Hati-hati Antivirus Gadungan

Jika sebelumnya saya tulis soal virus di YM, kali ini saya ulas sedikit tentang virus yang menyaru sebagai Antivirus. Tema ini sudah banyak diulas, tapi karena belakangan saya masih melihat banyaknya rekan saya sendiri yang terserang ‘pengacau’ ini, saya tergerak untuk menuliskannya kembali. Paling tidak sekedar sebagai dokumentasi sekaligus pengingat bahwa di dunia yang saling ter-interkoneksi, hampir tidak ada yang aman dari serangan virus. Jika Anda termasuk orang yang sering menggunakan internet, terutama yang menggunakan koneksi broadband dan komputer bekerja non-stop Anda perlu berhati-hati dengan virus tipe ini.
Jika saya ditanya, virus apa yang paling kejam, saya akan memberikan jawaban pasti, Scareware. Terkadang juga disebut sebagai Advance Antivirus atau Rogue Scanner.. Menurut saya virus ini sangat kejam dibanding dengan yang lain jika dilihat dari mode penyebarannya yang licik. Program ini bekerja dengan menakut-nakuti korban bahwa PC yang digunakan telah terinveksi virus atau spyware berbahaya. Selanjutnya dengan berlagak baik scareware menawarkan download antivirus dari website yang telah dipersiapkan. Alih-alih antivirus ampuh, justru yang ditawarkan adalah antivirus gadungan.
Selain antivirus palsu, bahkan beberapa website scareware juga mempergunakan tipu daya untuk mengelabui korban lebih lanjut. Modus yang paling sering dipakai adalah meminta sejumlah uang sebagai ganti aktivasi/lisensi atau sekedar donasi untuk pengembangan program. Agar terlihat meyakinkan, tentu saja website yang dipajang sudah dipoles sedemikian rupa sehingga terlihat anggun dan professional. Nah, jika korban terjebak dengan memberikan akun kartu kredit untuk melakukan pembayaran online terancam menjadi sasaran credit card fraud alias pencurian lewat kartu kredit. Menurut berita yang dimuat vaksin.com, beberapa pengguna mengadukan adanya tagihan yang lebih tinggi dari transaksi yang dilakukan. Kalau sudah begini, siapa yang rugi?
Indikasi
Tanda-tanda serangan scareware adalah ketika pengguna komputer mendadak mendapatkan peringatan bahwa di komputernya di temukan virus/spyware berbahaya. Peringatan yang datang tanpa diduga ini biasanya muncul dalam berbagai variasi, mulai dari perubahan wallpaper, munculnya pesan di ‘system tray’ (pojok kanan bawah layar komputer) atau Popup Windows. Khusus yang terakhir ini, biasanya menyaru sebagai browser yang Anda gunakan (seperti Mozilla Firefox dan Internet Explorer). Anehnya, scanner ‘yang baik hati’ ini juga langsung memberikan solusi dengan menawarkan removalnya saat itu juga. Jika ada kondisi yang seperti ini, Anda harus ekstra hati-hati. Komputer kantor rekan saya pernah kacau balau akibat serangan scareware tipe terakhir ini.
Beberapa ciri scareware yang sedang aktif
Beberapa ciri scareware yang saat ini sedang marak menyebar di internet adalah sebagai berikut :

• Jika komputer korbannya mendapatkan peringatan adanya malware tetapi tidak melakukan tindakan seperti mendownload scareware yang disarankan, maka komputer tersebut akan terus menerus mendapatkan peringatan pop up windows yang meninformasikan adanya malware di komputernya. Dalam beberapa kasus, bahkan komputer korban “dikerjai” seperti drive C: dihilangkan dari Windows Explorer dan menghilangkan folder-folder baik di harddrive lokal maupun folder sharing di jaringan sehingga makin menambah kepanikan pengguna komputer korbannya.
• Scareware ini sulit di deteksi antivirus karena ia akan selalu mengupdate dirinya dan melakukan release ulang guna mencegah deteksi program antivirus.
• Menurut pantauan Vaksincom, saat ini banyak scareware sudah mampu menginfeksi Widnwos Vista, jadi korbannya tidak hanya terbatas pada Windows XP / 2000 saja.
• Walaupun anda sudah klik [Cancel] atau [X] untuk menutup box dialog ketika ditanyakan apakah mau mendownload scareware, aksi yang dilakukan TETAP akan mendownload scareware. Bahkan beberapa scareware secara otomatis mendownloadkan dan menginstalkan dirinya ke komputer korbannya.
• Anda tidak dapat menghentikan proses download yang berlangsung, sekalipun anda menutup browser anda karena proses download akan berlangsung di background (tidak terlihat). Salah satu cara yang cukup efektif untuk menghentikan download adalah menggunakan key [Alt][F4].
• Administrator jaringan di korporat dapat mempertimbangkan memblok akses ke situs-situs download scareware seperti winfixer.com, winantivirus.com, systemdoctor.com tetapi seperti kita ketahui jumlah scareware yang mencapai lebih dari 80 pada saat ini dan dalam waktu singkat akan mencapai lebih dari 100 scareware membuat proses blokir website scareware ini sangat melelahkan. Salah satu cara yang efektif mengatasi infeksi scareware adalah menggunakan filter jaringan yang dipasang di router backbone internet anda seperti Norman Network Protector yang akan melakukan scanning seluruh traffic yang masuk ke jaringan intranet baik itu traffic http, smtp, pop maupun ftp.

