adf.ly

Tampilkan postingan dengan label Security. Tampilkan semua postingan
Tampilkan postingan dengan label Security. Tampilkan semua postingan

Jumat, 16 April 2010

Terserang Antivirus Gadungan


Mungkin antivirus gadungan yang sempat membuat heboh di awal tahun 2009 dan 2010 sekarang sudah tidak terdengar lagi.Tapi itu bukan berarti tidak ada contohnya seperti pengalaman saya berikut ini.Tadi sekitar jam 5 sore saya iseng pergi ke warnet.Kebetulan banyak yang kosong jadi saya memilih di tempat yang agak pojok biar agak tenang ngenetnya .Komputernya kalo gk salah no 7 dan saya langsung login ke billing

Tiba-tiba muncul peringatan bahwa komputer yang saya pakai terserang virus dan dengan tingkat resiko high dan critical.Pas saya liat,lambang antivirus tersebut sangat asing dan bernama clean virus all kalo tidak salah.Dan juga tingkat resiko yang sangat tingg
hammer.Saya sudah mengetahui bahwa ini adalah malware yang menyaru sebagai antivirus.Untungnya saya belum login ke akun blogger saya,facebook,dll.Saya hanya iseng langsung buka facebook siapa tau ada user yang lupa logout kan bisa dimanfaatinpisss,ehh malah di blok katanya situs tersebut diserang,saya buka blog saya juga mengalami hal yang sama.Saya tes di chrome tidak masalah langsung deh pindah ke komputer sebelah n gak sempet ngambil screen shotnya,soalnya lagi kaget plus panik uyy..,,, bersulang

Minggu, 27 Desember 2009

Antivirus Buatan Indonesia Blue Atom

Kali ini saya mendapatkan info bahwa telah beredar antivirus lokal buatan siswa smp gk tau kalo sekarang,,.Pasti info ini sudah basi bagi kalian karena kalian sudah tau ,tapi karena saya baru tau jadi saya post aja buat kalian yang juga belum tau,,ketinggalan jaman nih blog,, :D he he he,tapi mau gimana lagi cuma itu info menarik yang saya tau so ini dia antivirusnya


Antivirus ini sudah lulus uji coba softpedia loh,jadi dapet sertifikasi dari softpedia gitu,secara softpedia gitu loh ;D.Ini dia review singkat yang saya kutip dari softpedia,tapi berbahasa inggris gk sempet translate,jadi yang agak2 lemot bahasa inggris translate sendiri yah hihihihi

Blue Atom Antivirus is a small program that will protect your computer from viruses.

Blue Atom Antivirus Hybrid System new in Scan Engine and new in Interface. Blue Atom Antivirus has 4 databases. Blue Atom Antivirus is "easy to use". It has protector flash disk from virus.

Blue Atom Antivirus has a special scanner engine, so Blue Atom Antivirus can scan your PC quickly.

Requirements:

· Ram minimum 128 MB, Recommended 256 MB
· Hard disk minimum 40 MB
· Great resolution: 1280x1024

What's New in This Release: [ read full changelog ]

· System Core: Repair registry tweak
· Registry: Repair this autorun
· External: Update "Blue Atom Speed"
· Error: Repair Error #424

Info lanjut cari sendiri yah..,,malas mode: ON
Nih linknya kalo mau download

Senin, 21 Desember 2009

Pcmav Generasi Ketiga(Predator)


Gambar disamping adalah Pcmav generasi kedua atau 2.x adalah antivirus generasi penerus dari pcmav versi 1.x. Versi ini adalah penyempurnaan dari versi terdahulunya,beberapa yang diperbarui antara lain,fungsi minimize,quarantine file,warna lebih menarik,dll.

Pcmav versi 2.x ini memang belum 1 tahun diluncurkan namun dari majalah pcmedia yang saya baca bahwa pcmav akan membuat suatu gebrakan baru yang membuat saya cukup terkejut yaitu sedang dipersiapkannya pcmav baru predator untuk menggantikan pcmav 2.x.Yang katanya bakal lebih tangguh dari pcmav yg telah ada,bahkan mungkin menurut prediksi saya bakal lebih mantap dari antivirus lokal yang pernah ada.Saya saat ini sedang berusaha mencari bocoran informasi dari pihak pcmedia,jadi kalo saya sudah mendapatkannya informasinya saya akan langsung share dengan teman-teman disini :D

Jadi kita tunggu saja keluarnya pcmav generasi baru tersebut...

