayai pesan dari teman-temannya. Dalam satu hal, teknik ini mirip dengan yang digunakan mass mailing worm seperti virus Melissa yang bisa menginfeksi daftar kontak Outlook pengguna hingga mengirimkan email sendiri secara otomatis.

Beberapa cara yang digunakan spammer dalam memanfaatkan jejaring sosial adalah sebagai berikut :

Undangan Palsu : Spammer memalsukan merek jejaring sosial dan mengirim undangan untuk bergabung dalam jejaring tersebut. Meskipun demikian, link di dalam email alam mengarahkan ke sebuah website spam. Vektor ini menargetkan semua pengguna, tanpa memperhatikan apakah mereka mempunyai akun atau tidak.

Menggabungkan Akun : Notifikasi palsu dikirim kepada pengguna jejaring sosial yang mendorong pengguna untuk menggabungkan akunnya. Dalam prosesnya, pengguna ditanya mengenai data pribadi akun tersebut. Setelah akun tersebut digabungkan, beberapa permintaan menjadi teman (semuanya berisi profil palsu) akan muncul. Semua profil tersebut mempromosikan spam. Akun tersebut juga kini dibajak dan bisa digunakan untuk spam lainnya.

Photo Tag atau Comment : Spammer memmbuat pesan sehingga muncul seperti notifikasi photo tag/comment yang sah. Tapi URL di dalam pesan akan mengarahkan ke website lain yang mempromosikan spam.

Aplikasi : Karena beberapa jejaring sosial mengijinkan aplikasi pihak ketiga, aplikasi-aplikasi paling populer juga telah menjadi target spammer. Symantec menemukan pesan spam yang mempromosikan cara untuk melawan pemain lain dalam game populer yang ada di situs jejaring sosial.

Mengirimkan Malware : Berbagai jenis notifikasi telah dipalsukan untuk menyebar malware. Salah satu contoh, spammer mengirim pesan yang menganjurkan pengguna untuk mendownload sebuah toolbar jejaring sosial, yang sebenarnya adalah Trojan.

Perlindungan Privasi : Karena popularitas jejaring sosial meningkat, telah ada beberapa pengamatan mengenai praktek perlindungan privasi. Symantec menemukan serangan spam yang menawarkan sebuah produk yang memberitahukan pengguna jejaring sosial mana yang menyalahgunakan informasi pribadi mereka.

Survei Palsu : Spammer mengirimkan sesuatu yang terlihat seperti survei mengenai jejaring sosial. Pengguna mungkin ditanyakan data pribadi akun atau mereka mungkin dialihkan ke website spam.

Symantec mengingatkan kepada para pengguna internet, bahwa cara yang teraman dalam menghindari spammer adalah pengguna harus mengunjungi website jejaring sosial secara langsung pada sebuah window browser baru (tidak mengklik atau cut dan paste link dalam suatu pesan email). Pengguna juga tidak mengklik link yang tidak dikenal di dalam notifikasi email, walaupun diperlihatkan secara langsung dalam website jejaring sosial.

Program Jahat Pengguna Twitter Kembali Muncul

2010-04-16T07:12:00.000-07:00

Jakarta - Sebuah program jahat yang unik sempat muncul di bulan Desember 2009. Program ini secara otomatis memanfaatkan trending topic Twitter dalam beraksi. Maret 2010, program jahat itu kembali muncul.

Program jahat itu bernama Twetti.a, sebuah trojan downloader yang akan mengangkut program jahat dari internet ke dalam komputer korbannya. Seperti dikutip detikINET dari keterangan tertulis, Kamis (8/4/2010), Twetti.A kembali dalam nomor 14 di daftar Top 20-nya Kaspersky untuk Maret 2010.

Uniknya Twetti.a adalah dari cara kerjanya mengelabui calon korban. Program jahat ini memanfaatkan Application Programming Interface (API) dari Twitter.

Twetti.a menggunakan API itu untuk mengakses trending topic di Twitter. Kata kunci dari data itu kemudian dicocokkan dengan sekumpulan nama domain yang sudah dimiliki oleh pelaku. Bagian utama dari program jahat itu juga berada di situs yang dimaksud.

Akibat dari metode ini, tautan dari Twetti.a ke situs itu akan menyerupai topik yang sedang ramai diperbincangkan di Twitter. Lebih menariknya lagi, tautan dan domain itu dibuat secara on the fly dengan memanfaatkan Twitter.

Twetti.a memanfaatkan 'agen' bernama Pdfka.bub (No. 15 dalam daftar), sebuah file PDF yang terinfeksi. File PDF beracun ini akan disisipkan ke komputer korban melalui metode drive-by, yaitu berusaha masuk secara otomatis saat korban mengunjungi situs tertentu.

Daftar Top 20 Kaspersky versi pertama mencatatkan berbagai program jahat, termasuk AdWare dan program yang dianggap mengganggu atau tak diinginkan. Berikut adalah data lengkapnya:

Net-Worm.Win32.Kido.ir
Virus.Win32.Sality.aa
Net-Worm.Win32.Kido.ih
Net-Worm.Win32.Kido.iq
Worm.Win32.FlyStudio.cu
Trojan-Downloader.Win32.VB.eql
Trojan.Win32.AutoRun.abj
Virus.Win32.Virut.ce
Packed.Win32.Krap.l
Worm.Win32.AutoIt.tc
Worm.Win32.Mabezat.b
Exploit.JS.Aurora.a
Packed.Win32.Krap.as
Trojan.Win32.AutoRun.aay
Trojan-Dropper.Win32.Flystud.yo
Virus.Win32.Induc.a
not-a-virus:AdWare.Win32.RK.aw
Trojan.Win32.AutoRun.abd
not-a-virus:AdWare.Win32.Boran.z
not-a-virus:AdWare.Win32.FunWeb.q

Daftar kedua Top 20 Kaspersky untuk Maret 2010 adalah program jahat yang berada di halaman web dan siap menyusup ke komputer korbannya. Berikut adalah daftarnya:

Trojan-Downloader.JS.Gumblar.x
Exploit.JS.CVE-2010-0806.i
Trojan.JS.Redirector.l
Trojan-Clicker.JS.Iframe.ea
Exploit.JS.Aurora.a
Trojan.JS.Agent.aui
not-a-virus:AdWare.Win32.Boran.z
Trojan.HTML.Fraud.aj
Packed.Win32.Krap.as
Exploit.JS.CVE-2010-0806.b
Trojan.JS.FakeUpdate.ab
Trojan.HTML.Fraud.aq
Packed.Win32.Krap.ai
Trojan-Downloader.JS.Twetti.a
Exploit.JS.Pdfka.bub
Trojan-Downloader.JS.Iframe.byo
Trojan.JS.FakeUpdate.aa
not-a-virus:AdWare.Win32.Shopper.l
Trojan-Clicker.HTML.IFrame.fh
Packed.Win32.Krap.ao

Indonesia 'Kebanjiran' Virus Asing

2010-04-16T07:02:00.000-07:00

Jakarta - Serangan malware (program jahat) selama kuartal 1 2010 lebih didominasi oleh virus asing. Meski virus jawara -- Autorun -- merupakan virus lokal, namun karena banyaknya varian Autorun sehingga menyebabkan batas antara virus lokal dan virus asing menjadi kabur. Yang jelas, virus lokal hanya tersisa Lightmoon di peringkat 12.

Beberapa hal yang perlu menjadi perhatian para pengguna komputer Indonesia adalah naiknya peringkat virus TDSS yang sebenarnya mewakili Rogue Antivirus (antivirus gadungan) dan satu virus yang sempat menggemparkan dunia internet, yakni Zeus Botnet yang sudah hadir di Indonesia.

Virus Autorun memimpin serbuan program jahat di Indonesia dengan persentase 57,65%. Hal ini tidak mengherankan, lantaran virus Autorun memiliki varian sangat banyak yang menurut database Norman sudah mencapai 37.377 varian L.

Beberapa varian Autorun yang terdeteksi oleh Vaksincom adalah INI/Autorun.CYJ, Autorun.inf, BAT/Autorun.BO, Autorun.LEU, INF/Autorun.Y dan sebagai tambahan catatan beberapa virus lain seperti Sohanad, peringkat 10 (0,39 %) juga memanfaatkan Autorun untuk menyebarkan dirinya.

Peringkat dua dihuni oleh Veteran yang juga sudah wara wiri di Indonesia sejak tahun 2008, Alman (18,58 %). Virus Alman termasuk kelas virus generasi awal yang memanfaatkan file .dll sebagai file induknya.

Seperti kita ketahui, DLL (Dynamic Link Library) adalah sistem file yang digunakan oleh sistem operasi Microsoft Windows. Dengan file bernama wmdrtc32.dll dan wmdrt32.dl_ yang akan disembunyikan ini bertugas untuk menginjeksi file-file .exe lain seperti explorer.exe sehingga langkah yang harus dilakukan dalam membersihkan virus ini adalah mengeluarkan Alman dari file .exe yang diinjeksinya (umumnya ukuran file yang diinjeksi Alman akan bertambah 40 KB dan 68 KB).

Tetapi hal ini tidak cukup karena harus diikuti dengan langkah berikutnya mendeteksi dan membasmi file .dll yang berjalan secara hidden dan tidak dapat ditemukan jika anda menggunakan Process Explorer. Bagi pengguna NSS Pro, anda dapat Advance System Reporter yang terintegrasi pada Intrusion guard.

Ibarat Ferrari

Peringkat 3 dihuni oleh muka baru tetapi pemain lama, W32/TDSS (16,24%) dan variannya yang terdeteksi paling banyak terdeteksi menyerang adalah W32/TDSS.drv.gen7.

Virus TDSS sebenarnya merupakan trojan yang sangat sering ditemukan (kemungkinan besar di instal oleh) Rogue antivirus dan Alureon. Sekali berhasil menginfeksi komputer, TDSS akan menyebabkan program antivirus menjadi korup (rusak) dan TDSS juga menggunakan teknik rootkit untuk menyembunyikan dirinya.

Jika Anda menggunakan Security Task Manager untuk membasmi virus ini, asal tahu saja proses ini tidak akan dapat Anda hentikan karena proses ini hanya terlihat di safemode. Jadi ibaratnya melihat mobil Ferrari lewat, you can see but you cannot touch.

Peringkat 4 dihuni oleh Conficker dengan infeksi (1,43%) diikuti oleh Obfuscated di peringkat 5 (1,35 %). Salah satu varian virus Obfuscated yang sangat populer dan memakan banyak korban adalah W32/Obfuscated.D2!genr yang memalsukan pesan seolah-olah dari administrator Facebook dan mengarahkan korbannya ke situs palsu (web forgery) yang sangat mirip dengan situs login Facebook dengan tujuan mendapatkan Username dan Password Facebook korbannya.

Keluarga Smalltroj berada di peringkat 6 dengan 0,94%. Adapun varian Smalltroj yang banyak ditemui di Indonesia adalah SmallTroj.NBRB, W32/SmallTroj.WOYL dan SmallTroj.BHEZ. SmallTroj sebenarnya diawali oleh virus lama yang wara wiri sejak tahun 2007 dan variannya tetap bertambah sampai hari ini.

Peringkat 7 sampai 10 dihuni oleh Suspicious (0,89%) diikuti oleh malware yang mengubah Title Internet Explorer IETitle di peringkat 8 (0,60%). OnLineGames yang sempat menjajah pengguna internet Indonesia masih tetap masuk Top 10, di peringkat 9 (0,39%) diikuti oleh Sohanad pada peringkat buncit (0,39%).

Berikut statistik virus kuartal 1 2010 menurut Vaksincom:

1. Autorun, 58.318 (insiden) , 57,65%
2. Alman, 18.791, 18,58%
3. TDSS, 16.429, 16,24%
4. Conficker, 1.444, 1,43%
5. Obfuscated, 1.368, 1,35%
6. Smalltroj, 949, 0,94%
7. Suspicious, 903, 0,89%
8. IETitle, 602, 0,60%
9. OnLineGames, 396, 0,39%
10. Sohanad, 390, 0,39%
11. Zbot, 359, 0,35%
12. Lightmoon, 268, 0,26%
13. Lainnya, 933, 0,92% ( ash / ash )

7 Langkah Basmi Virus Adegan Seks Cinta Laura dari Komputer

2010-03-16T16:56:00.000-07:00

Program jahat menggunakan iming-iming adegan seks bintang layar kaca untuk menjebak korbannya. Nama-nama pesinetron seperti Cinta Laura, Chelsea Olivia, Agnes dan Bunga Citra dipadukan dengan kalimat sakti seperti sex, lagi bercinta, telanjang, bugil atau ga pake baju.

Program jahat bernama W32/Autorun.AXLB itu diketahui menyebar melalui USB flashdisk, hardisk eksternal atau removable drive lainnya. Selain itu, virus yang dijuluki Vaksincom sebagai virus Cinta Laura itu juga akan memanfaatkan drive dan folder yang di-share pada sistem operasi Windows XP.

Analis antivirus dari Vaksincom, Adi Saputra memaparkan langkah-langkah berikut untuk mengatasinya.

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.
2. Nonaktifkan “System Restore” selama proses pembersihan virus.
3. Matikan proses virus yang aktif di memory. Gunakan tools pengganti task manager, seperti IceSword atau tools lain yang tidak di blok oleh virus ini.
4. Lakukan terminate process pada file virus yang aktif, berikut langkah-langkah yang dilakukan:

* Cari proses yang berjalan dengan nama NTDETECT.EXE.
* Klik kanan file NTDETECT.EXE, kemudian pilih “Terminate Process”.

5. Hapus string registry yang telah dibuat oleh virus. Dalam hal ini, kita masih menggunakan tools IceSword karena worm telah men-disable fungsi perbaikan melalui script registry. Berikut langkah-langkah yang dilakukan :

* Explore file compress IceSword yang sudah di download atau dapat di extract terlebih dahulu, kemudian jalankan (klik 2x) file IceSword.exe.
* Pada tab [Registry], hapus string berikut :
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
* Pada jendela sebelah kanan, hapus value “Windows”.
* Pada tab [Registry], rubah string berikut :
* HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\batfile\shell\Open\command
* Pada jendela sebelah kanan, rubah value “(Default)” menjadi “”%1”%*” HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\cmdfile\shell\Open\command
* Pada jendela sebelah kanan, rubah value “(Default)” menjadi “”%1”%*”
* HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\htmlfile\shell\Open\command
* Pada jendela sebelah kanan, rubah value “(Default)” menjadi “”C:\Program Files\Internet Explorer\iexplore.exe” -nohome”
* HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\inffile\shell\Open\command
* Pada jendela sebelah kanan, rubah value “(Default)” menjadi “%SystemRoot%\System32\rundll32.exe”
* HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\regfile\shell\Open\command
* Pada jendela sebelah kanan, rubah value “(Default)” menjadi “regedit.exe "%1"”
* HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\txtfile\shell\Open\command
* Pada jendela sebelah kanan, rubah value “(Default)” menjadi “%SystemRoot%\System32\NOTEPAD.EXE%1”
* Untuk melihat hasil perubahan, sebaiknya logoff/restart.

6. Hapus file virus yang mempunyai ciri-ciri sebagai berikut :

* Icon “3GP”
* Extension *.exe
* Ukuran 37 kb

Catatan :

* Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
* Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file *.exe yang mempunyai ukuran maksimal 37 KB.
* Hapus file virus yang biasanya mempunyai date modified yang sama.

7. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan Norman Security Suite atau antivirus yang ter-update dan mengenali virus ini dengan baik.

VBWorm.AGR, Virus Lokal yang menyerang Internet Explorer

2010-03-16T16:49:00.000-07:00

Salah satu virus lokal yang patut diwaspadai pengguna komputer adalah VBWorm.AGR. Meski tidak terlalu ganas, virus ini mampu mengacak-acak tampilan Internet Explorer.

Dijelaskan analis antivirus dari Vaksincom, virus ini akan mengubah default page IE ke sebuah blog yang beralamat di http://www.hellspawn.de.be dan memberikan 'bonus' mengubah default search page ke salah satu akun di Friendster.

Virus ini dibuat dengan program bahasa Visual Basic dengan ukuran file sekitar 58 KB, tipe file 'Application' dan ekstensi file 'EXE'.

"Sebenarnya tidaklah terlalu sulit untuk mengenali virus ini, salah satunya adalah dengan melihat halaman awal dan search page dari Internet Explorer. Selain itu, pada saat menjalankan program regedit maka akan muncul pesan error," jelasnya kepada detikINET, Selasa (9/3/2010).

Pada saat virus ini aktif di komputer korban, maka ia akan membuat beberapa file induk yang akan dijalankan pertama kali saat komputer dinyalakan. Agar file tersebut dapat dijalankan secara otomatis, ia akan membuat beberapa string pada registry windows.

"Untuk mempertahankan dirinya, ia akan melakukan blok terhadap beberapa fungsi windows utama seperti Task Manager, Registry Editor, Msconfig atau system restore, cara ini juga dilakukan untuk mengaktifkan dirinya pada saat user mengeksekusi aplikasi tersebut, Virus ini juga akan menyembunyikan file regedit.exe dan notepad.exe," lanjut Adang.

