-

Slider-1-Title-Here

Mungkin teman2 pernah suatu kali menemukan file ZIP / RAR / PDF yg tdk bisa dibuka, lantaran dibutuhkan password utk membukanya. Mungkin di warnet, komputer kampus yg di-share, ato juga komputer temen yg mau di-oprek2..hehe. Pastinya pemilik file tsb menganggap filenya sangat penting & rahasia. Nah, buat yg kena penyakit “penasaran-abis-sampe-ga-bisa-tidur-semalaman” ya bolehlah kita selidiki sedikit apa isinya file itu. Asal dgn niat baik (lho?) dan tidak bermaksud lebih, hanya kita gunakan utk kepentingan pribadi saja.. Ok, singkatnya kita pake sebuah tools, lebih tepatnya 3 tools, karna buat menjebol ZIP, RAR & PDF butuh software yg berbeda.

Dampak Negatif Sinyal Wi-Fi terhadap tubuh

Bahaya Wi-Fi. Wi-fi (wireless fidelity) yang lebih dikenal sebagai jaringan lokal nirkabel semakin populer terutama di negara-negara maju dan berkembang.namun ternyata berpengaruh juga terhadap tubuh kita. Mau tahu? Di balik kemudahan yang ditawarkan wi-fi, ada beberapa keyakinan publik yang menganggap wi-fi berdampak negatif terhadap kesehatan. Mereka yang tidak setuju dengan kehadiran wi-fi beralasan radiasi elektro magnetik dari wi-fi bisa menyebabkan nyeri di kepala, gangguan tidur dan mual-mual, terutama bagi mereka yang electrosensitive. Tapi benarkah wi-fi berbahaya bagi kesehatan? .

Slider-3-Title-Here

Saat ini notebook terbaru yang memakai prosesor Intel sudah mulai memakai keluarga Intel Core i. Ada yang dinamakan Core i3, Core i5, dan Core i7. Ketiganya adalah pengganti resmi dari jajaran prosesor Intel Core2 (Core2 solo, Core2 Duo, Core2 Quad). Perbaikan apa saja yang ditawarkan dengan jajaran Core i ini? Kami akan coba jelaskan sesederhana mungkin mengenai jajaran baru prosesor notebook ini..

Tampilkan postingan dengan label Tips and Triks. Tampilkan semua postingan
Tampilkan postingan dengan label Tips and Triks. Tampilkan semua postingan

Minggu, 10 Juli 2011

Cara Merawat Baterai Laptop

Posted On 18.58 by Ruffy 1 komentar


Perawatan Baterai laptopBaterai Laptop pada umumnya dibuat dari Li-Ion yang mana Li-Ion ini memiliki umurnya berkisar antara 4-5 tahun.  Bagaimana cara mempertahankan performa baterai laptop agar tetap berfungsi dengan baik? atau Bagaimana menjaga keawetan baterai laptop? Pertanyaan ini seringkali diutarakan oleh pengguna laptop, sebagaimana kita ketahui baterai laptop adalah salah satu element laptop yang mahal. Tips sederhana yang bisa dilakukan semua pengguna berikut ini mungkin dapat Anda terapkan.

1. Letakan laptop pada alas yang keras.
Panas adalah salah satu musuh utama element baterai, jika Anda meletakan laptop pada alas yangsoft seperti bantal misalnya maka panas yang keluar akan diserap.
2. Gunakan Listrik yang stabil
Ketika Anda melakukan charge baterai perhatikan listrik yang dikonsumsi oleh adaptor, hindari listrik yang bervoltase tidak stabil.
3. Haruskah baterai dicopot?
Jawabannya Ya dan Tidak. Jika laptop Anda dilengkapi dengan kempuan switch ketika baterai sudah terisi penuh maka langsung dialihkan ke daya adaptor, maka sebenarnya tidak perlu mencopot baterai, Namun jika tidak maka Anda bisa mencopot baterai dengan pertimbangan limetime elemen baterai. Perlu Anda pertimbangkan ketika akan mencopot baterai, apakah listrik ditempat Anda bagus? Karena ketika Anda tidak menggunakan baterai maka daya yang masuk murni berasal dari listrik dan jika listrik mati, maka laptop akan kehilangan daya.
4. Defrag Hard Disk
Lakukan defrag harddisk secara teratur, dengan defrag yang teratur maka kinerja harddisk akan lebih baik dan secara otomatis akan mengurangi beban baterai
5. Hibernate & Standby 
Beralih lah ke Hibernate dan tinggalkan kebiasaan Standby
6. Harddisk & CDROM
Gunakan lebih banyak harddisk daripada menggunakan CDROM karena CDROM memakan daya yang lebih buruk dari pada harddisk
7. Kontak Baterai
Bersihkan kontak baterai Anda dengan kain yang dibasahi alkohol setiap sebulan sekali, agar transfer daya baterai tetap lancar.
8. Power Option
Gunakan pilihan Optimize, yang mana pilihan tersebut akan menggunakan maximum baterai untuk menampilkan effect maximal.
9. External Device
Jangan terlalu lama bekerja dengan external device, jika Anda menggunakan external harddisk sebaiknya file tersebut dipindahkan dan dialihkan kedalam harddisk. matikan Wifi, Bluetooth, atau external device lain jika tidak digunakan.
10. RAM 
Lebih besar RAM lebih baik, mengapa? karena jika RAM terlalu kecil maka ketika menangangi pekerjaan besar akan meningkatkan kinerja virtual memory yang mana virtual memory ini mengkonsumsi daya yang lebih besar. 
Selamat Mencoba.


Jumat, 25 Maret 2011

Cara Menganalisa dan Service Laptop

Posted On 07.54 by Ruffy 0 komentar


 
Memperbaiki laptop adalah menganalisa gejala masalah secara akurat. Sebagai contoh, beberapa orang akan terburu-buru dan segera membeli baterai baru ketika ber asumsi rusak. Bisa saja hanya masalah kabel atau konektor yang buruk pada kabel listrik, padahal bisa diperbaiki dengan sedikit solder atau isolasi. Mari kita simak bersama....

Demikian pula, apabila layar LCD mati, bisa menjadi kegagalan mainboard atau adaptor video, inverter buruk atau lampu lcd neon terbakar. LCD yang perlu diganti, biasanya terjadi karena retak fisik di kaca atau blok dari pixel mati.

Jika CD atau DVD drive tidak bekerja lagi, pastikan Anda sudah mencoba pilihan mencoba kit pembersih sebelum mengganti drive, dan selalu mengecek koneksi sebelum membuang drive yang lama. Adalagi yang akan mengidentifikasi diri mereka sebagai kerusakan adalah hard drive semakin keras atau dari waktu ke waktu hidup baterai semakin berkurang.

