Selamat datang di dunia kayal

Cara install Yahoo Messenger tanpa macet

2009-03-19T07:32:00.000-07:00

Yahoo Messenger saat ini adalah program chatting yang sangat populer, & saya pun memakainya hampir setiap hari agar tidak kehilangan komunikasi dengan teman-teman. Kemarin, saat saya login ke Yahoo Messenger pake versi 8, ada sebuah pesan yang muncul agar saya meng-upgrade YM saya menjadi versi 9. Saya disarankan untuk menuju ke http://messenger.yahoo.com untuk mendownload installer Yahoo Messsenger versi 9. Filenya kecil, hanya 427kb, tetapi ketika diinstall, gagal maning gagal maning alias ga selesai-selesai. Jadi bagaimana solusinya?Installer Yahoo Messenger yang diperoleh dari http://messenger.yahoo.com adalah installer kecil yang ketika dijalankan akan mendownload file installer yang komplit. Lalu kenapa kita tidak mendownload file installer komplit sekalian? Ada bisa mendownload file installer yang komplit di sini (versi 9.00.2034, ukuran 14.5 MB):

download Yahoo Messenger full version / standalone installer dari server Yahoo
atau
download Yahoo Messenger full version / standalone installer dari server Softpedia

Dengan menggunakan file installer yang komplit tadi, dijamin proses instalasi akan berjalan lancar tanpa takut koneksi putus, karena instalasi akan jalan terus meski koneksi internet putus. Yahoo Messenger versi 9 ini sudah merupakan versi final (bukan beta) dan free. Untuk mempercepat download, bisa menggunakan DAP. Jangan lupa untuk selalu menambah teman, buka menu Contact -> Add a contact, kemudian masukkan ID Yahoo atau email teman anda, misalnya Mikomove untuk menjadikan saya sebagai teman Anda. Selamat mencoba!

Tutorial Adobe Photoshop Komplit

2009-03-19T07:28:00.000-07:00

Foto-foto artis seperti Sandra Dewi & Nia Ramadhani, yang banyak beredar di Internet dibuat dengan Adobe Phostoshop. Hasil gambar olahan Adobe Photoshop ini juga banyak dilihat di berbagai website, brosur, koran, majalah, dan media lainnya. Adobe Photoshop adalah software pengolah gambar yang sangat powerfull dengan segala fasilitasnya. Saat ini Adobe telah mengeluarkan Adobe Photoshop CS3 yang lebih powerfull. Versi sebelumnya, yaitu Adobe Photoshop CS2, Adobe Photoshop CS, dan Adobe Photoshop 7, masih sering dipakai untuk komputer lama (pentium 3 ke bawah). Tutorial Adobe Photoshop ini dibagi dalam 6 Bab.

BAB I - MENGENAL ADOBE PHOTOSHOP

BAB II - SELECTION & TOOL

BAB III - PERMAINAN WARNA

BAB IV - TEKS DAN VEKTOR

BAB V - LAYER, MASK, STYLE

BAB VI - EFEK KHUSUS PHOTOSHOP

BAB I - MENGENAL ADOBE PHOTOSHOP

1.1. Apa itu Adobe Photoshop?

Adobe Photoshop adalah software pengolah gambar yang sangat powerfull dengan segala fasilitasnya. Hasil gambar olah dengan Adobe Photoshop ini banyak dilihat di berbagai website, brosur, koran, majalah, dan media lainnya. Untuk download Adobe Photoshop klik di sini.

1.2. Mengenal Area Kerja

Jalankan Adobe Photoshop kemudian pilih menu File -> Open. Kemudian pilih buka gambar apa saja. Sebagai contoh di buka gambar zhaow.jpg yang ada pada CD Tutorial bagian BAB I (lihat gambar 1.1).

Seringkali letak tool-tool (palette) Adobe Photoshop sudah berubah dimodifikasi oleh pengguna sebelumnya. Untuk mengembalikan letak palette ini gunakan menu Windows -> Workspace -> Reset Palette Location.

Area kerja Adobe Photoshop dapat dilihat pada gambar 1.1, yaitu:

A : Menu Bar, berisi perintah utama untuk membuka file, save, mengubah ukuran gambar, filter dan lain-lain.

B : Option, berisi pilihan dari tool yang Anda pilih. Misalnya dipilih kuas/brush, maka ukuran/diameter brush ada di sini.

C : Gambar, menampilkan gambar yang sedang dibuat atau diedit.

D : Pallete Well, cara cepat untuk mengakses palet brushes, tool resets dan Layer Comps. Juga dapat digunakan untuk meletakkan palet yang sering digunakan.

E : Toolbox, berisi tool untuk menyeleksi dan memodifikasi gambar.

F : Palette, berisi jendela-jendela kecil yang di dalamnya terdapat perintah dan pilihan untuk dokumen/gambar yang sedang dikerjakan.

1.3. Praktek Bab 1

1.3.1. Membuka dokumen dan membuat duplikat dokumen

Untuk membuka gambar gunakan menu File -> Open, sedangkan untuk membuat duplikat gambar gunakan menu Image -> Duplicate.

1.3.2. Mengubah ukuran gambar dan kanvas

Jika ukuran gambar diubah, maka gambar akan membesar atau mengecil, lakukan dengan menu Image -> Image Size. Jika ukuran kanvas diubah, maka ukuran gambar tetap, akan ada kertas putih di sekeliling gambar, lakukan dengan menu Image -> Canvas Size.

1.3.3. Mencoba ToolBox

Cobalah tool-tool pada ToolBox, satu persatu akan dibahas pada bab berikutnya. Coba klik kanan pada tool yang memiliki segitiga di bagian kanan bawah untuk memilih tool yang tersembunyi.

1.3.4. Mencerminkan dan Memutar Gambar

Cobalah menu Image -> Rotate Canvas -> Flip Canvas Vertikal, Image -> Rotate Canvas -> Flip Canvas Horisontal. Untuk memutar gambar, pilih menu Image -> Rotate Canvas -> pilih sudut yang dikehendaki.

1.3.5. Undo

Undo digunakan untuk membatalkan perintah terakhir, tekan Alt+Ctrl+Z, atau gunakan pallete history.

1.3.6. Memindahkan gambar ke dokumen lain

Untuk memindahkan gambar gunakan Move Tool.

1.3.7. Save for web

Gunakan menu File -> Save for Web untuk menghasilkan gambar dengan ukuran kecil yang biasa digunakan pada web site.

BAB II - SELECTION & TOOL

2.1. Menyeleksi Gambar

Menyeleksi berarti memilih bagian tertentu dari gambar. Dengan seleksi kita dapat mengcopy, mengubah, menggeser, atau menambahkan efek kepada bagian yang terseleksi tanpa mempengaruhi bagian lain.

Ada tiga cara menyeleksi yaitu:

Marquee Tool, yaitu menyeleksi dalam bentuk kotak, elips, row, dan kolom
Lasso Tool, untuk menyeleksi dalam bentuk bebas, poligonal atau kekontrasan gambar (Magnetic Lasso Tool).
Magic Wand Tool, untuk menyeleksi berdasarkan persamaan warna.

Tipe seleksi ada dua (dapat dipilih pada Option Bar), yaitu:

Normal, memiliki pinggiran yang tajam.
Feather, memiliki pinggiran yang halus atau kabur.

2.2. Tool-tool yang lain

2.3. Praktek Bab II

2.3.1. Rectangular Marquee Tool

Gunakan rectangular marquee tool untuk memotong gambar dalam bentuk kotak. Gunakan menu Select -> Transform Selection untuk mengubah seleksi dan menu Select -> Feather untuk mengatur ketajaman pinggiran potongan.

2.3.2. Elliptical Marquee Tool

Digunakan untuk membuat seleksi elips atau lingkaran. Anda dapat menggunakan Select -> Transform Selection (atau klik kanan) untuk mengubah bidang yang mau diseleksi. Gunakan menu Select -> Feather untuk mengatur ketajaman tepi gambar. Gunakan Select -> Inverse untuk membalik seleksi.

2.3.3. Lasso Tool

Seleksi ini digunakan untuk menyeleksi bentuk bebas dengan mouse.

2.3.4. Polygonal Lasso Tool

Polygonal Lasso Tool digunakan untuk menyeleksi gambar yang memiliki tepi garis lurus, misalnya piramida pada gambar 2.5. Jika tombol Alt ditekan maka Polygonal Lasso Tool akan berfungsi seperti Lasso Tool biasa. Contoh gambar hasil seleksi piramida diperkecil dan diletakkan pada sudut kanan bawah.

2.3.5. Magnetic Lasso Tool

Magnetic Lasso Tool penggunaanya cukup mudah, karena dengan tool ini seleksi gambar akan secara otomatis membuat garis seleksi pada gambar yang berwarna kontras.

2.3.6. Magic Wand Tool

Magic wand tool akan menyeleksi gambar yang memiliki warna sama.

2.3.3. Crop Tool

Crop tool digunakan untuk menghilangkan bagian yang tidak diseleksi. Contoh penggunaanya di sini digunakan untuk memperbaiki hasil scan yang miring.

2.3.3. Healing Brush Tool

Healing Brush Tool digunakan untuk memperbaiki gambar pada bagian tertentu. Aktifkan tool ini, kemudian tekan Alt + Klik pada objek pada bagian yang tidak berkeriput, kemudian klik pada bagian yang keriputnya ingin dihilangkan.

2.3.4. Spot Healing Brush Tool

Spot Healing Brush Tool digunakan untuk memperbaiki kerusakan gambar. Di sini Anda tidak perlu menentukan area yang akan digunakan sebagai patokan, karena akan secara otomatis terpilih dari area di sekitarnya. Misalnya digunakan untuk menghilangkan keretakan pada patung seperti pada gambar 2.10.