Modus Infeksi
Sasaran serangan Scareware sangat bervariasi, diantaranya:
- Mengeksploitasi celah keamanan (Java Script) browser waktu mengunjungi website tertentu sehingga scareware akan terinstal secara otomatis dan menampilkan peringatan palsu.
- Menawarkan scan malware gratis atau tune up sistem komputer gratis.
- Email, ada beberapa modus umum yang digunakan seperti ditulis di vaksin.com yakni:

• Kartu ucapan/ reeting card. Email yang datang juga memiliki banyak varian, baik yang datang dalam lampiran bervirus (biasanya di kompres / zip) maupun hanya link download yang memanfaatkan fitur “drive by download”.
• Breaking News dari CNN atau situs berita yang lain.
• Menawarkan film porno artis ternama seperti Angelina Jolie yang dikombinasikan dengan baik sekali dengan rekayasa sosial pada situs You Tube. Dimana file yang mengandung virus seakan-akan harus di download sebagai codec (file yang diperlukan untuk menonton file film di You Tube). Lihat artikel Vaksin.com berikut.
• Datang dalam lampiran terkompres seperti yang terakhir ditemui Vaksincom datang sebagai email konfirmasi pengiriman barang dari UPS yang meminta kita mencetak invoice .doc yang sebenarnya adalah file virus karena memiliki ekstensi ganda (ups_letter.doc.exe). Supaya lampiran ini tidak diblok di mailserver ia di kompres terlebih dahulu dengan nama “ups_letter.zip”.

Antisipasi lebih baik daripada membersihkan virus.
Ada banyak langkah yang bisa Anda lakukan, diantaranya:

• Install Antivirus di PC Anda, pilih program yang sudah dikenal dan terbukti ampuh
• Jika Anda penggila internet namun takut dengan serangan scareware, gunakan browser dengan mode plain text saja (tanpa gambar)
• Hati-hati saat menggunakan software atau scanner online yang asing. Jika Anda membutuhkan layanan ini, saya sarankan Anda memakai Housecall dari Trendmicro atau Eset Online Scanner. Kedua layanan ini sudah terbukti keamanannya.
• Update Antivirus Anda secara berkala, saya sarankan paling lambat update tiap 3 hari sekali.
• Jika komputer Anda terhubung dengan internet, lakukan update patch sistem operasi Anda.
• Jika ternyata Anda kurang beruntung, dan Scareware sudah menyerang PC Anda, segera putus koneksi internet. Lakukan langkah pembersihan dengan Antivirus update terbaru. Norman cukup ampuh untuk menangani tipe virus ini.

Baca selengkapnya di: http://guntingbatukertas.com/internet/hat-hati-scareware-virus-berkedok-antivirus/#ixzz1ZEWPlxYd
Under Creative Commons License: Attribution No Derivatives

Waspadai Virus pada Yahoo Messenger

Hati-hati serangan virus Coutsonif.A pada YM anda

Beberapa hari terakhir ini saya sering dapat pesan aneh ketika Onlen dengan Yahoo Messenger. Tanpa ba-bi-bu seorang rekan yang ada di contact list saya beberapa kali mengirimkan pesan yang ‘janggal’ menurut saya. Pesan tersebut berisi iklan untuk beberapa web yang juga asing.. Ketika saya konfirm ternyata temen saya ga kirim pesan tersebut..

Nah, usut punya usut diduga itu serangan virus yang sudah merasuk dalam instalasi Yahoo Messenger rekan saya. Ketika saya konfirmasi di web vaksin.com, ternyata ini merupakan tanda-tanda serangan virus Coutsonif.A yang menyerang Yahoo Messenger dan Skype. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dari komputer yang terinfeksi.
Saya pikir kita semua bakal sepakat bahwa virus ini menjengkelkan.. Bagaimana tidak, lagi asyik-asyik chatting tiba-tiba ada virus nongol..
Berikut ini adalah petikan Artikel dari detik.com yang berisi cara virus Coutsonif menyerang dan bagaimana menangani komputer yang sudah terjangkit virus ini.
————————————————
Coutsonif.A mengirimkan pesan yang sekilas seperti pesan pada umumnya. Namun jangan sampai mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda. Pasalnya, pesan tersebut sebenarnya bukan dikirimkan oleh rekan Anda, melainkan oleh virus yang telah berhasil menginfeksi komputer rekan Anda.
Nah, jika sudah terinfeksi, maka secara otomatis ia akan membuat nama file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori “C:\Documents and Settings\%user%\Local Settings\Temp” dengan nama yang berbeda-beda.
Kalau sudah begini, user hanya bisa pasrah dan tak tenang beraktifitas di internet lagi. Bahkan, bisa-bisa nama baiknya pun rusak karena dituduh menyebarkan virus juga. Sebab, si penerima pesan menduga temannya yang sengaja mencelakakan dirinya dengan mengiriminya virus.
Makanya, sebelum kejadian itu terjadi. Ada baiknya Anda simak 6 cara jitu untuk membasmi virus perusak nama baik yang menyerang aplikasi chat ini seperti dilansir Vaksin.com:
1. Disable ‘System Restore’ selama proses pembersihan.
2. Disable autorun Windows, agar virus tidak dapat aktif secara otomatis saat akses ke drive /flash disk.

• Klik tombol ‘Start‘
• Klik ‘run’ Ketik ‘GPEDIT.MSC‘, tanpa tanda kutip. Kemudian akan muncul layar ‘Group Policy‘
• Pada menu ‘Computer Configuration dan User Configuration‘, klik ‘Administrative templates‘
• Klik ‘System‘
• Klik kanan pada ‘Turn On Autoplay‘, pilih ‘Properties‘. Kemudian akan muncul layar ‘Tun on Autoplay Properties‘
• Pada tabulasi ‘Setting‘, pilih ‘Enabled‘
• Pada kolom ‘Turn off Autoplay on‘ pilih ‘All drives‘, Klik ‘Ok‘

3. Matikan proses virus, gunakan tools ‘security task manager‘ kemudian hapus file sysmgr.exe, vshost.exe, winservices.exe, *.tmp
Sekadar catatan, .tmp menunjukan file yang mempunyai ekstensi TMP [contoh: 5755.tmp]. Klik kanan pada file tersebut dan pilih ‘Remove‘, lalu pilih opsi ‘Move File to Quarantine‘.
4. Repair registry yang sudah diubah oleh virus. Untuk mempercepat proses penghapusan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf, lalu pilih Instal.