Permasalahan Power /Power failure

Proses pemecahan masalah selalu dimulai dengan mengidentifikasi apa yang berfungsi. Jika masalah berhubungan dengan power, ( baterai adalah salah satu penyebab laptop tidak mau menyala) langkah pertama adalah memastikan power terkontribusi ke laptop.. Ini berarti memeriksa bahwa LED pada transformator baterai menyala, dan jika tidak (atau tidak memiliki LED), pastikan ac adapter dicolokkan ke stopkontak listrik yang baik.. Anda dapat memeriksa bahwa dengan mencabut ac adapter dan hanya mencolokkan lampu atau dapat memeriksana dengan alat penguji arus.

Pertanyaan berikutnya adalah apakah tidak ada status lampu LED kecil di lampu laptop dengan daya terpasang masuk .Bahkan model tertua biasanya memiliki status kekuatan cahaya yang baik.. Jika Anda memiliki status daya positif dan notebook juga tidak akan menyala, cek berikutnya adalah baterai.

Beberapa model notebook tidak akan beroperasi tanpa baterai terpasang baik, cari tahu di internet apakah model laptop Anda akan beroperasi dengan baterai mati atau hilang. . Jika daya baterai sudah tidak menjadi masalah dan laptop tetap tidak menyala dengan kekuatan status baik , itu bisa terjadi masalah dengan power regulator, atau lebih besar kemungkinan peraturan tenaga listrik (ic power component)atau mainboard.

Mengatasi masalah regulasi atau motherboard memerlukan peralatan pengujian atau papan luang untuk swap, dan berada di luar ruang lingkup artikel ini. (kita akan bahas bahagian ini lebih terperinci di lain sesi)

Ada sedikit perbedaan yang sangat antara troubleshooting Laptop Dell, Toshiba Satellite, Sony Vaio, IBM Thinkpad, HP Pavilion (dan Compaq) atau bahkan Powerbook Apple atau iBook. . Desain dasar dari semua laptop yang sama, walaupun satu model menggunakan CPU Intel, yang lainnya AMD ada pula PowerPC dan Transmeta rendah. Seorang teknisi troubleshooting laptop Toshiba mungkin lebih suka memulai dengan baterai, seperti yang terkenal lemah, seperti masalah HP dan notebook Compaq sering dimulai dengan RAM.

Namun, tidak semua model dapat ditandai mempunyai kelemahan pada permasalahan yang sama. bukan mengikuti proses logis dari eliminasi. Hanya karena satu model dari Dell cenderung bercak biru pada layar ketika usia tertentu bahwa notebook Dell terus memproksi dengan masalah yang sama.

IBM dan Sony dan Apple laptop umumnya dipandang sebagai kualitas yang lebih tinggi daripada merek populer lainnya, tetapi mereka semua mengalami permasalahan serupa karena terlalu panas, keausan, dan sesekali menjalankan komponen yang buruk. Baterai adalah subset khusus masalah daya yang banyak terjadi . The NiCd baterai yang lebih tua secara khusus rentan terhadap masalah. Jika tidak sempurna dalam pengisian, sel baterai mulai mencatat level sebelumnya sebagai sebagai level maksimum yang baru, dan beberapa sel-sel individual bahkan mungkin sebaliknya .

Ni-MH (Nickel Metal Hidrida Baterai) yang menggantikan NiCd (Nickel Cadmium) untuk model standar yang agak lebih baik, tetapi mereka tidak bisa melawan buruknya sirkuit kontrol pengisian atau buruknya pengendalian software .. Semua baterai laptop, apa pun bentuk, terdiri dari sejumlah sel tegangan rendah dihubungkan secara parallel atau seri untuk mencapai tegangan operasi yang dibutuhkan.

Beberapa notebook yang lebih tua mengharuskan Anda mengsiklus baterai terus-menerus, hanya bekerja pada listrik AC selama yang dibutuhkan untuk mengisi ulang baterai .

Banyak model-model baru harus diisi penuh baterainya sekitar seminggu sekali, tapi selain tidak kuatir meninggalkannya terpasang dalam waktu yang lama, dan desain terbaru tidak peduli apa yang Anda lakukan selama laptop benar-benar mendapatkan pengisian pada baterai untuk persentase waktu yang wajar.

Jika Anda berpikir baterai Anda berjalan turun terlalu cepat, pastikan Anda telah mengaktifkan mode penghematan daya agresif dalam perangkat lunak (biasanya diakses melalui Control Panel atau ikon produsen) yang redup layar, memperlambat CPU, dan membiarkan hard drive spin down saat tidak digunakan.

Juga, perlu diingat bahwa tingkat estimasi ketahanan sisa baterai yang menyebabkan alarm pada layar dapat diatur oleh pengguna, dan jika pengaturan default Anda sangat konservatif (antara 10% dan 20%), Anda mungkin ingin bereksperimen dengan yang lebih rendah level (antara 3% dan 5%) yang masih akan memberikan Anda waktu untuk menyimpan pekerjaan Anda dan mematikan sebelum masuk ke laptop hibernasi.

Video Failure

Hal pertama untuk memeriksa dalam permasalahan video , seperti yang dijelaskan di atas. Jika Anda selalu bisa mendengar kipas laptop Anda ketika Anda menghidupkan laptop dan sekarang Anda tidak dapat mendengarkannya itu bukan masalah vga , itu masalah power atau mainboard..

Langkah pemecahan masalah berikutnya adalah untuk menghubungkan monitor eksternal dengan konektor VGA standar, apakah CRT atau LCD. Jika notebook anda tetap tidak menyala ke monitor eksternal, itu sangat mungkin bahwa salah satu motherboard component atau adaptor video internal (jika itu bukan bagian dari mainboard) telah rusak.

Kemungkinan kerusakan motherboard component pada analisa diatas adalah p.a Vga…p.a.procesor…ic epromer…mboard chips..power modul…power ic component:jika lead tidak menyala sama sekali.

Jika monitor eksternal bekerja dengan baik,beberapa permasalahan terjadi pada subsistem video laptop, yang biasanya terkandung sepenuhnya pada layar / perakitan tutup(flif). Atau salah satu bundel kabel/lcd cable (sinyal video atau power) yang beroperasi melalui engsel untuk subsistem video telah gagal,kecuali permasalahan jelas pada Tabung Lcd,(layar retak, memudar di sudut, gambar samar, piksel buruk).

Untuk penggantian LCD Anda tetap harus membuka bagian utama laptop untuk memeriksa koneksi. Masalah yang paling mudah untuk mengidentifikasi perasalahan dengan jelas adalah(kerusakan fisik) LCD retak, Mengganti LCD adalah hampir sama pada kebanyakan notebook.