Tool ini merupakan tool baru pada Adobe Photoshop CS2 yang tidak ada pada versi sebelumnya.

2.3.5. Patch Tool

Patch Tool digunakan untuk memperbaiki gambar. Tool ini dibuat dengan cara membuat selection dengan mouse atau dengan menahan tombol ALT untuk menghasilkan bentuk poligonal. Selanjutnya drag ke daerah yang akan dijadikan patokan perbaikan.

2.3.6. Red Eye Tool

Red Eye Tool digunakan untuk memperbaiki warna merah pada mata.

2.3.7. Clone Stamp Tool

Clone Stamp Tool digunakan untuk membuat duplikat area pada gambar, atau yang disebut cloning. Tekan ALT pada objek yang akan dikloning, kemudian gunakan mouse pada area tempat objek baru mau diletakkan.

2.3.8. Background Eraser Tool

Tool ini digunakan untuk menghapus background yang memiliki kemiripan warna. Misalnya digunakan untuk menghapus background langit pada gambar kupu-kupu.

2.3.9. Magic Eraser Tool

Seperti Background Eraser Tool, tool ini akan menghapus area dengan warna sama, namun efeknya adalah ke seluruh gambar, bukan hanya area yang diklik.

2.3.10. Color Replacement Tool

Color Replacement Tool akan mengubah warna gambar tanpa mengubah bentuk dari gambar tersebut. Tool ini akan secara otomatis hanya mengubah area dengan warna sama menjadi warna lain yang dikehendaki.

2.3.11. Blur, Sharpen, dan Smugde Tool

Blur Tool digunakan untuk mengaburkan area. Misalnya digunakan untuk menghilangkan bintik-bintik pada wajah. Sharpen Tool merupakan kebalikan dari Blur Tool. Dengan Sharpen Tool, gambar akan menjadi lebih tajam. Smugde Tool digunakan untuk mengubah bentuk gambar dengan cara drag mouse.

2.3.12. Dogde, Burn, dan Sponge Tool

Dogde Tool digunakan untuk membuat area menjadi lebih terang. Burn Tool digunakan untuk mempergelap area. Spong Tool digunakan untuk mencerahkan (saturate) atau mengurangi warna (desaturate).

BAB III - PERMAINAN WARNA

3.1. Sekilas mengenai warna

Warna apapun dapat dinyatakan dalam tiga warna dasar (RGB) yaitu merah, hijau, dan biru. Cara menyatakan warna yang lain adalah dengan mode HSL yaitu Hue, Saturation, dan Lightness. Mode lain adalah CMYK (Cyan, Magenta, Yellow, Black).

Pada bab ini akan dibahas mengenai permainan warna, mulai dari mengatur latar belakang gambar, membuat gradient, mengatur brightness & contrast, dan masih banyak lagi tool-tool yang menarik. Pada subbab selanjutnya Anda dapat langsung praktek dengan didampingi instruktur.

3.2. Paint Bucket Tool

Paint Bucket Tool digunakan untuk mengganti background yang memiliki warna sama atau mirip. Background dapat diganti dengan pattern.

3.3. Gradient Tool

Gradient tool digunakan untuk menghasilkan warna gradasi. Jangan lupa lakukan seleksi terlebih dahulu bagian mana yang akan diisi warna gradasi. Jika tidak, maka seluruh kanvas terisi dengan gradasi.

3.4. Brush Tool

Brush Tool digunakan sebagai kuas dalam mengambar dengan mouse. Atur besar kecilnya brush, hardness, opacity, dan flow. Bush Tool dapat juga bekerja pada mode Air Brush.

3.5. Brightness/Contrast

Brightness digunakan untuk mengatur kecerahan gambar. Contrast digunakan untuk mengatur ketajaman gambar. Gunakan menu Image -> Adjustment -> Brightness/Contrast.

3.6. Level

Level berfungsi mirip dengan Brightness/Contrast namun lebih fleksible karena warna dapat diatur warna gelap, warna menengah, dan warna terang. Level dapat bekerja pada selection atau seluruh kanvas. Gunakan menu Image -> Adjustment -> Level.

3.7. Curves

Curves bekerja seperti level, namun Anda mengatur warna RGB dalam bentuk curva. Gunakan menu Image -> Adjustment -> Curves. Curva dapat diatur otomatis, mode RGB atau diatur sendiri-sendiri untuk tiap-tiap warna.

3.8. Color Balance

Melalui menu Image -> Adjustment -> Color Balance kita dapat mengatur keseimbangan warna.

3.9. Photo Filter

Photo filter digunakan untuk memberikan filter pada gambar. Mirip seperti filter yang diletakkan di depan lensa kamera. Gunakan menu Image -> Adjustment -> Photofilter.

3.10. Replace Color

Replace Color digunakan untuk mengganti warna tertentu dalam gambar, sedangkan warna yang lain tidak ikut berubah. Misalnya untuk mengganti warna apel dengan tanpa mengubah warna background. Gunakan menu Image -> Adjusments -> Replace Color.

3.11. Hue/Saturation

Hue/Saturation digunakan untuk mengganti warna pada keseluruhan gambar/seleksi. Hue adalah warna, sedangkan Saturation adalah tebal/tipisnya warna. Gunakan tool ini melalui Image -> Adjustment -> Hue/Saturation. Perubahan warna dapat diatur pada chanel master, atau tiap-tiap warna.

3.12. Match Color

Match Color akan menyamakan warna gambar source kepada gambar yang akan diubah. Misalnya di sini akan diubah gambar danau3.jpg, menjadi suasana matahati terbit seperti gambar acuan. Gunakan tool ini melalui menu Image -> Adjustment -> Match Color.

BAB IV - TEKS DAN VEKTOR

4.1. Horisontal Type Tool

Horisontal Type Tool digunakan untuk membuat teks secar horisontal. Hasil teks dapat dipindahkan dengan Move Tool.

4.2. Horisontal Type Mask Tool

Horisontal Type Mask Tool digunakan untuk menyeleksi dalam bentuk teks.

4.3. Pen Tool

Peen Tool digunakan untuk membuat garis lurus dan garis lengkung dalam bentuk vektor. Klik sekali untuk membuat anchor point, kemudian jika kurva telah terbentuk, drag anchor point untuk membuat direction point. Path yang dibuat oleh Pen Tool dapat diubah menjadi selection.

4.4. Rectangle, Ellipse, Poligon, dan Custom Shape Tool

Tool ini berguna untuk menghasilkan bentuk kotak (rectangle), ellips, poligon, dan berbagai macam bentuk lain yang telah disediakan oleh Adobne Photoshop. Bentuk-bentuk tersebut misalnya hati, lampu, not balok, dan lain sebagainya.

BAB V - LAYER, MASK, DAN STYLE

5.1. Memahami Layer

Layer adalah lapisan tembus pandang. Bagian yang tidak bergambar pada sebuah layer bersifat transparan. Layer dapat ditumpuk dan diatur susunannya. Dengan menggunakan layer, efek-efek akan berlaku dalam layer tertentu saja, tanpa mengganggu layer yang lain.

5.2. Quick Mask Mode

Quick Mask Mode digunakan untuk menyeleksi dengan menggunakan Brush Tool. Aktifkan tool ini dengan menekan tombol Q pada keyboard atau memilih tool Quick Mask Mode.

Pada contoh ini, gambar beruang di seleksi dengan menggunakan Brush Tool pada mode quick mask. Setelah gambar beruang terseleksi, kembalikan ke mode normal untuk menghasilkan seleksi gambar beruang.

5.3. Layer Mask

Layer Mask digunakan untuk menyembunyikan bagian tertentu pada layer. Gunakan warna hitam untuk menyembunyikan gambar dan warna putih untuk menampilkan gambar.

5.4. Layer Style

Layer Style merupakan teknik memberikan efek tertentu pada suatu layer. Pilih tool Add Layer Style yang ada pada sudut kanan bawah pallete.

BAB VI - EFEK KHUSUS PHOTOSHOP

6.1. Filter Liquify

Filter Liquify dapat mengubah gambar secara langsung dengan menggunakan mouse. Misalnya memperbesar/memperkecil mata, menggeser alis, dan sebagainya. Filter ini dapat digunakan melalui menu Filter -> Liquify.

6.2. Filter Vanishing Point

Filter Vanishing Point digunakan untuk meng-klone gambar dalam bentuk perspektif. Filter ini dapat digunakan melalui menu Filter -> Vanishing Point. Area sumber kloning ditentukan dengan menekan Alt + Click. Fitur merupakan fitur baru dalam Adobe Photoshop CS2.

6.3. Filter Blur

Filter Blur digunakan untuk mengaburkan gambar. Yang menarik dalam filter ini adalah mengaburnya gambar dapat dibuat secara radial. Gunakan filter ini melalui menu Filter -> Blur.

Download Adobe Photoshop CS 3 Portable Full Version

2009-03-19T07:19:00.000-07:00

Seorang fotographer menggunakan adobe photoshop untuk mengedit hasil karyanya. Untuk hasil yg maksimal, dia menggunakan adobe photoshop versi CS 3. Apalagi ini adalah portable, jadi bisa dibawa kemana - mana olehnya.

Jika anda sudah mencari di tempat lain tapi tidak ketemu2, kalian bisa download Download Adobe Photoshop CS 3 Portable Gratis disini.

klik disini untuk download

setelah kalian download, ada passwordnya lo dalam zip tersebut.