Bagaimana tanggapan sobat sekalian?

Jumat, 28 Agustus 2009

AVI Integrated With Clamav

Ada yang tau gak tentang antivirus infokomputer??... bukannya bermaksud menjelek-jelekan anvir avi karna saya juga termasuk pemakai antivirus yang satu ini.AVI sendiri memang memakai engine ansav tetapi bukan berarti sama persis dengan ansav.Avi tampil beda dengan ansav dengan tersedianya berbagai macam plugin menarik salah satunya yaitu dapat diintegrasikan dengan Clamav atau Clamsav untuk Avi.


Apa itu Clamsav atau Clamav? Clamav adalah antivirus yang dikembangkan oleh pengembang dari komunitas open source berlisensi GPL (General Public License). kalian bisa bisa mendapatkan informasi lebih lengkap mengenai Clamav pada situs resminya http://www.clamav.net. Saat ini jumlah definisi ancaman yang dapat dikenali Clamav kurang lebih 49 ribu ancaman yang kebanyakan didominasi oleh virus-virus luar. Nah, dengan menggabungkan database asli AVI dan Clamav, AVI kini mampu mengenali kurang lebih 50 ribu ancaman!
Tapi bukankah itu menarik mungkin sebagian orang mengatakan itu menarik tetapi bagi saya yang juga memakai antivirus lokal buatan p* m***a yang bernama p*m*v.Mengapa saya mengatakan tidak terlalu menarik itu sudah dilakukan oleh antivirus lokal diatas p*m*v(edited)lebih dahulu sebelum Avi muncul.Sehingga tidak terlalu berarti dalam hal inovasi Integrasi dengan antivirus luar yg hanya mempunyai kemampuan mendetect seperti Clamav.Tapi bagi teman-teman yg tertarik ingin mencobanya Avi versi terbaru bisa didownload disini plugin Clamavnya Disini dan tutorial pemasangan plugin Clamavnya bisa dilihat disini

Untuk Plugin yang lainnya lihat disini

Minggu, 19 Juli 2009

Top 10 Virus Indonesia: Juli 2009

Ada sedikit pergeseran di bulan ini, virus lokal Smansa menempat urutan ketiga, sementara itu ditempat kedua dan pertama, beturut-turut adalah Autoit dan Conficker. Untuk lebih jelasnya, silakan lihat daftar berikut ini:

1. Conficker

Daftar domain yang di-black list oleh Conficker.Virus luar berteknologi canggih ini memang menyebar luar biasa. Bentuknya yang merupakan file DLL (Dynamic Link Library) membedakannya dengan kebanyakan virus lain yang berupa EXE. Kemampuan yang dimilikinya juga bisa disetarakan dengan rootkit. Serta, sifatnya ber-polymorphic membuatnya memiliki tubuh yang berubah-ubah. Pada komputer terinfeksi, user tidak akan dapat membuka situs yang “berbau” antivirius atau Microsoft update. Virus ini juga aktif menyebar di Indonesia dengan menggunakan media removable disk misalkan flash disk. Pada flash disk terinfeksi, Anda akan menemukan file autorun.inf dan direktori RECYCLER yang di dalamnya terdapat sub-direktori dengan nama misalkan S-5-3-42-2819952290-8240758988-879315005-3665, dan pada direktori inilah terdapat file virus Conficker dengan nama biasanya jwgkvsq.vmx yang sebenarnya adalah file DLL.

2. Autoit

Menyebarkan pesan ke setiap contact person yang ada di Y!M.Hampir kebanyakan varian dari virus import berbasis script ini menggunakan icon mirip seperti folder. Virus ini memiliki kemampuan untuk melakukan auto update ke beberapa situs. Ia juga dapat memanfaatkan Yahoo! Messenger sebagai media perantara penyebarannya dengan mengirimkan pesan berisi link ke setiap contact person yang ada di Y!M korban.