Target utama dari virus ini adalah menyembunyikan folder dan subfolder yang ditemukan. Sementara untuk menyebarkan dirinya ia akan menggunakan media Flash Disk dengan membuat file duplikat sesuai dengan nama file yang disembunyikan.

"Tidak seperti yang dilakukan oleh kebanyakan virus lokal, ia tidak akan menggunakan fitur autorun Windows untuk mengaktifkan dirinya," pungkasnya.

Spam Report Januari : Banyak Website Obat Online Palsu

2010-02-22T17:20:00.000-08:00

Pada bulan Desember 2009, wilayah Asia Pasifik Jepang (APJ) dan Amerika Selatan telah mengambil pangsa spam yang biasanya dipimpin oleh wilayah Amerika Utara dan EMEA. Fakta tersebut CHIP ambil langsung dari Laporan Bulanan yang secara rutin dikirimkan oleh Symantec. Ukuran spam yang dikirimkan oleh para penjahat maya tersebut pun bervariasi. Symantec mencatat kalau rata-rata ukuran pesan yang ada di antara 2kb – 5kb meningkat sebesar 7%. Sedangkan ukuran pesan 5kb-10kb menurun sebesar 6% pada Desember 2009.

Symantec juga mencatat beberapa tren malware yang ditaruh pada pesan spam. Liburan Natal kemarin juga menjadi momen berharga bagi para spammer. Mereka mengirimkan berbagai macam kartu Natal yang berisi Malware. Bukan kartu Natal yang korbannya dapatkan, melainkan berbagai macam penawaran, mulai dari barang tiruan, produk obat-obatan online, hingga jenis scam Nigeria. Penting untuk diingat bahwa pesan spam ini bisa dengan mudah dirubah menjadi phising/email penipuan. Hal ini bisa dilakukan dengan membuat perubahan kecil pada sumber pesan email tersebut.

Pada Desember 2009, subyek teratas yang digunakan spammer didominasi oleh campuran spam tipe Nigeria dan obat-obatan online. Hal ini berhubungan dengan meningkat dua kali lipatnya kategori “kesehatan” dari 8% pada November 2009 menjadi 16% pada Desember 2009. Sementara itu, spam NDR bounce, yang muncul pada daftar bulan sebelumnya, rata-rata mencapai 1.28% dari keseluruhan spam (mencapai 2.23% pada November). Pesan spam berisi malware juga menurun, rata-rata sebesar 0.32% dari keseluruhan pesan spam (mencapai 1.35% pada November).

Pesan spam dengan IP bajakan meningkat 3 kali lipat lebih pada Desember 2009, dibandingkan dengan volume pada November 2009. Meskipun tipe serangan ini porsinya sangat kecil dalam keseluruhan pesan spam, ada beberapa saat tertentu di bulan Desember di mana spam jenis “dotted quad” menyumbangkan persentase yang signifikan. Sebagai contoh, spam tersebut pernah menyumbang sebesar 25% dari keseluruhan spam pada jam 6:00 pagi PST pada 24 Desember.

Para peneliti Symantec menyelidiki kenaikan tajam tersebut dan menemukan penyebab sebenarnya diantara pesan spam tersebut. Serangan spam tertentu yang mengarahkan pengguna ke situs obat-obatan online dalam kampanyenya menggunakan IP bajakan. Seperti biasa, pengguna tidak yakin apakah obat-obatan tersebut asli kalaupun pada akhirnya benar-benar dikirim. Lebih buruk lagi, kemungkinan besar pengguna yang memesan melalui situs tersebut akan menjadi korban pencurian identitas. Para pengguna disarankan untuk berkonsultasi dengan dokter mereka sendiri untuk masalah-masalah kesehatan mereka.

Merancang Sistem Keamanan Jaringan yang Tangguh

2010-02-12T01:46:00.000-08:00

Jakarta - Suatu organisasi dapat mempunyai dua atau lebih dari satu situs atau dimana tiap situs mempunyai jaringan sendiri. Bila organisasi besar, maka sangat dimungkinkan situs-situs tersebut mempunyai administrasi jaringan yang dibedakan menurut tujuan tertentu.

Bila situs-situs ini tidak terhubung melalui internet, tiap situs mungkin memiliki kebijakan keamanan sendiri. Bagaimanapun, bila situs-situs tersebut terhubung melalui internet, maka kebijakan keamanan harus mencakup tujuan dari semua situs yang saling terhubung.

Pada umumnya suatu situs adalah bagian dari organisasi yang mempunyai beberapa komputer dan sumber daya yang terhubung ke dalam suatu jaringan. Sumber daya tersebut misalnya :

Workstation dan Laptop
Komputer sebagai host atau server
Interkoneksi: gateway, router, bridge, repeater
Perangkat lunak aplikasi dan jaringan (NOS)
Kabel-kabel jaringan
Informasi di dalam file dan database

Kebijakan keamanan situs harus memperhatikan pula keamanan terhadap sumber daya tersebut. Karena situs terhubung ke jaringan lain, maka kebijakan keamanan harus memperhatikan kebutuhan dari semua jaringan yang saling terhubung. Hal ini penting untuk diperhatikan karena kemungkinan kebijakan keamanan situs dapat melindungi situs tersebut, namun berbahaya bagi sumber daya jaringan yang lain.

Suatu contoh dari hal ini adalah penggunaan alamat IP di belakang firewall, dimana alamat IP tersebut sudah digunakan oleh orang lain. Pada kasus ini, penyusupan dapat dilakukan terhadap jaringan di belakang firewall dengan melakukan IP spoofing. Sebagai catatan, RFC 1244 membahas keamanan keamanan situs secara detail.

Kebijakan Keamanan Jaringan

Kebijakan keamanan menyediakan kerangka-kerangka untuk membuat keputusan yang spesifik, misalnya mekanisme apa yang akan digunakan untuk melindungi jaringan dan bagaimana mengkonfigurasi servis-servis. Kebijakan keamanan juga merupakan dasar untuk mengembangkan petunjuk pemrograman yang aman untuk diikuti user maupun bagi administrator sistem. Karena kebjikan keamanan tersebut mencakup bahasan yang sangat luas, maka pada saat ini hanya akan dibahas inti permasalahan saja dan tidak akan membahas hal-hal yang bersifat spesifik dari segi teknologi.

Sebuah kebijakan keamanan mencakup hal-hal berikut ini:

Deskripsi secara detail tentang lingkungan teknis dari situs, hukum yang berlaku, otoritas dari kebijakan tersebut dan filosofi dasar untuk digunakan pada saat menginterpretasikan kebijakan tersebut.
Analisa risiko yang mengidentifikasi aset-aset situs, ancaman yang dihadapi oleh aset-aset tersebut dan biaya yang harus dikeluarkan untuk kerusakan/kehilangan aset-aset tersebut.
Petunjuk bagi administrator sistem untuk mengelola sistem
Definisi bagi user tentang hal-hal yang boleh dilakukan
Petunjuk untuk kompromi terhadap media dan penerapan hukum yang ada, serta memutuskan apakah akan melacak penyusup atau akan mematikan sistem dan kemudian memulihkannya lagi.

Faktor yang berpengaruh terhadap keberhasilan kebijakan keamanan antara lain adalah:

Komitmen dari pengelola jaringan
Dukungan teknologi untuk menerapkan kebijakan keamanan tersebut
Keefektifan penyebaran kebijakan tersebut
Kesadaran semua user jaringan terhadap keamanan jaringan

Pihak pengelola jaringan komputer mengatur tanggung jawab terhadap keamanan jaringan, menyediakan training untuk personel-personel yang bertugas di bidang keamanan jaringan dan mengalokasikan dana untuk keamanan jaringan. Yang termasuk pilihan-pilihan teknis yang dapat digunakan untuk mendukung keamanan jaringan komputer antara lain:

Authentikasi terhadap sistem
Audit sistem untuk akuntabilitas dan rekonstruksi
Enkripsi terhadap sistem untuk penyimpanan dan pengiriman data penting
Tool-tool jaringan, misalnya firewall dan proxy

Hal-hal Praktis Pendukung

Di bawah ini adalah hal-hal praktis yang perlu dilakukan untuk mendukung keamanan jaringan komputer, antara lain:

Memastikan semua account mempunyai password yang sulit untuk ditebak. Akan lebih baik bila menggunakan OTP (One Time Password)
Menggunakan tool, misalnya MD5 checksums, sebuah teknik kriptografi untuk memastikan integritas perangkat lunak sistem
Menggunakan teknik pemrograman yang aman pada saat membuat perangkat lunak
Selalu bersikap waspada terhadap penggunaan dan konfigurasi jaringan komputer
Memeriksa secara rutin apakah vendor memiliki perbaikan-perbaikan terhadap lubang keamanan yang terbaru dan selalu menjaga sistem selalu mengalami upgrading terhadap keamanan
Memeriksa secara rutin dokumen-dokumen dan artikel on-line tentang bahaya keamanan dan teknik mengatasiny. Dokumen dan artikel seperti ini dapat ditemukan pada situs-situs milik incident response teams, misalnya CERT (Computer Emergency Response Team – http://www.cert.org dan Computer Security Incident Response Team - http://www.CSIRT.org)
Mengaudit sistem dan jaringan dan secara rutin memeriksa daftar log. Beberapa situs yang mengalami insiden keamanan melaporkan bahwa audit yang dikumpulkan minim sehingga sulit untuk mendeteksi dan melacak penyusupan

Tips Aman Bergaul di Facebook

2010-02-12T01:41:00.000-08:00

Jakarta - Jangan terlalu lengkap memasang profil diri dan foto di Facebook! Jangan terlalu gampang berteman di Facebook! Waduh, seruan tersebut tentunya tidak terlalu populer, atau cenderung diabaikan para Facebooker.

Ya memang, karena dengan bergesernya konsep dan ide sebuah pertemanan, maka tak apalah pada kenyataannya kita hanya punya segelintir teman di dunia nyata sepanjang punya berjibun (ratusan, ribuan) teman di situs jejaring sosial.

Seolah-olah dengan demikian keeksisan Anda adalah seberapa banyak teman yang dimiliki. Padahal dengan semakin banyak teman, yang kadang hanya teman sekadar kenal atau bahkan tak ingat lagi siapa dia atau bertemu dimana, maka semakin rentan terekspos data diri kita ke pihak-pihak di luar kontrol kita.

Salah satu contoh kasus yang mengingatkan kita akan bahaya bergaul sembarangan di Facebook adalah peristiwa hilangnya seorang remaja bernama Marietta Nova Triani (14). Setelah sempat membuat uring-uringan keluarganya yang merasa kehilangan, ternyata Nova kabur dengan pacarnya Febriani alias Ari (18) yang dikenal melalui Facebook.

Nova yang berasal dari Sidoarjo dibawa kabur pacarnya saat Nova bertamu di perumahan BSD, sejak tanggal 6 Februari 2010 lalu. Nova dan Ari ditemukan polisi di Jatiuwung, Tangerang.

Mungkin Nova hanya satu dari sekian korban pergaulan 'kebablasan' yang bermula dari perkenalan di Facebook. Nah, agar kita tidak menjadi korban berikutnya maka ada baiknya langkah-langkah pencegahan berikut ini bisa dijalankan ketika di dunia Facebook:

1). Jangan terlalu lengkap memasang profil atau data diri di Facebook. Tentunya semakin lengkap profil/data diri terpasang, semakin mudah mendapatkan teman. Tetapi di sisi lain, semakin berisiko pula data diri kita disalah-gunakan (abused)

2). Jangan memasang foto-foto diri Anda yang sekiranya Anda sendiri tidak akan merasa nyaman apabila foto tersebut tersebarluaskan secara bebas. Ingatlah, walau foto tersebut "hanya" diposting di akun Facebook Anda, sebenarnya itu sama saja dengan menyebarlukaskan foto tersebut ke publik. Sekali terposting dan tersebar, maka sangat sulit (dan nyaris mustahil) Anda bisa mencabut foto Anda dari Internet. Maka, selektiflah dalam berpose dan memposting foto Anda.

3). Jangan sembarangan 'add friend' atau melakukan approval atas permintaan seseorang untuk menjadi teman Anda. Cara memilah dan memilihnya mudah, yaitu lihat saja berapa jumlah "mutual friends" antara Anda dengan seseorang tersebut. Semakin sedikit "mutual friends"-nya, berarti semakin sedikit teman-teman Anda yang kenal dengan dirinya, yang berarti semakin berisiko tinggi. Pastikan Anda hanya menerima "pertemanan" yang "mutual friends"-nya cukup banyak.

4). Jangan sembarangan menerima tag photo. Bolehlah kita "banci tagging", tetapi berupayalah lebih selektif. Artinya, sekali Anda terjun ke Facebook, rajin-rajinlah memeriksa "keadaan sekeliling". Karena kita kadang menemukan foto diri kita yang di-upload dan di-tag oleh orang lain, padahal kita tidak suka foto tersebut disebarluaskan. Segera saja kita "untag" diri kita dari foto tersebut dan kalau perlu minta teman kita yang melakukan upload foto tersebut untuk mencabutnya.

5). Jangan tunda-tunda, ketika Anda menemukan data atau profil Anda digunakan oleh pihak lain untuk hal-hal di luar kontrol Anda, segeralah bertindak. Membiarkannya, justru akan membuatnya makin berlarut dan berdampak destruktif, setidaknya untuk kenyamanan diri sendiri. Laporkan langsung ke pengelola layanan untuk segera mencabut informasi aspal (asli tapi palsu) tersebut. Atau, mintalah bantuan pada orang atau pihak yang sekiranya bisa atau paham bagaimana mengatasi hal di atas.

6). Jangan mudah termakan bujuk rayu orang yang baru Anda kenal di Facebook. Karena perlu Anda ingat bahwa seringkali orang menyamarkan identitas aslinya di dunia maya. Apa yang tampak di dunia maya seperti Facebook belum tentu cerminan asli perilaku diri di dunia nyata. Bisa jadi orang yang tampak baik, sopan di Facebook ternyata memiliki watak sebaliknya di dunia nyata. Oleh karena itu sebaiknya berhati-hati dengan teman yang baru dikenal di dunia maya.

Ancaman Melalui Facebook Terus Meningkat

2010-01-19T09:49:00.001-08:00

Ancaman Melalui Facebook Terus Meningkat: "

Sebelum kita melangkah menuju sebuah tahun yang baru, ada baiknya kita melihat ke belakang sejenak. Teman-teman kita di Symantec mencoba untuk merangkum beberapa hal mengenai ancaman apa saja yang terjadi di tahun 2009.

- Spam Pembawa Malware : Antara bulan September dan Oktober 2009 terdapat lebih dari 2% email spam yang mengandung malware. Ancaman tersebut dianggap berbahaya, karena selama ini spam biasanya tidak terlalu mengganggu. Namun, dengan adanya pengingkatan tersebut, membuat Anda harus semakin waspada terhadap email yang masuk.

- Peningkatan Serangan Melalui Website Jejaring Sosial : Tahun 2009 dapat dibilang sebagai tahunnya website jejaring sosial. Hampir semua orang yang mengakses dunia maya dipastikan memiliki account di salah satu website jejaring sosial yang ada. 2009 merupakan tahun di mana serangan terhadap situs jejaring sosial dan pengguna dari situs tersebut menjadi praktek standar para kriminal. Pada paruh kedua 2009, para penjahat semakin memanfaatkan website jejaring sosial untuk melancarkan aksinya. Selain jumlah, mereka juga mempercanggih serangan yang mereka kirim.

- Software Keamanan Palsu : Pernahkah Anda menerima pesan seperti ini, “Ditemukan sebuah virus berbahaya pada komputer Anda. Segera download anti virus dari kami. Gratis!”. Berhati-hatilah, Symantec telah mengidentifikasi 250 aplikasi yang secara jelas menipu dengan cara berpura-pura menjadi software keamanan asli. Dari 1 Juli 2008 sampai 30 Juni 2009, Symantec menerima laporan adanya 43 juta percobaan instalasi software keamanan palsu.

- Malware Siap Saji : Mirip dengan makanan siap saji, mudah dibuat, malware siap saji banyak beredar di dunia maya. Hanya dengan bermodalkan sebuah toolkit yang mudah digunakan, seorang hacker paling amatir pun dapat membuat malware dan botnet. Banyak ancaman yang siap digunakan tersebut merupakan hasil dari perpaduan komponen-komponen dari malware lain yang sudah ada. Sebagai contoh, Dozer, yang mengandung komponen dari MyDoom dan Mytob. Tren ini juga telah membuat malware menjadi semakin mudah hilang, dengan ancaman datang dan lenyap hanya dalam waktu 24 jam saja.

- Bot Networks Mengalami Lonjakan : Symantec mengamati kalau mayoritas malware terbaru mengandung perintah bot dan kanal kontrol. Di 2009, kita bahkan melihat desainer botnet mengekspansi kemampuan mereka dengan menggunakan website jejaring sosial sebagai saluran komunikasi.

- Kerjasama Sesama Industri Dalam Mengatasi Ancaman Internet : Salah satu contoh ancaman parah yang ada di dunia maya adalah Conficker. Conficker mulai menyadarkan para vendor keamanan, penegak hukum, dan penyedia layanan Internet untuk segera bersatu. Contoh yang tampak di tahun 2009 antara lain adalah Conficker Working Group (CWG), gerakan “Operation Phish Phry” yang dilancarkan FBI dan Digital Crimes Consortium, yang menggelar pengukuhannya di Oktober.