Password : http://www.thesaltinez.com

Free Download: Microsoft Office 2007 Portable

2009-03-19T07:16:00.000-07:00

Bingung mencari software kantoran ini? Cari yg gratisan? Disini tempatnya ! Silahkan download Microsoft Office 2007 Portable di bawah ini:

download microsoft office 2007 portable part-1
download mirosoft office 2007 part-2

Membuka Document Yang Corrupt

2009-03-19T07:15:00.000-07:00

Saat kita membuka file document word kita kadang harus menelan kekecewaan yang sangat, apalagi kalau document tersebut sangat penting dan mendesak untuk segera digunakan. Document tersebut kadang tidak bisa terbuka karena corrupt yang diakibatkan oleh proses pengcopyan yang tidak sempurna, bisa juga karena pengaruh teknis lainnya. Saat ini ada software yang bisa membantu kita semua, namanya wordrepair untuk memilikinya cukup mudah silahkan download langsung disini Semoga Bermanfaat.

Gambar Tampilan Wordrepair

Sofware pilihan

2009-03-19T07:10:00.002-07:00

Selamat Datang Pengunjung Dari Googler! Jika kamu suka situs ini, kenapa tidak Langganan RSS Feed? Atau Masukkan alamat email anda di kolom langganan. Supaya tidak Ketinggalan Artikel.

Ribuan software gratisan yang berceceran di dunia teknologi tidak semua mempunyai kualitas yang bagus dan dapat dipercaya. Ada juga software berbayar yg kadang kita tidak ingin membelinya. Kita harus mencari crack atau serial number jika ingin menggunakan software berbayar itu.

Dalam postingan ini, anda akan menemukan 33 lebih software ajaib dan terbaik untuk kebutuhan anda. Yang lebih menyenangkan lagi, semua software ajaib ini bisa kalian download gratis ! Mulai dari download manager, pembaca email, pengirim pesan, kebutuhan kantor, dan masih banyak lainnya yg bisa ditemukan disini.

Penasaran apa saja kah software2 itu?

Untuk Kebutuhan Kantor dan Produksi

OpenOffice.org

One of the best alternatives available for Microsoft Office Suite, OpenOffice.org has not only received several awards and accolades, it is one of the best alternatives to managing your document, spreadsheets, presentations and more.

With Open Office you can do everything you can with Microsoft Office and with the software being open source you can expect 100s and 1000s of cool software engineers contributing to make it better.

Download OpenOffice.org | Learn more about OpenOffice.org

Thunderbird

Maintaining several email accounts in a single place has always been a forte associated with Microsoft Outlook.
Thunderbird on the other hand is a alternative which is as good as Outlook if not better, providing you with the many of the same features to manage multiple email accounts at no cost at all.

Thunderbird lets you manage your POP and IMAP accounts with ease.
Thunderbird also allows you to extend the basic functionality by allowing you to add useful add-ons and extensions making it just too good to resist.

Download Thunderbird | Learn more about Thunderbird

Dia

A good software is always conceptualized by defining the exact way in which it should work with process diagrams and flowcharts. If you have been paying out of your pocket for Microsoft Visio it is high time you switched to Dia a open source software that allows you to create structured diagrams and flowcharts for free.

Download Dia for Windows | Learn more about Dia

Sunbird

Though not one of the most talked about product, Sunbird definitely is a great alternative to managing your appointments and events without having to use
Microsoft Outlook.

And if you would frown about having to use two different applications to manage emails and calendars you should definitely try out Lightning that combines
Thunderbird with Sunbird to create a great productivity application.

Download and learn more about Sunbird

Browser, Instan Messenger, FTP, Shell, dan Linux Emulation.

Firefox

Firefox is not only the best open source browser available today, it also provides you with a much safer and faster browsing experience. It is really much better than Internet Explorer and not many would say otherwise.

Well if you have been reading us for sometime you may already know how much we love Firefox. You can definitely check out the ultimate list of tips and tricks for firefox 3 and while your at it don’t forget to see the Firefox extensions we have put up for you.

Download Firefox 3 | Learn more about Firefox

Digsby

Digsby is much more than just a just a multi-protocol IM client. With Digsby you can communicate with your friends over AIM, Yahoo, MSN, GTalk and more without having to install separate clients, as well as check your emails from multiple providers.

If that was not enough you can also use Digsby to update your social networking statues in Facebook, Twitter and MySpace.

Download Digsby | Learn more about Digsby

WinSCP

Remote file management is always a challenge and though there are several softwares out there our preferred one is WinSCP, a incredible and versatile software that makes file management quite a breeze.

WinSCP is not only allows you to transfer files but they do it by providing you a way to securely do them, using the SFTP protocol instead of the regular FTP protocol.

Download WinSCP | Learn more about WinSCP

uTorrent

If you are looking to download files using torrents, look no farther than uTorrent, one of the best softwares to manage torrents. Not only is it lightweight it also can be managed using the browser by accessing the uTorrent site and the best part is it runs out of the box without requiring any installations. Software ini bisa kalian gunakan untuk download dari download-provider.com

Download uTorrent | Learn more about uTorrent

Free Download Manager

Managing your downloads with browsers have never been that easy and download managers definitely allow you to download files in a much better way. Free Download Manager allows you to download files from multiple sources, accelerating your download process, along with allowing you to pause and resume them.

Free Download Manager makes your download management much better and also comes with inbuilt support to download torrent files.

Download Free Download Manager | Learn more about Free Download Manager

Putty

Ever wanted to manage Linux servers from your
Windows machine using shell. Putty is one of the best way to access shell environment. As far as we know there is not competition to Putty.

If you have been using Putty, don’t forget to check out how you can manage your putty sessions in a database and work in a tabbed interface or minimize it to a tray so that you are not overwhelmed with the number of open
windows.

Download Putty | Learn more about Putty

Cygwin

Ever wanted to emulate a Linux system on your
Windows PC or just wanted to practice few skills before you actually installed Linux as you main system? Cygwin is one of the best Linux emulator you will ever find using which you can get your hands dirty without worrying about screwing up a actual operating system.

Download Cygwin | Installation Instructions | Learn more about Cygwin

Manajemen Sistem, File Manager, Sistem Maintenance, Antivirus, Anti Spyware, dan FireWall

AVG Free Anti-virus

Symantec no doubt has a huge market in the anti-virus industry with Norton, with support from computer manufacturers who bundle the trial version of Norton in factory shipped desktops and laptops, that obliviously does not mean it is the best.

Norton has had huge complaints of considerably slowing down PCs and using considerable system resources. AVG on the other hand is a real good alternative which is free and does not tax you system as much as Norton does. The latest version of AVG also comes with several new features such as Anti-spyware, Anti-rootkit and more.

Download AVG 8 | Learn more about AVG

CCleaner

Your PC accumulates several temporary files and traces that are not useful to you. These temporary files and traces slows down the PC along with taking up unwanted disk space.

CCleaner is a cleaning robot for your computer, which is smart enough to know which places to look for unwanted files and traces. CCleaner can also cleanup several applications along cleaning temporary and unwanted files created by
Windows.

Download CCleaner | Learn more about CCleaner

Defraggler

Your PC is not the smartest thing in the world and it has a tendency to spread fragments of files all over the place. Defraggler allows you to sort out the mess and make your PC run faster and much better. The good thing about defraggler is that it allows you to choose the files you want to defrag making the process much more easier and faster.

Download Defraggler | Learn more about Defraggler

Comodo Firewall Pro

Windows inbuilt Firewall is good but not really one of the best things around, there are several alternatives which you can definitely try out but our personal favorite is Comodo which packs in all the features of a professional version as a free software.

Download Comodo Firewall Pro | Learn more about Comodo Firewall Pro

Recuva

“Oops I deleted that important file” is a statement many users have right after using Shift + Delete option for a file.If you thought that you could never recover the deleted file you are in for a surprise. There are several softwares that will allow you to recover deleted files.

Recuva is one of the best alternative that is available today, not only is it very reliable, you will not have to spend a penny for it as it is completely free.

Download Recuva | Learn more about Recuva

Imaging Tool, Grafik, 3D tool, Image Manager

Gimp

Gimp is undoubtedly the best alternative available for Photoshop. Edit your images with ease without having to worry about paying a fortune for
Photoshop. Gimp also can be used in conjunction with plugins bringing a host of new features to the core software.

Download Gimp | Learn more about Gimp

Blender

Creating 3D applications is not that easy but even more harder is spending thousands of dollars to get a software that allows you to create 3D animations.

Blender is a great application to work with 3D modeling with a great interface at a unmatchable price, Free.

Download Blender | Learn more about Blender

Picasa

Picasa is definitely one of the best tools available for managing your photos. With Picasa you can import your pictures from your camera and edit them to change contrast, remove red eyes and more. You can also upload your pictures to your online album and share them with family and friends without having to upload each and every file individually.

Download Picasa | Learn more about Picasa

Video Softwares, Audio Softwares, 3D Softwares

VLC Player

VLC Player is one of the best video softwares available to view different files and formats. VLC player supports multiple codecs out of the the box allowing you to play almost all kinds of file formats without having to install any additional softwares or codecs.

Download VLC Player | Learn more about VLC Player

Miro

Miro allows you to convert your PC into a Internet TV. You can use it to watch Internet video channels and play any video file. You can play files from YouTube and more and you can play almost any types of file with it including HD videos.

Download Miro | Learn more about Miro

PicLens

PicLens is a Firefox add-on that transforms your browser into full screen 3D browser allowing you to browse images and videos in full screen.

Learn more and download PicLens

Audacity

Audacity is one of the best free tools available for audio editing and recording for several operating systems.

You can record live audio, convert tapes into digital recordings, cut, copy, splice or mix sounds together and more.

Download Audacity | Learn more about Audacity

Development Tools, Editors

Eclipse

Eclipse is one of the best development IDE available for building robust enterprise applications, embedded software development and more with support for several languages.

The Eclipse project has been supported by several well know companies and also has a very large open source community to help develop and test the product.