Jika kecerahan layar Anda tampaknya menyala atau kadang-kadang terang dan kadang-kadang hampir memudar (membayang)atau sepenuhnya gelap, (jangan tertipu oleh modus penghemat daya), maka Anda mungkin memiliki permasalahan backlight atau inverter.. Antara dua, inverter beberapa kali lebih mungkin untuk bermasalah, berfungsi sebagai ballast padat di lampu neon modern. Lampu latar sendiri adalah CCFL (Cold Cathode Fluorescent Lamp) dengan waktu yang akan sangat lama untuk rusak/putus, sementara seluruh generasi inverter sama pada beberapa model laptop, Anda dapat dengan mudah menemukan sparepart pengganti ,baik yang original ataupun yang compatible.(metoda penggantian inverter kita bahas di lain sesi).

Permasalahan Fan(cooler system)

Permasalahan umum yang sering dihadapi adalah masalah panas, bagaimanapun juga panas adfalah musuh utama dari laptop, hampir 75 % trouble yg dihadapi adalah disebabkan panas yang berlebih. Apalagi di dalam casing laptop hampir tidak ada ruang kosong semuanya dipenuhi dengan komponen.

Permasalahan kebanyakan dari cooler system adalah tersumbatnya lobang pembuangan panas pada heatsink(tertutup debu) yang menyebabkan panas yang seharusnya dikeluarkan kembali memantul kedalam laptop,sehingga temperature didalam ruangan yang sangat sempit bertambah panas.Hal ini dapat menyebabkan over heating pada VGA chip,Procesor chip dan component motherboard yang lain.

Permasalahan kepada kipas(fan)ditandai dengan suara laptop yang berisik, menandakan fan bearing sudah aus atau fan mati ,yang dapat membahayakan motherboard component.Sebaiknya Anda tidak menunggu sampai adanya kerusakan akibat panas (over heat) untuk menggantikan kipas angin.

Port dan Konektor Power

Laptop kadang-kadang terganggu oleh permasalahan internal dari konektor fisik, seperti modem atau port jaringan tampaknya terlepas dalam kasus ini, sehingga sulit untuk mendapatkan koneksi yang baik, atau solder konektor power terhubung dengan masa(induksi).. Satu-satunya cara untuk memperbaiki masalah ini adalah untuk membuka casing laptop, menentukan apa yang telah rusak, dan melakukan yang terbaik untuk mengembalikannya ke kondisi asli, bukan hanya mengkludgingnya .

Masalah dengan kludging apa pun di notebook mempunyai toleransi yang begitu ketat yang kludge Anda mungkin gagal setelah Anda memasang casingnya kembali. Ketika melakukan solder pada papan laptop, gunakan ujung besi halus dan tidak terlalu panas jangan ambil resiko dengan panas solder yang tinggi.

Hal ini dapat merusak sircuit pada PCB(Papan circuit board) Gunakan pengisap solder yang layak untuk cepat membersihkan sisa sisa timah solder . dan jika Anda merasa mengerjakannya terlalu lama.sebaiknya berhenti sejenak,dan biarkan semua dingin sebelum mencoba lagi.


Cara Mengatasi Carger Laptop Berkedip

Posted On 07.51 by Ruffy 0 komentar


Jika Anda menemui lampu adaptor anda berkedip, maka anda patut waspada. Bisa jadi terjadi kerusakan pada adaptor anda. Jangan gunakan sementara jika laptop anda masih normal.

Apa yang terjadi jika anda nekat?

1). Baterai anda bisa mati

2). Salah satu komponen pada mainboard atau adaptor terbakar menyebabkan laptop mati total. (Jika laptop anda masih garansi, maka garansinya tidak berlaku dan kemungkinan anda harus mengganti mainboard dengan harga 70% dari harga barunya)

Indikasi lampu adaptor berkedip menandakan ada ’short’ atau arus pendek pada mainboard atau pada adaptor.

Cara melakukan pengecekan adalah sebagai berikut:

1). Pinjam adaptor lain yang satu merk dari teman untuk dicoba pada laptop, jika terjadi keanehan pada adaptor tersebut seperti lampu adaptor berkedip atau tidak menyala sama sekali. Atau lampu indikator di laptop yang biasanya biru menjadi warna lain. Maka dapat dipastikan ada masalah short pada laptop.

2). Coba adaptor pada laptop lain yang kompatibel (Satu merek, lihat voltase dan amperenya). Jika adaptor masih berkedip, maka adaptor anda sepertinya bermasalah.

3). Menggunakan multimeter untuk mengukur apakah arus dan voltase masih ’normal’ dalam artian sesuai dengan voltase dan arus yang tertera di label adaptornya. Biasanya hal ini yang dilakukan oleh teknisi untuk mengetahui apakah adaptor atau power board yang rusak. Untuk cara ukurnya bisa anda lihat di SINI

Apa yang bisa anda lakukan jika mengalami hal ini?

1). Jika masih garansi, segera bawa ke service center terdekat.

2). Bawa ke service rekomendasi yang terbukti terpercaya. Anda bisa mencari referensi di forum-forum seperti kaskus atau chip. Biasanya disana ada testimonial orang yang sudah mencicipi jasa penyedia service laptop.

Apakah masih bisa diperbaiki jika yang rusak adaptor?

Bisa, tapi sangat tidak kami rekomendasikan. Adaptor hasil reparasi sangat beresiko. Jika suatu saat adaptor ini short atau bermasalah, maka mainboard anda taruhannya. Lebih baik meminjam dulu atau membeli adaptor KW1 yang beredar di pasaran jika budget anda terbatas untuk membeli adaptor baru.

Apakah masih bisa diperbaiki jika yang rusak mainboardnya?

Biasanya sebelum memvonis mainboard, maka akan dites DC boardnya (papan sirkuit tempat lubang charge) apakah mengalami short disana. Jika bukan disana masalahnya, maka analisa akan beralih ke mainboard.

Jika kasusnya mainboardnya sampai terbakar, maka persentase keberhasilan bergantung kepada tingkat kerusakan, adanya sparepart dan kehandalan teknisi yang mengerjakan.