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKCU, SessionInformation, ProgramCount, 0×00010001,3
HKCU, AppEvents\Schemes\Apps\Explorer\BlockedPopup\.current,,,”C:\WINDOWS\media\Windows XP Pop-up Blocked.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\.Current,,,”C:\Windows\media\Windows XP Recycle.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\Navigating\.Current,,,”C:\Windows\media\Windows XP Start.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\SecurityBand\.current,,,”C:\WINDOWS\media\Windows XP Information Bar.wav”
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Microsoft(R) System Manager
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, bMaxUserPortWindows Service help
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, MaxUserPort

5. Hapus file virus berikut:

• C:\vshost.exe [all drive]
• C:\autorun.inf [all drive]
• C:\RECYCLER\S-1-5-21-9949614401-9544371273-983011715-7040\winservices.exe
• C:\Documents and Settings\%user%\Local Settings\Temp
• A415.tmp [acak]
• 034.exe [acak]
• Lady_Eats_Her_Shit–www.youtube.com
• C:\WINDOWS\system32\sysmgr.exe
• C:\WINDOWS\TEMP\5755.tmp
• C:\windows\system32\crypts.dll
• C:\windows\system32\msvcrt2.dll

6. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan gunakan antivirus yang dapat mendeteksi dan membasmi virus ini up to date. Anda juga dapat download tools Norman Malware Cleaner di sini.
Nah, sekali lagi peringatan bagi kita semua. Tidak semua program aman dipakai di internet. Kita bisa saja jadi orang yang ‘secara ga sadar’ menularkan virus kepada teman-teman kita sendiri. Oleh karena itu, secara periodik saya sarankan untuk mengupdate Antivirus Anda dan mengikuti perkembangan serangan virus. Dengan demikian potensi serangan virus di komputer Anda dapat diminimalisir.
Semoga berguna..

Cara update manual Kaspersky antivirus V.6-7

Siapa sih yg nggak kenal KASPERSKY ? Jika anda belum pernah mendengar tentang kaspersky maka yg harus saya katakan adalah " kemana aja loe? " Wkwkwkwkkk, ga usah emosi dulu mas bro.... tenang aja. Nah saya akan memperkenalkan anda dengan antivirus kepercayaan saya selama ini so'alnya kata orang nggak kenal maka nggak sayang .  Langsung saja tanpa banyak cakap ini dia preview dari antivirus buatan wong Rusia itu

Ditemukan pada 1997, Lab Kaspersky adalah sebuah penjual informasi keamanan perangkat lunak internasional. Lab Kaspersky berkantor pusat di Moskow, Rusia dan memiliki kantor bagian di Inggris, Perancis, Jerman, Belanda, Polandia, Jepang, Cina, Korea, Rumania dan Amerika Serikat. Perluasan lainnya yang dilakukan perusahaan adalah membuat jaringan rekanan yang besar yang terdiri dari 500 perusahaan secara global.
Award : 

Internationally recognized products

Kaspersky Labs' products regularly score highly in comparative tests carried out by independent testing centres and IT publications. The awards our products have received are listed below.

• 

  July 2011

  Kaspersky Enterprise Space Security has received a Best Product of the Year award from the Spanish magazine Data.ti. Readers of Data.ti – mostly IT managers – were asked to vote for the products they consider most valuable in 14 different categories. Kaspersky Enterprise Space Security participated in the security section, receiving 17.4% of the votes, followed by Panda (16.9%) and McAfee (14.9%). With a total of 10 products nominated, the magazine highlights the merit of winning in the security category. Kaspersky Enterprise Space Security came out on top for characteristics such as “antivirus that blocks all malware and protection for mail servers, computers, files and mobile devices”.
• 

  June 2011

  Kaspersky PURE has received an award from Spanish magazine PC Actual following testing by its experts. The magazine presented Kaspersky PURE with the Recommended Product seal of approval for its readers with a score of 9.5/10 for value and 8.5/10 for price. The virtual keyboard and backup features were singled out for particular praise. Testing by the magazine’s experts highlighted the “versatility” and “integration” of Kaspersky PURE as its outstanding features.
• 

  July 2011

  Kaspersky Lab announces that Kaspersky Internet Security 2012 (to be released 08/2011) achieved a near-perfect result in testing by German consumer magazine com! - Das Computer Magazin
• 

  April 2011

  Kaspersky Lab announces that Kaspersky Internet Security 2011, Kaspersky Anti-Virus 6.0 for Windows Workstations and Kaspersky PURE have been awarded the prestigious VB100 accolade from the authoritative British magazine Virus Bulletin.
• 

  March 2011

  Kaspersky Lab’s home security solution Kaspersky PURE received an overall grade of Excellent in stand-alone testing carried out by the authoritative German trade journal ”Computer – das Magazin für die Praxis,“ as reported in their March, 2011 edition.
  The magazine’s experts were impressed by the comprehensive range of protection offered by the solution, which protects Internet users from malware and all the latest web-based attacks, and in particular with the backup module, parental control facility and data encryption possibilities. The experts’ conclusion: “With this software you really get everything you need for your computer’s protection in a single program.”
• 

  February 2011

  Kaspersky Internet Security 2011 has been awarded the title ‘Super Product’ by the popular Polish computer technology Internet portal benchmark.pl. Kaspersky Lab’s solution earned the highest possible mark in testing – the only product of those tested to do so. Experts from benchmark.pl analysed 10 of the most popular IT security software packages available on the Polish market. Kaspersky Internet Security 2011 was the only one to receive five stars out of a possible five, winning it the title ‘Super Product’
• 

  February 2011

  Authoritative French IT magazine Micro Hebdo has declared Kaspersky Internet Security 2011 the number one security software suite. Micro Hebdo tested fifteen popular security suites and each was benchmarked against a total of 147 different criteria. During testing, Kaspersky Internet Security 2011 demonstrated its strengths in the following areas: virtual keyboard, web filtration by category, proactive defense using cloud-based reputation services, firewall/IDS, parental control and anti-spam capabilities.
• 