Learn more and download Eclipse

Notepad++

Notepad++ is not just a mere notepad replacement, it will allow you to modify several file types and has been getting better by the day with new features like auto complete and more.

If you are stuck with notepad this is definitely one software you should give a try.

Learn more and download Notepad++

CD / DVD Writing Softwares, DVD Ripping, Virtual CD / DVD

Handbrake

Handbrake is a DVD Ripper that will allow you to rip DVD files and convert them to MPEG-4 format for Mac OS, Linux and Windows.

Download and learn more about Handbrake

CDBurnerXP

CDBurnerXP is a free application to burn CDs and DVDs, including Blu-Ray and HD-DVDs. It also includes the feature to burn and create ISOs, as well as a multilanguage interface.

Download CDBurnerXP | Learn more about CDBurnerXP

MagicDisc

Several softwares and games can be downloaded as image files like ISO, BIN etc. If you do not have a CD / DVD writer those files may be practically useless to you. With MagicDisc you can easily mount those image files as Virtual CD / DVDs and install the software, copy them and do more.

Download MagicDisc | Learn more about MagicDisc

Utilities

Foxit PDF Reader

Foxit PDF Reader is no doubt one of the best alternative to the Adobe PDF reader. It is much more faster and robust than the reader provided by Adobe.

There are several features that you make you completely ditch Adobe PDF reader, if you have not already done that.

Download Foxit PDF Reader | Learn more about Foxit PDF Reader

7Zip

7Zip is one of the best open source software which allows you to manage several types of archives with simplicity and ease. 7Zip supports all the popular archive formats such as zip, rar, gzip, tar and more.

It is by far a much better alternative to the dominating WinZip and WinRar softwares that require you to purchase licenses.

xPlorer2 Lite

Windows explorer is definitely not the best to manage files, with you have to open several windows just to perform a simple task of copying and pasting files.

xPlorer2 Lite is a very handy utility when it comes to managing files in Windows. The tabbed interface saves you lot of times and hassles simplifying the task of managing files.

Download xPlorer2 Lite | Learn more about xPlorer2 Lite

Launchy

Loading applications has never been more easier than it is with Launchy. This is probably one of the best software that makes your life much more easier when it comes to opening applications without having to go through the pain of creating a desktop shortcut or searching for them.

Download and learn more about Launchy

Google Desktop

If you thought Google only worked online then you are in for a surprise. Google Desktop is one of the best indexing and desktop search tools for your PC with results as accurate as their web based search.

With Google Desktop Search you can search your files, emails, chat conversations and more. The handy sidebar also allows you to add gadgets so that you can access information quickly and easily.

Download and learn more about Google Desktop

Windows Live Writer

One of the best tools to manage your blogs offline, Windows Live Writer has grown to become one of the most loved applications from Microsoft.

You can manage multiple weblogs and post to them with ease, save drafts online and offline, edit images, add watermarks to them and more.

Download and learn more about Windows Live Writer

Daftar Perintah ‘Run’ di Windows XP

2009-03-19T07:10:00.001-07:00

Netter pasti tahu apa itu Run. Run adalah menu atau command yang bisa diakses di Start atau menekan tombol Windows + R.

Nah berikut daftar perintahnya:

compmgmt.msc - Computer management
devmgmt.msc - Device manager
diskmgmt.msc - Disk management
dfrg.msc - Disk defrag
eventvwr.msc - Event viewer
fsmgmt.msc - Shared folders
gpedit.msc - Group policies
lusrmgr.msc - Local users and groups
perfmon.msc - Performance monitor
rsop.msc - Resultant set of policies
secpol.msc - Local security settings
services.msc - Various Services
msconfig - System Configuration Utility
regedit - Registry Editor
msinfo32 - System Information
sysedit - System Edit
win.ini - windows loading information(also system.ini)
winver - Shows current version of windows
mailto: - Opens default email client
cmd - Opens command prompt
msconfig - to configurate start up
mspaint - to open ms paint program
calc - to call calculator

Software Terbaik Untuk Download Manager

2009-03-19T07:07:00.000-07:00

Bagi netter yang suka download, software download manager seperti Flashget, Getright merupakan sebuah keharusan. Nah kali ini kami akan membahas software terbaik untuk kegiatan ini…

Download manager sangat dibutuhkan oleh mereka yang suka download dan kadang meninggalkan komputernya. Fitur download resume atau meneruskan download merupakan salah satu kelebihan dari semua download manager, dimana bila koneksi internet putus atau komputer dimatikan, download tetap bisa dilanjutkan kembali.

Berikut 5 buah software download manager terbaik:

1. Free Download Manager - Software download ini sudah mendapat banyak penghargaan dari situs atau majalah. Selain gratis, fitur-fiturnya sangat baik dan mendukung download torrent.

2. Download Acclerator Plus (DAP) - Software yang satu ini sangat diminati karena selain buat download, bisa meningkatkan kecepatan download hingga di atas 30%

3. FlashGet - Software yang satu ini sempat sangat populer di kalangan pengguna download, tapi karena adanya iklan dan malware pada programnya, Flashget sempat ditinggalkan penggunanya

4. GetRight - Software yang dahulu merupakan suatu keharusan bagi saya untuk menggunakannya karena adalah pilihan terbaik. Pamornya juga turun karena adanya iklan.

5. Orbit Downloader - Software yang satu ini sedang naik daun karena bisa mendownload video, MP3 dari situs ternama seperti Myspace, YouTube, Imeem, Pandora, dan Rapidshare.

W32/Alman (Almanahe)

2009-03-19T07:01:00.000-07:00

Komputer kacau karena file .exe di injeksi virus

Selain virus ARP Poisoning yang sedang marak menyebar di Indonesia. Diam-diam ada satu virus yang juga merepotkan para pengguna komputer di Indonesia dan banyak sekali memakan korbannya. Salah satu ciri khas dari virus ini adalah kehebatannya dalam mengubah semua file yang memiliki ekstensi .EXE sehingga jelas mengganggu korbannya karena aplikasi di komputer yang menjadi korban virus ini akan menjadi kacau.

Dalam menyebarkan dirinya, virus hasil racikan luar ini akan menyebar dengan melalui jaringan dengan mengincar direktori yang di share “full” dan menginfeksi file EXE yang ada di dalam folder tersebut.

Ada beberapa lokasi yang tidak akan di rubah seperti file yang berada di direktori :

\LOCAL SETTINGS\T
\QQ
\Windows
\Winnt

Untuk mempertahankan dirinya, ia akan aktif di memori sebagai services serta akan menginfeksi library (.dll file) dari file explorer.exe serta memantau koneksi internet yang kemudian akan mendownload malware lainnya serta menjalankannya. Virus ini dibuat dengan menggunakan program bahasa “Microsoft Visual C ++ 6.0”.

Dengan update terbaru Norman sudah dapat mendeteksi virus ini sebagai W32/Alman. (lihat gambar 1).

Gambar 1, Norman Virus Control mendeteksi varian-varian virus Alman / Almanahe yang sedang mengganas di Indonesia.

Drop File

Pada saat virus ini aktif, ia akan membuat beberapa file induk yang akan di jalankan pertama kali setiap kali komputer aktif, file ini akan di jadikan sebagai service Windows.

C:\Windows\linkinfo.dll
C:\Windows\System32\drivers\LsDrv118.sys
C:\Windows\system32\drivers\nvmini.sys
C:\Windows\System32\drivers\cdralw.sys
C:\Windows\System32\drivers\riodrvs.sys
C:\Windows\System32\drivers\DKIs6.sys

Registri

Agar dirinya dapat aktif secara otomatis, ia akan membuat dirinya seolah-olah merupakan service Windows dengan terlebih dahulu membuat string pada registri berikut:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\%file%]
- "DisplayName" = "NVIDIA Compatible Windows Miniport Driver"
- "ImagePath" = "%system%\drivers\%file%.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_%file%]
- "NextInstance" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_%file%\0000]
- "Service" = "%file%"
- "Legacy" = 1
- "ConfigFlags" = 0
- "Class" = "LegacyDriver"
- "ClassGUID" = "{8ECC055D-047F-11D1-A537-0000F8753ED1}"
- "DeviceDesc" = "%file%"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_%file%\0000\Control]
- "NewlyCreated" = 0
- "ActiveService" = "%file%"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\%file%
- "DisplayName" = "RioDrvs Usb Driver"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\%file%
- DisplayName" = "RioDrvs Usb Driver"

Catatan:

%file% ini berbeda-beda yang terdiri dari salah satu file dibawah ini:

Nvmini
Cdralw
RioDrvs

Terminate program / Aplikasi / Malware

W32/Alman juga akan mencoba untuk mematikan dan menghapus beberapa program/apalikasi/malware/library (dll file) salah satu file dibawah ini:

c0nime.exe
cmdbcs.exe
ctmontv.exe
explorer.exe
fuckjacks.exe
iexpl0re.exe
iexpl0re.exe
iexplore.exe
internat.exe
logo_1.exe
logo1_.exe
lsass.exe
lying.exe
msdccrt.exe
msvce32.exe
ncscv32.exe
nvscv32.exe
realschd.exe
rpcs.exe
run1132.exe
rundl132.exe
smss.exe
spo0lsv.exe
spoclsv.exe
ssopure.exe
svhost32.exe
svch0st.exe
sxs.exe
sysbmw.exe
sysload3.exe
tempicon.exe
upxdnd.exe
wdfmgr32.exe
wsvbs.exe
dllwm.dll
dllhosts.dll
notepad.dll
rpcs.dll
rdihost.dll
rdfhost.dll
reshost.dll
lgsym.dll
rund11.dll
midddsccrt.dll
wsvbs.dll
cmdb.dll
richdll.dll
wininfo.rxk
windhcp.dll
upxdhnd.dll

Ia juga akan blok proses dari software antirootkit atau network filter dibawah ini:

SPUBDRV
ISDRV1
RKREVEAL
PROCEXP
SAFEMON
RKHDRV10
NPF
IRIS
NPPTNT
DUMP_WMIMMC
SPLITTER
EAGLENT

Media penyebaran

Virus ini menyebar cukup cepat dengan memanfaatkan media Flash Disk atau Disket dan melalui jaringan. Untuk menyebar melalui Flash Disk / Disket, ia akan membuat 2 buah file yakni boot.exe (40KB) dan autorun.inf. Virus ini akan aktif secara otomatis setiap kali Flash Disk tersebut dihubungkan ke komputer atau pada saat pengguna komputer mengakses ke Flash Disk tersebut. File autorun.inf ini berisi script untuk menjalankan file boot.exe. Selain meembuat 2 file tersebut, ia juga akan menginfeksi semua file yang mempunyai ekstensi EXE. File yang sudah terinfeksi tersebut akan bertambah 32 KB dari ukuran semula.