3. Smansa

Pesan virus Smansa.Virus yang dibuat dengan VB ini bila dilihat pada Explorer dengan mode tampilan Details, aplikasi standar yang tanpa icon, namun apablia dilihat dengan mode Icons, ia akan nampak sebagai sebuah folder. Virus yang di-pack menggunakan UPX ini, saat menginfeksi akan menciptakan file dengan nama Paket.exe dan Autorun.inf di setiap root drive yang ia temukan. File tersebut diberi attribut hidden agar tidak terlihat dengan setingan standar Explorer. Selain itu, pada drive flash disk terinfeksi juga akan ditemukan sebuah file pesan dengan nama Kenang-kenangan.html yang berisi pesan dari si pembuat virus.

4. Cuakep
System Properties yang telah diubah oleh virus.Virus lokal yang satu ini menggunakan icon mirip file gambar. Ia dibuat menggunakan Visual Basic. Virus ini akan mencoba memblok program antivirus dan beberapa fitur Windows seperti Folder Options dan System Restore. Sangat mudah mengetahui kondisi komputer apakah terinfeksi virus ini apa tidak, cukup melihat System Properties, jika tampilannya seperti apa yang terlihat pada gambar di atas, besar kemungkinan komputer Anda telah terinfeksi.





5. Malingsi

Virus Malingsi menyerang virus lain.Virus bertubuh gemuk dengan ukuran besar, contoh pada salah satu varian memiliki ukuran sekitar 689KB. Ia dibuat menggunakan Visual Basic yang di-pack menggunakan PECompact. Sepertinya virus ini ditujukan untuk menyerang virus lain, ini terlihat dari pesan yang adadi tubuhnya. Virus ini berkembang biak dan menyebar menggunakan perantara mIRC, yang bertindak sebagai Bot.

6. PutriEor.vbs

Pesan virus.Virus lokal yang satu ini berukuran sekitar 55KB. Ia dibuat dengan VBScript. Pada komputer terinfeksi akan ada beberapa file pendukung virus, contohnya pada root drive, ada file autorun.inf, History_USB.vbs, Lirik2_lagu.vbe, New Text Document.txt, dan Puisi Cinta bwt Putri.html. Saat pesan virus muncul (Puisi Cinta bwt Putri.html), akan diiringi oleh music dari Beethoven.


7. FullHouse

Gambar yang di extract oleh virus FullHouse.Virus lokal yang satu ini dibuat menggunakan Visual Basic. Dalam aksinya, ia meng-extract gambar “Han ji eun”, salah satu tokoh dalam serial Full House. Salah satu file induknya ngumpet dalam folder RECYCLER, dan akan membuat file autorun.inf pada drive target untuk dapat running otomatis.



8. LegendOfAang.vbs

Virus dalam kondisi terenkripsi dan yang tidak terenkripsi.Virus yang dibuat menggunakan VBScript ini hadir dalam kondisi terenkripsi. Pada gambar di atas Anda bisa melihat file virus yang dalam kondisi terenkripsi dan yang sudah di-decrypt. Ia memiliki ukuran sekitar 13KB. Saat beraksi, ia mencoba untuk menghapus file VBS yang kemungkinan ditujukan kepada virus lain. Pada removable disk terinfeksi juga akan terdapat file autorun.inf milik virus ini. Dan agar dapat running otomatis, ia mengubah item userinit di registry agar diarahkan kepada dirinya.

9. Yuyun.vbs

Pesan dari virus Yuyun.vbs.Virus yang diciptakan menggunakan Visual Basic Script ini berukuran sekitar 9KB. Pada komputer terinfeksi ia akan membuat banyak sekali file duplikat di setiap folder yang ia temukan dengan nama file autorun.inf, Thumb.db, dalam kondisi ber-attribut hidden, dan sebuah shortcut dengan nama Microsoft. Jika shortcut tersebut diakses, dia memang akan menuju ke suatu folder, tapi dibalik itu virus tersebut juga akan aktif. File Thumb.db disini juga bukan merupakan file milik Windows, tapi melainkan file script virus. Pada komputer terinfeksi juga akan ditemukan sebuah file pesan virus pada direktori Temp user. Di direktori ini juga akan ditemukan file lain yakni script virus yang sudah dalam kondisi ter-decrypt. Karena perlu Anda ketahui bahwa virus ini memang hadir dalam kondisi ter-enkripsi.