  December 2010

  Kaspersky Lab’s products have taken two awards in PC World Magazine’s Product of the Year poll in Poland. Kaspersky Anti-Virus 2011 swept to victory in the ’Anti-Virus Programs’ category and Kaspersky Internet Security 2011 led the field in the ‘Security Suites’ category. Both Kaspersky Lab solutions finished well ahead of the other nine contenders, and were the magazine editors’ first choice in each category too.
• 

  October 2010

  The prestigious Dutch magazine SHiFT has presented Kaspersky Lab with a SUPER SHiFT award in recognition of Kaspersky Internet Security 2011 for Windows’ test performance. The magazine judged Kaspersky Internet Security 2011 to be an ‘exceptionally comprehensive suite’ providing users’ systems with ‘fine-meshed protection’. Based on the product’s performance, experts from the magazine’s test lab awarded the suite a remarkable 9.5 out of 10!
• 

  March 2010

  Kaspersky Lab announces that it was awarded 2009 ICT Best Choice by the Institute for Information Industry (III) – No 1 in the corporate user antivirus category in information security sector in Taiwan.
• 

  February 2010

  Kaspersky Lab announces that Kaspersky Anti-Virus 2010 has earned a top award from AV-Comparatives following analysis by the highly respected Austrian test lab. Kaspersky Anti-Virus 2010 received a rating of Advanced +, having demonstrated a high detection level and a negligible amount of false positives.
• 

  February 2010

  Kaspersky Lab has been named one of the top 10 'Power Brands' by PC.COM, the popular Malaysian IT magazine. It was also voted 'Best Antivirus Solution' by readers of the magazine.
• 

  February 2010

  Kaspersky Internet Security 2010 achieved excellent results in a test by the popular French magazine l’Ordinateur Individuel. Kaspersky achieved a score of 16/20, achieving first place in the testing ahead of 9 competitors. Kaspersky Internet Security was the only solution to be given the title "advised by l’Ordinateur Individuel".
• 

  January 2010

  French publication PC Achat has named Kaspersky Internet Security 2010 as their 'Product of the Year' for the second time, making specific mention of the innovative new technologies inside Kaspersky Internet Security 2010. 
  Masih banyak lagi lho penghargaan yg diterima KASPERSKY yg gak mungkin tak posting semuanya
  jadi ga usah ragu lagi pake yg satu ini dijamin Aman asal anda selalu rajin mengupdate databasenya
  
  

Pertama masuk ke google.com - ketik update database kaspersky 6/7 --- lalu cari baris yg seperti dibawah ini nih 

What to download?

IF the installed application contains the protection module against network attacks, download the necessary sets of threat signatures and databases of network attacks

If you updated for the last time: 

• this week (since last Sunday), then download av-i386&ids-daily.zip only 

• last week, then download av-i386&ids-weekly.zip and av-i386&ids-daily.zip 
• the week before the last or earlier, then download av-i386&ids-cumul.zip and av-i386&ids-daily.zip 
• yg harus di download adalah av-i386&ids-cumul.zip 
• untuk panduan selanjutnya lihat gambar berikut ini
•  

•  Selamat mencoba .... 
• Gunakan selalu KASPERSKY ORIGINAL bukan KASPERSKY YG ASELI BAJAKAN heheheheee 

DONT TRY THIS AT YOUR COMPUTER

1. C:\>format /? ----> agak extreme
Formats a disk for use with Windows XP.

FORMAT volume [/FS:file-system] [/V:label] [/Q] [/A:size] [/C] [/X]
FORMAT volume [/V:label] [/Q] [/F:size]
FORMAT volume [/V:label] [/Q] [/T:tracks /N:sectors]
FORMAT volume [/V:label] [/Q]
FORMAT volume [/Q]

  volume          Specifies the drive letter (followed by a colon),
                  mount point, or volume name.
  /FS:filesystem  Specifies the type of the file system (FAT, FAT32, or NTFS).
  /V:label        Specifies the volume label.
  /Q              Performs a quick format.
  /C              NTFS only: Files created on the new volume will be compressed
                  by default.
  /X              Forces the volume to dismount first if necessary.  All opened
                  handles to the volume would no longer be valid.
  /A:size         Overrides the default allocation unit size. Default settings
                  are strongly recommended for general use.
                  NTFS supports 512, 1024, 2048, 4096, 8192, 16K, 32K, 64K.
                  FAT supports 512, 1024, 2048, 4096, 8192, 16K, 32K, 64K,
                  (128K, 256K for sector size > 512 bytes).
                  FAT32 supports 512, 1024, 2048, 4096, 8192, 16K, 32K, 64K,
                  (128K, 256K for sector size > 512 bytes).

                  Note that the FAT and FAT32 files systems impose the
                  following restrictions on the number of clusters on a volume:

                  FAT: Number of clusters <= 65526
                  FAT32: 65526 < Number of clusters < 4177918

                  Format will immediately stop processing if it decides that
                  the above requirements cannot be met using the specified
                  cluster size.

                  NTFS compression is not supported for allocation unit sizes
                  above 4096.

  /F:size         Specifies the size of the floppy disk to format (1.44)
  /T:tracks       Specifies the number of tracks per disk side.
  /N:sectors      Specifies the number of sectors per track.

2. C:\>del /? --> sedikit extreme
Deletes one or more files.

DEL [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names
ERASE [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names

  names         Specifies a list of one or more files or directories.
                Wildcards may be used to delete multiple files. If a
                directory is specified, all files within the directory
                will be deleted.

  /P            Prompts for confirmation before deleting each file.
  /F            Force deleting of read-only files.
  /S            Delete specified files from all subdirectories.
  /Q            Quiet mode, do not ask if ok to delete on global wildcard
  /A            Selects files to delete based on attributes
  attributes    R  Read-only files            S  System files
                H  Hidden files               A  Files ready for archiving
                -  Prefix meaning not

If Command Extensions are enabled DEL and ERASE change as follows:

The display semantics of the /S switch are reversed in that it shows
you only the files that are deleted, not the ones it could not find.