Sedangkan untuk menyebar melalui jaringan, ia akan menginfeksi semua file EXE yang ada di folder yang di sharing yang mempunyai akses “Full”. Selain itu ia juga akan mencoba untuk mengakses drive lokal pada komputer target (C:\) dengan menggunakan username administrator serta mencoba beberapa password berikut:

admin
1
111
123
Aaa
12345
123456789
654321
!@#$
qsdf
asdfgh
!@#$%
!@#$%^
!@#$%^&
!@#$%^&*
!@#$%^&*(
!@#$%^&*()
qwer
admin123
love
test123
owner
mypass123
root
letmein
qwerty
abc123
password
monkey
password1

Jika berhasil di tembus, ia akan drop dan menjalankan satu file dengan nama setup.exe pada drive C:\.

Mampu mengupdate diri seperti antivirus

W32/Alman juga akan mencoba untuk mengirimkan beberapa informasi dari komputer yang telah terinfeksi serta mengirimkan informasi tentang keberadaan driver dari software security dibawah ini ke pembuat virus

Hooksys
KWatch3
KregEx
KLPF
NaiAvFilter1
NAVAP
AVGNTMGR
AvgTdi
nod32drv
PavProtect
TMFilter
BDFsDrv
VETFDDNT

dan mencoba untuk download malware lain dari url yang telah di tentukan seperti:

pic.imrw0rldwide.com
soft.imrw0rldwide.com
tj.imrw0rldwide.com

Injeksi File EXE

Target selanjutnya yang dilakukan adalah mencoba untuk menginfeksi semua file yang mempunyai ekstensi EXE yang tidak diproteksi oleh System File Checker (SFC).

Walaupun ia berusaha untuk menginfeksi file EXE tetapi ada beberapa lokasi yang tidak akan di incar yakni file yang berada di direktori berikut:

\LOCAL SETTINGS\TEMP
\QQ
\Windows
\Winnt

Serta beberapa file yang mempunyai salah satu nama dibawah ini:

launcher.exe
repair.exe
wow.exe
wooolcfg.exe
woool.exe
ztconfig.exe
patchupdate.exe
trojankiller.exe
xy2player.exe
flyff.exe
xy2.exe
au_unins_web.exe
cabal.exe
cabalmain9x.exe
cabalmain.exe
meteor.exe
patcher.exe
mjonline.exe
config.exe
zuonline.exe
userpic.exe
main.exe
dk2.exe
autoupdate.exe
dbfsupdate.exe
asktao.exe
sealspeed.exe
xlqy2.exe
game.exe
wb-service.exe
nbt-dragonraja2006.exe
dragonraja.exe
mhclient-connect.exe
hs.exe
mts.exe
gc.exe
zfs.exe
neuz.exe
maplestory.exe
nsstarter.exe
nmcosrv.exe
ca.exe
nmservice.exe
kartrider.exe
audition.exe
zhengtu.exe

Cara membersihkan W32/Alman

Putuskan komputer yang ingin dibersihkan dari jaringan.
Matikan “System Restore” selama proses pembersihan berlangsung.
Disarankan lakukan pembersihan pada mode “safe mode”.
Matikan service virus yang aktif dimemory dengan cara:

Klik [Start] [Run].
Ketik services.msc, pada dialog box RUN kemudian klik tombol [OK]
Cari services virus dengan nama “NVIDIA Compatible Windows Miniport Driver” atau “RioDrvs Usb Driver”
Kemudian klik menu Action > Properties.
Klik tombol Stop.
Pada bagian Startup Type pilih Manual.
Klik OK

Hapus registry Windows yang sudah dibuat oleh virus. Untuk mempermudah proses penghapusan, silahakn salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf | klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1

[del]

HKLM, Software\Microsoft\Internet Explorer\Main, Window Title

HKLM, SYSTEM\ControlSet001\Services\RioDrvs

HKLM, SYSTEM\ControlSet001\Services\cdralw

HKLM, SYSTEM\ControlSet001\Services\nvmini

HKLM, SYSTEM\CurrentControlSet\Services\RioDrvs

HKLM, SYSTEM\CurrentControlSet\Services\nvmini

HKLM, SYSTEM\CurrentControlSet\Services\cdralw

HKLM, SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RIODRVS

HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_RIODRVS

HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_nvmini

HKLM, SYSTEM\CurrentControlSet\Enum\Root\LEGACY_cdralw

HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_cdralw

HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_nvmini

Hapus file yang di drop oleh virus di direktori:
- C:\Windows\linkinfo.dll
- C:\Windows\System32\drivers\lsDrv118.sys
- C:\Windows\system32\\drivers\nvmini.sys
- C:\Windows\System32\\drivers\cdralw.sys
- C:\Windows\System32\drivers\riodrvs.sys
- C:\Windows\System32\drivers\DKIs6.sys

Hapus juga file Boot.exe dan autorun.inf yang dibuat di Flash Disk

Catatan:

Sebelum menghapus file tersebut, sebaiknya tampilkan terlebih dahulu file yang disembunyikan dengan cara (lihat gambar 2):

Buka Windows Explorer
Klik menu “Tools” | Folder Option
Klik tabulasi “View”
Pilih opsi “Show hidden files and folders”
Uncheck pilihan “Hide protected operating system files (recommended)”
Klik “Apply”
Klik “Ok”

Gambar 2, Menampilkan file yang tersembunyi

Repair file yang sudah di injeksi oleh virus. Untuk clean file tersebut silahkan gunakan removal tools berikut :
http://www.4shared.com/file/50751394/a0aa95b5/_2__Norman_Alman_Cleaner.html?dirPwdVerified=7a224f27
Untuk pembersihan optimal install scan dengan antivirus yang dapat mengenali dan membasmi virus ini dengan baik.

Silahkan download antivirus Norman free trial 1 bulan di alamat berikut

http://www.norman.com/Download/Trial_versions/

Hati-hati dengan antivirus gadungan

2009-03-19T06:57:00.000-07:00

Artikel Chip November 2008

Serigala berbulu domba. Ungkapan ini patut di ingat-ingat oleh para pengguna komputer yang mendadak mendapatkan peringatan bahwa di komputernya di temukan virus / spyware dan langsung ditawarkan removalnya saat itu juga. Peringatan yang muncul banyak variasinya, dari perubahan wallpaper, muncul pesan di “system icons” di pojok kanan bawah layar komputer (sebelah jam) atau pesan pop up. (lihat gambar 1 dan 2)

Gambar 1, Scareware Antivirus-2008 yang merubah Wallpaper komputer korbannya menjadi peringatan palsu adanya spyware dan menawarkan removal yang sebenarnya palsu.

Gambar 2, Peringatan palsu adanyaSpyware yang ditampilkan oleh Antivirus 2008

Istilah yang diberikan pada program antivirus gadungan ini adalah Rogue Scanner, Advance Antivirus atau Scareware. Dikatakan sebagai scareware karena cara kerjanya yang menakut-nakuti korbannya bahwa komputernya terinfeksi virus dan spyware dengan tingkat bahaya yang sangat tinggi dan disarankan untuk mendownload antivirus gadungan (yang sebenarnya juga spyware) ke situs yang telah dipersiapkan terlebih dahulu. Jika korban berhasil ditakuti dan masuk ke situs yang telah dipersiapkan, ia akan ditawari untuk membeli antivirus gadungan dan membayar dengan kartu kreditnya. Kemungkinan besar korbannya ini akan terperdaya karena memang aplikasi scareware dan situs-situs pendukung ini sudah dipersiapkan dengan baik dan tampilan aplikasi dan websitenya terlihat cukup profesional. Dimana tampilan scareware tersebut tidak kalah dengan tampilan program antivirus terkini dan hebatnya situs yang dikunjungipun memiliki sistem penerimaan pembayaran dengan kartu kredit yang online. Masalahnya adalah, sebenarnya peringatan tentang belasan virus yang berhasil di deteksi oleh scareware tersebut adalah peringatan palsu, dimana sebenarnya tidak ada virus yang dimaksudkan di komputer korban. Namanya juga scareware (ingat scarecrow, patung-patungan palsu untuk manakuti burung (gagak) supaya tidak memakani padi) tujuan utamanya adalah menakuti korbannya untuk tujuan komersial dan celakanya cara yang dipakai kurang terpuji dengan memberikan peringatan virus palsu. Selain itu, jika korbannya setuju untuk mendownload program scareware yang ditawarkan. Maka ibarat kata pepatah, “Sudah Jatuh Tertimpa Tangga” …. (di gigit anjing lagi :P) maka selain membayar untuk sesuatu yang tidak perlu, kemungkinan besar kartu kredit yang digunakan untuk membeli scareware tersebut akan dijadikan sebagai sasaran fraud. Banyak laporan yang menyebutkan bahwa biaya yang ditagihkan ke kartu kredit tidak sesuai dengan yang tertera pada saat transaksi dan bisa beberapa kali lipat. Karena itu sebaiknya anda segera memblokir kartu kredit tersebut dan mengganti dengan yang baru untuk menjaga kemungkinan digunakan untuk fraud.