10.Diar

Tampilan pesan virus Diar.Virus ini menggunakan icon mirip folder dalam penyamarannya. Seperti virus lainnya, ia masih dibuat dengan Visual Basic. Virus ini mencoba memblok aplikasi penganalisis virus, program antivirus, dan beberapa tools Windows seperti contohnya Folder Options, Run, dan Find. Pada komputer terinfeksi, akan terdapat file di C:\diar_gb.html dan D:\nitip salam ya…txt.




Sumber:http://virusindonesia.com

Versi atau Varian Baru Worm Koobface Mulai Hantui Twitter


Symantec Security Response baru-baru ini mengamati adanya varian baru worm W32.Koobface yang ditemukan pertama kali pada Agustus 2008. Varian baru ini terdeteksi sebagai W32.Koobface.C, dan sekarang kembali muncul menghantui kita melalui Twitter.

Worm ini bekerja dengan cara membajak akun di situs mikro blogging itu. Pengguna yang telah terinfeksi akan mengirimkan tweet untuk menginfeksi para pengikut (follower) di Twitter pengguna. Ketika pengguna yang terinfeksi log on ke Twitter, Koobface akan membajak sesi ini dan mengirim tweet ke akun pengguna.

Dalam peringatan yang dikeluarkan Symantec dan dikutip dari detikINET,Tweet tersebut antara lain berisi pesan: 'My home video', 'Watch my new private video! LOL', serta 'michaeljackson' testament on Youtube'.

Pengguna yang mengklik link tersebut akan secara langsung diarahkan pada situs video palsu, yang akan mendorong pengguna untuk mengunduh codec untuk menonton video tersebut. Codec ini dideteksi sebagai W32.Koobface.A.

Symantec pun menghimbau para pengguna internet, khususnya warga Twitter, untuk berhati-hati terhadap apa yang Anda akses. Pengguna Twitter disarankan untuk menghindari mengklik URL pada tweet, terutama jika tweet tersebut mempromosikan sebuah home video

Selain itu, tentu saja lengkapi diri Anda dengan software keamanan yang kuat dan ter-update untuk menangkap malware dan mencegah Anda untuk mengunduhnya.

Sumber:http://detikinet.com

Rabu, 06 Mei 2009

Mencegah File Autorun.inf Virus Dengan Super Autorun


Mungkin sudah banyak yang tau mengenai super autorun atau cara yang lainnya buat mencegah terbentuknya file autorunnya virus :D.Jadi ini saya infokan buat kalian-kalian semua terutama yang belum tau nich.... :p

Sebelumnya saya sempat meragukan efektifitas cara ini, karena berfikir mudah saja bagi virus untuk mengubah, menghapus dan membuat file autorun.inf baru.

Sebagian informasi ini saya dapat setelah membaca salah satu tulisan di blog WinPowerTips. Memang dengan hanya membuat file autorun.inf saja, meski dengan atribut hidden system akan mudah diatasi oleh virus. Tetapi disana dijelaskan dengan tiga tingkat dan hasilnya memang tidak mudah menghapus file tersebut dan virus yang mencoba membuat file Autorun.inf dengan cara biasa akan gagal.

Secara singkatnya berikut penjelasan 3 tingkat (tahapan) mencegah virus membuat/ memodifikasi file Autorun.inf : 1. Mencegah virus membuat file autorun.inf dengan cara membuat folder Autorun.inf. Karena jika sudah ada folder ini maka file Autorun.inf tidak akan bisa dibuat.
2. Mencegah virus menghapus folder Autorun.inf (dengan cara biasa) dengan menambahkan file Unicode didalamnya. Cara ini malah bisa membuat virus error atau menutup jika programmernya tidak mengatasi dengan baik.
3. Mencegah pengguna Menghapus folder Autorun.inf dengan Folder tak terhapuskan. Seperti penjelasan Microsoft sendiri bahwa kadang kita tidak bisa menghapus file/folder jika namanya mengandung nama yang invalid (cacat).

Tentang penjelasan panjang lebar masing-masing tingkatan tersebut, silahkan langsung mengunjungi blognya the IT Guy ini. Karena disana juga banyak tips-tips menarik lainnya.

Meskipun demikian dengan 3 tingkat itupun, jika virusnya (pembuat virus) jeli maka pembuat virus masih bisa mengatasinya dan tetap bisa membuat file Autorun.inf untuk menularkan dirinya.

Super Autorun

Di blog tersebut disediakan file vbs (visual basic script), untuk membuat folder Autorun.inf dan folder yang tidak [mudah] terhapuskan (tahapan 1 dan 3) untuk tahap 2 ( membuat file unicode) kita harus membuat sendiri.