- Kejadian Terkini Lebih Banyak Dimanfaatkan : Berita meninggalnya Michael Jackson, Flu H1n1, Serena Williams, dan berita “panas” lainnya, banyak digunakan oleh para spammer untuk menarik korbannya agar mereka mau mendownload malware, membeli produk, dan terjebak dalam penipuan.

- Drive-by-Download Semakin Banyak : Penjahat cyber menyerang komputer korbannya dengan cara diam-diam menyusup di sebuah status legal. Popularitas metode ini terus tumbuh. Di tahun 2008, Symantec mengamati sebanyak 18 juta percobaan serangan drive-by download; akan tetapi, dari Agustus sampai Oktober 2009 sendiri, Symantec mencatat terjadi sebanyak 17,4 juta serangan.

- Kembalinya Spam ke Sebelum McColo : Symantec melihat penurunan sebesar 65 persen dari jumlah total pesan spam dalam 24 jam setelah penutupan McColo di akhir 2008 dan 24 jam setelahnya, jumlah spam turun mencapai level 69,8 persen dari seluruh email. Akan tetapi, di 2009, volume keseluruhan spam kembali ke angka rata-rata 87,4 persen dari seluruh email, mencapai maksimum 95 persen dari seluruh pesan di akhir Mei.

- Ancaman Polimorfis Terus Meningkat : Polymorfisme memiliki kemampuan untuk bermutas. Dengan kata lain, banyak korban yang menghadapi ancaman malware yang sedikit berbeda dari malware sebelumnya. Kode pengubahan otomatis yang dibuat di dalam malware tidak mempengaruhi fungsionalitasnya, tetapi membuat teknologi pendeteksian milik antivirus tradisional tidak dapat mengatasinya. Symantec telah mengamati ancaman polimorfis seperti Waladac, Virut, dan Sality, menjadi semakin umum sejalan dengan penjahat dunia maya mencari cara untuk memperluas cara mereka mengelak dari teknologi antivirus konvensional.

- Meningkatnya Pembajakan Reputasi – Geocities merupakan merek yang paling umum yang dibajak oleh spammer sebagai usaha untuk menipu pengguna komputer, tetapi dengan penutupan layanan web hosting tersebut oleh Yahoo pada akhir Oktober lalu, Symantec melihat bahwa terjadi peningkatan pesat dari jumlah layanan web gratis berskala kecil, seperti layanan pemendek URL, yang nama dan reputasinya disalahgunakan oleh spammer. Hal ini dikarenakan oleh kemajuan di teknologi penembus CAPTCHA, yang memudahkan karakter berbahaya membuat akun dan profil ganda yang digunakan untuk spamming. Symantec bahkan telah mengamati bahwa beberapa dari perusahaan layanan web berskala kecil tersebut telah menutup situs mereka sendiri sebagai satu-satunya cara untuk menghentikan spam.

- Pencurian Data Terus Berlangsung – Menurut Identity Theft Resource Center, sampai 13 Oktober 2009, 403 kasus penerobosan data telah dilaporkan sepanjang tahun dan mengekspos lebih dari 220 juta dokumen. Menurut Ponemon Institute, orang dalam yang tidak bermaksud jahat terus mewakili bagian terbesar dari insiden hilangnya data dengan 88% dari seluruh insiden kehilangan data disebabkan oleh orang dalam seperti karyawan dan partner. Meski demikian, terdapat peningkatan perhatian terhadap kehilangan data berbahaya. Menurut penelitian Ponemon, 59% mantan karyawan mengakui bahwa mereka mengambil data perusahaan saat mereka meninggalkan pekerjaannya. Di saat organisasi semakin meningkatkan fokus untuk menghindari kehilangan data, tampak jelas bahwa banyak hal yang perlu dilakukan untuk mencegah informasi sensitif dibawa ke luar dari perusahaan.

Windows 7 Akan Digempur Ancaman di 2010

2010-01-19T09:49:00.000-08:00

Windows 7 Akan Digempur Ancaman di 2010: "

Beberapa waktu lalu, teman-teman kita di Symantec telah menyimpulkan beberapa ancaman yang muncul di tahun 2009. Kali ini Symantec coba memprediksikan ancaman yang patut diperhatikan di tahun 2010. Ancaman-ancaman tersebut, di antara lain:

• Antivirus Tidaklah Cukup – Poliformik dan beberapa varian malware unik memberikan ancaman yang cukup serius di tahun 2009. Pendekatan tradisional untuk antivirus, baik dengan file signature dan kemampuan heuristic/behavioral dianggap tidak cukup untuk melindungi komputer dari ancaman terkini. Symantec beranggapan kalau sekarang adalah titik batas di mana program berbahaya terbaru dibuat dengan kecepatan yang lebih tinggi.

• Social Engineering sebagai Vektor Utama Serangan – Penjahat cyber melakukan serangan langsung pada user. Para penjahat tersebut juga lebih berusaha untuk mengecoh korbannya untuk mendownload malware atau membocorkan informasi sensitif, dengan kesan pengguna tidak melakukan suatu hal yang salah. Salah satu pemicu popularitas social engineering adalah kenyataan bahwa sistem operasi dan brower Internet yang ada di komputer user bukan celah yang diserang oleh penjahat cyber., melainkan user itu sendiri. Social engineering sudah menjadi salah satu vektor serangan utama yang digunakan saat ini, dan Symantec memperkirakan bahwa jumlah percobaan serangan menggunakan teknik social engineering dipastikan akan terus meningkat di 2010.

• Produsen Software Pengamanan Palsu Tingkatkan Usahanya – Di tahun 2009, software keamanan palsu banyak beredar. Di 2010, bersiaplah melihat ancaman yang semakin menyeramkan. Siap-siaplah melihat pelaku pembuat software keamanan palsu meningkatkan usahanya ke level yang lebih lanjut. Membajak komputer korban, mengubah komputer tersebut menjadi tak berguna adalah salah satu contoh tindakan yang dapat mereka lakukan . Meski demikian, tidak semua tindakan mereka mengancam komputer korban. Sebagai contoh, Symantec telah menganalisa beberapa vendor antivirus palsu yang menjual kopi dari software antivirus pihak ketiga dengan merek lain. Dalam kasus ini, pengguna secara teknis memang mendapatkan software antivirus yang mereka bayarkan, tetapi kenyataannya adalah, software yang sama, bisa mereka download secara cuma-cuma dari tempat lain.

• Aplikasi Pihak Ketiga Jejaring Sosial akan Menjadi Target dari Penipuan – Pengelola website jejaring sosial terus meningkatkan keamanan website mereka. Namun, ternyata para penjahat tersebut sudah tidak mengincar celah-celah yang ada pada website tersebut. Penyerang kemungkinan besar akan menyerang celah yang ada di aplikasi buatan pihak ketiga untuk menembus ke account pengguna jejaring sosial, sama seperti yang sudah kita lihat ketika penyerang menyambangi plug-in browser saat browser web tersebut menjadi semakin aman.

• Windows 7 akan Menjadi Fokus Para Penyerang – Baru-baru ini, Microsoft telah meluncurkan patch keamanan pertama untuk sistem operasi Windows 7. Setiap pihak pengembang memikirkan untuk menambal celah yang ada, penjahat cyber sudah berada satu langkah di depan pengembang. Sistem operasi Microsoft ini juga bukanlah pengecualian, dan berhubung Windows 7 sudah mulai beredar, tak diragukan lagi, penyerang pasti akan mencari cara untuk terus mengeksploitasi pengguna Windows 7.

• Botnet yang Terus-menerus Berubah dengan Cepat (Fast Flux) Meningkat – Fast flux merupakan teknik yang digunakan oleh sejumlah botnet, seperti Storm botnet, untuk menyembunyikan website phising dan berbahaya di balik jaringan yang sudah terinfeksi yang bertindak layaknya sebuah proxy.

• Layanan Penyingkat URL Menjadi Sahabat Terbaik Penipu – Karena pengguna sering tidak mengetahui ke mana mereka akan diantarkan oleh URL yang telah disingkat, penipu dapat menyembunyikan link yang berbahaya. Salah satu contoh layanan penyingkat URL adalah bit.ly. Symantec sudah melihat sebuah tren ke arah penggunaan taktik ini untuk mendistribusikan aplikasi yang menipu. Selain itu, dalam rangka untuk menghindari filter antispam, spammer diperkirakan akan memanfaatkan layanan pemendek URL untuk melakukan kejahatan mereka.

• Mac dan Mobile Malware akan Meningkat –Di 2009, kita sudah melihat Mac dan smartphone menjadi target pembuat malware, seperti misalnya botnet Sexy Space yang ditujukan untuk perangkat mobile berbasis sistem operasi Symbian dan trojan OSX.Iservice yang menyasar pengguna Mac. Dengan meningkatnya popularitas Mac dan smartphone di 2010, lebih banyak penyerang akan menghabiskan waktu mereka untuk membuat malware yang mampu mengeksploitasi perangkat ini.

• Spammer Melanggar Peraturan – Dengan kondisi ekonomi yang semakin sulit, dan lebih banyak orang yang memanfaatkan longgarnya aturan-aturan pada CAN SPAM Act, kita akan melihat semakin banyak organisasi menjual daftar alamat email dan lebih banyak pemasar yang kurang bertanggungjawab melakukan spamming terhadap daftar tersebut.

• Spammer Beradaptasi, Volume Spam akan Terus Berfluktuasi – Sejak 2007, spam telah meningkat rata-rata sebesar 15 persen. Meskipun pertumbuhan signifikan email spam ini bisa jadi tidak akan berlangsung terus menerus dalam jangka panjang, tetapi terlihat jelas bahwa spammer belum mau menyerah selama terdapat motif ekonomi. Volume spam akan terus berfluktuasi di 2010 mendatang dan spammer terus beradaptasi terhadap software keamanan canggih, intervensi dari ISP yang bertanggungjawab, dan agen-agen pemerintahan di seluruh dunia.

• Malware yang Terspesialisasi – Malware yang sangat terspesialisasi ditemukan pada tahun 2009 dan memiliki tujuan untuk mengeksploitasi ATM tertentu. Tren ini diperkirakan akan terus tumbuh di 2010, termasuk kemungkinan adanya malware yang menyasar sistem voting elektronik, yang digunakan di kancah politik dan voting lewat jalur telepon umum, seperti yang banyak digunakan pada berbagai kompetisi reality show di televisi.

• Teknologi CAPTCHA akan Meningkat – Ini akan membuat lebih banyak bisnis di kawasan ekonomi berkembang yang menawarkan pada orang untuk mengumpulkan akun di situs-situs legal, khususnya yang mendukung user-generated content, untuk tujuan spamming. Symantec memperkirakan bahwa individu-individu tersebut akan dibayar kurang dari 10 persen dari pendapatan spammer, dengan para pencari akun mengenakan biaya antara 30 sampai 40 dolar per 1.000 akun.

• Spam Instant Messaging – Berhubung para penjahat dunia maya mencari cara untuk menghindari teknologi CAPTCHA, serangan lewat instant messenger (IM) akan naik popularitasnya. Ancaman lewat IM akan terdiri dari pesan spam yang tak diinginkan yang mengandung link berbahaya, khususnya serangan ditujukan pada akun IM yang aktif. Di akhir 2010, Symantec memprediksikan bahwa satu dari 300 pesan IM akan mengandung URL. Selain itu, di 2010, Symantec memperkirakan bahwa secara keseluruhan, satu dari 12 hyperlink akan mengarahkan ke domain yang diketahui digunakan untuk menampung malware. Dengan demikian, satu dari 12 hyperlink yang muncul di pesan IM akan mengandung domain yang dianggap mencurigakan atau berbahaya. Di 2009, levelnya hanya 1 dari 78 hyperlink.

• Spam Non English Akan Meningkat – Dengan penetrasi koneksi broadband terus tumbuh di seluruh dunia, khususnya di negara ekonomi berkembang, spam di negara-negara yang menggunakan bahasa selain Inggris akan meningkat. Pada beberapa bagian di Eropa, Symantec memperkirakan tingkat lokalisasi spam akan melampaui 50 persen dari seluruh spam.

Prediksi Tren Ancaman 2010 Versi Kaspersky

2010-01-19T09:47:00.000-08:00

Prediksi Tren Ancaman 2010 Versi Kaspersky: "

Menurut rekan-rekan CHIP di Symantec, akan ada banyak ancaman keamanan yang mengintai para pengguna komputer di tahun 2010. Rekan-rekan CHIP di Kaspersky juga membuat beberapa prediksi mengenai ancaman keamanan yang kemungkinan besar akan menjadi tren di tahun 2010. Apa saja?

1. Peningkatan serangan yang berasal dari file yang ada di jaringan. Tahun depan kita akan banyak melihat beberapa variasi serangan. Serangan berbahaya yang menyerang melalui sebuah website atau aplikasi yang dimulai dari file yang dishare di dalam jaringan.

2. Adanya peningkatan serangan malware melalui jaringan P2P. Di tahun 2009, kita melihat adanya epidemik serangan malware yang “didukung” oleh file berbahaya yang menyebar melalui jaringan. Metode serangan ini telah digunakan oleh beberapa virus, seperti TDSS dan Virut. Di tahun 2010, ahli keamanan Kaspersky memprediksi akan terjadi peningkatan secara signifikan serangan seperti ini pada jaringan P2P.

3. Kompetisi traffic oleh para penjahat cyber. Penjahat cyber masa kini mulai membuat usaha untuk melegalisasi dirinya. Selain itu mereka mulai mencari uang dengan cara menciptakan traffic yang besar menggunakan botnet. Di masa depan, Kaspersky melihat adanya skema ”abu-abu” di pasar botnet yang disebut “partner program”. Program tersebut mengijinkan pemilik botnet untuk mengambil keuntungan dari aktivitas berbahaya seperti mengirim spam, melalukan serangan DOS atau mendistribusikan malware.

4. Program antivirus palsu. Tidak jauh berbeda dari Symantec, Kaspersky juga menganggap antivirus palsu akan makin mengganas di tahun 2010. Namun, Kaspersky cukup yakin, dengan adanya monitoring pasar oleh perusahaan keamanan TI dan agen hukum pemerintah, distribusi antivirus tersebut akan semakin sulit.

5. Serangan pada Google Wave. Serangan pada Google Wave diyakini akan terus menjadi headline di 2010. Serangan di servis Google akan dimulai dengan pola: pengiriman spam, kemudian serangan phising, pemanfaatkan celah-celah pada website dan penyebaran malware.

6. Meningkatnya serangan pada iPhone dan ponsel dengan Android sebagai platformnya. 2010 diprediksi sebagai tahun yang sulit bagi pengguna iPhone dan juga Android. Serangan pada paltform tersebut muncul di tahun 2009, menandakan ketertarikan para penjahat cyber.

Partai Komunis Indonesia Muncul di Facebook

2010-01-11T06:32:00.001-08:00

Partai Komunis Indonesia (PKI), sebuah organisasi yang telah dilarang di Indonesia, hendak bangkit lagi. Kali ini PKI muncul di Facebook.

Lengkap dengan lambang palu arit, Partai Komunis Indonesia (PKI) seakan hidup kembali di situs jejaring sosial yang sangat populer di Indonesia itu.

PKI di Facebook ini menyebut dirinya sebagai Partai Komunis Indonesia 2010 (PKI 2010). Agaknya nama itu mau menunjukkan kebangkitan lagi sebuah partai dengan ideologi Komunisme di Indonesia pada tahun 2010.

Berikut adalah informasi soal PKI 2010 yang tertera di halaman tersebut:

Partai Komunis Indonesia (PKI) adalah partai politik di Indonesia yang berideologi komunis. Dalam sejarahnya, Kami PKI pernah berusaha melakukan pemberontakan melawan pemerintah kolonial Belanda pada 1926, mendalangi pemberontakan PKI Madiun pada tahun 1948 dan dicap oleh rezim Orde Baru ikut mendalangi insiden G30S pada tahun 1965.

Namun tuduhan dalang PKI dalam pemberontakan tahun 1965 tidak pernah terbukti secara tuntas, semua hanya tuduhan bahwa pemberontakan itu didalangi PKI. Pada kenyataanya kami memberikan fakta lain bahwa PKI tahun 1965 tidak terlibat, melainkan didalangi oleh Soeharto (dan CIA).

Dan kini 2010 kami bangkit kembali untuk meluruskan Sejarah.

hidoep Rakjat!

Tidak jelas apakah Fan Page PKI 2010 di Facebook ini memang benar-benar serius atau hanya main-main saja. Diskusi yang nampak di halaman itu pun lebih banyak diwarnai saling adu mulut sesama pengunjung.

'Anggota' PKI di Facebook 1.000 Orang Lebih

Mungkin sesuatu yang terlarang memang memiliki daya tarik tersendiri. Contohnya, Fan Page Partai Komunis Indonesia 2010 di Facebook sanggup meraup lebih dari 1.000 anggota.

Fan Page PKI 2010 itu telah mencatatkan 1.049 anggota pada hari sabtu. Atau lebih tepatnya, ada 1.049 account Facebook yang menjadi penggemar/fans di halaman tersebut (pukul 08:30 WIB).