Minggu, 05 Desember 2010

Mungkin karena Software Ini Akun Anda Dibajak

Posted On 02.09 by Ruffy 0 komentar


Saya akan memberi sedikit penjelasan mengenai softwarekeylogger yang merupakan salah satu software yang dapat merugikan akun Anda, dan mungkin teman-teman diantaranya sudah mengetahui software ini.. tapi tak apalah saya informasikan kembali buat nambahin postingan blog ini.8-)
Terus terang ( jujur 100%) dengan penjelasan ini bukan berarti Saya seorang pelaku atau pengguna software ini apalagi pembuat, tetapi Saya hanya mencoba untuk mempraktekan dan meneliti (kaya ilmuwan aja) cara kerja software ini dan setelah saya coba maka Saya sengaja menginformasikannya ke teman-teman semua.
Keylogger adalah alat pencatat atau perekam aktivitas yang dilakukan pada computer, Keylogger bekerja secara sembunyi-sembunyi dan merekam setiap tombol yang kita tekan pada keyboard.
Inilah, gimana keyloger itu bekerja:
Saat naive user (user awam) menekan a-z, 0-9, ataupun kombinasi keyboard seperti Shift+2, dll akan tercatat oleh keylogger. Keylogger sendiri dibagi menjadi dua jenis yaitu Keylogger software & Keylogger hardware. Keylogger hardware biasanya berupa alat yang dipasang diantara slot keyboard pada komputer & keyboard, sedangkan Keylogger software berupa program atau aplikasi yang di-instal pada computer yang akan dipasangi Keylogger.
Contoh Keylogger software adalah family Keylogger, atau kalau anda kreatif anda bisa membuatnya sendiri dengan VB6.0 atau delphi. Keylogger banyak dimanfaatkan dalam dunia hacker khususnya dalam pencurian user name-password karena kebanyakan naive user tidak menyadari bahwa computer yang digunakannya telah dipasangi Keylogger, sehingga saat user itu sedang membuka akun e-mail, chating MIRC, YM, membuka akun blog,Facebook, Twitter, bahkan transfer e-banking yang kesemuanya menggunakan user name – password ternyata semua aktifitas itu telah direkam oleh Keylogger. Jadi, setelah user pergi barulah si pemasang Keylogger ini panen user name-password yang telah terekam.
Saya sendiri belum pernah ngalamin tapi teman Saya adalah salah satu korban oleh keylogger ini. Ada sekitar 7 akun emai (Gmail & Yahoo) dan 3 akun Facebook yang terekam & disimpan passwordnya oleh keylogger ini, untungnya bukan blog, alhasil akun tersebut sudah tidak bisa digunakan lagi, karena passwordnya sudah diganti oleh oknum yang tidak bertanggung jawab.
Hati-hati saat menggunakan komputer orang lain.
Hati-hati saat anda menggunakan komputer orang lain baik teman atau rental komputer (warnet). Ingat! sedekat apapun pertemanan Anda itu tapi kita harus tetap menjaga privasi sendiri. Satu lagi yaitu di warnet, ada beberapa warnet yang pernah saya singgahi terdapat software itu, namun kalo kita teliti dengan komputer yang akan kita pakai maka kemungkinan besar kita terhindar dari masalah.

Tips:

  1. Sebelum login ke akun email dan yang lainnya, coba untuk mengecek software Antivirusdi komputer yang Anda pakai. Biasanya komputer sekarang sudah terinstall dua jenis antivirus yaitu yang buatan luar negeri dan lokal. (Padahal pake satu saja sudah cukup, asal jangan yang lokal dan selalu up-to-date).
  2. Kemudian cek Antivirus tersebut, apakah realtime protection dan up-to-date atau tidak? biasanya jika AV tersebut tidak realtime protcetion artinya dalam keadaan didisable (dinonaktifkan) dan warna ikon di systray (posisi pojok kanan bawah) berwarna abu-abu atau ada tanda silang (x).
  3. Apabila dalam komputer terdapat antivirus lokal saja seperti SMADAV, PCMAV, ANSAV dan yang lainnya harap waspada, karena antivirus lokal ini tidak terlalu sensitif terhadap keylogger.
  4. Sebagai tambahan, install juga software anti keylogger, anti spywre atau anti malware. (download saja, banyak yang gratisan koq di net, ukuran filenya juga tidak terlalu besar)
  5. Disarankan Anda untuk melakukan Clear Cache dibrowser tersebut, contoh pada Mozilla Firefox (pilih menu Tools > Clear Recent History di dropdown menu pilih Everything > Clear)
  6. Kemudian stop billing system warnet tersebut lalu restart komputer, jika kesulitan langsung tekan tombol reset di CPU.
Ingat..! Masalah akun yang diambil alih oleh orang lain (dibajak) bukan berarti karena software keylogger atau cara yang lainnya, tetapi karena ada kesalahan dan kelalaian Anda sendiri.


Sabtu, 20 November 2010

Kamus Keamanan Komputer

Posted On 03.52 by Ruffy 0 komentar























Karena ragam serangan begitu banyak, istilah keamanan komputer pun begitu variatif namanya.
Namun, jangan bingung. Artikel ini akan menuntun Anda memahami sejumlah istilah keamanan yang populer. Bukan sekadar definisi, kami pun mengulas permasalahan yang umum diakibatkan serta cara penanggulangannya.
Jadi, pastikan Anda menandai atau menyimpan artikel ini dalam bookmark. Kapan saja Anda menemukan problem keamanan di komputer, siapa tahu artikel ini bisa membantu. (Brama Setyadi)

(Artikel ini pernah dimuat di dalam majalah InfoKomputer edisi Agustus 2010) 

Adware
Definisi:Adware atau kepanjangan dari Advertising Ware, adalah jenis program komputer yang berfungsi untuk menampilkan iklan di layar monitor.


Masalah yang ditimbulkan:Pada dasarnya Adware dibuat untuk kebutuhan pemasaran sebuah produk atau jasa. Selama digunakan dalam kondisi normal Adware sama sekali tidak bermasalah atau berbahaya, misal adware yang disematkan pada program gratisan untuk mendukung pengembangan aplikasi yang bersangkutan.
Tapi, Adware bisa menjadi masalah jika:
  • Memaksa untuk memasang/menginstalasi dirinya di sebuah komputer
  • Menetap dalam komputer dan tidak bisa / sulit untuk dihilangkan
  • Mengambil data dari kegiatan berkomputer dan mengirimkannya ke sumber tertentu tanpa konfirmasi dari si pemilik komputer
  • Melakukan instalasi aplikasi lain yang tidak terkait dengan iklan yang ditampilkan
Semua Adware sangat mungkin untuk menjadikan sebuah komputer atau sistem menjadi lambat karena penggunaan sumber daya multimedia. Selain sistem, koneksi internet bisa berpotensi melambat karena Adware selalu mengunduh materi iklan yang baru.
Beberapa jenis Adware seperti “pop up ads” mungkin bisa mengganggu pengguna komputer karena muncul sewaktu-waktu saat komputer sedang digunakan untuk hal lain yang tidak terkait dengan adware.
Pencegahan/Penetralisir:1. Hati hati menggunakan aplikasi/program gratisan
2. Gunakan program anti Adware seperti ad-aware buatan Lavasoft (www.lavasoft.com)