3. C:\>assoc /? ----> jadi kota mati (Super extreme)
Displays or modifies file extension associations

ASSOC [.ext[=[fileType]]]

  .ext      Specifies the file extension to associate the file type with
  fileType  Specifies the file type to associate with the file extension

Type ASSOC without parameters to display the current file associations.
If ASSOC is invoked with just a file extension, it displays the current
file association for that file extension.  Specify nothing for the file
type and the command will delete the association for the file extension.

TOP 10 MOST DANGEROUS VIRUS

Virus komputer dapat menyebabkan banyak kerusakan destruktif. VIRUS adalah singkatan dari Vital Information Resources Under Siege.

Berikut adalah 10 besar virus paling merusak komputer sepanjang masa.

1. Bagle
Bagle terdeteksi pada tahun 2004, itu terinfeksi pengguna melalui lampiran email, dan juga digunakan untuk menyebarkan email itu sendiri. Bagle tidak bergantung pada daftar kontak MS Outlook untuk membuat daftar di mana untuk mengirim sendiri. Bahaya virus ini adalah bahwa desain membuka backdoor di mana remote user bisa mendapatkan akses dan kontrol komputer yang terinfeksi. Hal ini dapat men-download komponen tambahan baik untuk mata-mata dan mencuri informasi dari pengguna atau memulai serangan DDoS ke jaringan tertentu dan komputer.

2. Melissa
Melissa virus yang dibuat pada tahun 1999 oleh David L. Smith, dibuat dengan program dasar, persis dengan macro Microsoft Word. Virus Melissa adalah massa-mail malware yang dikatakan telah terinfeksi sampai 20 persen dari komputer di seluruh dunia. Virus ini menyebar melalui email. Ketika file ini akan dibuka atau diklik maka secara otomatis akan menjalankan replikasi virus dan secara otomatis mengirim ke 50 alamat email. Email server di seluruh dunia terpaksa ditutup untuk mencegah virus menyebar, serta untuk menghapus virus dari system.Smith dipenjarakan 20 bulan dan didenda $ 5.000 dan dilarang untuk mengakses komputer tanpa pengawasan.

3. Sasser
Pencipta virus ini berusia 17 tahun , Sven Jaschan pada tahun 2004. Sasser menyerang Microsoft Windows. Sasser tidak menyebar melalui email. Virus ini biasanya menyebar melalui jaringan. menginfeksi komputer dengan memanfaatkan kerentanan antara Windows 2000 dan Windows XP , dikenal sebagai RPC (Remote Procedure Call) . virus Ini akan membuat komputer tidak bisa shutdown tanpa mencabut kabel power. Jaschan Akhirnya tertangkap tapi tidak dipenjara, hanya diberi masa percobaan 1 tahun 9 bulan, karena pada waktu itu masih di bawah usia 18 tahun.

4. ILOVEYOU Lovebug a.k.a. / Loveletter Virus
Virus ini mulai menyebar di Filipina, virus ini diklasifikasikan sebagai worm, yang memiliki kemampuan untuk melakukan replikasi sendiri. Penciptanya adalah Onel de Guzman dari Filipina. ILOVEYOU menyebar melalui email, dengan judul "surat cinta" dari pengagum rahasia. Setelah dibuka, dimuat ke memori sendiri, menginfeksi file executable. Bila pengguna menerima dan membuka email yang berisi lampiran "CINTA-SURAT-UNTUK-YOU.txt.vbs", komputer secara otomatis menjadi terinfeksi. Hal ini kemudian menyebar sendiri dan menginfeksii file berektensi *. exe, *. jpg, *. mp3 file.

5. MyDome
MyDome virus yang terdeteksi pada tahun 2004. Virus ini adalah membuat sebuah backdoor pada OS.

6. Leap-A/Oompa- A
Mac yang memiliki konsep keamanan yang kuat, Mac percaya sistem Thea tidak dapat terinfeksi oleh virus yang penyebabkan sistem OS rusak . Tapi di tahun 2006, Leap-A virus atau yang biasa dikenal sebagai Oompa-A muncul dan menyebar melalui iChat pada Mac. Setelah serangan Mac, virus akan mencari kontak melalui iChat dan mengirim pesan ke kontak masing-masing. Pesan ini akan berisi bentuk file JPEG yang korup. Ini tidak berbahaya, tapi ini membuktikan bahwa sistem Mac OS tidak kebal terhadap virus.

7. SQL Slammer
Muncul di bulan Januari tahun 2003, menyebar dengan cepat melalui internet. Hal ini menyebabkan cukup banyak kerusakan, meskipun, oleh router yang luar biasa, menyebabkan mereka untuk mematikan. Sasaran virus ini adalah server web yang menjalankan versi dari Microsoft SQL Server.

8. Nimda
Dilaporkan serangannya muncul pada tahun 2001, panggilan Nimda diambil dari kebalikan kata "Admin". Dengan serangan yang multi-cabang, Nimda tampaknya merupakan virus yang paling bermasalah dari jenis lain yang sudah muncul. Namanya (mundur untuk "admin") ternyata mengacu ke file "admin.DLL" itu, ketika berjalan, virus menyebar dengan sangat cepat, menurut CTO TruSecure Peter Tippett, Nimda hanya membutuhkan waktu 22 menit untuk membuat Top Ten Virus pada saat itu. Sasaran utama dari virus ini adalah server internet, Nimda menyebar melalui jaringan internet dengan menciptakan sebuah backdoor ke dalam OS.

9. Code Red
Dunia belum pulih dari kerusakan yang disebabkan oleh virus ILOVEYOU ketika Code Red ini dirilis di didihkan serangan virus merah 2001.Code hanya Windows 2000 & NT OS. Virus ini akan membuat buffer menjadi penuh sehingga membuat memori menjadi penuh.