Sekilas, beberapa anggota nampaknya cukup terbuka soal kegemaran mereka pada Komunisme. Hal ini ditunjukkan dengan lambang palu arit yang tertera di foto profil mereka.

Selain itu, ada beberapa anggota yang menggunakan nama yang menyerempet seputar aktivitas PKI di Indonesia. Nama-nama ini misalnya menyebut-nyebut kata 'bintang merah' atau 'Lekra' (nama organisasi seniman PKI).

Belum diketahui kegiatan apa saja yang dilakukan kelompok ini, apakah sebatas di Facebook atau juga melakukan pertemuan-pertemuan secara fisik.

Namun, dalam salah satu posting di fitur Wall pada Fan Page PKI 2010 disebutkan bahwa telah digelar sebuah rapat terbatas. Rapat itu diklaim dihadiri oleh: "sejumlah aktivis Hak Asasi Manusia (HAM). Bedjo Untung, Ketua Yayasan Penelitian Korban Pembunuhan 1965-1966 (YPKP); Mantan Letkol (Udara) Heru Atmojo, eks tapol PKI dari Paguyuban Korban Orde Baru; Sumarsih, ketua Jaringan Solidaritas Korban dan Keluarga Korban (JSKK); Casman, mantan anggota pasukan Cakrabirawa." (Detik)

________________________________

Free POP3 Email from www.gawab.com

Super OS: Distro Linux Terpopuler Kalahkan Ubuntu ?

2010-01-11T06:29:00.001-08:00

Sebuah kabar mengejutkan di awal 2010. Sistem operasi Linux Ubuntu yang begitu populer dan menempati posisi teratas sejak tahun 2005 pada situs Distrowatch.com ternyata bisa kalah. Dan yang mengalahkan adalah distribusi Linux yang baru yaitu Super OS. Hal ini juga berdasarkan pantauan kami pada situs tersebut tanggal 5 Januari 2010 pukul 09.00 WIB.

Super OS pertama kali merilis perangkat lunak pada 17 July 2008. Sebelum namanya menjadi Super OS, nama yang digunakan adalah Super Ubuntu. Jadi dengan kata lain masih keturunan Ubuntu. Bukanlah sesuatu yang mengherankan kalau Super OS ini menjadi mainan baru para penggiat Open Source, khususnya para penggiat Linux Ubuntu.

Super OS berada pada rangking pertama dan Ubuntu pada rangking kedua pada daftar H.P.D atau Hits Per Day/Hits Per Hari pada tujuh hari terakhir. Sedangkan untuk satu bulan terakhir masih dipegang oleh Ubuntu.

Versi Super OS saat ini sudah mencapai versi 9.10 sama dengan versi Ubuntu yang sudah mencapai 9.10. Berikut ini fitur-fitur terbaru Super OS:

Dukungan multimedia yang lebih baik seperti VLC, playback DVD, MP3, QuickTime, Real video, WMV atau Windows Media Video, Flash Video, DivX, Xvid, file format .mov, .wmv, .flv, .avi, dan lain-lain
Perangkat lunak internet seperti aMSN, Opera, Google Chrome, Skype, Firefox dengan Flash dan Moonlight
Aplikasi portabel dalam format RUNZ seperti Google Chrome Linux Portable, Google Earth, Real Player 11, Opera, FileZilla dan masih banyak lagi
Mengenali format file kompresi yang umum digunakan seperti tar.gz, zip, rar, iso
Termasuk perangkat lunka pengembangan Java, Ubuntu, Ubuntu Tweak
Live USB Creator

Bagi yang tertarik mengunduhnya, bisa langsung ke laman ini
ftp://linuxfreedom.com/superubuntu/Super_OS_9.04.iso

File iso tersebut harus di burn menggunakan DVD kosong. Sebab file tersebut mempunyai ukuran 990 MB. Dan pemutar cakera juga harus mendukung penulisan ke DVD. (WartaOne)

________________________________

Free POP3 Email from www.gawab.com

Cara Setting Internet Dengan Menggunakan Modem HP GSM & CDMA

2010-01-10T08:02:00.001-08:00

1. Telkomsel Flash – Halo/Simpati/As (Waktu)
Dial Up Number : *99***1#
User Name :
Password :
Access Point : FLASH
Extra Setting : at+cgdcont=1,"IP","flash"

2. Telkomsel GPRS – Halo/Simpati/As (Data)
Dial Up Number : *99***1#
User Name : wap
Password : wap123
Access Point : TELKOMSEL
Extra Setting : at+cgdcont=1,"IP","internet"

3. Indosat – Matrix – (Data)
Dial Up Number : *99***1#
User Name :
Password :
Access Point : www.satelindogprs.com
Extra Setting : at+cgdcont=1,"IP"," www.satelindogprs.com"

4. Indosat – Mentari – (Data)
Dial Up Number : *99***1#
User Name : indosat
Password : indosat
Access Point : www.satelindogprs.com
Extra Setting : at+cgdcont=1,"IP"," www.satelindogprs.com"

5. Indosat – IM3 – (Data)
Dial Up Number : *99***1#
User Name : gprs
Password : im3
Access Point : www.indosat-m3.net
Extra Setting : at+cgdcont=1,"IP"," www.indosat-m3.net"

6. Indosat – IM3 – (Waktu)
Dial Up Number : *99***1#
User Name : indosat@durasi
Password : indosat@durasi
Access Point : www.indosat-m3.net
Extra Setting : at+cgdcont=1,"IP"," www.indosat-m3.net"

7. XL – Xplor/Bebas/Jempol (Data)
Dial Up Number : *99***1#
User Name : xlgprs
Password : proxl
Access Point : www.xlgprs.net
Extra Setting : at+cgdcont=1,"IP"," www.xlgprs.net"

8. Telkom Flexi – Classy/Trendy (Data)
Dial Up Number : #777
User Name : telkomnet@flexi
Password : telkom
Access Point :
Extra Setting : at+crm=1

9. Telkom Flexi – Classy/Trendy (Waktu)
Dial Up Number : 080989999
User Name : telkomnet@instan
Password : telkom
Access Point :
Extra Setting : at+crm=0

10. Mobile 8 – Fren
Dial Up Number : #777
User Name : m8
Password : m8
Access Point :
Extra Setting :

11. Starone
Dial Up Number : #777
User Name : starone
Password : indosat
Access Point :
Extra Setting :

12. Esia (Waktu)
Dial Up Number : #777
User Name : esia
Password : esia
Access Point :
Extra Setting :

Adobe, Facebook dan Twitter, Target Malware di 2010

2010-01-10T07:29:00.001-08:00

Jakarta - Software Adobe masih menjadi target utama penyerangan melalui malware di tahun 2010 nanti. Ramalan ini bersumber pada laporan yang dikeluarkan perusahaan anti virus McAfee.

Selain Adobe, produk-produk keluaran Microsoft lain juga tetap menjadi favorit para pembobol. Selain karena menjadi penguasa pasar web browser, Microsoft juga memegang dominasi sistem operasi. Dikutip detikINET dari PC World, Selasa (30/12/2009), inilah alasan Microsoft selalu menjadi incaran utama.

Namun seiring makin populernya Mac OS X, maka ia juga tak lepas dari target serangan, begitu juga dengan Firefox dan Chrome. "Adobe, Apple dan semua vendor mayor telah menjadi target, terkait perkembangan dan keberadaan mereka yang ada di mana-mana," ujar Stuart McClure dari McAfee.

Selain sejumlah vendor besar di atas, layanan berbasis web, terutama situs-situs sosial seperti Facebook dan Twitter juga masih rawan ancaman. Para penyerang akan melanjutkan serangan dengan menggunakan penyingkat URL (URL shortener) untuk menggiring user ke situs muara program jahat ataupun untuk dijadikan bagian dari serangan phising.

Memperbaiki Dokumen Microsoft Office Word Yang Rusak

2010-01-10T06:46:00.001-08:00

http://upload.wikimedia.org/wikipedia/en/f/f5/OfficeWord.png Text Recovery Converter merupakan fasilitas tambahan yang ada di MS Word untuk membuka dan memperbaiki file-file yang rusak. Sayangnya, fasilitas ini tidak diinstal secara otomatis. Anda harus menginstalnya sendiri. Begini caranya.
1. Buka Control Panel. Klik ganda ikon "Add and Remove Program".
2. Pada kotak dialog Add and Remove Program, cari program MS Office yang terinstall, misalnya Microsoft Office Professional Edition 2003.
3. Klik tombol "Change".
4. Pilih "Add and Remove Feature", lalu klik "Next",
5. Pada kotak dialog "Microsoft Office Setup", beri tanda centang pada pilihan "Choose Advanced Customization of Applications", dilanjutkan dengan mengklik "Next".
6. Pada daftar fitur yang ada, cari "Converters and Filters", lalu klik tanda "+".
7. Pilih "Text Converters" dan beri pilihan "Run from My Computer".
8. Klik "Update".

Setelah Text Recovery Converter terinstal, Anda dapat menggunakan fasilitas ini untuk membuka file yang rusak. Caranya? Ini dia.
1. Buka program MS Word, lalu klik "File > Open…".
2. Pilih file dokumen yang rusak tersebut.
3. Klik panah kecil yang ada di sisi kanan tombol "Open".
4. Pada menu drop down yang terbuka, pilih "Open and Repair".

Cek kembali file yang kemudian terbuka. Memang, tidak semua teks bisa di-recovery, tapi setidaknya Anda tidak perlu lagi menulis ulang seluruh naskah yang telah dibuat.

Sumber: PCplus

Virus Kido Melemah, Trojan Dropper Mendominasi

2009-12-04T21:10:00.000-08:00

JAKARTA, KOMPAS Laporan serangan malware yang terakhir dikeluarkan Kaspersky Lab menunjukkan serangan Kido atau sering dikenal dengan nama Conficker tak lagi berada di peringkat teratas ancaman di Indonesia. Saat ini posisi telah diambil alih Trojan Dropper.

Trojan-Dropper.Win32.Agent.bihc mendominasi 31,46 persen serangan di Indonesia diikuti Packed.Win32.TDSS.z sebesar 19,79 persen. Dari sekian banyak varian Kido yang pernah mengancam tinggal satu yang masuk dalam sepuluh besar yakni Net-Worm.Win32.Kido.ih dengan jumlah serangan sebesar 17,43 persen.

Datar tersebut merupakan data serangan yang dikumpulkan dari server Kaspersky berdasarkan jumlah serangan yang dikirimkan ke Kaspersky Security Network melalui interaksi antar peserta user dari masing-masing negara. Untuk menyeleksinya menjadi Top 100, setiap deteksi malware berdasarkan negara membutuhkan serangan kepada koleksi server Kaspersky yang berjumlah lebih dari 7.000.

Berikut ini adalah daftar nama-nama malware (Top 100) yang beredar di
Indonesia menurut laporan dari Kaspersky Lab untuk periode 19 November 2009–26 November 2009.

Trojan-Dropper.Win32.Agent.bihc 31.4623%
Packed.Win32.TDSS.z 19.7932%
Net-Worm.Win32.Kido.ih 17.4298%
HEUR:Trojan.Win32.Generic 12.8508%
Trojan-Spy.Win32.Iespy.bjq 1.3294%
Packed.Win32.TDSS.aa 1.3294%
Packed.Win32.Black.d 1.034%
Trojan.Win32.Sasfis.uak 1.034%
Packed.Win32.Krap.ag 1.034%
HEUR:Worm.Win32.Generic 0.8863%
Trojan-Downloader.Win32.Agent.cpeo 0.8863%
Trojan-Downloader.Win32.CodecPack.kgs 0.8863%
Backdoor.Win32.Rbot.ksw 0.8863%
Trojan.Win32.Vilsel.mzl 0.4431%
Trojan-Dropper.Win32.Agent.ayuu 0.4431%
Virus.Win32.Sality.aa 0.4431%
Backdoor.Win32.Turkojan.ckc 0.4431%
P2P-Worm.Win32.Bacteraloh.h 0.4431%
Trojan.Win32.Cosmu.dop 0.2954%
P2P-Worm.Win32.Polip.a 0.2954%
Virus.Win32.VB.ki 0.2954%
not-a-virus:AdWare.Win32.Virtumonde.bbtc 0.2954%
Trojan-Dropper.Win32.VB.afel 0.2954%
Backdoor.Win32.VB.kmq 0.2954%
not-a-virus:AdWare.Win32.Agent.lmz 0.2954%
Trojan-Spy.Win32.Iespy.bju 0.2954%
Net-Worm.Win32.Koobface.bse 0.1477%
Trojan-Dropper.Win32.Boaxxe.bg 0.1477%
Trojan-PSW.Win32.VB.bba 0.1477%
Trojan.Win32.Vilsel.ese 0.1477%
Trojan-Downloader.Win32.Small.almj 0.1477%
Backdoor.Win32.Poison.ayxe 0.1477%
HackTool.Win32.KKFinder.af 0.1477%
Packed.Win32.Krap.w 0.1477%
not-a-virus:RemoteAdmin.Win32.WinVNC.c 0.1477%
Trojan-PSW.Win32.VB.aja 0.1477%
Net-Worm.Win32.Koobface.brr 0.1477%
Trojan.Win32.Pincav.lem 0.1477%
Trojan-PSW.Win32.Agent.ngf 0.1477%
Worm.Win32.VBNA.jni 0.1477%
MultiPacked.Multi.Generic 0.1477%
Trojan-Downloader.JS.Agent.gj 0.1477%
HackTool.Win32.Kiser.cw 0.1477%
not-a-virus:AdWare.Win32.E404.n 0.1477%
Trojan.Win32.Vilsel.mbs 0.1477%
Trojan.Win32.FraudPack.aasw 0.1477%
Trojan.Win32.Cosmu.ckk 0.1477%
Trojan-Downloader.Win32.FraudLoad.fzm 0.1477%
Trojan.Win32.Kreeper.zb 0.1477%
Trojan-GameThief.Win32.OnLineGames.vize 0.1477%
not-a-virus:AdWare.Win32.Cydoor 0.1477%
HackTool.Win32.Kiser.bv 0.1477%
Trojan.Win32.Buzus.bzob 0.1477%
Packed.Win32.Black.a 0.1477%
Backdoor.Win32.Poison.babd 0.1477%
not-a-virus:Client-IRC.Win32.mIRC.g 0.1477%
HEUR:Trojan-Downloader.Win32.Generic 0.1477%

Paket Komputer Murah

2009-10-29T00:08:00.000-07:00

CaLL 02194331213 integratama@yahoo.com Paket Murah	http://paket-komputer.tokopedia.com/ Paket Ekonomis
Proc. Intel Celeron 2,8 Ghz	Proc. Intel PIV 1,8 Ghz
M/B Xtreme Intel 865	Motherboard Amptron / Xtreme
DDR 256 MB	DDR2 512 MB PC5300
HDD 80 GB Seagate SATA 1 Thn	HDD 80 GB Seagate SATA 1 Thn
VGA Card 32 MB (SHARE)	VGA Card 32 MB (SHARE)
Sound Card Integrated	Sound Card Integrated
CD Rom Silicon Black	CD Rom Lite On 52x Black
Casing Middle ATX SPC 450W + USB	Casing Middle ATX SPC 450W + USB
Keyboard + Mouse Optic Black	Keyboard + Mouse Optic Black
Mouse Pad	Mouse Pad
Monitor 17 inch Flat	Monitor 17 inch Flat
Rp 1,900,000	Rp 2,000,000
Paket Hemat	Paket Meriah
Proc. Intel Celeron 430 1,8 Ghz	Intel Atom 1,6 Ghz
M/B Biostar P4M900-M7, Via	M/B Intel D945GCLF
DDR2 512 MB PC5300	DDR2 1 Ghz PC6400
HDD 80 GB Seagate SATA 1 Thn	HDD 250 GB Seagate SATA 3 Thn
VGA Card 64 MB (SHARE)	VGA Card 64 MB (SHARE)
Sound Card & Lan Card Integrated	Sound Card & Lan Card Integrated
CD Rom Lite On 52x Black	CD Rom Lite On 52x Black
Casing Middle ATX SPC 450W + USB	Casing Middle ATX SPC 450W + USB
Keyboard + Mouse Optic Black	Monitor 15,4" LCD Acer / Benq Wide
Mouse Pad	Keyboard + Mouse Optic Black
Monitor 17 inch Flat	Mouse Pad
Rp 2,200,000	Rp 2,650,000
Paket Hebat	Paket Mantab
Proc. Intel PIV LGA 2,8 Ghz	Intel Dual Core E 2160 1,8 Ghz
M/B Xtreme G31	M/B Asus P5KPL AM Warranty 1 year
DDR2 1 GB PC6400	DDR2 1 GB PC6400
HDD 160 GB Seagate SATA 3 Thn	HDD 160 GB Seagate SATA 3 Thn
VGA Card 64 MB (SHARE)	VGA Card 64 MB (SHARE)
Sound Card & Lan Card Integrated	Sound Card & Lan Card Integrated
DVD Rom Samsung Black	DVD Rom Samsung Black
Casing Middle ATX SPC 450W + USB	Casing Power Logic Futura ATX 450W
Keyboard + Mouse Optic Black	Keyboard + Mouse Optic Black
Monitor 15" LCD Advance V1540	Monitor 15" LCD Advance V1540
Mouse Pad	Mouse Pad
Rp 2,700,000	Rp 3,050,000

Tutorial Optimalkan PC Komputer dengan Tune Up

2009-10-10T03:26:00.001-07:00

PC Anda terasa lamban? Mungkin sudah saatnya Anda melakukan pemeriksaan keseluruhan PC Anda dapat berjalan dengan maksimal dan efisien.