Setelah membaca artikel tersebut, saya mencoba googling informasi lebih jauh (detail) tentang hal ini, dan akhirnya saya mencoba (terinspirasi) untuk mencari file sederhana, kecil dan mudah digunakan siapapun berkaitan dengan hal ini. Hasilnya ? Super Autorun....

File ini hanya berukuran sekitar 24 KB, tidak perlu di install. Sesuai dengan namanya, bertujuan membuat folder/file khusus, untuk mencegah virus (dengan mudahnya) membuat, memodifikasi atau menghapus file Autorun.inf. File ini menggunakan tambahan teknik khusus, sehingga tidak mudah dihapus, direname atau dimodifikasi oleh virus. Untuk pembuatan file unicode, tidak disertakan dalam program ini.

Penggunaan Super Autorun

Program ini sangat mudah digunakan, tinggal menjalankan filenya, kemudian pilih drive yang akan dijadikan target atau pilih “Select all drive” untuk memilih semua drive, kemudian klik Create Autorun.inf, Jika sudah ada file/folder Autorun.inf maka program ini akan mencoba langsung menghapus, dan membuat baru. Jika sudah berhasil, silahkan dicoba untuk menghapus, rename, edit, membuka folder ini dengan cara apapun.

Jadi intinya, program ini akan membuat Folder Autorun.inf yang tidak mudah dihapus, rename atau di modifikasi, sehingga virus atau program lainnya tidak bisa membuat File Autorun.inf.

Agar bisa berhasil, maka Drive atau flashdisk yang akan dibuat harus bertipe NTFS. Untuk Flashdisk, karena bawaan windows Explorer tidak ada menu untuk memformat NTFS, bisa membaca tulisan saya tentang Memformat flashdisk dengan format NTFS

Download Super Autorun

Catatan : Teknik ini bukan untuk mencegah virus menduplikasi diri ke flashdisk, hanya untuk mencegah virus mambuat file Autorun.inf, sehingga tidak menyebar ke komputer tanpa sepengetahuan kita. Jika terpaksa ingin menghapus folder autorun.inf, bisa menggunakan software Unlocker.Semoga bermanfaat coy.. :d


Rabu, 22 April 2009

Top 10 Virus, April 2009



Terjadi banyak pergeseran peringkat di bulan ini, namun ada satu yang tidak berubah, yakni Conficker yang tetap bertengger di urutan paling atas. Selain itu ada beberapa virus yang baru masuk ke peringkat 10 besar ini, contohnya virus Vinurika.vbs. Daftar lengkapnya sebagai berikut:


1. Conficker

Daftar domain yang di-black list oleh Conficker.Virus luar berteknologi canggih ini memang menyebar luar biasa. Bentuknya yang merupakan file DLL (Dynamic Link Library) membedakannya dengan kebanyakan virus lain yang berupa EXE. Kemampuan yang dimilikinya juga bisa disetarakan dengan rootkit. Serta, sifatnya ber-polymorphic membuatnya memiliki tubuh yang berubah-ubah. Pada komputer terinfeksi, user tidak akan dapat membuka situs yang “berbau” antivirius atau Microsoft update. Virus ini juga aktif menyebar di Indonesia dengan menggunakan media removable disk misalkan flash disk. Pada flash disk terinfeksi, Anda akan menemukan file autorun.inf dan direktori RECYCLER yang di dalamnya terdapat sub-direktori dengan nama misalkan S-5-3-42-2819952290-8240758988-879315005-3665, dan pada direktori inilah terdapat file virus Conficker dengan nama biasanya jwgkvsq.vmx yang sebenarnya adalah file DLL.

2. Autoit

Menyebarkan pesan ke setiap contact person yang ada di Y!M.Hampir kebanyakan varian dari virus import berbasis script ini menggunakan icon mirip seperti folder. Virus ini memiliki kemampuan untuk melakukan auto update ke beberapa situs. Ia juga dapat memanfaatkan Yahoo! Messenger sebagai media perantara penyebarannya dengan mengirimkan pesan berisi link ke setiap contact person yang ada di Y!M korban.