Metode infeksi

Scareware akan datang dalam banyak alternatif :

Mengeksploitasi celah keamanan (Java Script) browser waktu mengunjungi website tertentu sehingga akan terinstal secara otomatis dan menampilkan peringatan palsu.
Menawarkan scan malware gratis atau tune up sistem komputer gratis.
Email, dalam hal eksploitasi email pembuat virus ini cukup kreatif. Adapun bentuk-bentuk email yang terdeteksi adalah sebagai berikut :

Kartu ucapan / greeting card. Email yang datang juga memiliki banyak varian, baik yang datang dalam lampiran bervirus (biasanya di kompres / zip) maupun hanya link download yang memanfaatkan fitur “drive by download”.
Breaking News dari CNN atau situs berita yang lain.
Menawarkan film porno artis ternama seperti Angelina Jolie yang dikombinasikan dengan baik sekali dengan rekayasa sosial pada situs You Tube. Dimana file yang mengandung virus seakan-akan harus di download sebagai codec (file yang diperlukan untuk menonton file film di You Tube). Lihat artikel http://vaksin.com/2008/0808/anjelina-jolie2/anjelina-jolie2.html
Datang dalam lampiran terkompres seperti yang terakhir ditemui Vaksincom datang sebagai email konfirmasi pengiriman barang dari UPS yang meminta kita mencetak invoice .doc yang sebenarnya adalah file virus karena memiliki ekstensi ganda (ups_letter.doc.exe). Supaya lampiran ini tidak diblok di mailserver ia di kompres terlebih dahulu dengan nama “ups_letter.zip”. (lihat gambar 3)

Gambar 3, Cara terbaru scareware menyebarkan dirinya dengan mengirimkan dirinya sebagai lampiran melalui email.

Ada puluhan varian scareware

Sebenarnya seberapa gawat sih masalah scareware ini dan seberapa banyak varian scareware ini ? Pada awalnya Vaksincom mengira scareware ini seperti kata pepatah “hangat-hangat tahi ayam”, paling dalam waktu beberapa bulan akan menghilang dan digantikan oleh spyware / malware lainnya. Dan varian scareware ini meskipun cukup banyak tetapi menurut perkiraan Vaksincom tidak akan melebihi belasan varian. Tetapi kenyataannya sangat mengejutkan, karena ternyata sampai saat ini sudah tedeteksi 85 scareware yang beredar di internet yang lengkap dengan infrastruktur pendukungnya seperti website dan sistem pembayaran online. Beberapa nama yang digunakan juga cukup menjebak seperti Antivirus XP 2008, Antivirus XP 2009, Vista Antivirus 2008, WinFixer, Spyware Stormer, Smart Antivirus 2008, Smart Antivirus 2009, PC-Antispyware, MS Antispyware, MS Antivirus, IE Antivirus, ID Defender, Antivirus 2008, Antivirus 2009 dan masih banyak lagi. Melihat hal ini dapat disimpulkan bahwa pembuat scareware ini cukup terorganisir, profesional, ditunjang oleh back up finansial yang kuat dengan motif ekonomi dan bukan hanya melakukan hit and run seperti pembuat virus.

Beberapa ciri scareware yang sedang aktif

Beberapa ciri scareware yang saat ini sedang marak menyebar di internet adalah sebagai berikut :

Jika komputer korbannya mendapatkan peringatan adanya malware tetapi tidak melakukan tindakan seperti mendownload scareware yang disarankan, maka komputer tersebut akan terus menerus mendapatkan peringatan pop up windows yang meninformasikan adanya malware di komputernya. Dalam beberapa kasus, bahkan komputer korban “dikerjai” seperti drive C: dihilangkan dari Windows Explorer dan menghilangkan folder-folder baik di harddrive lokal maupun folder sharing di jaringan sehingga makin menambah kepanikan pengguna komputer korbannya.
Scareware ini sulit di deteksi antivirus karena ia akan selalu mengupdate dirinya dan melakukan release ulang guna mencegah deteksi program antivirus.
Menurut pantauan Vaksincom, saat ini banyak scareware sudah mampu menginfeksi Widnwos Vista, jadi korbannya tidak hanya terbatas pada Windows XP / 2000 saja.
Walaupun anda sudah klik [Cancel] atau [X] untuk menutup box dialog ketika ditanyakan apakah mau mendownload scareware, aksi yang dilakukan TETAP akan mendownload scareware. Bahkan beberapa scareware secara otomatis mendownloadkan dan menginstalkan dirinya ke komputer korbannya.
Anda tidak dapat menghentikan proses download yang berlangsung, sekalipun anda menutup browser anda karena proses download akan berlangsung di background (tidak terlihat). Salah satu cara yang cukup efektif untuk menghentikan download adalah menggunakan key [Alt][F4].
Administrator jaringan di korporat dapat mempertimbangkan memblok akses ke situs-situs download scareware seperti winfixer.com, winantivirus.com, systemdoctor.com tetapi seperti kita ketahui jumlah scareware yang mencapai lebih dari 80 pada saat ini dan dalam waktu singkat akan mencapai lebih dari 100 scareware membuat proses blokir website scareware ini sangat melelahkan. Salah satu cara yang efektif mengatasi infeksi scareware adalah menggunakan filter jaringan yang dipasang di router backbone internet anda seperti Norman Network Protector yang akan melakukan scanning seluruh traffic yang masuk ke jaringan intranet baik itu traffic http, smtp, pop maupun ftp. Dengan adanya Network Protector ini pengguna jaringan akan terlindung dari download dan upload scareware maupun malware tanpa perlu melakukan perubahan pada setting komputer karena scanner ini berfungsi sebagai bridge (transparent proxy). (lihat gambar 4)

Gambar 4, NNP yang mampu mendeteksi dan menghentikan scareware yang secara otomatis mendownload dirinya pada protokol http, smtp, pop dan ftp

Bagaimana cara menghindari dan mengatasi scareware

Jika anda menanyakan bagaimana cara menghindari dan mengatasi scareware, jawabannya mungkin klasik. Pastikan komputer anda dilindungi program antivirus / spyware yang terupdate dan jangan sembarangan memilih antivirus yang belum anda kenal. Kalau anda paranoid hindari email html (set sebagai plain text saja) untuk mencegah kesalahan karena klik pada email html yang memicu download scareware. Jangan sembarangan menggunakan software atau scanner online yang tidak anda ketahui kompetensinya. Lakukan patch (penambalan celah keamanan) secara teratur, usahakan untuk melakukan automatic patch pada OS anda jika komputer anda memiliki hubungan ke internet.

Jika komputer anda sudah terinfeksi scareware, satu hal yang paling penting anda lakukan adalah “putuskan hubungan ke internet”, hal ini penting untuk mencegah scareware mengupdate dirinya. Gunakan Norman Security Suite dengan update terakhir yang bisa anda dapatkan pada DVD / CD Chip terbaru untuk membasmi scareware ini.

Mengamati Mars Lebih Dekat dengan Google Earth 5.0

2009-03-17T21:33:00.000-07:00

Sesuaikan ukuran huruf:

Kini lebih banyak hal yang dapat dilihat di Mars dengan pengamatan dari Google Earth, dibandingkan tiga bulan lalu. Jumat (13/03) lalu Google telah mengumumkan mengenai update terbaru untuk menampilkan detail Mars lebih banyak, baik dari segi history dan yang terjadi hari ini. Pengamatan yang dilakukan Google Earth merupakan peta 3D planet Mars yang asli, seiring dengan dirilisnya Google Earth 5.0, tepat sebulan lalu. Update pengamatan planet Mars tersebut menunjukkan mengenai pengetahuan tentang Mars dan study astronomy yang telah lama dinantikan.

Menurut Google, update baru ini membuat user bisa merasa kembali ke waktu dulu dengan adanya peta antic yang khusus digambar oleh astronomer Giovanni Schiaparelli, Percival Lowell, dan sebagainya. Google Earth juga menampilkan pengamatan real time dengan layer “Live from Mars”, yang meliputi gambar streaming dari image Mars yang terbaru, termasuk dari camera NASA THEMIS yang langsung dipotret dari pesawat luar angkasa yang pernah ke Mars, Odyssey.

Google menambahkan, dengan Google Earth, user juga dapat merasakan ‘terbang’ dengan Odyssey untuk mengamati seluk beluk Mars. Update terbaru Google Earth 5.0 ini juga mempermudah user untuk meng-cover permukaan Mars dengan banyak layer, image dan tanah lapang. Selain itu, user bisa zoom in dan out gambar, mengubah view camera, atau click icon untuk membaca lebih lengkap mengenai lokasi dan event yang ada di Mars, yang tidak pernah diketahui sebelumnya.(h_n)

Microsoft Buka Detail Kelemahan Windows

2009-03-17T21:28:00.001-07:00

Microsoft pada Selasa (09/09) lalu telah meluncurkan summary bulletin keamanan bulan September 2008. Empat bulletin tersebut antara lain, Windows GDI+, Windows Media Player, dan Microsoft Office OneNote, dan keempatnya telah mendapat perhatian penuh Microsoft dan pihaknya akan memberikan hasil patch dari kelemahan IE pada bulan ini. Mulai bulan depan, Microsoft berencana untuk share detail teknisnya dari kelemahan yang ada di software milik Microsoft, yang sekaligus mengupdate produk yang terkena imbasnya, sebelum software tersebut diumumkan ke public.