Semoga dengan adanya tips ini, komputer Anda tidak selamban siput lagi

1. Tweak BIOS. Salah satu cara mudah mempercepat waktu start up Windows adalah dengan memodifikasi BIOS. Dalam BIOS (Basic Input/Output System), Anda dapat mengubah Boot Priority PC Anda. Selain itu, Anda dapat memilih device Window mana yang harus dijalankan pertama kali saat mengaktifkan PC. Cara ini sangat berguna jika Anda ignin mengaktifkan hard disk, baru kemudian DVD-Rom. Dengan begitu, Anda dapat menonaktifkan urutan yang tidak diperlukan.

2. Memeriksa program startup. Setelah memodifikasi BIOS, Anda sudah tau apa yang menyebabkan start up lama, bukan? Saat Windows baru diaktifkan, banyak program aktif saat baru saja melakukan start up. Ada program yang memang dibutuhkan, ada juga yang tidak. Jadi, Anda perlu menentukan program mana yang benar-benar penting. Sebagai contoh, program Real On dan Quick Time Player yang berada di dalam sistem tray. Jika Anda tidak menggunakan program ini setiap hari, sebaiknya nonaktifkan saja. Caranya, klik “Start|Run”, pada kotak yang tersedia, ketikkan msconfig, klik “Ok” dan beralih ke tab ‘Startup”. Di sini, Anda dapat memilih atau menon-aktifkan program yang Anda inginkan. Ingat, setelah melakukan perubahan setting ini, jangan lupa restart PC Anda!

3. Batasi services. Services/layanan merupakan program yang berjalan di belakang layar. Services dijalankan oleh Windows dan program lain. Ada beberapa services yang sebenarnya tidak pernah Anda gunakan dan layanan tersebut dapat memakan banyak system resource. Sebagai contoh, jika Anda meng-install software iTunes, program iPodServices.exe akan selalu berjalan di belakang layar. Program ini memang akan mempermudah proses synchronize bagi Anda yang mempunyai iPod. Namun, jika Anda tidak memiliki alat ini dan hanya sekedar menggunakannya sebagai music manager, sebaiknya jangan install iTunes. Untuk melihat services apa saja yang Anda gunakan, klik “Start|Run”, ketikkan services.msc dan klik “Ok”.

4. Rapihkan Hard disk. Seperti halnya ruangan, hard disk komputer juga bisa berantakan setelah digunakan selama seminggu. Hard disk merupakan tepat penyimpanan program, file, dan folder yang digunakan terus menerus. Hard disk yang terbagi ini disebut juga sebagai fragmentasi. Untuk merapikan file yang berantakan, digunakan Windows Defragmenter. Untuk menggunakannya, klik “My Computer”, klik kanan hard disk yang ingin Anda defrag, pilih properties, lalu pilih tab “Tools”. Klik “Defragment Now”, kemudian pilih drive yang Anda maksud dan klik “Defragment”.

5. Bersihkan PC. Bersihkan PC dengan menghapus file-file yang tidak berguna maupun e-mail sampah secara berkala. Jika Anda malas mengoptimalisasi PC, spyware, virus, dan malware dapat merusak sistem Anda. Akibatnya, PC akan berjalan lambat. Masalah ini bisa ditangani dengan beberapa utility yang terpisah. Namun, jika Anda ingin menggunakan satu utility yang mampu mengerjakan semuanya, lakukan dengan Norton atau McAfee.

12 Cara Mengamankan PC

2009-10-08T04:54:00.000-07:00

Jakarta - Ancaman cyber saat ini makin ganas dan berbahaya karena dimotivasi oleh keuntungan finansial. Pengguna internet bisa menerapkan langkah-langkah berikut untuk menjamin keamanannya saat berinternet.

1. Lakukan investasi dengan membeli solusi keamanan internet yang menggabungkan antivirus, firewall, deteksi penyusupan dan manajemen kelemahan untuk mendapatkan perlindungan maksimum dari malware dan ancaman lainnya.

2. Pastikan bahwa patch keamanan yang paling baru telah terpasang dan diterapkan segera untuk semua aplikasi yang memiliki kelemahan.

3. Pastikan bahwa password yang digunakan adalah campuran huruf dan angka, dan sering-seringlah mengubahnya. Password tak seharusnya mengandung kata-kata dari kamus.

4. Jangan pernah membuka, melihat atau menjalankan attachment email kecuali memang attachment itu sudah diketahui tujuannya dan dikirimkan sepengetahuan penerima.

5. Update definisi virus secara rutin. Dengan memiliki definisi virus yang terbaru, Anda bisa melindungi komputer dari virus terbaru yang sedang menyebar.

6. Cek secara rutin apakah sistem operasi yang digunakan memiliki kelemahan. Ini bisa dilakukan dengan memanfaatkan Symantec Security Check yang bisa diakses lewat http://www.symantec.com/securitycheck.

7. Gunakan solusi anti phishing. Dan, jangan pernah memberitahukan informasi rahasia, pribadi atau finansial, kecuali jika bisa dipastikan bahwa permintaan informasi itu benar-benar resmi.

8. Terlibatlah dengan melacak dan melaporkan upaya serangan. Dengan layanan tracking dari Symantec Security Check, pengguna bisa segera mengidentifikasi lokasi serangan potensial dan meneruskan informasi itu ke ISP penyerang atau pihak berwajib.

9. Waspadalah karena ancaman keamanan bisa secara otomatis terpasang pada komputer yang menggunakan program berbagi file, download gratisan dan software versi freeware atau shareware tertentu.

10. Hindarilah mengklik tautan atau attachment pada email atau pesan instan, hal-hal ini mungkin membuka komputer pada risiko yang tidak perlu.

11. Baca end-user license agreements (EULA) secara hati-hati dan pastikan semua persyaratannya dipahami sebelum menyetujuinya. Beberapa risiko keamanan tertentu bisa dipasang saat pengguna menyetujui EULA atau akibat pengguna menyetujuinya.

12. Waspadai piranti lunak yang menampilkan iklan pada tampilannya. Banyak program spyware yang melacak bagaimana pengguna merespons iklan semacam ini, kehadiran program semacam ini adalah tanda bahaya. Iklan yang muncul bisa jadi adalah spyware.

Virus Kido Kembali Ke Puncak

2009-10-08T02:00:00.000-07:00

Tutorial Cara Overclock Komputer

2009-08-21T10:10:00.000-07:00

Kalau Anda baru belajar overclocking, mulai saja dengan komputer yang sudah ada. Lebih baik lagi kalau Anda punya komputer yang sudah tidak terpakai. Sebagai contoh nih, kami sengaja menggunakan sistem sudah agak lama.

Komputer yang digunakan berprosesor Pentium-4 3GHz dengan pendinginan standar. Sebagai pendukung, motherboard Asus dengan chipset i875P, dua keping memori Kingston DDR400 512MB, VGA Radeon 9600Pro, serta power supply Enlight 420 watt digunakan.
Tanpa ba-bi-bu lagi, mari kita langsung terjun ke cara atau tutorial overclock pada prosesor komputer.

1. Di motherboard Asus yang menggunakan AMI BIOS, pilihan untuk mengutak-atik kinerja sistem ada pada menu “Advanced”. Di bagian “Configure System Frequency/Voltage”, pilih opsi “AI Overclock Tuner”. Ubah pengaturannya dari “Standar” ke “Manual”.

2. Sebelum overclock prosesor, sebaiknya turunkan dulu frekuensi memori dari 400 MHz ke 266 MHz. Tujuannya untuk menghindari gagalnya overclock jika memori tersebut tidak sanggup bekerja di atas frekuensi 400MHz. Lalu, apa hubungan antara prosesor dengan memori? Pada sistem ini, setiap peningkatan frekuensi prosesor 1 MHz, frekuensi memori juga akan meningkat. Untuk itu, kita perlu membuat memori tetap ada di frekuensi yang pasti didukung memori yang dipakai.

3. Supaya bus AGP dan PCI tidak turut di-overclock, pastikan AGP dan PCI tetap bekerja pada frekuensi 66 dan 33MHz. Bila frekuensi AGP dan PCI meningkat, kerja komputer memang akan lebih baik pada sisi grafis dan media penyimpanan alias hard disk. Tetapi, sabar yah. Sekarang ini kita bahas dulu overclock untuk prosesor. Lagipula, overclock media penyimpanan dan VGA memiliki risiko yang besar.

4. Berhubung prosesor memiliki multiplier yang dikunci (tidak bisa dinaikkan), kinerja digenjot dengan menaikkan FSB atau CPU External Frequency. Kebetulan, prosesor Pentium-4 3GHz yang PCplus gunakan menggunakan standar 200MHz (quad pump FSB 800MHz). Coba naikkan angka tersebut ke atas sebesar 10 MHz (baca boks “Tips” untuk menentukan besarnya angka ini). Setelah itu, simpan opsi BIOS lalu restart komputer.

5. Pasa saat POST (Power On Self Test) yang muncul enggak lama setelah komputer nyala, Anda akan melihat kecepatan prosesor sudah bertambah. Pada gambar itu tampak kalau CPU External Frequency sudah dinaikkan dari 200 ke 210MHz. Dengan pengali (multiplier) prosesor x15, dari 3000MHz prosesor kini memiliki kecepatan 3160MHz (dibulatkan ke atas). Biarkan komputer melanjutkan tugasnya sampai masuk ke dalam sistem operasi. Setelah itu, jalankan software yang biasa Anda gunakan untuk bekerja. Kalau komputer masih mampu menjalankan semua dengan sempurna, kembali ke BIOS dan naikkan lagi CPU External Frequency. Beri tambahan lagi sekitar 5 MHz sampai 10 MHz. Lakukan terus langkah ini sampai Anda PC Anda menjadi tidak stabil. Jika PC sudah ada tanda-tanda “ngaco”, kembalikan aturan BIOS ke pengaturan ketika kinerja PC masih mulus. Kalau masih penasaran, silahkan kembali naikkan CPU External Frequency, namun kini angkanya cukup 1 sampai 3 MHz saja.

6. Kami dapat menaikkan kecepatan prosesornya dari 3000MHz menjadi 3300MHz dan 3375MHz. Kami tidak melakukan overclock lebih lanjut karena sudah muncul tanda-tanda kalau sistem tidak stabil. Contohnya, aplikasi yang kami pakai untuk menguji selalu mengalami hang, gagal loading. Ketika berhasil jalan, eh hasil uji menunjukkan penurunan kinerja, bukannya kenaikan. Pokonya tidak sebanding dengan overclock yang sudah dilakukan. Selain itu, suhu prosesor di BIOS juga sudah menunjukkan posisi yang agak berbahaya. Di awal-awal suhu prosesor berada di kisaran 47 derajat Celcius, setelah overclock ini suhu mencapai 55 derajat Celcius.

Virus Worm Conficker Kuasai Setengah Peredaran Malware di Indonesia

2009-08-03T23:29:00.000-07:00

Jakarta - Worm Conficker alias Kido sampai saat ini masih menjadi momok malware (program jahat) yang paling menakutkan di ranah komputer Indonesia. Bahkan, peredarannya kian melonjak hingga menembus angka 50%.

Menurut laporan dari Kaspersky Lab, untuk periode 23 Juli – 30 Juli 2009, 'cacing' ganas ini jauh meninggalkan malware HEUR:Trojan.Win32.Generic di posisi kedua dengan presentase hanya 8,2%. Selanjutnya ada Heur.Win32.Trojan.Generic di posisi ketiga dengan 5,8%.

Kaspersky menjelaskan, konten berikut merupakan konten yang dikumpulkan dari server Kaspersky berdasarkan jumlah serangan yang dikirimkan ke Kaspersky Security Network melalui interaksi antar peserta user dari masing-masing negara.

Untuk menyeleksinya menjadi Top 100, setiap deteksi malware berdasarkan negara membutuhkan serangan kepada koleksi server Kaspersky yang berjumlah lebih dari 7.000.

Berikut adalah 10 besar daftar malware yang beredar di Indonesia versi Kaspersky, yang dikutip detikINET, Selasa (4/8/2009):

1. Net-Worm.Win32.Kido.ih 50.5725%
2. HEUR:Trojan.Win32.Generic 8.2538%
3. Heur.Win32.Trojan.Generic 5.8683%
4. Trojan-Mailfinder.Win32.Agent.pt 2.0992%
5. HEUR:Trojan-Downloader.Win32.Generic 1.7653%
6. Trojan-Dropper.Win32.Small.axv 1.7176%\
7. Trojan.Win32.Agent.crgc 1.5267%
8. Trojan-GameThief.Win32.Magania.biht 1.3359%
9. Trojan-Dropper.Win32.Agent.zje 1.1927%
10. Trojan-Downloader.Win32.Agent.ansh 1.145%

Menghapus Virus Cinta Dari Komputer

2009-08-03T23:20:00.000-07:00

Jakarta - Virus 'Folder Cinta' diketahui telah beredar di Indonesia. Simak beberapa langkah yang bisa dilakukan untuk meniadakan program jahat ini dari komputer.

Langkah-langkah berikut adalah langkah yang bisa dilakukan untuk menghilangkan virus 'Folder Cinta' secara manual. Seperti disampaikan oleh Adi Saputra, analis antivirus dari Vaksincom, melalui email yang dikutip detikINET, Rabu (29/7/2009):

1. Disconnect/putuskan hubungan komputer yang akan dibersihkan dari jaringan.

2. Disable/matikan 'System Restore' selama proses pembersihan virus.

3. Gunakan 'Task Manager' untuk mematikan proses virus yang aktif.
Kemungkinan besar dengan nama 'csrsc.exe'). Untuk membuka task manager, dapat dilakukan dengan menekan secara bersama Ctr+Alt+Del, atau dengan klik kanan pada taskbar windows. Selanjutnya matikan proses virus dengan klik [End Process] pada proses csrsc.exe.

4. Hapus file utama dari virus Autorun.QBP, yang terdapat pada C:\WINDOWS\system32, dengan nama csrsc.exe yang berukuran 793 kb dan Autorun.inf yang berukuran 1 kb.Gunakan search/find, untuk mencari file virus duplikat yang lain, terutama pada media sharing atau USB Flash/removable drive, file virus berukuran 793 kb, berextension exe & ber type application serta file khq di seluruh drive. Jangan lupa untuk menampilkan attribute 'Show hidden file...' dan menghilangkan attribute 'Hide protected operating...' pada Folder Options.

5. Hapus string registry yang sudah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \comfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \exefile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \scrfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \piffile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \regfile\shell\open\command,,, "regedit.exe "%1"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell, 0,
Explorer.exe
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

Gunakan notepad, kemudian simpan dengan nama 'repair.inf'. Gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih [install].

6. Untuk pembersihan secara optimal terhadap virus Autorun.QBP, gunakan Norman Malware Cleaner yang dapat mendeteksi dan membasmi virus ini dengan baik.

Kaspersky Temukan Virus Worm Koobface

2009-07-15T00:09:00.000-07:00

Satu worm jahat terdeteksi. Kaspersky sebagai salah satu pengembang terkemuka dalam solusi keamanan terhadap ancaman internet melihat adanya ledakan Koobface sepanjang bulan Juni sehubungan dengan musim panas dan liburan di seluruh belahan bumi bagian utara.

Worm jahat ini pertama kali terdeteksi oleh Kaspersky sebagai NetWorm.Win32.Koobface dan menargetkan penyerangan pada akun Facebook dan MySpace. Worm ini menyebar melalui akun pengguna yang sah ke profil teman-teman si pengguna.

Jadi, komentar dan pesan yang dikirimkan oleh worm ini berisi link ke sebuah website palsu YouTube, yang akan mengajak pengguna untuk mengunduh "versi terbaru dari Flash Player". Nah, worm ini ternyata lebih dari sekedar media player yang kemudian akan mengunduh ke mesin korban.

Selanjutnya, setelah si pengguna terinfeksi, dia akan mulai menyebarkan sebuah pesan kepada teman-teman di pemilik akun. Koobface saat ini sudah menargetkan lebih banyak website jejaring sosial seperti facebook, MySpace, Hi5, Bebo, Tagged, Netlog dan yang terbaru adalah Twitter.

Sebelum terlanjur terserang worm jahat ini, ada baiknya mengikuti beberapa tips yang ditawarkan oleh Kaspersky Lab. Berhati-hatilah saat membuka link yang masuk dengan pesan yang mencurigakan, meskipun sang pengirim adalah teman di Facebook Anda. Gunakan juga Internet Explorer 7 running in protected mode atau Firefox dengan NoScript diinstal. Kaspersky juga menghimbau agar tidak membocorkan informasi pribadi sedikit pun. Langkah terakhir adalah tetap mengupdate software antivirus demi mencegah versi terbaru malware menyerang komputer Anda.