Malware Bootsector
Definisi:Sesuai namanya, Malware Bootsector menetap bootsector harddisk untuk selanjutnya melakukan penyebaran diri dengan cara memodifikasi program yang pertama kali jalan di sebuah sistem, misal sistem operasi (OS)
Masalah yang ditimbulkan:Jenis malware ini paling banyak digunakan untuk menyebarkan virus karena bekerja dengan cara mengubah informasi boot sector asli di harddisk. Sistem operasi yang telah terinfeksi akan menjadi zombie (sistem suruhan) untuk menyebarkan malware ke semua media simpan yang ditemukannya, termasuk CD ROM, USB Flash disk.
Selain di harddisk, malware yang satu ini juga bisa menginfeksi beragam media simpan, termasuk CD ROM, DVD ROM, floppy disk, dan USB Flash Disk.
Pencegahan/Penetralisir:
1. Gunakan program antivirus
2. Install ulang Windows

Brute Force
Definisi:
Brute Force adalah salah satu cara yang digunakan cracker untuk menebak kata kunci (password) tertentu.
Prosesnya dilakukan dengan cara menebak secara urutan sebuah kombinasi password mulai dari kombinasi angka 0 sampai , A sampai Z, dan seterusnya pada setiap digit kata kunci.
Masalah yang ditimbulkan:Sebuah kata kunci yang berhasil ditebak dengan teknik Brute Force mengakibatkan akses ilegal terhadap sebuah akun. Jika yang berhasil ditebak adalan akun administrator (petinggi dalam sebuah sistem), maka bukan tidak mungkin sistem tersebut akan berpindah tangan (take over).
Brute Force adalah teknik menembus sistem yang paling populer dan bsia digunakan di hampir semua sistem yang menggunakan sistem otentikasi berbasis kata kunci.
Pencegahan/Penetralisir:
1. Buat kata kumci yang tidak mudah ditebak. Misal, gabungan angka, huruf dan kombinasi karakter khusus seperti “ &^%$#@*”
2. Buat kata kunci dengan jumlah karakter tidak kurang dari 8. Makin panjang jumlah karakter yang digunakan makin sulit dan butuh waktu untuk Brute Force bisa menebak sebuah kombinasi.

Serangan Distributed Denial of Service (DDos)
Definisi:Distributed Denial of Service (DDoS) adalah serangan terhadap sebuah komputer atau server yang dilakukan oleh banyak komputer lain yang saling terhubung melalui internet.
Masalah yang ditimbulkan:Karena serangan DDoS dilakukan oleh banyak komputer terhadap satu target (komputer/server) maka masalah teringan yang mungkin terjadi adalah sulitnya sebuah komputer atau server yang menjadi korban untuk diakses.
Kasus terburuk dalam serangan DDoS adalah kelumpuhan total sebuah mesin akibat kerusakan perangkat keras karena “dihujani” paket data yang sangat besar. Beberapa sistem yang sangat menarik bagi penyerang DDoS antara lain: Web server, FTP Server, Email Server, dan sebagainya.
DDoS juga sering kali melibatkan malware yang disebut dengan botnet. Ia bekerja mirip trojan yang menembuh ke sistem tertentu dan menjadikannya komputer suruhan (zombie). Itulah sebabnya pengguna komputer yang dipakai untuk menyerang komputer lain kadang tidak menyadarinya.
Pencegahan/Penetralisir:Meskipun tidak ada cara terbaik untuk menghindari DDoS namun identifikasi mana titik terlemah dalam jaringan serta penggunaan Firewall yang mampu menghilangkan paket DDoS secara otomatis adalah 2 cara yang dapat dilakukan untuk melindungi sistem dari serangan ini.
Penggunaan perangkat siap pakai macam Cisco Self Defending Network Appliance juga bisa dijadikan pilihan lain untuk mengelak dari serangan DDoS.

Email Malware 
Definisi:Email Malware adalah jenis-jenis Malware (virus, trojan, rootkit, dan lain-lain) yang disebarkan dalam bentuk lampiran (attachment) email.

Masalah yang ditimbulkan:
Malware yang disebarkan lewat email dalam bentuk lampiran memiliki sifat perusak yang sama dengan malware yang menyebarkan dirinya lewat media lain. Malware email ini juga selalu menggandakan dirinya lewat media email yang dikirim tanpa sepengetahuan korbannya.
Beberapa malware terbaru yang dilaporkan tidak cuma membawa file berbahaya dalam rupa lampiran, tapi ada yang hanya menyisipkan alamat ke sebuah situs tertentu yang jika dibuka akan mengunduh malware lain untuk menginfeksi sistem.
Pencegahan/Penetralisir:Serangan jenis ini bisa dengan mudah dihindari dengan penggunaan aplikasi Anti-Spam atau sejenisnya yang terdapat dalam paket aplikasi keamanan atau yang berdisi sendiri macam yang dibuat oleh Comodo (www.comodoantispam.com).

Cara murah lainnya adalah dengan tidak membuka file lampiran berformat executable (.bat, .exe, .vbs, .com) tanpa diperiksa oleh aplikasi Antivirus.

Exploit
Definisi:Exploit adalah sejenis software atau aplikasi yang dibuat untuk menyerang kelemahan dalam sebuah sistem secara spesifik untuk mendapatkan akses atau menginfeksi.


Masalah yang ditimbulkan:
JIka sebuah Exploit berhasil menemukan sebuah titik lemah dalam sistem, maka dia bisa dengan mudah memasukkan malware lain atau melumpuhkan sebuah sistem . Exploit juga bisa dibanfaatkan cracker untuk menyusup ke dalam sistem sebelum disadari oleh vendor aplikasi yang terkena dampaknya, hal ini biasa dikenal dengan sebuta Zero-Day Exploit.
Pencegahan/Penetralisir:
1. Menggunakan aplikasi antivirus dengan update terbaru
2. Memastikan sebuah sistem mendapatkan patch atau update terbaru.
3. Menggunakan teknologi proteksi Buffer Overflow
4. Menggunakan program personal firewall

Fake Antivirus (Antivirus Palsu)
Definisi:Fake Antivirus merupakan program antivirus palsu yang beroperasi dengan cara menakut-nakuti pengguna komputer dan memberikan informasi palsu bahwa sebuah komputer telah terinfeksi virus. Kemudian antivirus gadungan ini menyarankan untuk membeli lisensinya sekaligus memberikan jasa palsu pembersihan virus. Program seperti ini dikenal juga dengan sebutan Scareware
Masalah yang ditimbulkan:
Meskipun masuk dalam kategori malware sekaligus Adware, program Antivirus ini tidak terlalu berbahaya bagi sistem. Tugasnya hanyalah menipu pengguna komputer agar membeli sesuatu yang sebenarnya tidak dibutuhkan.
Proses penyebaran antivirus palsu ini juga tidak semasif malware lain yang memanfaatkan kelemahan sistem. Sebab senjata andalan Antivirus palsu adalah dengan melakukan penipuan dengan cara mengubah hasil (misalkan) mesin pencari di internet sehingga seakan-akan antivirus ini terlihat seperti penyedia layanan keamanan asli.
Pencegahan/Penetralisir:
1. Pastikan Anda memilih antivirus dengan merek terkenal dan dibuat oleh perusahaan yang kredibel, misal: Symantec, Sophos, McAfee, TrendMicro, F-Secure, dan lain sebagainya.
2. Gunakan program antivirus seperti pada point 1 dengan kondisi update terbaru.