3. FreeMine

Isi file autorun.inf dari virus Freemine.Virus lokal ini dibuat menggunakan Visual Basic dengan ukuran file sekitar 68KB tanpa di-pack. Ciri virus ini, iconnya menyerupai Microsoft Word. Saat aktif di memory, ia akan mempertahankan kelangsungan hidupnya dengan men-terminate setiap aplikasi yang ada dalam daftar black-list di tubuhnya, seperti contohnya Process Explorer. Ia juga dapat menyebar melalui media removable disk, dan pada removable disk terinfeksi akan terdapat file autorun.inf dan Free_Mine.exe.

4. Recycler

File virus bersembunyi dibalik Recycle Bin palsu.Yang menjadi ciri khas dari virus ini adalah teknik bagaimana ia menyebar. Yakni “ngumpet” dalam direktori Recycler/Recycler/Recycle Bin. Ia juga diketahui menerapkan teknik code injection agar kode virus bisa “nyangkut” pada explorer.exe. Ini dilakukannya untuk mempersulit user maupun program antivirus sekalipun untuk membunuhnya.

5. Yuyun.vbs

Pesan dari virus Yuyun.vbs.Virus yang diciptakan menggunakan Visual Basic Script ini berukuran sekitar 9KB. Pada komputer terinfeksi ia akan membuat banyak sekali file duplikat di setiap folder yang ia temukan dengan nama file autorun.inf, Thumb.db, dalam kondisi ber-attribut hidden, dan sebuah shortcut dengan nama Microsoft. Jika shortcut tersebut diakses, dia memang akan menuju ke suatu folder, tapi dibalik itu virus tersebut juga akan aktif. File Thumb.db disini juga bukan merupakan file milik Windows, tapi melainkan file script virus. Pada komputer terinfeksi juga akan ditemukan sebuah file pesan virus pada direktori Temp user. Di direktori ini juga akan ditemukan file lain yakni script virus yang sudah dalam kondisi ter-decrypt. Karena perlu Anda ketahui bahwa virus ini memang hadir dalam kondisi ter-enkripsi.

6. Vinurika.vbs

Potongan script virus Vinurika.vbs. Kuat dugaan pembuat virus ini masih sama dengan yang membuat virus Yuyun.vbs. Ciri khas-nya sama, membuat shortcut yang banyak sekali pada komputer korban. Dan pada flashdisk terinfeksi, akan terdapat kurang lebih 4 file yakni autorun.inf, thumb.db, Microsoft.lnk, dan New Folder.lnk. File thumb.db yang bertindak sebagai induknya, sama seperti pada Yuyun.vbs.

7. Raider.vbs varian

Isi dari tubuh virus Raider.vbs jika dibuka dengan Notepad.Virus jenis VBScript ini jika dibuka dengan Notepad misalnya, maka tidak banyak string yang bisa dibaca karena dalam kondisi ter-enkripsi. Di beberapa varian. pada Registry, ia memberikan pengenal dengan membuat key baru di HKLM\Software dengan nama sama seperti nama pada computer name, dengan isinya berupa string value seperti nama virus tersebut, Raider, serta tanggal komputer tersebut kali pertama terinfeksi.

8. Fdshield

Nama yang digunakan oleh Fdshield saat menyebar.Virus yang dibuat menggunakan bahasa Delphi ini menggunakan icon yang menyerupai Internet Explorer. Memiliki ukuran file sebesar 553.472 bytes, tanpa di-pack. Satu hal yang mencolok dari virus ini adalah dari nama yang digunakan saat menyebar, yang bertuliskan “17++ Sexs & Rahasia Wanita artis Indonesia (foto2_kamera tersembunyi_liputan).exe”. Bagi user yang tidak hati - hati, akan menyangka file tersebut merupakan file HTML. Jika Anda lihat pada direktori C:\Windows\System32, akan ditemukan sebuah file induk dengan nama “rundl32.exe”. Jangan tertipu lagi! Itu bukanlah file bagian dari Windows, tapi itu memang adalah file virus. Perhatikan huruf “L” yang cuma satu. Dan sekarang lihat pada Schedule Task, ada Job baru dengan nama “Windows FD Shield” yang akan mengeksekusi file virus diwaktu yang telah ia tentukan.