Namun jangan kuatir, bila Anda adalah pengguna produk Kaspersky, secara otomatis Anda akan terjamin dari semua varian Net-Worm.Win32.Koobface yang diketahui saat ini. Bahkan hingga saat ini, tim analis Kaspersky Lab masih memantau semua ancaman yang datang dari ruang jejaring sosial, memonitor aktivitas berbahaya dan terus memperbarui perlindungan yang diterima pengguna.

Solusi Masalah Harddisk 2: Windows Rusak Parah

2009-07-04T19:38:00.000-07:00

Kasus seputar harddisk yang sering terjadi adalah Windows di dalam harddisk tersebut rusak parah sehingga kita tidak bisa masuk ke dalamnya. Pada kasus seperti ini, satu-satunya solusi adalah melakukan instalasi ulang Windows. Masalahnya, sering kali di dalam harddisk atau partisi berisi Windows tersebut masih terdapat berbagai file penting yang harus diselamatkan. Lalu, bagaimana mengambilnya?

Gunakan aplikasi yang bootable dan bisa menjelajah (browse) file di harddisk yang bermasalah tersebut. Lagi-lagi, Anda bisa menggunakan Rescue Disk 9.0 Express yang kami bahas di bagian pertama artikel bersambung ini. Penggunaannya sangat mudah, Anda cukup mengikuti wisaya (wizard) dari menu File Transfer Wizard. Sayangnya, versi gratisan ini tidak bisa memindahkan file-file tersebut ke CD/DVD. Jadi, Anda harus menyalin file-file tersebut ke flashdisk atau harddisk eksternal.

Namun Rescue Disk Express cuma bisa bekerja dari CD. Jika Anda lebih memilih proses dari flashdisk, gunakan sistem operasi Linux portabel yang bisa booting melalui flashdisk (live-USB). Hampir semua distro Linux memiliki versi portabel, namun perlu dicatat kalau proses mounting (pengenalan isi harddisk) sering kali harus dilakukan secara manual. Karena itu kami menyarankan penggunaan distro Puppy Linux karena distro ini melakukan proses mounting secara otomatis. Ukuran Puppy Linux juga cuma 100MB, sehingga muat di flashdisk ukuran kecil sekalipun.

Aplikasi Rescue Disk 9.0 Express dapat di-donwload secara gratis di sini (46MB), sementara Puppy Linux bisa Anda dapatkan di sini (100MB). Jika tidak ingin repot men-download, kedua aplikasi tersebut tersedia di DVD InfoKomputer edisi Juni 2009.

Mengatasi MBR Rusak Pada Hardisk 1

2009-07-04T19:31:00.000-07:00

Di dalam harddisk, ada sebuah file yang disebut MBR (Master Boot Record). File ini berada di byte pertama dan sektor pertama harddisk; pokoknya benar-benar pertama. Maklum, MBR inilah yang menjadi penanda keberadaan harddisk. Jika dianalogikan, MBR ini seperti peta yang menuntun BIOS menemukan harddisk.

Namun berbagai hal bisa menyebabkan MBR tersebut rusak, seperti terkena virus atau terformat tidak sengaja. Jika itu terjadi, sistem operasi pun kehilangan penunjuk jalan yang ditandai dengan munculnya pesan Operating System not found atau missing operating system di layar.

Solusi dari masalah ini adalah dengan mengembalikan file MBR tersebut. Cara paling umum dilakukan adalah melakukan proses recovery dari CD Windows. Caranya, booting ke CD Windows, lalu pilih Repair (dengan menekan tombol R) dan masuk ke Recovery Console. Setelah itu, ketikkan perintah fixmbr untuk mengembalikan file MBR tersebut.

Untuk Windows Vista, konsepnya sama meski prosedurnya sedikit berbeda. Pertama, booting ke DVD Windows Vista, lalu pilih Repair Your Computer. Ketika System Recovery Options muncul, pilih Command Prompt. Setelah muncul jendela Command Prompt, ketik bootrec.exe dan tekan Enter.

Jika CD Windows sudah hilang entah kemana, Anda bisa menggunakan aplikasi dari Rescue Kit 9.0 Express buatan Paragon. Ini adalah aplikasi gratisan yang memiliki fungsi beragam, termasuk mengembalikan MBR. Aplikasi ini bersifat bootable, artinya bisa di-burn ke CD dan menjadi sumber proses booting. Ketika sistem menunjukkan gejala kehilangan MBR, yang harus Anda lakukan adalah booting ke CD berisi Rescue Kit ini. Setelah itu, pilih menu Boot Corrector, ikuti prosedur yang telah ditentukan, dan kasus kehilangan MBR seharusnya telah teratasi.

Kaspersky Anti-Virus 2009 Sabet Peringkat Tertinggi

2009-06-22T04:49:00.001-07:00

Kabar gembira datang dari Kaspersky Anti Virus (KAV) 2009, anti virus asal Rusia. Tepat di awal Juni 2009 ini, KAV mengumumkan prestasinya yang berhasil menyabet penghargaan sebagai produk unggulan dari laboratorium tes otorisasi AV-Comparatives.

KAV 2009 sukses bercokol pada peringkat teratas karena berhasil menunjukkan deteksi heuristis tingkat tinggi untuk malware baru dengan jumlah false positives yang minimal.

Prestasi tersebut berhasil diraih sebagai peringkat tertinggi AV-Comparatives pada Advanced+ setelah mendemontrasikan deteksi heuristis yang unggul terhadap malware dan mengabaikan jumlah false positive.

Selama percobaan oleh AV-Comparatives, solusi antivirus dievaluasi berdasarkan kriteria seperti tingkat heuristis yang mereka deteksi dan jumlah false positives yang dihasilkan. Sampel malware yang digunakan selama pengujian tingkat deteksi dikumpulkan selama periode 9-16 Februari 2009 (1 minggu setelah produk signature database terakhir diupdate). Sedangkan semua teknologi yang memungkinkan penggunaan sumber daya global atau perlindungan di Internet ("in-the-cloud") telah di-non-aktifkan.

Kriteria vital ketika mengevaluasi solusi antivirus saat ini adalah peringkat deteksi heuristis, presentase program jahat baru yang terdeteksi tanpa penggunaan signatures dan tanpa membuka piranti lunak yang dicurigai atau tiruannya. Selain Kaspersky Anti-Virus 2009, hanya ada dua produk lain yang juga mendapatkan peringkat Advanced+.

Tertarik mencoba Kaspersky Anti-Virus 2009? Silakan saja berkunjung ke kaspersky.com/trials, di sana tersedia pula Kaspersky Internet Security 2009. Selamat mencoba.

Basmi virus 'Sandra Dewi Bugil'

2009-06-22T02:11:00.001-07:00

Sama seperti virus lain pada umumnya, virus Sandra Dewi menggunakan removable drive alias flash disk sebagai sarana penyebaran dirinya. File yang akan di buat virus yaitu Sandra Dewi Bugil.exe

Berikut langkah pembersihannya:

* Sebaiknya putuskan hubungan komputer yang akan dibersihkan dari jaringan.
* Matikan 'System Restore' selama proses pembersihan virus (untuk Windows XP/Vista)
* Matikan proses virus yang aktif di memori. Gunakan tools pengganti task manager, seperti Process Explorer (dapat anda download pada alamat berikut) http://www.sysinternals.com/utils/index.html

* Lakukan kill process, pada beberapa file virus yang aktif yaitu :
o C:\Documents and Settings\%user%\Start Menu\Programs\Startup\Sandra Dewi Bugil.exe
o C:\WINDOWS\ Sandra Dewi Bugil.exe (lihat gambar 10)

* Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCR, batfile\shell\open\command,,,"""%1"" %*"
HKCR, comfile\shell\open\command,,,"""%1"" %*"
HKCR, exefile\shell\open\command,,,"""%1"" %*"
HKCR, piffile\shell\open\command,,,"""%1"" %*"
HKCR, lnkfile\shell\open\command,,,"""%1"" %*"
HKCR, scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOrganization,0, "Organization"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOwner,0, "Owner"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableMsConfig
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKCU, Software\Policies\Microsoft\Windows\system, DisableCMD
HKCU, Software\Microsoft\Internet Explorer\Main, Window Title
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoClose
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoControlPanel
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoStartMenuMorePrograms
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewContextMenu
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewOnDrive
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, StartMenuLogoff

Gunakan notepad, kemudian simpan dengan nama 'repair.inf' (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Jalankan repair.inf dengan klik pada menu File pada windows explorer, kemudian pilih install. Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.

* Hapus file virus yang mempunyai ciri-ciri sebagai berikut:
+ Icon gambar (JPEG Image)
+ Extension exe
+ Ukuran 132 kb

Catatan:
o Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
o Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file *.exe yang mempunyai ukuran 133 KB.
o Hapus file virus yang biasanya mempunyai date modified yang sama. (lihat gambar 11)

* Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik. Anda dapat pula menggunakan tools Norman Malware Cleaner yang dapat anda download pada http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe

Ancaman Gumlar 'Racun Google' Makin Ganas

2009-06-03T06:40:00.000-07:00

Jakarta - Serangan program jahat dengan julukan Gumblar makin serius. Pengguna internet diharap makin waspada dengan serangan yang 'meracuni' hasil pencarian di Google itu.

Peringatan akan makin ganasnya Gumblar disampaikan oleh The SANS Institute's Internet Storm Centre (ISC), sebuah lembaga yang memantau pertumbuhan serangan di internet. Seperti dikutip detikINET dari The Register, Rabu (20/5/2009), serangan itu kini memiliki sumber program jahat baru.

Pada awal kehadirannya, Gumblar menggunakan situs Gumblar.cn untuk menyebarkan program jahat ke pengguna internet, oleh karena itu serangan ini dinamai Gumblar. Kini, sumber program jahat itu beralih ke Martuz.cn.

Penyebaran Gumblar berawal dari infeksi di berbagai situs, termasuk beberapa situs populer. Setelah menginfeksi situs tersebut, Gumblar akan menginfeksi pengunjung situs dengan program jahat Trojan Downloader.

Tak cukup sampai di situ, program jahat dalam komputer korban akan mengunduh program jahat lain dan 'meracuni' hasil pencarian di Google. Saat korban Gumblar melakukan pencarian di Google, maka hasilnya bisa jadi akan dibajak agar mengarah ke situs yang berbahaya.

Perusahaan keamanan ScanSafe melaporkan bahwa Gumblar meraih pertumbuhan hingga 246 persen dalam satu pekan terakhir. Sedangkan Sophos, perusahaan keamanan lainnya, menyebut Gumblar alias JSRedir-R sebagai program jahat berbasis web terbesar dalam sejarah.

Gumblar juga diketahui sedang menyusun sebuah jaringan komputer yang telah terinfeksi (botnet) yang bisa dimanfaatkan untuk keperluan jahat seperti penyebaran spam, virus atau serangan cyber.

Source: detik.com

Hati-hati Dalam Mengakses Suatu Website

2009-06-03T06:35:00.000-07:00

Di masa lalu, untuk menjaga agar komputer tidak terinfeksi dan informasi tidak dicuri, Anda hanya perlu menghindari website yang mencurigakan. Kini, malware tidak lagi eksklusif untuk website jahat. Website resmi pun dapat juga terinfeksi dan meneruskan ancaman kepada pengunjung yang tidak menyadari adanya ancaman.

Baru-baru ini, Symantec Security Response mengamati website yang telah terinfeksi, menyusupi komputer pengunjung situs dan menjadikannya bagian dari botnet, yakni kumpulan komputer yang telah diambil alih oleh penjahat cyber. Botnet ini memanipulasi hasil pencarian Google, menginjeksi iklan-iklan dan link-link tanpa diketahui oleh pengguna yang terinfeksi. Malware tersebut sepertinya telah mengalirkan dolar dari Google dengan cara menginjeksikan iklan-iklan dan link-link untuk pencarian-pencarian tertentu. Pengguna yang terinfeksi akan menerima link pengganti yang mengarah ke situs website jahat dan palsu dalam pencarian mereka di Google.

Symantec telah mendeteksi ancaman ini tetapi belum menerima laporan terjadinya infeksi. Malware ini dieksploitasi oleh serangan-serangan yang membidik kerentanan keamanan dalam software multimedia, pembaca dokumen, browser dan software dari pihak ketiga.
Pada tahun 2008, Symantec mengamati serangan website dari 808.000 URL unik, yang banyak diantaranya merupakan website yang umum diakses, termasuk website berita, travel, ritel online, game, real estate, pemerintah dan sebagainya. Jadi, keyakinan umum bahwa kita akan aman bila hanya mengunjungi website yang baik tidak berlaku lagi.

Symantec menganjurkan pengguna untuk melindungi diri dan menerapkan best practice keamanan.

1. Selalu menjaga agar software keamanan up-to-date

Salah satu tindakan preventif paling penting adalah dengan membuat software se-up-to-date mungkin. Software yang dimaksud meliputi sistem operasi (misalnya Windows), aplikasi, website browser dan software plug-in. Kerentanan keamanan yang baru ditemukan dalam software yang ada merupakan cara termudah bagi penyerang untuk dapat masuk ke dalam sistem tanpa ijin. Penerbit software secara berkala menerbitkan update untuk mengatasi kerentanan keamanan yang sudah diketahui. Bila memungkinkan, pengguna harus mengaktifkan update software otomatis sehingga ketika update terbaru dirilis, akan segera di download dan diinstal ke dalam komputer. Norton Internet Security 2009 misalnya memberikan pulse update setiap 5 hingga 15 menit untuk mendeteksi dan menghilangkan ancaman-ancaman baru. Administrator TI dapat memanfaatkan beragam tools seperti Altiris Client Management Suite dari Symantec, untuk memastikan bahwa sistem sudah dikonfigurasi dengan benar dan tambalan keamanan sudah terpasang di seluruh perusahaan.

2. Selalu Berhati-hati
Berdasarkan sifat ancaman saat ini, konsumen memerlukan peringatan sebelum mengunjungi sebuah situs yang terinfeksi. Fakta membuktikan, hampir 60 persen dari situs tidak aman diidentifikasi oleh Norton Safe Web diketahui mengandung ancaman yang dapat menginfeksi PC tanpa pengguna perlu men-download atau menginstal file. Norton 360 versi 3, misalnya, kini meliputi Norton Safe Web, layanan rating situs Web yang dirancang untuk memperluas layanan perlindungan hingga ke pengalaman online Anda - baik ketika browsing, melakukan pencarian, berbelanja atau berinteraksi. Norton Safe Web memberikan rating situs web paling baru dan paling akurat dengan menggunakan targeted crawling, sebuah Intelligent Aging Algoritma yang unik dan 20 juta anggota komunitas Norton Community Watch. Perusahaan-perusahaan dapat memanfaatkan layanan-layanan hosting, seperti MessageLabs Web Security, untuk menangkap virus, spyware dan web lainnya- ancaman-ancaman di Internet lainnya sebelum memasuki jaringan atau mencapai yang jauh.

Source : Symantec

Tips Menghadapi Phising Pada Website Jejaring Sosial

2009-06-03T06:30:00.000-07:00

Serangan phising di dunia maya sudah menyebar sangat luas, bahkan saat ini sudah menyerang website jejaring sosial. Kaspersky Lab mencoba membantu kita dengan memberikan tips bagaimana menghindari serangan tersebut terutama pada Facebook.

Menurut info dari para ahli di Kaspersky Lab, kode yang terdapat pada Phising memiliki kekuatan 10 kali lebih efektif untuk menginfeksi komputer korban dibandingkan melalui email. Phising adalah sebuah malware yang berfungsi untuk mencuri identitas, mengumpulkan data personal, dan dapat digunakan untuk menipu dan mendapatkan uang korbannya.

Pengguna internet tidak terlalu tertarik untuk mengklik link dari pesan spam yang dikirim secara random. Apabila Anda menemukan pesan yang tidak jelas pada inbox email, Anda segera menghapusnya bukan? Pengguna internet memang jauh lebih tertarik untuk mengklik link yang diterima dari teman mereka. Para cyber crime tersebut menggunakan notifikasi untuk mengirimkan pesan singkat yang dapat mengarahkan user Facebook ke sebuah website yang sengaja dirancang menyerupai layar login Facebook.

Beberapa serangan sudah terjadi, salah satu serangan dapat dilihat pada link ini (http://www.chip.co.id/internet-networking/serangan-phising-di-facebook-semakin-meluas-2.html), dan serangan terakhir terjadi pada tanggal 15 Mei 2009

Anggota dari Tim Penelitian dan Analisa Global Kaspersky Lab, David Emm menjelaskan: “Mengingat keberhasilan fenomenal Facebook, Twitter, dan website jejaring sosial lainnya, tidak mengherankan jika hal tersebut terus-menerus menarik perhatian para penjahat dunia maya dan belum ada tanda bahwa ancaman mereka akan berakhir.” Emm menambahkan “Tipuan phising dapat berhasil dengan berpura-pura menjadi sesuatu yang pada awalnya terlihat legal untuk memancing korban. Tetap waspada dan lakukan tindakan pencegahan yang tepat merupakan kunci untuk tidak masuk ke dalam perangkap mereka.”