Hoax  
Definisi:Hoax adalah berita bohong/palsu tentang sebuah tren yang beredar atau diedarkan di internet, baik melalui email, website, blog, atau sejenisnya sehingga menimbulkan kekuatiran tertentu.
Masalah yang ditimbulkan:Masalah paling serius yang ditimbulkan dari sebuah Hoax yang beredar adalah kepanikan dan penipuan. Pada tingkat tertentu Hoax juga bisa digunakan untuk kampanye hitam atas sebuah produk atau pribadi. Karena bersifat berantai, Hoax bukan tidak mungkin mampu membebani jaringan internet dan server email sehingga terjadi kelambanan akses atau tidak berfungsinya penyedia layanan email.
Pencegahan/Penetralisir:Hoax tidak dapat dicegah oleh program antivirus atau antimalware manapun, sebab ia menyerang psikologis pengguna komputer dan bukan komputer itu sendiri. Oleh karena itu, prilaku bijak dalam meneruskan sebuah berita ke teman atau kerabat diperlukan untuk menghindari penyebaran Hoax. Cara efektif lain adalah dengan mencari sumber kedua (second opinion) terhadap berita yang diterima melalui internet.

Keylogger
Definisi:
Keylogger merupakan kegiatan merekam semua input yang dimasukkan oleh keyboard yang kemudian disimpan untuk dianalisa.
Masalah yang ditimbulkan:
Karena sifatnya yang bisa merekam semua informasi yang datang dari keyboard, maka Keylogger yang berupa aplikasi sering kali digunakan untuk mencuri informasi sensitif macam username, password, nomor kartu kredit, nomor PIN, dan lain-lain.
Informasi yang berhasil didapat ini akan sangat berbahaya jika kemudian dikirim ke pihak yang tidak bertanggung jawab secara otomatis dengan bantuan virus atau trojan tanpa diketahui korbannya.
Pencegahan/Penetralisir:
Beberapa jenis aplikasi Keylogger sangat sulit untuk dideteksi. Oleh karena itu ada baiknya jika menggunakan fasilitas keyboard di layar (OnScreen Keyboard) milik Windows saat menggunakan komputer umum (misal di warung internet). Aplikasi seperti ini juga bisa diunduh dengan cuma-cuma di www.march-of-faces.org/resources/vkt.html

Malware Ponsel
Definisi:Malware ponsel dibuat khusus untuk menyerang ponsel dengan sistem operasi tertentu, termasuk jenis ponsel pintar seperti Personal Digital Asistant (PDA), Blackberry, dan sejenisnya.

Masalah yang ditimbulkan:
Selain bisa merusak sistem operasi ponsel, malware jenis ini juga memiliki penyebaran yang unik dan umumnya menggunakan konektifitas yang dimiliki ponsel tersebut. Salah satu yang paling populer adalah Bluetooth.
Karena ia bisa mengaktifkan Bluetooth dengan otomatis dan tanpa terdeteksi, maka ponsel yang tertular malware ini akan lebih cepat kehabisan baterai dibanding ponsel yang berjalan dalam kondisi normal. Koneksi Bluetooth yang senantiasa aktif ini bukan tidak mungkin bisa merusak perangkat pemancar radio Bluetooth atau merusak komponen lain karena kepanasan (overheat).
Pencegahan/Penetralisir:
Beberapa malware ponsel seperti Cabir-A atau Skull bisa dideteksi dengan mudah oleh antivirus ponsel seperti yang dimiliki F-Secure atau Norton (symantec). Namun, varian terbaru seperti file PDF yang berpotensi menyerang lubang pada Blackberry belum diantisipasi oleh produsen Antivirus. Hal termudah adalah dengan tidak memasang sembarang aplikasi pada ponsel-ponsel yang rentan (punya sistem operasi pasaran seperti Symbian).

Phishing
Definisi:
Phishing adalah sebuah bentuk penipuan elektronik.
Umumnya phising dilakukan agar seseorang/korban mau membagi informasi sensitif kepada pihak tertentu dengan memanfaatkan kredibilitas dari perusahaan besar/ternama (misal: bank, asuransi, kartu kredit, penyedia layanan internet, dan lain-lain). Phising terbanyak disebarkan lewat email dan situs web.
Masalah yang ditimbulkan:Seorang korban phishing tidak akan menyadari bahwa dirinya adalah korban penipuan. Sehingga bukan tidak mungkin data-data sensitif yang didapat dari korban disalah gunakan untuk menipu pihak lain, atau mengambil keuntungan dari korban. Kalau sudah begini, harta bisa jadi taruhan utama korban yang terkena phishing.
Target utama yang disasar oleh Phishers (orang yang melakukan phishing) adalah orang yang memiliki akun di bank atau kartu kredit. Phishing juga tidak jarang dikirimkan dalam rupa kejutan berhadiah dimana korban harus menyetorkan uang dalam jumlah tertentu.
Pencegahan/penetralisir:
1. Jangan pernah mengirimkan data pribadi seperti nomor kartu kredit, PIN ATM atau apapun melalui email sekalipun diminta oleh bank, perusahaan kartu kredit atau apapun dimana Anda terdaftar didalamnya. Karena perusahaan tadi tidak pernah dan tidak akan pernah meminta data pribadi melalui email.
2. Jangan mudah percaya jika Anda diminta membayar sesuatu atas hadiah yang telah Anda menangkan tanpa melakukan pemeriksaan kepada pihak yang terkait.