10. The Klez
Virus ini pertama kali diketahui pada tahun 2001, virus ini menyebar melalui email dengan melakukan replikasi terus menerus, dan dikirim ke email semua alamat di buku alamat korban. Virus ini membuat komputer korban menjadi sangat lambat dan juga bisa menonaktifkan aplikasi antivirus.

VIRUS

Diambil dari http://ezine.echo.or.id/ezine4/ez-r04-y3dips-viruskomputer.txt

PENGANTAR

Saat Ini, pastilah kita semua selaku konsumen/pengguna jasa komputer dan
jaringan ( internet ) sudah sangat sering mendengar istilah ‘virus’ yang
terkadang meresahkan kita. Tulisan ini akan mengupas lebih jauh mengenai
virus, yang nantinya diharapkan dapat membuat kita semua mengerti dan
memahami tentang virus.

A.ASAL MUASAL VIRUS

1949, John Von Neuman, menggungkapkan ” teori self altering automata “
yang merupakan hasil riset dari para ahli matematika.

1960, lab BELL (AT&T), para ahli di lab BELL (AT&T) mencoba-coba teori
yang diungkapkan oleh john v neuman, mereka bermain-main dengan teori
tersebut untuk suatu jenis permainan/game. Para ahli tersebut membuat
program yang dapat memperbanyak dirinya dan dapat menghancurkan program
buatan lawan.Program yang mampu bertahan dan menghancurkan semua program
lain, maka akan dianggap sebagai pemenangnya. Permainan ini akhirnya
menjadi permainan favorit ditiap-tiap lab komputer.semakin lama mereka
pun sadar dan mulai mewaspadai permainan ini dikarenakan program yang
diciptakan makin lama makin berbahaya, sehingga mereka melakukan
pengawasan dan pengamanan yang ketat.

1980, program tersebut yang akhirnya dikenal dengan nama “virus” ini
berhasil menyebar diluar lingkungan laboratorium, dan mulai beredar di
dunia cyber.

1980, mulailah dikenal virus-virus yang menyebar di dunia cyber.

B.PENGERTIAN VIRUS

” A program that can infect other programs by modifying them to include
a slighty altered copy of itself.A virus can spread throughout a computer
system or network using the authorization of every user using it to
infect their programs. Every programs that gets infected can also act as
a virus that infection grows “
( Fred Cohen )

Pertama kali istilah “virus” digunakan oleh Fred Cohen pada tahun 1984 di
Amerika Serikat. Virus komputer dinamakan “Virus” karena memiliki beberapa
persamaan mendasar dengan virus pada istilah kedokteran(biological viruses).

Virus komputer bisa diartikan sebagai suatu program komputer biasa.Tetapi
memiliki perbedaan yang mendasar dengan program-program lainnya,yaitu
virus dibuat untuk menulari program-program lainnya, mengubah,
memanipulasinya bahkan sampai merusaknya. Ada yang perlu dicatat disini,
virus hanya akan menulari apabila program pemicu atau program yang telah
terinfeksi tadi dieksekusi, disinilah perbedaannya dengan “worm”. Tulisan
ini tidak akan bahas worm karena nanti akan mengalihkan kita dari
pembahasan mengenai virus ini.

C.KRITERIA VIRUS

Suatu program yang disebut virus baru dapat dikatakan adalah benar benar
virus apabila minimal memiliki 5 kriteria :

1. Kemampuan suatu virus untuk mendapatkan informasi
2. Kemampuannya untuk memeriksa suatu program
3. Kemampuannya untuk menggandakan diri dan menularkan
4. Kemampuannya melakukan manipulasi
5. Kemampuannya untuk menyembunyikan diri.

Sekarang akan coba dijelaskan dengan singkat apa yang dimaksud dari tiap
-tiap kemampuan itu dan mengapa ini sangat diperlukan.

1.Kemampuan untuk mendapatkan informasi

Pada umumnya suatu virus memerlukan daftar nama-nama file yang ada dalam
suatu directory, untuk apa? agar dia dapat mengenali program program apa
saja yang akan dia tulari,semisal virus makro yang akan menginfeksi semua
file berekstensi *.doc setelah virus itu menemukannya, disinilah kemampuan
mengumpulkan informasi itu diperlukan agar virus dapat membuat daftar/
data semua file, terus memilahnya dengan mencari file-file yang bisa
ditulari.Biasanya data ini tercipta saat program yang tertular/terinfeksi
atau bahkan program virus ini dieksekusi. Sang virus akan segera melakukan
pengumpulan data dan menaruhnya di RAM (biasanya  ) , sehingga apabila
komputer dimatikan semua data hilang tetapi akan tercipta setiap program
bervirus dijalankan dan biasanya dibuat sebagai hidden file oleh virus .

2.Kemampuan memeriksa suat program

Suatu virus juga harus bias untuk memeriksa suatu program yang akan
ditulari, misalnya ia bertugas menulari program berekstensi *.doc, dia
harus memeriksa apakah file dokumen ini telah terinfeksi ataupun belum,
karena jika sudah maka dia akan percuma menularinya 2 kali. Ini sangat
berguna untuk meningkatkan kemampuan suatu virus dalam hal kecepatan
menginfeksi suatu file/program.Yang umum dilakukan oleh virus adalah
memiliki/ memberi tanda pada file/program yang telah terinfeksi
sehingga mudah untuk dikenali oleh virus tersebut . Contoh penandaan
adalah misalnya memberikan suatu byte yang unik disetiap file yang
telah terinfeksi.

3.Kemampuan untuk menggandakan diri

Kalo ini emang virus “bang-get”, maksudnya tanpa ini tak adalah virus.
Inti dari virus adalah kemampuan mengandakan diri dengan cara menulari
program lainnya. Suatu virus apabila telah menemukan calon korbannya
(baik file atau program) maka ia akan mengenalinya dengan memeriksanya,
jika belum terinfeksi maka sang virus akan memulai aksinya untuk menulari
dengan cara menuliskan byte pengenal pada program/ file tersebut,dan
seterusnya mengcopikan/menulis kode objek virus diatas file/program
yang diinfeksi. Beberapa cara umum yang dilakukan oleh virus untuk
menulari/ menggandakan dirinya adalah:

a.File/Program yang akan ditulari dihapus atau diubah namanya. kemudian
diciptakan suatu file menggunakan nama itu dengan menggunakan virus
tersebut (maksudnya virus mengganti namanya dengan nama file yang dihapus)
b.Program virus yang sudah di eksekusi/load ke memori akan langsung
menulari file-file lain dengan cara menumpangi seluruh file/program
yang ada.