Berikut tips dari Kaspersky Lab untuk perlindungan melawan serangan phising:
• Untuk situs seperti Facebook, buat bookmark untuk halaman login, atau mengetik URL secara langsung di browser address bar.
• Jangan mengklik link pada pesan email.
• Hanya mengetik data rahasia pada website yang aman.
• Mengecek account bank Anda secara regular dan melaporkan apapun yang mencurigakan kepada bank Anda.
• Cari tanda giveaway dari email phising:
- Jika hal itu tidak ditujukan secara personal kepada anda.
- Jika anda bukan satu-satunya penerima email.
- Jika terdapat kesalahan ejaan, tata bahasa atau sintaks yang buruk atau kekakuan lainnya dalam penggunaan bahasa.
• Menginstall software untuk kemanan internet dan tetap mengupdate anti-virus.
• Menginstall patch keamanan.
• Waspada terhadap email dan pesan instan yang tidak diminta.
• Berhati-hati ketika login yang meminta hak Administrator.
• Back up data anda.

Source : Kaspersky Lab

Serangan Virus Kido/Convicker Mulai Menurun

2009-06-03T06:29:00.000-07:00

Walaupun tingkat serangan Kido sudah mulai menurun, tetapi malware berbahaya ini tetap memimpin list ‘100 Malware yang Paling Banyak Menyerang” untuk periode 7-14 Mei 2009. Ada beberapa cara yang dapat dilakukan untuk menghilangkan malware yang sudah menduduki puncak list ini selama berbulan-bulan. Cara yang paling mudah adalah dengan melakukan download Kido/Conficker Removal tool yang telah disediakan oleh beberapa website antivirus. Bagi Anda yang ingin download removal tool dari Kaspersky, Anda bisa langsung menuju ke link ini : http://data2.kaspersky-labs.com:8080/special/KidoKiller_v2.zip.

Untuk membaca lebih lanjut mengenai Kido, Anda bisa mengunjungi http://www.chip.co.id/security/conficker-makin-berbahaya.html.

Berikut list lengkap ‘100 Malware yang Paling Banyak Menyerang’ yang dilansir oleh Kaspersky Lab. Data yang disajikan di bawah ini didapat dari serangan yang dilakukan ke server Kaspersky.
Malware name Hits
----------------------------------------------------
Net-Worm.Win32.Kido.ih 47.2949%
HEUR:Trojan.Win32.Generic 5.876%
Trojan.Win32.Agent.cfqz 4.4787%
Backdoor.Win32.VB.iqo 3.3321%
Heur.Win32.Trojan.Generic 2.6872%
Trojan.Win32.Agent.cexo 2.6514%
Trojan-Dropper.Win32.Small.axv 2.1139%
Trojan-Downloader.Win32.Agent.ansh 2.1139%
Worm.Win32.AutoRun.ahhp 1.9706%
Trojan-Downloader.Win32.Agent.wxq 1.7198%
not-a-virus:AdWare.Win32.Shopper.ar 1.684%
Trojan-Dropper.Win32.Agent.zje 1.6123%
Trojan-Downloader.Win32.Small.aacq 1.469%
Net-Worm.Win32.Kido.eo 1.2899%
HEUR:Trojan-Downloader.Win32.Generic 1.0391%
Trojan-Downloader.Win32.Small.jro 0.9316%
Trojan.Win32.Dialer.vdz 0.8957%
not-a-virus:AdWare.Win32.Agent.lmz 0.6091%
Trojan-Downloader.Win32.Agent.bjhd 0.5733%
Trojan-Downloader.Win32.Agent.bvxf 0.5733%
Heur.Win32.Invader 0.5016%
Heur.Win32.Downloader 0.43%
not-a-virus:FraudTool.Win32.SystemSecurity.ic0.43%
not-a-virus:AdWare.Win32.Shopper.v 0.3941%
Trojan-Downloader.Win32.Agent.akwa 0.2866%
Trojan-PSW.Win32.Agent.mii 0.2866%
Trojan-Downloader.Win32.Injecter.crw 0.2866%
Packed.Win32.Black.d 0.2508%
Packed.Win32.Krap.i 0.2508%
Trojan-Downloader.Win32.Agent.bxgl 0.2508%
Trojan-PSW.Win32.Agent.mwh 0.215%
HEUR:Trojan.Win32.StartPage 0.215%
Trojan-Downloader.Win32.Agent.bxlq 0.215%
HEUR:Worm.Win32.Generic 0.215%
Worm.Win32.AutoRun.agjn 0.215%
Trojan-GameThief.Win32.WOW.bie 0.215%
Backdoor.Win32.Rbot.kps 0.215%
Trojan-Downloader.JS.Agent.gj 0.1791%
Hoax.MSIL.BadJoke.Agent.s 0.1791%
Trojan.Win32.Agent.ceau 0.1791%
Trojan.Win32.TDSS.acpr 0.1791%
Virus.Win32.Virut.q 0.1791%
not-a-virus:FraudTool.Win32.MalwareDoctor.d 0.1791%
SuspiciousPacker.Multi.Generic 0.1791%
Exploit.Win32.DCom.ad 0.1791%
HEUR:Virus.Win32.Generic 0.1433%
not-a-virus:AdWare.Win32.Shopper.l 0.1433%
Trojan-PSW.Win32.IMMultiPass.od 0.1433%
Virus.Win32.Alman.b 0.1433%
Trojan-Banker.Win32.Banker.agsx 0.1433%
Backdoor.Win32.GirlinRed.bb 0.1433%
Trojan-Downloader.Win32.FraudLoad.ejt 0.1433%
Worm.Win32.AutoRun.agzi 0.1433%
Virus.Win32.Sality.z 0.1433%
Packed.Win32.Krap.n 0.1433%
not-a-virus:AdWare.Win32.Craagle.19 0.1433%
P2P-Worm.Win32.Archivarius.b 0.1433%
MultiPacked.Multi.Generic 0.1433%
not-a-virus:AdWare.Win32.Relevant.n 0.1433%
Trojan-Dropper.Win32.Agent.doi 0.1075%
Trojan.Win32.Genome.afzd 0.1075%
Trojan-Downloader.Win32.Agent.bwdn 0.1075%
Trojan.Win32.Tdss.aces 0.1075%
Trojan-Dropper.Win32.Agent.amtw 0.1075%
not-a-virus:AdWare.Win32.OneStep.z 0.1075%
Trojan-Downloader.Win32.Boltolog.aul 0.1075%
Hoax.Win32.BadJoke.Delf.aa 0.1075%
Trojan-Dropper.Win32.Small.ayg 0.1075%
not-a-virus:AdWare.Win32.OneStep.c 0.1075%
Trojan-Dropper.Win32.Tiny.bs 0.1075%
Trojan-Spy.Win32.Agent.aopj 0.1075%
Trojan-Dropper.Win32.Agent.aoc 0.1075%
Trojan-Dropper.Win32.Agent.rym 0.0717%
Backdoor.Win32.Rbot.acpj 0.0717%
Trojan-Downloader.Win32.VB.mgt 0.0717%
Backdoor.Win32.Bifrose.agir 0.0717%
Virus.Win32.Parite.b 0.0717%
Trojan-Dropper.Win32.SennaOneMaker.20 0.0717%
Trojan.Win32.Tdss.acne 0.0717%
Backdoor.Win32.Poison.fps 0.0717%
not-a-virus:AdWare.Win32.Webdir.e 0.0717%
Heur.Win32.Backdoor.Generic 0.0717%
Trojan-Downloader.Win32.IstBar.gen 0.0717%
Trojan-Downloader.Win32.FraudLoad.vcby 0.0717%
Virus.Win32.Sality.aa 0.0717%
Worm.Win32.VB.cj 0.0717%
Trojan.Win32.Obfuscated.aflp 0.0717%
Multi.Win32.Packed 0.0717%
Worm.Win32.AutoRun.esf 0.0717%
Trojan.Win32.VB.omz 0.0717%
Trojan-Spy.Win32.Ayolog.lx 0.0717%
not-a-virus:Monitor.Win32.KGBSpy.df 0.0717%
Trojan.Win32.Inject.wjs 0.0717%
Trojan.Win32.Small.aasc 0.0717%
not-a-virus:FraudTool.Win32.SpywareRemover2000.0717%
Suspicious.Win32.Packer 0.0717%
not-a-virus:AdWare.Win32.Thingies 0.0358%
Backdoor.Win32.Bifrose.avwo 0.0358%
not-a-virus:AdWare.Win32.WebHancer.i 0.0358%
Trojan-Downloader.Win32.FraudLoad.vskb 0.0358%

Source : Kaspersky Lab

Game Naruto vs Sasuke

2009-06-03T05:45:00.000-07:00

Game Raccoon Racing

2009-06-03T05:44:00.000-07:00

Game Jet Fighter

2009-06-03T05:40:00.000-07:00

Game Bionic Bugz

2009-06-03T04:40:00.000-07:00

Game Crunchball

2009-06-03T04:23:00.000-07:00

Game Hell Cops

2009-06-03T04:11:00.000-07:00

Game Hamster vs Zombie

2009-06-03T01:47:00.000-07:00

Game Zelda Seed Of The Darkness

2009-06-03T01:23:00.000-07:00

Game Crusader Tank

2009-06-03T01:12:00.000-07:00

Daftar 100 Malware bulan April

2009-05-01T21:12:00.000-07:00

Kaspersky Lab kembali merilis daftar 100 Malware yang paling banyak menyerang selama periode 16 – 23 April 2009. Kido masih tetap bertahan di peringkat atas. Namun, jumlah serangan program berbahaya ini sudah berkurang 5% dibandingkan periode lalu walaupun tetap banyak intensitas serangannya. Hal tersebut menunjukkan bahwa pengguna internet di Indonesia sudah mulai sadar akan bahaya malware ini, dan mulai “menambal” komputer mereka.
Berkurangnya intensitas penyerangan Kido, tidak menurunkan intensitas serangan malware lain. Dalam hal intensitas serangan HEUR:Trojan.Win32.Generic masih menduduki peringkat kedua list ini meningkat drastis. Hal ini membuat para pengguna internet harus semakin waspada terhadap serangan Malware.

Berikut list lengkap 100 Malware yang paling banyak menyerang selama periode 16 – 23 April 2009:

Malware name Hits
---------------------------------------------------------
Net-Worm.Win32.Kido.ih 31.2343%
HEUR:Trojan.Win32.Generic 17.4083%
Rootkit.Win32.Podnuha.bsd 14.1898%
Trojan-Dropper.Win32.Small.axv 4.1142%
Backdoor.Win32.Small.hqt 3.7224%
Heur.Win32.Trojan.Generic 2.5189%
Trojan-Dropper.Win32.Agent.zje 1.6513%
Backdoor.Win32.Bifrose.atsn 1.6513%
Trojan-Downloader.Win32.Agent.wxq 1.5673%
HEUR:Trojan-Downloader.Win32.Generic 1.2315%
Packed.Win32.Katusha.b 1.1475%
Trojan.Win32.Agent.cbst 1.1195%
Trojan-Dropper.Win32.Wlord.nw 0.9516%
Trojan-Downloader.Win32.Agent.brqb 0.9236%
Net-Worm.Win32.Kido.eo 0.8956%
Trojan-Spy.Win32.Zbot.gen 0.8116%
HEUR:Trojan.Win32.Invader 0.7557%
Heur.Win32.Invader 0.7277%
Trojan.Win32.Agent.cbty 0.6717%
Net-Worm.Win32.Kido.dam.y 0.5598%
not-a-virus:AdWare.Win32.Shopper.ar 0.4478%
Packed.Win32.Koblu.b 0.4198%
Trojan-Downloader.Win32.FraudLoad.eeq 0.3638%
not-a-virus:AdWare.Win32.Agent.lmz 0.3638%
Heur.Win32.Downloader 0.3359%
Trojan-Downloader.Win32.Agent.bjhd 0.2799%
Trojan-Downloader.Win32.FraudLoad.eeo 0.2799%
Packed.Win32.Black.d 0.2519%
not-a-virus:AdWare.Win32.Shopper.v 0.2519%
Backdoor.Win32.KeyStart.ci 0.2519%
Trojan-Downloader.Win32.FraudLoad.efx 0.2239%
HEUR:Virus.Win32.Generic 0.2239%
Exploit.Win32.DCom.ad 0.2239%
not-a-virus:FraudTool.Win32.AntiSpyWarePro.at 0.2239%
Trojan.Win32.Monder.advp 0.1959%
HEUR:Trojan.Win32.AntiAV 0.1679%
SuspiciousPacker.Multi.Generic 0.1679%
not-a-virus:AdWare.Win32.Relevant.n 0.1399%
Trojan-PSW.Win32.Agent.lta 0.1399%
Virus.Win32.Sality.z 0.1399%
Packed.Win32.Krap.n 0.112%
Trojan-Spy.Win32.Agent.ajzf 0.112%
Trojan-Dropper.Win32.Mutant.a 0.112%
Virus.Win32.Virut.ce .112%
Trojan.Win32.Agent2.hxw 0.112%
Net-Worm.Win32.Kido.cy 0.112%
Trojan-Spy.Win32.SCKeyLog.au 0.112%
Net-Worm.Win32.Kido.gp 0.112%
Trojan.Win32.Agent.byvm 0.112%
HEUR:Trojan.Win32.StartPage 0.112%
not-a-virus:AdWare.Win32.OneStep.z 0.112%
Trojan.Win32.Obfuscated.whl 0.084%
Virus.Win32.Sality.aa 0.084%
Packed.Win32.Black.a 0.084%
Virus.Win32.Alman.b 0.084%
HackTool.Win32.WinArpAttacker.a 0.084%
Trojan-PSW.Win32.IMMultiPass.od 0.084%
Trojan.Win32.Agent2.fvv 0.084%
Backdoor.Win32.SdBot.llg 0.084%
Net-Worm.Win32.Koobface.hh 0.084%
HEUR:Backdoor.Win32.Generic 0.084%
Virus.Win32.VB.ki 0.084%
Trojan.Win32.Buzus.avmh 0.084%
Backdoor.Win32.Frauder.fc 0.084%
Trojan-Dropper.Win32.Tiny.cf 0.084%
Trojan.Win32.Buzus.atxe 0.084%
not-a-virus:AdWare.Win32.Craagle.19 0.056%
Backdoor.IRC.Zapchast.zwrc 0.056%
Packed.Win32.Tdss.f 0.056%
not-a-virus:AdWare.Win32.BHO.fav 0.056%
not-a-virus:AdWare.Win32.BetterInternet.jn 0.056%
Trojan.Win32.VB.beu 0.056%
not-a-virus:Client-IRC.Win32.mIRC.631 0.056%
Trojan-Downloader.Win32.FraudLoad.efr 0.056%
not-a-virus:Monitor.Win32.KGBSpy.ef 0.056%
Hoax.MSIL.BadJoke.Agent.s 0.056%
Suspicious.Win32.Packer 0.056%
Trojan-Downloader.Win32.Agent.bqxq 0.056%
not-a-virus:AdWare.Win32.AlexaBar.n 0.056%
Backdoor.Win32.Agobot.qge 0.056%
Trojan-Dropper.Win32.Agent.uuc 0.056%
Backdoor.Win32.Bifrose.agir 0.056%
Trojan-Downloader.Win32.Injecter.cqd 0.056%
Backdoor.Win32.Delf.hwd 0.056%
Email-Worm.Win32.Brontok.dd 0.056%
Trojan.Win32.Agent.cbav 0.056%
not-a-virus:FraudTool.Win32.AntivirusPlus.cw 0.056%
Trojan.Win32.Pakes.mqw 0.056%
not-a-virus:AdWare.Win32.Comet.ap 0.056%
Trojan-Downloader.Win32.FraudLoad.eel 0.056%
HackTool.Win32.Sniffer.WpePro.w 0.056%
Trojan-Downloader.Win32.Agent.broo 0.056%
Trojan.Win32.Inject.qgt 0.056%
Trojan-Spy.Win32.Zbot.rxh 0.056%
HackTool.Win32.AttKit.c 0.056%
Trojan.Win32.Buzus.jrq 0.056%
Backdoor.Win32.Ciadoor.gn 0.028%
P2P-Worm.Win32.Bacteraloh.h 0.028%
Trojan-Downloader.Win32.Agent.brro 0.028%
HackTool.Win32.Sniffer.Agent.k 0.028%

Source : Kaspersky Lab

Virus lokal w32/agent.fuvr

2009-05-01T07:04:00.000-07:00

ARP Spoofing: Keganasan W32/Agent.FUVR
Tutup celah keamanan di jaringan komputer yang Anda kelola dan waspadai keganasan virus W32/Agent.FUVR yang memanfaatkan teknik ARP Spoofing.

Sebelum Windows XP SP2 diluncurkan, cara favorit virus menyebarkan dirinya adalah dengan mengeksploitasi celah keamanan sistem operasi, seperti Windows 98, 2000 / NT Workstation, Windows Server NT/2000, dan Windows XP. Hal ini terlihat ketika CodeRed dan Slapper sukses masuk ke IIS Server berbasis Microsoft serta Apache di Linux.