Rootkit
Definisi:Rootkit adalah sebuah sebuah program yang bisa menyembunyikan program lain atau proses yang berjalan pada sebuah komputer. Rootkit ini sering kali digunakan untuk menyembunyikan aktivitas malware atau mencuri data.
Masalah yang ditimbulkan:
Rootkit yang digunakan untuk menyembunyikan aplikasi keylogger berpotensi menyulitkan deteksi terhadap pencurian data sensitif yang dimasukkan lewat keyboard. Karena sifatnya yang bisa menyembunyikan proses, Rootkit seringkali digunakan untuk menyembunyikan malware yang sudah tertanam salam sistem untuk kepentingan menyerang sistem lain (DDoS) tanpa sepengetahuan pengguna komputer.
Pencegahan/Penetralisir:
1. Gunakan aplikasi antivirus atau antimalware yang memiliki fitur antirootkit didalamnya.
2. Beberapa rootkit memerlukan aplikasi tersendiri (seperti Sophos Antirootkit - http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html) agar bisa dihapus sempurna.

Social Engineering
Definisi:
Social Engineering adalah trik yang dolakukan oleh seorang hacker/cracker untuk membodohi korbannya agar mau melakukan sesuatu.
Biasanya hal-hal yang yang dilakukan terkait social engineering adalah menghasut agar seorang korban mau mengunjungi situs web tertentu atau menjalankan file berbahaya yang diselipkan dalam lampiran email.
Masalah yang ditimbulkan:
Banyak akibat merugikan yang disebabkan oleh social engineering karena seorang korban tidak menyadari bahwa dirinya sudah tertipu. Kasus terbanyak dari teknik ini adalah kehilangan password, akun, atau berpindahnya data-data rahasia ke pihak tertentu.
Masalah lain yang ditimbulkan adalah menyebarnya virus atau malware komputer karena seorang korban menganggap sebuah berita hasil social engineering adalah benar sekaligus ikut menyebarkannya.
Pencegahan/Penetralisir:
Karena tidak terlalu melibatkan hal teknis di bidang teknologi komputer, satu-satunya cara menghindari social engineering adalah mewaspadai semua hasutan, berita, atau informasi dari berbagai pihak. Termasuk teman atau kerabat yang sudah dikenal sekalipun. Cek ulang ke sumber lain bisa jadi langkah efektif untuk menghindari social engineering.

Spam
Definisi:Spam adalah email yang tidak diinginkan yang masuk ke dalam kotak email seseorang dan dikirim secara massal. Email seperti ini umumnya berisi iklan komersil yang mengajak seseorang untuk membeli atau melihat produk atau jasa.
Masalah yang ditimbulkan:
Banyak laporan yang menyebut bahwa masalah utama dari Spam adalah hilangnya waktu dengan sia-sia. Ada benarnya memang, karena email spam kebanyakan tidak diinginkan oleh penerimanya dan butuh waktu untuk menghapus pesan-pesan tersebut. Ini akan jadi masalah tambahan jika jumlah span sudah mencapai ratusan dalam sehari.
Spam juga tidak jarang ikut andil dalam penyebaran malware, karena ini cara paling mudah dan murah untuk mempublikasikan social engneering, malware, dan phising sekaligus.
Pencegahan/Penetralisir:
Saat ini produsen aplikasi keamanan sudah menyediakan program Anti-Spam yang handal. Beberapa diantaranya dipaket dalam aplikasi antivirus. Situs http://www.freeantispam.org/ bahkan menyediakan program seperti ini dalam lisensi gratis.

Spyware
Definisi:Spyware adalah perangkat lunak yang memungkinkan pengiklan atau hacker memperoleh informasi sensitif tanpa diketahui oleh korbannya.
Masalah yang ditimbulkan:
Karena sifatnya yang tidka mudah diketahui, spyware seringkali digunakan untuk mencuri data berharga dari pengguna komputer. Kalau sudah begini, jangan heran jika tiba-tiba password, nomor pin atm, nomor kartu kredit dan lain sebagainya tiba-tiba berpindah tangan.
Pencegahan/Penetralisir:Sebuah sistem bisa tertular spyware hanya dengan mengunjungi situs web tertentu (yang berbahaya). Beberapa situs yang mengandung spyware akan meminta instalasi aplikasi melalui jendela pop up. Tpai ada juga yang langsung memasang dirinya tanpa permisi.
Untuk menghindari hal ini pastikan browser yang digunakan untuk berselancar di internet sudah memiliki sistem pelaporan terhadap situs berbahaya. Browser seperti Internet Explorer 8, Firefox (dengan plugin NoScript), Google Chrome, dan Opera sudah menyediakan fasiltas ini.

Trojan
Definisi:
Trojan adalah sebuah program yang seakan-seakan bekerja seperti program baik-baik.
Padahal ia menyembunyikan fungsi rahasia yang membahayakan sistem. Trojan juga kadang dijadikan sebutan pengganti untuk malware lain seperti bot, backdoor trojan dan downloader trojan.
Masalah yang ditimbulkan:
Trojan sering kali terlihat seperti program biasa yang bisa digunakan untuk produktivitas. Ia juga sering mengklaim dirinya hanya memiliki fungsi tunggal untuk keperluan tertentu. Namun, tanpa sepengetahuan korban, ia menjalankan fungsi lain seperti pencurian data atau mencari kelemahan sistem. Informasi ini kemudian dikirim ke hacker tanpa sepengetahuan korban.
Trojan banyak disebarkan di aplikasi bajakan, termasuk keygenerator (untuk membuat nomor lisensi palsu) dan sejenisnya. Jumlah trojan saat ini juga tumbuh pesat dibanding virus karena kemampuannya menyebar dengan mandiri.
Pencegahan/Penetralisir:
Trojan bisa dikenali dengan mudah oleh aplikasi antivirus atau antimalware dengan update terbaru. Disarankan untuk selalu memeriksa aplikasi hasil download dari internet menggunakan program / aplikasi antivirus.


Senin, 15 November 2010

Trojan.Fakealert.18565

Posted On 14.23 by Ruffy 0 komentar

 
Tua tua keladi, makin tua makin jadi. Mungkin itu pepatah yang secara umum sering dikatakan orang. Semakin bertambah usia seseorang, maka semakin matang dalam bertindak dalam menjalani kehidupan.
 
Mungkin begitu pula terhadap perkembangan spyware/trojan yang satu ini. Siapa tidak kenal “antivirus palsu”, yang sejak tahun 2008 sudah banyak menyebar ke seantero jagat dunia dengan berbagai macam variasi yang ada. Dan kali ini kami kembali mendapatkan virus serupa yang telah menyebar dan mampu menginfeksi komputer korban dan sekali lagi mampu membodohi pengguna komputer.
Dengan tampilan dan modus yang baru mirip antivirus dari Microsoft yaitu : Windows Defender/Microsoft Forefront/Security Essential, trojan/spyware ini mencoba beraksi dengan sangat meyakinkan.
 