Selain itu, pada bulan Oktober, Microsoft juga akan mulai menyediakan setiap bulletin dengan sebuah Exploitability Index untuk membantu administrator system memasukan patch dalam bulletin. Semua patch keamanan Microsoft, baik untuk Windows ataupun Office dapat diperoleh dari Microsoft Update atau keterangan di bawah ini :

MS08-052, dengan judul "Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)”. Kelemahan tersebut ada pada software Windows XP, Windows Server 2003, Windows Vista, and Windows Server 2008, Microsoft Internet Explorer 6 Service Pack 1 ketika diinstal di Microsoft Windows 2000 Service Pack 4. Selain itu juga ada Microsoft Digital Image Suite 2006, SQL Server 2000 Reporting Services Service Pack 2, semua SQL Server 2005, Microsoft Report Viewer 2005 Service Pack 1, dan Microsoft Report Viewer 2008. Microsoft mengungkapkan kelemahan dalam semua software tersebut dapat menyebabkan eksekusi kode tertentu, jika user melihat file gambar terentu menggunakan software di atas atau browsing ke website yang mengandung content yang ‘jahat’.

MS08-053, dengan judul "Vulnerability in Windows Media Encoder 9 Could Allow Remote Code Execution (954156)”. Kelemahan tersebut dapat berimbas pada Microsoft Windows 2000, Windows XP, dan Windows Vista, Windows Server 2003 dan Windows Server 2008. Microsoft mengunkapkan kelemahannya yakni menyebabkan adanya eksekusi kode yang ‘jahat’, jika user melihat website yang ‘jahat’. Attacker yang sukses mengeksploitasi kelemahan dalam software tersebut, kemudian akan mengambil alih control system secara penuh.

MS08-054, dengan judul "Vulnerability in Windows Media Player Could Allow Remote Code Execution (954154)". Kelemahan tersebut akan memberikan efek ke Windows Media Player 11. Microsoft menjelaskan bahwa kelemahan dalam Windows Media Player 11 dapat memudahkan eksekusi kode dari jarak jauh oleh attacker, ketika file audio ‘jahat’ masuk ke server Windows Media. Jika user log on dengan menggunakan kunci adiministratif milik user, maka attacker yang sukses mengeksploitasi kelemahan ini dapat mengambil seluruh control ke system computer.

MS08-055, dengan judul "Vulnerability in Microsoft Office Could Allow Remote Code Execution (955047)". Kelemahan terjadi pada Microsoft Office OneNote 2007 dan Microsoft Office XP, Microsoft Office 2003, dan 2007 Microsoft Office System. Microsoft menjelaskan, jika user meng-click URL OneNote yang ‘jahat’, maka attacker kemudian akan mudah mengontrol system computer user.

Mau 3 Milyar? Tangkap pembuat virus !!!

2009-03-17T21:14:00.001-07:00

Perusahaan Software raksasa Microsoft menawarkan hadiah sebesar $250,000 atau sekitar Rp 3 Milyar untuk informasi tentang keberadaan pembuat virus komputer Conficker atau di Indonesia sering disebut virus Recycler. Dengan informasi ini, Microsoft akan melakukan penangkapan dan penghukuman pada kelompok pembuat virus yang telah menginfeksi jutaan komputer tersebut.

Para ahli mengatakan satu laptop dapat menyebarkan virus ini ke seluruh jaringan komputer. Sejauh ini, mereka dibingungkan tentang apa sebenarnya tujuan utama virus Conficker ini. Virus ini telah membuktikan bahwa penyebarannya sebagai salah satu penyebaran terbesar yang pernah terjadi.

Virus ini memanfaatkan sebuah bug di Microsoft Windows untuk menginfeksi sebagian besar jaringan perusahaan, walaupun virus ini belum menyebabkan kerusakan apapun tapi dia memiliki hubungan dengan titik asal pembuatnya, ini artinya dia dapat menerima perintah langsung dari pembuatnya untuk membuat kerusakan.

Microsoft telah membagikan patch untuk memperbaiki bug ini, tetapi jika satu PC terinfeksi di sebuah jaringan besar, virus ini dapat menyebar tanpa terkendali sehingga sering menginfeksi ulang PC yang sudah diperbaiki, sehingga patch yang sudah dilakukan menjadi percuma.

Ancaman virus ini mendesak Microsoft yang bekerjasama dengan industri teknologi lainnya untuk mengumumkan hadiah sebesar $250,000 untuk informasi tentang keberadaan pembuat virus Conficker ini.

“Sebagai bagian dari usaha keamanan berkelanjutan Microsoft, kami tak henti-hetinya mencari berbagai macam cara dan pengembangan metodologi untuk melindungi pelanggan kami” kata George Stathakopoulos, dari Microsoft's Trustworthy Computing Group.
Mikko Hypponen, pemimpin penelitian di anti-virus F-Secure mengatakan banyaknya penyebaran virus sebenarnya tidak diketahui, tapi dalam 24 jam terakhir perusahaannya memonitor sinyal Conficker dari dua juta alamat protokol Internet.
“Itu sangat banyak” dia bercerita pada CNN. “Dan satu alamat IP disini tidak berarti satu komputer yang terinfeksi, itu sebenarnya berarti setidaknya satu komputer terinfeksi.”

“Sebagian besar alamat-alamat IP adalah proxy atau firewall perusahan, yang dibelakangnya terdapat lebih banyak PC yang terinfeksi. Jadi, ini membuat tidak mungkin untuk memperkirakan total banyaknya sistem yang terinfeksi. Jadi penyebarannya itu sangat besar”

Microsoft sebelumnya sudah pernah membayar hadiah yang sama untuk seseorang yang menginformasikan keberadaan pembuat virus Sasser, salah satu virus terkenal pada tahun 2004. Pelaku sudah dibawa ke Jerman, dimana dia dijatuhi hukuman satu tahun kemudian.

Jadi, walaupun hampir tidak mungkin pembuat virus Conficker ini berada di Indonesia, jika Anda tahu tentang keberadaan pembuat virus ini segeralah melapor ke Microsoft, Anda akan langsung menjadi milyuner karena mendapatkan hadiah Rp 3 Milyar. Untuk pembuat virus lokal, segeralah bertobat karena tidak menutup kemungkinan Anda juga bisa dipenjarakan akibat terus membuat virus dan menyebarkannya di Indonesia.

Sebagai informasi, sudah diperkirakan ribuan bahkan puluhan ribu komputer di Indonesia terinfeksi virus Conficker. Karena virus ini mempunyai kemampuan luar biasa, kemungkinan besar komputer Anda juga akan segera terinfeksi. Jadi, untuk mencegah terjadinya infeksi virus Conficker, gunakanlah Smadav Rev. 3 dengan fitur SmaRTP RealTime Protection-nya akan selalu menjaga PC Anda dari infeksi virus-virus semacam ini. Mencegah lebih baik daripada mengobati.

Referensi : cnn.com

Deteksi dan Pembersihan Conficker/Recycler/Kido

2009-03-17T21:12:00.000-07:00

Virus Conficker/Recycler/Kido ini (selanjutnya disebut virus Conficker) adalah virus yang sudah menyebar ke lebih dari 10 juta komputer di dunia. Di Indonesia sendiri diperkirakan sudah puluhan ribu komputer terinfeksi virus ini. Penyebarannya sangat canggih lewat internet, jaringan, dan Autorun di USB Flashdisk. Virus ini juga memanfaatkan sebuah bug di Microsoft Windows untuk menginfeksi sebagian besar jaringan perusahaan. Microsoft mengecam pembuat virus ini dan bahkan Microsoft berjanji akan memberikan $250.000 (Rp3 Milyar) bagi siapa saja yang bisa menangkap pelaku pembuatan virusnya.

Mungkin di situs lain sudah sangat banyak analisis dan cara pembersihan virus Conficker ini misalnya vaksin, kaspersky, microsoft, dan ribuan situs/blog lainnya. Tapi hampir semuanya memberikan solusi yang tidak begitu jelas dan kebanyakan malah membahas hal teknis yang membingungkan user pemula. Akibatnya, masih banyak user pemula yang kebingungan dan masih menanyakan bagaimana pembersihan virus ini. Tulisan ini hanya bertujuan untuk membahas cara mudah untuk mendeteksi dan membersihkan virus Conficker ini.

Pendeteksian, apakah komputer Anda terinfeksi virus Conficker?

1. Tidak bisa mengakses situs security

Komputer Anda sepertinya terinfeksi jika komputer Anda tidak dapat mengakses situs seperti microsoft.com, kaspersky.com, atau situs-situs lainnya yang berhubungan dengan kata-kata berikut :

nai, ca, avp, avg, vet, bit9, sans, cert , windowsupdate, wilderssecurity, threatexpert, castlecops, spamhaus, cpsecure, arcabit, emsisoft, sunbelt, securecomputing, rising, prevx, pctools, norman, k7computing, ikarus, hauri, hacksoft, gdata, fortinet, ewido, clamav, comodo, quickheal, avira, avast, esafe, ahnlab, centralcommand, drweb, grisoft, eset, nod32, f-prot, jotti, kaspersky, f-secure, computerassociates, networkassociates, etrust, panda, sophos, trendmicro, mcafee, norton, symantec, microsoft, defender, rootkit, malware, spyware, virus

2. File hidden tidak bisa ditampilkan

Anda tidak dapat menampilkan file hidden di komputer walaupun sudah mengubah setting "show hidden" di folder options atau di Smadav.