Pengembang sistem operasi dan aplikasi tidak tinggal diam. Mereka menganalisis penyebab celah keamanan tersebut dapat dieksploitasi oleh virus. Sebagai informasi, celah keamanan adalah kelemahan dalam sistem sehingga dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab. Celah keamanan akan selalu ada dan ditemukan setiap harinya. Celakanya, virus yang mengeksploitasi celah keamanan akan menguasai komputer yang diserangnya sekalipun perangkat tersebut terlindungi dengan antivirus yang di-update. Solusinya, Anda harus rajin melakukan patching untuk menutup celah keamanan tersebut.

Mengapa celah keamanan itu selalu ada? Apakah sengaja diciptakan oleh pembuat aplikasi agar bisnis mereka tetap berjalan? Penjelasannya, software adalah ciptaan manusia. Apapun yang dihasilkan oleh manusia, tentu tidak sempurna. Pengembangan software terkini dapat menghasilkan ukuran file yang cukup besar. Sangat sulit rasanya menciptakan sebuah aplikasi yang sempurna dan terbebas dari celah keamanan.

Oleh karena itu, pertanyaan yang tepat diajukan berkaitan dengan keamanan data adalah, apakah hacker ingin mengeksploitasi sistem operasi tersebut atau tidak? Dan, apakah sistem operasi tersebut cukup menantang untuk diserang? Banyak fakta yang mendukung kenyataan di atas, seperti keberhasilan sistem operasi Macintosh yang dieksploitasi dalam kompetisi hacking.

Jawabannya: Automatic Patching
Keberhasilan CodeRed dan Slapper menyerang sebuah sistem disebabkan server yang berhasil ditaklukkan belum melakukan patching secara berkala. Hal ini karena tenggang waktu antara ditemukannya celah keamanan dan keluarnya patch sangat panjang, mencapai waktu lebih dari 30 hari. Akibatnya, virus yang mengeksploitasi celah keamanan memiliki tenggang waktu sekitar 30 hari untuk merusak sistem tanpa ada yang mencegahnya. Untuk diketahui bersama, waktu yang dibutuhkan oleh virus mencapai penyebaran secara maksimal ke seluruh dunia adalah kurang dari satu minggu.

Pengembang aplikasi dan sistem operasi belajar dari kejadian tersebut. Tenggang waktu untuk mengeluarkan sebuah patch semakin dipersempit dan puncaknya ketika Service Pack 2 Windows XP diluncurkan. Sejak itu, virus yang mengeksploitasi celah keamanan menurun drastis dan penyebarannya cukup terhambat. Hal ini semakin baik ketika Windows Vista di luncurkan. Berbeda dengan Windows sebelumnya, konfigurasi awal Vista adalah “Automatic Update”. Jadi, setiap kali Windows Vista di instalasikan ke PC, secara otomatis, PC tersebut sudah dapat melakukan automatic update untuk patching dirinya sehingga memungkinkan terjadinya Zero Day Vulnerability.

Perkembangan selanjutnya menunjukkan masalah ancaman virus masih jauh dari selesai dan pembuat malware berusaha mencari teknik terbaru untuk mencapai tujuannya, yaitu mengusai komputer atau sistem yang ada. Kini yang menjadi target utama eksploitasi adalah non-sistem operasi yang populer, seperti Adobe, Firefox, IE, Winamp, dan sebagainya. Prinsipnya, pembuat malware ingin mendapatkan dampak maksimal. Celakanya, yang memiliki celah keamanan bukan hanya aplikasi saja, tetapi juga hardware dan sistem IP Address.

Hal ini terlihat dari perkembangan virus terbaru yang memanfaatkan celah keamanan ARP (Address Resolution Protocol) atau dikenal APR (ARP Poison Routing). Virus ini sukses menyebar di seluruh dunia dan celakanya, tidak ada cara yang efektif untuk menjamin jaringan komputer tidak dieksploitasi oleh virus ini kecuali memaksimalkan hardware jaringan yang terpasang dengan menerapkan feature “DHCP Snooping”.

Indikasi
Jika koneksi Internet di kantor mengalami kelambatan atau ketika Anda menjalankan Yahoo Messenger lalu mendapatkan pesan “An error has occured in the script on this page”, kemungkinan besar jaringan yang Anda gunakan telah terinfeksi virus W32/Agent.FUVR.

Aksi virus W32/Agent.FUVR adalah sebagai berikut :

* Windows XP tanpa antivirus / antivirus tidak terupdate. Tidak ada gejala apa-apa dan dapat langsung terinfeksi, sekaligus menjadi host virus di jaringan.

* Windows XP dengan antivirus di-update dan mampu mendeteksi virus ini.Ketika menjalankan sejumlah aplikasi, seperti IE, Firefox, Safari, Yahoo Messenger, dan MSN Messenger akan mendapatkan pesan ada virus terdeteksi di Windows.

* Windows Vista. Ketika menjalankan aplikasi IE, Firefox, Yahoo Messenger, MSN Messenger akan mendapatkan pesan untuk men-download error script dari website http://root.51113.com/root.gif, http://hk.www404.cn:53/ads.js, dan http://err.www404.cn:443/014.html.

Antivirus saja tidak cukup
Hampir semua program antivirus dapat mendeteksi virus tersebut. Norman Virus Control mendeteksinya sebagai W32/Agent.FUVR. Sebagai Trojan-Downloader.JS.Agent.byh terdeteksi oleh Kaspersky. HEUR/Exploit.HTML oleh Avira, Mal/ObfJS-X oleh Sophos, dan JS_PSYME.CPZ oleh antivirus Trend Micro. Dapat Anda perhatikan, virus ini tidak dapat menginfeksi komputer yang terlindungi apliaksi antivirus yang telah di-update.

Namun, sangat sulit rasanya melindungi seluruh komputer di jaringan walau pun telah terpasang antivirus yang telah update. Masalah lainnya, jika ada komputer atau notebook yang dihubungkan ke jaringan intranet dan perangkat tersebut telah terinfeksi virus ini, dalam waktu singkat, perangkat tersebut dapat memalsukan dirinya sebagai router atau geteway lalu menyebarkan dirinya ke seluruh komputer lain dalam jaringan.

Selain itu, virus W32/Agent.FUVR memiliki kemampuan mengupdate dirinya secara otomatis. Hal ini sangat berbahaya, karena dapat menaklukkan semua program antivirus yang ada.

Lalu, bagaimana menutup celah keamanan yang disebabkan jaringan komputer mengandung kelemahan ARP Spoofing? Solusinya segeralah beralih menggunakan perangkat yang mendukung DHCP Snooping. Solusi lainnya yang cukup menghemat biaya yaitu dengan menggunakan perintah “arp-s” dari DOS Prompt guna mengunci IP dan Mac Address gateway di tiap PC. Namun solusi ini akan menjadi kendala jika PC yang akan dikonfigurasi jumlahnya ribuan dan tersebar di banyak lokasi.

Mengatasi sistem terinfeksi
Jika sistem jaringan yang Anda gunakan terinfeksi virus ini, Anda dapat melakukan beberapa tindakan. Tindakan pertama yaitu mencari komputer yang terinfeksi dengan bantuan tools gratis Mac Scanner (www.colasoft.com/mac_scanner/mac_scanner.php). Anda dapat menjalankan tool ini di komputer yang terhubung ke jaringan intranet. Lalu lihat IP yang memiliki Mac Address yang sama dengan Gateway atau Proxy (gambar 1).

Dalam gambar 1, terlihat Gateway IP 192.168.1.1 memiliki MAC Address yang sama dengan IP 192.168.1.106, yaitu 00:01:6C:CD:D5:24. Langkah selanjutnya memutuskan hubungan IP 192.168.1.106 dari jaringan dan membersihkan virus yang ada di dalam perangkat tersebut.

Sebagai langkah pamungkas, Anda dapat menggunakan perintah “arp -s [IP Gateway / Proxy] [MAC Address Gateway / Proxy]” untuk menetapkan static IP dan MAC Address di setiap komputer. Jika Anda memiliki banyak komputer yang terhubung ke jaringan, disarankan memanfaatkan perangkat jaringan, seperti switch yang telah mendukung feature DHCP Snooping. Oleh karena itu, cek apakah switch yang digunakan telah memiliki feature ini. Jika mendukung, langsung atur paremeternya guna menghindari keganasan virus W32/Agent.FUVR.

Virus Worms Kido / Conficker / Downadup

2009-04-16T03:04:00.001-07:00

virus kido atau conficker atau downadup merupakan virus worms yang menyebar melalui jaringan lokal dan removable media (flashdisk). Worm tsb merupakan windows file PE DLL, berukuran berkisar antara 155kb-165kb yang dipacking menggunakan UPX.
Worms ini akan mencopykan diri pada tempat2 berikut:

%System%\diracak.dll
%Program Files%\Internet Explorer\acak.dll
%Program Files%\Movie Maker\acak.dll
%All Users Application Data%\acak.dll
%Temp%\acak.dll
%System%\acaktmp
%Temp%\acak.tmp

untuk memastikan bahwa worms ini berjalan, dia akan membuat service sistem yang akan menjalankan file worms pada saat booting windows, berikut ini registry yang ditambahkan:

[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
"netsvcs" = " %System%\acak.dll"

Penyebaran melewati jaringan lokal dan flashdisk, pada jaringan lokal dengan cara membuat server web pada port acak dan mencoba menyerang komputer pada satu jaringan dengan menggunakan celah keamanan server service pada windows yang menyebabkan terjadinya buffer overflow. Penyebaran pada flashdisk dengan cara membuat folder berikut pada flashdisk

x:\RECYCLER\S-<%d%>-<%d%>-%d%>-%d%>-%d%>-%d%>-%d%>\???.vmx,

dan juga membuat file autorun

x:\autorun.inf

Berikut langkah manual menghapus virus Kido/Conficker/Downadup

1. Hapus registry key berikut:

[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]

2. Hapus "%System%\.dll" dari registry key berikut:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
"netsvcs"

3. Restart Komputer

4. Hapus file worm dari komputer (lokasi tergantung dari bagaimana virus masuk ke komputer)

5. Hapus duplikat file virus berikut:

%System%\diracak.dll
%Program Files%\Internet Explorer\acak.dll
%Program Files%\Movie Maker\acak.dll
%All Users Application Data%\acak.dll
%Temp%\acak.dll
%System%\acaktmp
%Temp%\acak.tmp

6. Hapus file pada flashdisk

x:\autorun.inf
x:\RECYCLER\S-<%d%>-<%d%>-%d%>-%d%>-%d%>-%d%>-%d%>\???.vmx,

7. Download dan install update windows:

http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

--------------

Atau gunakan PCMAV Express for Conficker download disini

Top Virus Maret 2009

2009-04-13T05:47:00.000-07:00

Tiga peringkat teratas kali ini, ditempati oleh virus import, berturut-turut adalah Conficker, Recycler, dan Autoit. Conficker yang berada di urutan pertama memang memiliki kemampuan menyebar yang luar biasa, dan sampai saat ini ia masih terus bergerak untuk menginfeksi setiap komputer di seluruh dunia, termasuk Indonesia. Daftar lengkapnya sebagai berikut:

1. Conficker

Daftar domain yang di-black list oleh Conficker.Virus luar berteknologi canggih ini memang menyebar luar biasa. Bentuknya yang merupakan file DLL (Dynamic Link Library) membedakannya dengan kebanyakan virus lain yang berupa EXE. Kemampuan yang dimilikinya juga bisa disetarakan dengan rootkit. Serta, sifatnya ber-polymorphic membuatnya memiliki tubuh yang berubah-ubah. Pada komputer terinfeksi, user tidak akan dapat membuka situs yang “berbau” antivirius atau Microsoft update. Virus ini juga aktif menyebar di Indonesia dengan menggunakan media removable disk misalkan flash disk. Pada flash disk terinfeksi, Anda akan menemukan file autorun.inf dan direktori RECYCLER yang di dalamnya terdapat sub-direktori dengan nama misalkan S-5-3-42-2819952290-8240758988-879315005-3665, dan pada direktori inilah terdapat file virus Conficker dengan nama biasanya jwgkvsq.vmx yang sebenarnya adalah file DLL.

2. Recycler varian

File virus bersembunyi dibalik Recycle Bin palsu.Yang menjadi ciri khas dari virus ini adalah teknik bagaimana ia menyebar. Yakni “ngumpet” dalam direktori Recycler/Recycler/Recycle Bin. Ia juga diketahui menerapkan teknik code injection agar kode virus bisa “nyangkut” pada explorer.exe. Ini dilakukannya untuk mempersulit user maupun program antivirus sekalipun untuk membunuhnya.

3. Autoit varian

Menyebarkan pesan ke setiap contact person yang ada di Y!M.Hampir kebanyakan varian dari virus import berbasis script ini menggunakan icon mirip seperti folder. Virus ini memiliki kemampuan untuk melakukan auto update ke beberapa situs. Ia juga dapat memanfaatkan Yahoo! Messenger sebagai media perantara penyebarannya dengan mengirimkan pesan berisi link ke setiap contact person yang ada di Y!M korban.

4. Yuyun.vbs

Pesan dari virus Yuyun.vbs.Virus yang diciptakan menggunakan Visual Basic Script ini berukuran sekitar 9KB. Pada komputer terinfeksi ia akan membuat banyak sekali file duplikat di setiap folder yang ia temukan dengan nama file autorun.inf, Thumb.db, dalam kondisi ber-attribut hidden, dan sebuah shortcut dengan nama Microsoft. Jika shortcut tersebut diakses, dia memang akan menuju ke suatu folder, tapi dibalik itu virus tersebut juga akan aktif. File Thumb.db disini juga bukan merupakan file milik Windows, tapi melainkan file script virus. Pada komputer terinfeksi juga akan ditemukan sebuah file pesan virus pada direktori Temp user. Di direktori ini juga akan ditemukan file lain yakni script virus yang sudah dalam kondisi ter-decrypt. Karena perlu Anda ketahui bahwa virus ini memang hadir dalam kondisi ter-enkripsi.

5. PisangBakar

Pesan yang disampaikan oleh si PisangBakar. Icon yang digunakan virus ini mirip dengan aplikasi WinAmp atau file mp3. Ia dibuat menggunakan Visual Basic dengan ukuran tubuh sekitar 182KB, di-pack menggunakan UPX. Saat menginfeksi komputer, ia akan mencari file .MP3 untuk kemudian dibuat duplikatnya dengan menyerupai nama yang sama, namun dengan extension .EXE. Begitu pula saat menginfeksi flash disk, ia akan membuat sebuah folder baru dengan nama “Lagu baru” yang di dalamnya berisi file “Marley-Bird Of Paradise.Exe”. Pada root drive C: akan ditemukan file “Info Pisang Bakar.Txt” yang berisi pesan dari si pembuat virus, selain itu ada juga file “Pisang Bara.Exe”.

6. Vires varian

Pesan dari virus Vires atau Latifah.Vires atau dikenal juga dengan nama Latifah,dibuat menggunakan visual basic, di-pack menggunakan UPX. Virus ini menyerupai icon seperti layaknya dokumen Microsoft Word. Pada komputer terinfeksi akan ada file C:\L@tif@h.html yang berisi pesan dari pembuat virus.

7. WSar.D

WSar.D menyerupai folder.Seperti varian sebelumnya, ia masih dibuat menggunakan VB. Varian ini memiliki ukuran sekitar 108KB, murni tanpa di-pack. Karena icon yang digunakan adalah icon mirip folder, saat beraksi, ia akan mencari folder pada setiap drive yang ada di komputer korban, dan membuat duplikat dirinya dengan nama sama seperti folder asli.

8. Labunreke

Salah satu file batch yang dibuat oleh virus. Virus lokal yang satu ini akan menyembunyikan file dokumen Microsoft Word, file MP3, JPG, dan 3GP milik Anda. Selain itu pada komputer korban, ia akan mencoba membuat beberapa user account baru seperti kacian, bundrekev, dan la_kalasi. Pada saat startup juga akan menampilkan pesan seperti “Selamat, PC Anda sedang terinfeksi. Data-data loe semuanya aman koq, tapi gue sembunyiin…. ^_^“. Dan masih ada beberapa hal jail lainnya. So, hati-hati jika menemukan file executable yang mirip WinAmp atau file MP3 dengan ukuran sekitar 421KB.

9. Malingsi varian

Virus Malingsi menyerang virus lain.Virus bertubuh gemuk dengan ukuran besar, contoh pada salah satu varian memiliki ukuran 705.312 bytes. Ia dibuat menggunakan Visual Basic yang di-pack menggunakan PECompact. Sepertinya virus ini ditujukan untuk menyerang virus lain, ini terlihat dari pesan yang ada di tubuhnya. Virus ini berkembang biak dan menyebar menggunakan perantara mIRC, yang bertindak sebagai Bot.

10. FreeMine

Isi file autorun.inf dari virus Freemine.Virus lokal ini dibuat menggunakan Visual Basic dengan ukuran file sekitar 68KB tanpa di-pack. Ciri virus ini, iconnya menyerupai Microsoft Word. Saat aktif di memory, ia akan mempertahankan kelangsungan hidupnya dengan men-terminate setiap aplikasi yang ada dalam daftar black-list di tubuhnya, seperti contohnya Process Explorer. Ia juga dapat menyebar melalui media removable disk, dan pada removable disk terinfeksi akan terdapat file autorun.inf dan Free_Mine.exe.

Tukar Link Gratis | Link Exchange Free | Backlinks

2008-08-27T10:50:00.000-07:00