Dengan update terbaru, Dr.Web Antivirus mendeteksi sebagai varian Trojan.Fakealert.18565. (lihat gambar 1)
 
Gambar 1, Dr.Web mendeteksi sebagai Trojan.Fakealert.18565
 
Aksi Virus
 
Beberapa aksi yang di-lakukan oleh trojan/spyware tersebut yaitu :
ü  Scan komputer dan memberikan informasi palsu bahwa program antivirus ini mendeteksi adanya virus/trojan/rootkit. Berharap dapat membodohi user bahwa di komputer terdapat banyak virus dan harus segera dibersihkan. (lihat gambar 2)
 
Gambar 2, Virus melakukan scan dan deteksi palsu
 
ü  Guna lebih meyakinkan korbannya, Fakealert akan memberikan informasi bahwa ia mendeteksi adanya koneksi, remote dan transfer data ke komputer lain (palsu). Seolah-olah komputer sedang melakukan transfer data atau koneksi ke komputer lain yang tidak dikenal. (lihat gambar 3)
Gambar 3, Virus menginformasikan bahwa ada koneksi dan transfer data.
 
ü  Sering muncul pesan peringatan adanya spyware pada komputer terus menerus tiap beberapa menit. Hal ini agar dapat merepotkan dan mengganggu pengguna karena pesan muncul secara terus menerus. (lihat gambar 4)
Gambar 4, Pesan adanya spyware pada komputer
 
ü  Muncul peringatan pesan bahwa komputer sedang di-serang. Sengaja memberitahukan seolah system komputer di-serang. Jika di-klik pada “Remove All”, akan menuju halaman web pembuat antivirus palsu. (lihat gambar 5)
Gambar 5, Pesan bahwa komputer sedang di-serang
 
ü  Muncul pesan serangan worm (Mass-mailing worm). Memberitahukan bahwa e-mail anda telah penuh karena mendapat serangan worm. (lihat gambar 6)
Gambar 6, Pesan adanya serangan worm
 
ü  Kalau korbannya masih belum takut, muncul juga pesan kehilangan data. Memberitahukan anda bahwa anda akan kehilangan data seperti kartu kredit, telpon dan lain-lain. (lihat gambar 7)
Gambar 7, Pesan seolah kehilangan data
 
ü  Kalau korbannya cukup kuat “imannya” :p akan muncul lagi pesan Windows Error. Memberitahukan bahwa ada file system yang error atau crash. (lihat gambar 8)
Gambar 8, Pesan error yang muncul seolah system crash.
 
Gambar 9, Tidak bisa di un-install karena meminta key.
 
ü  Muncul pesan promosi/jualan. Seolah memberikan solusi dari hal-hal yang terjadi pada komputer anda. Jika di-klik pada tombol “BUY”, maka akan muncul halaman web palsu pembuat antivirus palsu.
Gambar 10, Pesan solusi yang ditawarkan.
 
ü  Muncul halaman web pembuat antivirus palsu. Dengan meminta anda untuk membeli dengan  harga tertentu agar mendapat perlindungan antivirus, padahal palsu. (lihat gambar 11)
Gambar 11, Halaman web antivirus palsu
 
File Virus
 
File-file yang dibuat oleh virus yaitu :
ü  File utama, file yang aktif dan menginfeksi komputer :
C:\Documents and Settings\%user%\exe.exe
C:\Documents and Settings\%user%\Application Data\Desktop Security\Desktop Security 2010.exe
C:\Documents and Settings\%user%\Application Data\Desktop Security\SecurityCenter.exe
C:\Documents and Settings\%user%\Application Data\Desktop Security\SecurityHelper.exe
 
ü  File palsu, file yang di-download agar dapat terdeteksi sebagai virus, yaitu :
C:\Document and Setting\%user%\Local Settings\Temp\gdx_ae09.exe
C:\Document and Setting\%user%\Local Settings\Temp\rtfme.exe
C:\Document and Setting\%user%\Local Settings\Temp\hvipws9.exe
C:\Document and Setting\%user%\Local Settings\Temp\wdo9rm.exe
C:\Document and Setting\%user%\Local Settings\Temp\timem.exe
C:\Document and Setting\%user%\Local Settings\Temp\hardwh.exe
C:\Document and Setting\%user%\Local Settings\Temp\puzpup.exe
C:\Document and Setting\%user%\Local Settings\Temp\wwwsssgen.exe
C:\Document and Setting\%user%\Local Settings\Temp\protector2.exe  
 
Registri Virus
Virus hanya membuat beberapa registry dalam system anda, dan tujuan virus tersebut agar aktif secara otomatis ketika komputer anda dinyalakan.
 
     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 
    Desktop Security 2010 = C:\Document and settings\%user%\Application Data\Desktop security\Desktop Security 2010.exe
 
    Exe.exe = C:\Document and setting\%user%\exe.exe
 
Pembersihan Virus
 
  1. Putuskan koneksi jaringan.
  1. Matikan system restore.
  1. Download dan jalankan Dr.Web CureIt, lakukan scan system. Anda dapat men-download pada link berikut : (lihat gambar 12)
Gambar 12, Dr.Web CureIt proses scan pada system
 
·         Klik 2x file yang telah anda download, hingga muncul pesan komputer yang sedang berjalan pada mode EPM (Enhanced Protection Mode), dan klik [OK].
·         Klik [OK] jika muncul notifikasi untuk menjalankan, kemudian klik [START] pada menu yang ditampilkan dan klik “Yes” pada notifikasi Start scan now ?. Maka Dr.Web akan melakukan proses scanning pada komputer anda dan akan memunculkan pesan jika terdapat virus, klik [Move]. Biarkan hingga selesai.
·         Restart komputer, jika diperlukan.
 
  1. Perbaiki Registri yang telah di-rubah oleh virus. Salin script dibawah ini dengan menggunakan notepad.
[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
 
[UnhookRegKey]
HKCR, .exe,,,”exefile”
HKCR, .txt,,,”txtfile”
HKCR, .reg,,,”regfile”
HKCR, .vbs,,,”VBSFile”
HKCR, exefile,,,”Application”
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
 
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Desktop Security 2010
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Exe.exe
 
Gunakan notepad, simpan dengan nama “Repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
Jalankan “repair.inf” dengan klik kanan, kemudian pilih install.
 
  1. Hapus file temporary dan temporary internet file agar virus tidak mencoba aktif kembali. Gunakan tools agar dapat dengan mudah menghapus file temporary. Anda dapat mendownload tools tersebut pada link berikut (lihat gambar 13)
Gambar 13, Hapus temporary file dengan ATF Cleaner
 
Scan ulang dengan menggunakan antivirus yang sudah ter-update dan mampu mendeteksi varian virus ini.