9. Risa

Pesan yang disampaikan oleh virus Risa. Virus lokal satu ini memiliki ukuran sekitar 42KB, dengan kondisi ter-pack menggunakan UPX. Icon yang dimiliki menyerupai folder. Saat komputer terinfeksi virus ini, akan banyak sekali ditemukan folder-folder tipuan di setiap penjuru drive. Ia juga dapat masuk ke flash disk, di flash disk akan terdapat beberapa file dengan nama seperti “Kumpulan Puisi cinta palsu.exe”, “Rahasia (Jangan dibuka).exe”, dan lainnya. Pesan dari pembuat virus pun dapat ditemukan dengan pada direktori Windows dengan nama “Wasiat.html”, atau pada root drive C:\ dengan nama “Puisi_untukmu_bang.html”.

10. Malingsi varian

Virus Malingsi menyerang virus lain.Virus bertubuh gemuk dengan ukuran besar, contoh pada salah satu varian memiliki ukuran sekitar 689KB. Ia dibuat menggunakan Visual Basic yang di-pack menggunakan PECompact. Sepertinya virus ini ditujukan untuk menyerang virus lain, ini terlihat dari pesan yang ada di tubuhnya. Virus ini berkembang biak dan menyebar menggunakan perantara mIRC, yang bertindak sebagai Bot.

Selasa, 21 April 2009

AVI Hajar Worm Shortcut

Pernahkan anda menemukan komputer Anda tiba-tiba berat dan banyak sekali ditemukan

sampah berupa shortcut dengan nama-nama seperti Mocrosoft.lnk, SuratQ.lnk, New Harry Potter, dan .lnk lainnya? Apabila jawabannya ya, berarti komputer Anda telah terinfeksi worm VBS/Yuyun.A atau juga dikenal sebagai worm shortcut.


Worm yang menamakan diri VBS/Yuyun.A ini merupakan salah satu malware yang sedang aktif menjalar dan telah tersebar luas di Indonesia. VBS/Yuyun.A akan menginfeksi komputer dengan cara menggandakan dirinya di setiap drive, media terpasang, dan di setiap direktori bagi pakai (shared directory). Worm ini juga akan membuat hardisk pengguna komputer dipenuhi dengan shortcut dan pesan-pesan payload di setiap drive dan subdirektorinya.



Teknik infeksi yang digunakan cukup unik dan tidak seperti worm-worm VBS lokal lain

pada umumnya. VBS/Yuyun.A secara cerdik menyamarkan file VBS dengan nama menyerupai file thumbnail image cache-nya Windows 'Thumb.db' sehingga tidak tampak mencurigakan. Namun adanya penyamaran ini bukan berarti tanpa akibat, karena nama ini menyebabkan file VBS tersebut tidak dapat dieksekusi secara langsung sehingga akan menyulitkan proses infeksi dan penyebarannya.



Lalu bagaimana vxer–sebutan bagi pembuat virus/worm-tersebut mengatasi hal

ini? Dengan cerdiknya vxer membuat pemicu berupa shortcut yang akan mengeksekusi setiap baris kode worm di dalam 'Thumb.db'. Shortcut tersebut akan memanggil applikasi wscript.exe yang merupakan aplikasi untuk menjalankan file/program VBS dengan cara memparse atau mengintepretasi baris per baris perintah-perintah VBS. Apabila kita amati arah tujuan shortcut tersebut, kita akan mengetahui trik jahat dibalik nama manis Yuyun!. Contoh arah tujuan shortcut yang saya ambil dari salah satu sampel VBS/Yuyun.A adalah:



C:-WINDOWS-system32-wscript.exe //e:VBScript thumb.db "Microsoft"



Untuk mempersulit analisa, worm ini menyembunyikan kode jahat aslinya dengan cara

enkripsi. Algoritma enkripsi yang digunakan adalah home made bit XOR cipher. Karena worm ini dibuat menggunakan VBS, maka kita bisa dengan mudah melihat kode sumbernya dengan menggunakan program editor seperti notepad.



Kita bisa lihat decryptor dari enkripsinya pada baris 36-39:



For v=1 To Len(isiQ)

t=Asc(Mid(isiQ,v,1))

hsl=hsl+Chr(t Xor 7)

Next



Contoh data dalam keadaan terenkripsi:



:::::::::::::::::::::::::::::::::::::::::::::::::::::::

'J~'ifjb'='^r~ri'Qbu'6)7

'N'mrts'pfiif'tbb'bqbu~'`nuk'khhlt'indb+'ebssbu+'lnict'btwbdnfkk~'f'jhtkbj'`nuk

'e~='Fihi~jhrtb'ni'Mfsnj+'Ihqbjebu'577?