4.Kemampuan mengadakan manipulasi

Rutin (routine) yang dimiliki suatu virus akan dijalankan setelah virus
menulari suatu file/program. isi dari suatu rutin ini dapat beragam
mulai dari yang teringan sampai pengrusakan. rutin ini umumnya digunakan
untuk memanipulasi program ataupun mempopulerkan pembuatnya! Rutin ini
memanfaatkan kemampuan dari suatu sistem operasi (Operating System) ,
sehingga memiliki kemampuan yang sama dengan yang dimiliki sistem
operasi. misal:

a.Membuat gambar atau pesan pada monitor
b.Mengganti/mengubah ubah label dari tiap file,direktori,atau label dari
drive di pc
c.Memanipulasi program/file yang ditulari
d.Merusak program/file
e.Mengacaukan kerja printer , dsb

5.Kemampuan Menyembunyikan diri

Kemampuan Menyembunyikan diri ini harus dimiliki oleh suatu virus agar semua
pekerjaan baik dari awal sampai berhasilnya penularan dapat terlaksana.
langkah langkah yang biasa dilakukan adalah:

-Program asli/virus disimpan dalam bentuk kode mesin dan digabung dengan
program lain yang dianggap berguna oleh pemakai.
-Program virus diletakkan pada Boot Record atau track yang jarang
diperhatikan oleh komputer itu sendiri
-Program virus dibuat sependek mungkin, dan hasil file yang diinfeksi tidak
berubah ukurannya
-Virus tidak mengubah keterangan waktu suatu file
-dll

D.SIKLUS HIDUP VIRUS

Siklus hidup virus secara umum, melalui 4 tahap:

o Dormant phase ( Fase Istirahat/Tidur )
Pada fase ini virus tidaklah aktif. Virus akan diaktifkan oleh suatu kondisi
tertentu, semisal:tanggal yang ditentukan,kehadiran program lain/dieksekusinya
program lain, dsb. Tidak semua virus melalui fase ini

o Propagation phase ( Fase Penyebaran )
Pada fase ini virus akan mengkopikan dirinya kepada suatu program atau
ke suatu tempat dari media storage (baik hardisk, ram dsb). Setiap
program yang terinfeksi akan menjadi hasil “klonning” virus tersebut
(tergantung cara virus tersebut menginfeksinya)

o Trigerring phase ( Fase Aktif )
Di fase ini virus tersebut akan aktif dan hal ini juga di picu oleh beberapa
kondisi seperti pada Dormant phase

o Execution phase ( Fase Eksekusi )
Pada Fase inilah virus yang telah aktif tadi akan melakukan fungsinya.
Seperti menghapus file, menampilkan pesan-pesan, dsb

E.JENIS – JENIS VIRUS

Untuk lebih mempertajam pengetahuan kita tentang virus, Aku akan coba
memberikan penjelasan tentang jenis-jenis virus yang sering berkeliaran
di dunia cyber.

1.Virus Makro
Jenis Virus ini pasti sudah sangat sering kita dengar.Virus ini ditulis
dengan bahasa pemrograman dari suatu aplikasi bukan dengan bahasa
pemrograman dari suatu Operating System. Virus ini dapat berjalan apabila
aplikasi pembentuknya dapat berjalan dengan baik, maksudnya jika pada
komputer mac dapat menjalankan aplikasi word maka virus ini bekerja pada
komputer bersistem operasi Mac.
contoh virus:

-variant W97M, misal W97M.Panther
panjang 1234 bytes,
akanmenginfeksi NORMAL.DOT dan menginfeksi dokumen apabila dibuka.
-WM.Twno.A;TW
panjang 41984 bytes,
akan menginfeksi Dokumen Ms.Word yang menggunakan bahasa makro, biasanya
berekstensi *.DOT dan *.DOC
-dll

2.Virus Boot Sector
Virus Boot sector ini sudah umum sekali menyebar.Virus ini dalam menggandakan
dirinya akan memindahkan atau menggantikan boot sector asli dengan program
booting virus. Sehingga saat terjadi booting maka virus akan di load kememori
dan selanjutnya virus akan mempunyai kemampuan mengendalikan hardware standar
(ex::monitor, printer dsb) dan dari memori ini pula virus akan menyebar
eseluruh drive yang ada dan terhubung kekomputer (ex: floopy, drive lain
selain drive c).
contoh virus :

-varian virus wyx
ex: wyx.C(B) menginfeksi boot record dan floopy ;
panjang :520 bytes;
karakteristik : memory resident dan terenkripsi)
-varian V-sign :
menginfeksi : Master boot record ;
panjang 520 bytes;
karakteristik: menetap di memori (memory resident),terenkripsi, dan polymorphic)
-Stoned.june 4th/ bloody!:
menginfeksi : Master boot record dan floopy;
panjang 520 bytes;
karakteristik: menetap di memori (memory resident), terenkripsi dan menampilkan
pesan”Bloody!june 4th 1989″ setelah komputer melakukan booting sebanyak 128 kali