Pada saat melakukan scanning menggunakan Smadav, Smadav akan mendeteksi 1 value registry yang rusak disebabkan oleh virus conficker :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

3. SmaRT-Protection Smadav menampilkan Alert
SmaRT-Protection (SmaRTP) Smadav menampilkan Alert ketika Flashdisk yang terinfeksi dicolok ke komputer. Ada 2 file yang terdeteksi, Alamat File yang dideteksi akan berbentuk seperti ini :
[x]:\autorun.inf
[x]:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

*[x] adalah Drive flashdisk misalnya F, G, atau H

Andaikan komputer yang terinfeksi sudah terpasang Smadav sebelumnya, pasti tidak akan terinfeksi virus Conficker ini karena SmaRTP akan langsung mendeteksi dan menghapusnya segera setelah USB Flashdisk dicolok. Lihat screenshoot SmaRTP berikut :

Pembersihan, bagaimana cara mudahnya?

Pembersihan Conficker cukup mudah hanya dengan menggunakan tools yang sudah dibuat beberapa antivirus. Sebenarnya hampir semua Antivirus Impor dapat membersihkan virus ini, asalkan sudah di-update. Saya disini menyarankan 2 tools khusus untuk membersihkan Conficker, yaitu PCMAV Express Conficker atau Kidokiller Kaspersky.

1. Gunakan salah satu dari PCMAV Express Conficker atau Kidokiller Kaspersky.

Download PCMAV Express Conficker
cara penggunaan buka di halaman ini : pcmav-express-for-conficker

Download Kidokiller Kaspersky
cara penggunaan buka di halaman ini : Kidokiller Kaspersky

2. Update Patch Windows
Untuk menambal bug Microsoft dan mencegah infeksi ulang Conficker, Silakan Update Patch Windows di halaman Microsoft : MS08-067

3. Pasang SmaRTP Smadav
Sudah dikatakan sebelumnya, Andaikan komputer yang terinfeksi sudah terpasang Smadav sebelumnya, pasti tidak akan terinfeksi virus Conficker ini karena SmaRTP akan langsung mendeteksi dan menghapusnya segera setelah USB Flashdisk dicolok. Jadi, baik bagi komputer yang sudah pernah terinfeksi Conficker ataupun belum, pasanglah Smadav di komputer sehingga aman dari infeksinya.

Bagi blogger/situs lain diharapkan untuk mempublikasikan tulisan ini untuk membantu user yang terinfeksi Conficker. Mohon ditulis sumbernya.
Bagi pembaca yang sudah mencoba langkah-langkah diatas mohon mem-posting-kan hasilnya disini. Terima kasih

Regards,

Zainuddin Nafarin
(Smadav Founder)

Virus Shortcut

2009-03-15T06:08:00.000-07:00

Worm:PIF/Starter.A Virus Shortcut 20 Februari 2009

Virus yang membuat komputer anda banjir Shortcut

Di tengah gencarnya virus-virus Confiker melanda dunia persilatan jaringan, maka ada sebuah virus lokal yang tidak mau kalah untuk unjuk gigi. Virus ini penulis dapatkan secara tidak sengaja, ketika sedang beranjang sana di sebuah tempat kerja sahabat dekat, dia mengeluh kok banyak banget sih shortcut di komputernya.

Setelah diamati memang benar banyak sekali file-file shortcut yang bertebaran di setiap folder yang ada di dalam komputernya, seperti Microsoft.lnk, dan juga file shortcut dengan nama seperti nama folder yang dimiliki. Akhirnya dengan naluri vaksinis yang tidak bisa mendengar ada virus baru yang tidak terdeteksi oleh antivirus, maka dengan segera keluhan tersebut langsung dianalisa lebih lanjut dan dibuatkan cara mengatasinya.

Norman Virus Control mendeteksi virus ini sebagai Worm:PIF/Starter.A (lihat gambar 1) :

Gambar 1, Norman Security Suite mendeteksi virus Shortcut sebagai Worm:PIF/Starter.A

Ciri-ciri dari virus tersebut adalah :

Di folder My Documents terdapat sebuah file yang bernama database.mdb, dan ternyata ini adalah file induknya.
File Autorun.inf, Thumb.db, Microsoft.lnk di setiap driver, folder dan flash disk sampai pada SUB Folder yang ke-2.
Membuat File Duplikat setiap folder dengan extensi .lnk, maksimal 5 nama folder pertama, misalnya kalau di C:\Windows ada banyak maka hanya akan diambil 5 nama pertama saja. Dan berlaku sampai sub folder yang ke-2 (lihat gambar 2)

Gambar 2, Aksi virus Shortcut memalsukan folder

Mematikan fungsi dari file Registry (lihat gambar 3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableRegistrytools"=dword:00000001

Gambar 3, Pesan yang ditampilkan jika mengakses Registry Edit

Menambahkan value di registry :

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]

"Explorer"="Wscript.exe //e:VBScript \"C:\Documents and Settings\Administrator\My Documents\database.mdb\""

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]

"WinUpdate"="Wscript.exe /e:VBScript \"C:\WINDOWS\:Microsoft Office

Update for Windows XP.sys\""

Untuk script yang terakhir mungkin sekali ini hanya script untuk mengecoh saja, tetapi

dalam prakteknya kita harus mendeletenya. Jika pada saat kita LogOn komputer, maka

akan didapat message error seperti di bawah ini (lihat gambar 4)

Gambar 4, Pesan error yang ditampilkan saat logon karena gagal loading script.

Yang membuat kita menjadi geram adalah banyak sekali shortcut yang dibuat oleh virus tersebut. Dan hebatnya virus tersebut kalau cara penanganannya tidak tepat maka akan kembali lagi dan lagi. Oleh sebab itu ada beberapa cara yang harus dilakukan untuk memberantas virus yang menyebalkan ini :

Matikan proses dari file WSCRIPT yang terletak di C:\Windows\System32, dengan cara menggunakan tools seperti CProcess, HijackThis atau dapat juga menggunakan Task Manager dari windows.

Sebelumnya matikan dulu proses SYSTEM RESTORE.

Setelah dimatikan proses dari Wscript tersebut, kita harus mendetele atau merename dari pada file tersebut agar tidak digunakan (untuk sementara) lagi oleh virus tersebut. Sebagai catatan, kalau kita merename dari file Wscript.exe tersebut dengan automatis akan dikopikan lagi di folder tersebut, oleh sebab itu kita harus mencari di mana file Wscript.exe yang lainnya biasanya ada di C:\Windows\$NtServicePackUninstall$, C:\Windows\ServicePackFiles\i386. Tidak seperti virus-virus VBS lainnya, kita bisa mengganti Open With dari file VBS menjadi Notepad, virus ini berextensi MDB yang berarti adalah file Microsoft Access. Jadi Wscript akan menjalankan file DATABASE.MDB seolah-olah dia adalah file VBS. (Virus pintar kan)

Wscript.exe //e:VBScript \"C:\Documents and Settings\Administrator\My Documents\database.mdb\""

Delete file induknya yang ada di C:\Documents and Settings\\My Documents\database.mdb, agar setiap kali komputer dijalankan tidak akan meload file tersebut. Dan jangan lupa kita buka juga MSCONFIG, disable perintah yang menjalankannya.

Sekarang kita akan mendelete file-file Autorun.INF. Microsoft.INF dan Thumb.db. dengan cara, klik tombol START, ketik CMD, pindah ke drive yang akan dibersihkan, misalnya drive C:\, maka yang harus kita lakukan adalah

Ketik C:\del Microsoft.inf /s = perintah ini akan mendelete semua file microsoft.inf di seluruh folder di drive C: , kalau mau pindah drive tinggal diganti nama drivenya saja contoh : D:\del Microsoft.inf /s

Untuk file autorun.inf, ketik C:\del autorun.inf /s /ah /f = perintah akan mendelete file autorun.inf (syntax /ah /f digunakan karena file tersebut memakai attrib RSHA, begitu juga untuk file Thumb.db lakukan juga hal yang sama. (lihat gambar 5)

Gambar 5, Perintah mendelete file lnk yang diciptakan virus.

Untuk mendelete file-file selain 4 file terdahulu, kita harus mencarinya dengan cara Search file dengan ekstensi .lnk ukurannya 1 KB, Pada “More advanced options”, pastikan option “Search system folders” dan “Search hidden files and folders” keduanya telah dicentang.

Harap berhati-hati, tidak semua file shortcut / file LNK yang berukuran 1 KB adalah virus, kita dapat membedakannya dari iconnya, size dan Type. Untuk shortcut yang diciptakan virus iconnya selalu menggunakan icon "folder", ukuran 1 KB dengan Type "Shortcut". Sedangkan folder yang benar harusnya tidak memiliki "size" dan Typenya adalah "File Folder". Contoh di bawah, gambar bagian kiri folder dengan nama "Music", "Video", "Programs", "Documents" dan "Compressed" sebenarnya adalah shortcut yang memalsukan diri sebagai icon folder yang diciptakan oleh virus dan harus dihapus karena memiliki size 1 KB dan Type "Shortcut". Sedangkan Folder dengan nama "Compressed", "Documents", "Music", "Programs", "Video" dan "Virus" yang tidak memiliki Size dan Type "File Folder" adalah folder asli yang namanya dicatut oleh virus. Sedangkan gambar kanan, shortcut yang asli dari program memiliki icon khusus sesuai icon programnya. (lihat gambar 6)

Gambar 6, Shortcut yang dibuat virus akan menyerupai icon folder, tetapi memiliki Size 1 KB dan Type "Shortcut"

Fix registry yang sudah di ubah oleh virus. Untuk mempercepat proses perbaikan registry salin script dibawah ini pada program “notepad” kemudian simpan dengan nama "Repair.inf". Jalankan file tersebut dengan cara:

- Klik kanan repair.inf

- Klik Install