'Pobi'N'ahric'ihsoni`'ebfrs~'bktb)))'fic'sobi'N'puhsb'sont'tdunws'ahu'fkk

:::::::::::::::::::::::::::::::::::::::::::::::::::::::



Dan setelah didekripsi menjadi:

'=======================================================

' My name : Yuyun Ver 1.0

' I just wanna see every girl looks nice, better, kinds especially a moslem girl

' by: Anonymouse in Jatim, November 2008

' When I found nothing beauty else... and then I wrote this script for all

'=======================================================



Worm ini akan membuat payload dengan cara menampilkan pesan menggunakan notepad

berisi puisi di setiap tanggal 1 selain bulan Maret. Ketika sampai ke tanggal tersebut, VBS/Yuyun.A akan membuat file-file sampah secara masal di setiap drive dan subdirektori berisi pesan-pesan puisi dengan nama 'Baca AQ.rtf' dan 'My name is yuyun.rtf'.



Langkah ini juga akan memicu shortcut di setiap drive dengan nama-nama berikut:



"New Harry Potter and...", "New Folder", "SuratQ", "Rahasia", "Game", "Zvnita",

"Download", "DataQ","DataQ"



Lalu bagaimana solusinya? Gampang saja. Gunakan AVI (AntiVirus InfoKomputer) untuk membersihkan worm ini. Dapatkan AVI terbaru dalam InfoKomputer edisi April 2009 atau download di sini. Jika ada pertanyaan seputar virus dan AVI, silakan kirim email ke developer.avi@gmail.com. (Anvie a.k.a Muqorrobien MF)

Sumber : INFOKOMPUTER

Pembuat Virus Conficker Seharga USS 250.000

Microsoft mengatakan pihaknya menawarkan imbalan USS 250.000 (seitar Rp 3 Miliar) bagi siapa saja yang berhasil memberi informasi mengenai keberadaaan pembuat CONFICKER (Worm mancanegara yang sukses menginfeksi jutaan PC dalam waktu singkat. Dalam sebuah pernyataannya, Microsoft mengataka pihaknya imbalan karena Worm termasuk "Perbuatan Kriminal" dan dapat dikenai tuntutan

Setiap orang berhak mendapatkan imbalan tersebut dan mereka dapat menghubungi penegak hukum secara internasional. Microsoft juga mengumumkan bahwa pihaknya telah bekerja sama dengan perusahaan keamanan dan penyedia layanan nama domain, guna merespon serangan CONFICKER yang juga dikenal sebagai DOWNADUP.


Mereka yang turut berpartisipasi adalah Internet Corp, For Assigned Names & Numbers (ICANN), VeriSign, Neustar, CNNIC, Avilias, Public Internet Registry, Global Domains Internasional, M1D Global, AOL, Symantec, F-Secure, ISC, Georgia Tehc, The Shadowserver Foundation, Arbor Network, dan dukungan Intelijen.



Worm ini menyebarkan diri via aktifitas sharing jaringan dengan menebak user name dan password, "sehingga menyebabkan worm ini menyebar dengan cepat di jaringan komputer perusahaan, "ungkap Jose Nazario (Manager Of Sucurity Research for Arbor Network) melalui keterangan di sebuah blok perusahaan.



Perusahaan-perusahaan yang tergabung dengan microsoft untuk memberantas CONFICKER telah mencoba menggagalkan upaya penyebaran WORM ini. Caranya dengan melakukan Pre-registering dan Penguncian nama domain yang digunakan oleh WORM untuk mengupdate dirinya." WORM ini tempaknya berusaha memperbarui dirinya menggunakan daftar panjang nama domain yang dibuat semiacak untuk mengontak situs summbernya via Protocol HTTP, dan kemudian mengambil kode yang baru," Tulis Nazario.



Menurut Symantec, PC yang terinveksi (yang menurut perkiraaan Arbor Nerwork kini telah berulah 12 juta buah, berpotensi menimbulkan seranga DoS (Denial of Service), sebuah kondisi dimana situs web tidak dapat lagi diakses karena kewalahan menangani tingginya aktivitas web.