3.Stealth Virus
Virus ini akan menguasai tabel tabel interupt pada DOS yang sering kita kenal
dengan “Interrupt interceptor” . virus ini berkemampuan untuk mengendalikan
instruksi instruksi level DOS dan biasanya mereka tersembunyi sesuai namanya
baik secara penuh ataupun ukurannya .
contoh virus:
-Yankee.XPEH.4928,
menginfeksi file *.COM dan *.EXE ;
panjang 4298 bytes;
karakteristik: menetap di memori, ukurantersembunyi, memiliki pemicu
-WXYC (yang termasuk kategori boot record pun karena masuk kategri stealth
dimasukkan pula disini), menginfeksi floopy an motherboot record;
panjang 520 bytes;
menetap di memori; ukuran dan virus tersembunyi.
-Vmem(s):
menginfeksi file file *.EXE, *.SYS, dan *.COM ;
panjang fie 3275 bytes;
karakteristik:menetap di memori, ukuran tersembunyi, di enkripsi.
-dll

4.Polymorphic Virus
Virus ini Dirancang buat mengecoh program antivirus,artinya virus ini selalu
berusaha agar tidak dikenali oleh antivirus dengan cara selalu merubah rubah
strukturnya setiap kali selesai menginfeksi file/program lain.

contoh virus:

-Necropolis A/B,
menginfeksi file *.EXE dan *.COM;
panjang file 1963 bytes;
karakteristik: menetap di memori, ukuran dan virus tesembunyi,terenkripsi dan
dapat berubah ubah struktur
-Nightfall,
menginfeksi file *.EXE;
panjang file 4554 bytes;
karakteristik : menetap di memori, ukuran dan virus tesembunyi,memiliki pemicu,
terenkripsidan dapat berubah-ubah struktur
-dll

5.Virus File/Program
Virus ini menginfeksi file file yang dapat dieksekusi langsung dari sistem operasi,
baik itu file application (*.EXE), maupun *.COm biasanya juga hasil infeksi
dari virus ini dapat diketahui dengan berubahnya ukuran file yang diserangnya.

6.Multi Partition Virus
Virus ini merupakan gabungan dariVirus Boot sector dan Virus file: artinya
pekerjaan yang dilakukan berakibat dua, yaitu dia dapat menginfeksi file-
file *.EXE dan juga menginfeksi Boot Sector.

F.BEBERAPA CARA PENYEBARAN VIRUS

Virus layaknya virus biologi harus memiliki media untuk dapat menyebar,virus
computer dapat menyebar keberbagai komputer/mesin lainnya juga melalui berbagai
cara, diantaranya:

1.Disket, media storage R/W
Media penyimpanan eksternal dapat menjadi sasaran empuk bagi virus untuk
dijadikan media. Baik sebagai tempat menetap ataupun sebagai media penyebarannya.
Media yang bias melakukan operasi R/W (read dan Write) sangat memungkinkan untuk
ditumpangi virus dan dijadikan sebagai media penyebaran.

2.Jaringan ( LAN, WAN,dsb)
Hubungan antara beberapa computer secara langsung sangat memungkinkan suatu
virus ikut berpindah saat terjadi pertukaran/pengeksekusian file/program
yang mengandung virus.

3.WWW (internet)
Sangat mungkin suatu situs sengaja di tanamkan suatu ‘virus’ yang akan
menginfeksi komputer-komputer yang mengaksesnya.

4.Software yang Freeware, Shareware atau bahkan Bajakan
Banyak sekali virus yang sengaja di tanamkan dalam suatu program yang di
sebarluaskan baik secara gratis, atau trial version yang tentunya sudah
tertanam virus didalamnya.

5.Attachment pada Email, transferring file
Hampir semua jenis penyebaran virus akhir-akhir ini menggunakan email attachment
dikarenakan semua pemakai jasa internet pastilah menggunakan email untuk
berkomunikasi, file-file ini sengaja dibuat mencolok/menarik perhatian, bahkan
seringkali memiliki ekstensi ganda pada penamaan filenya.

G.PENANGULANGANNYA

1.Langkah-Langkah untuk Pencegahan
Untuk pencegahan anda dapat melakukan beberapa langkah-langkah berikut :
o Gunakan Antivirus yang anda percayai dengan updatean terbaru, tdak
perduli appun merknya asalkan selalu di update, dan nyalakan Auto protect
o Selalu men-scan semua media penyimpanan eksternal yang akan di gunakan,
mungkin hal ini agak merepotkan tetapi jika Autoprotect anti virus anda
bekerja maka prosedur ini dapat dilewatkan.
o Jika Anda terhubung langsung ke Internet cobalah untuk mengkombinasikan
Antivirus anda dengan Firewall, Anti spamming, dsb

2.Langkah-Lagkah Apabila telah Terinfeksi

o Deteksi dan tentukan dimanakah kira-kira sumber virus tersebut apakah disket,
jaringan, email dsb, jika anda terhubung ke jaringan maka ada baiknya anda
mengisolasi computer anda dulu (baik dengan melepas kabel atau mendisable
dari control panel)
o Identifikasi dan klasifikasikan jenis virus apa yang menyerang pc anda,
dengan cara:
– Gejala yang timbul, misal : pesan, file yang corrupt atau hilang dsb
– Scan dengan antivirus anda, jika anda terkena saat Autoprotect berjalan
berarti vius definition di computer anda tidak memiliki data virus ini,
cobalah update secara manual atau mendownload virus definitionnya untuk
anda install. Jika virus tersebut memblok usaha anda untuk mengupdatenya
maka ,upayakan untuk menggunakan media lain (komputer) dengan antivirus
updatean terbaru.
o Bersihkan, setelah anda berhasil mendeteksi dan mengenalinya maka usahakan
segera untuk mencari removal atau cara-cara untuk memusnahkannya di situs
-situs yang memberikan informasi perkembangan virus. Hal ini jika antivirus
update-an terbaru anda tidak berhasil memusnahkannya.
o Langkah terburuk, jika semua hal diatas tidak berhasil adalah memformat
ulang komputer anda .

PENUTUP

Semoga pembahasan mengenai Virus ini dapat memberikan manfaat khususnya
bagi penulis yang sedang belajar dan bagi kita semua umumnya, Tulisan
ini ditujukan untuk pembelajaran semata sehingga sangat diharapkan kritik
dan sarannya. Apabila banyak kekurangan pada tulisan ini harap dimaklumi.