Thursday, January 29, 2009

7 Langkah Membasmi Virus 'Conficker'


Virus 'Conficker.DV' menggunakan metode penyebaran yang berbeda dari pendahulunya. Dengan canggihnya, virus tersebut berusaha mengakses jaringan menggunakan celah windows 'Default Share' (ADMIN$\system32) dengan menebak password administrator.

Selain itu 'Conficker.DV' juga membuat file pada media removable seperti flashdisk, harddisk dan card reader dengan menyimpan file hidden pada root drive.

Sementara aksi yang sama seperti pendahulunya, yaitu berusaha mengexploitasi MS08-067 atau celah keamanan Windows, Windows Server Service atau SVCHOST.exe. Banyak user yang terinfeksi dikarenakan tidak mengaktifkan fitur Automatic Updates dan tidak melakukan patch windows MS08-067.



1. Putuskan komputer yang akan dibersihkan dari jaringan/internet.
2. Matikan system restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif. Jika belum memiliki, bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0x00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0x00000001,1
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0x00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0x00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0x00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0x00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0x00000002,2

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections

Gunakan notepad, kemudian simpan dengan nama 'repair.inf', lalu 'Save As Type' menjadi 'All Files' agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Sementara untuk file yang aktif pada startup, Anda dapat mendisable melalui 'msconfig' atau dapat mendelete secara manual pada string: 'HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run'
7. Untuk pembersihan virus W32/Conficker.DV secara optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang terupdate dan mampu mendeteksi virus ini dengan baik dan patch komputer Anda dengan patch resmi dari Microsoft guna mencegah infeksi ulang.



Sumber:Detik

Tuesday, January 27, 2009

Malware Valentine Day Waledac.C


Belum tanggal 14 Februari, sudah lusinan malware menginfeksi computer

Panda Labs melaporkan Worm Waledac.C mulai menyebar melalui email , dengan pesan selamat hari Valentine. Email yang diterima netter akan menerima sebuah link untuk mendownload ucapan kartu elektronik.
File yang didownload tersebut bukanlah kartu elektronik, melainkan Malware Waledac.C.

File bisa saja bernama seperti youandme.exe, onlyyou.exe, you.exe, meandyou.exe

Bila di click dan Worm masuk kedalam computer, maka computer yang terinfeksi dijadikan korban sebagai pengirim spam email.

Sumber:Obengware

Tips Merawat Layar LCD Ponsel Supaya Lebih Awet


Kebutuhan ponsel atau telepon selular alias 'handphone' kini bukan lagi hal eksklusif, maka tak heran jika sebagian besar orang kini menggunakannya sebagai bagian dari kebutuhan hidup. Apalagi adanya fasilitas SMS memungkinkan komunikasi terjalin lebih ekonomis namun efektif.

Memakai ponsel memang perkara mudah, apalagi untuk 'handphone' yang masih baru. Namun demikian, salah satu kiat untuk menjaga keawetan ponsel anda adalah merawat LCD ponsel, yakni bagian dari ponsel yang digunakan untuk menampilkan data text dan gambar, yang sering dikeluhkan para penggunanya. Tips ini semoga dapat membantu anda agar lebih hati-hati menjaga LCD ponsel anda.



Pertama, jika anda membeli ponsel baru dan bergaransi, sebaiknya jangan buru-buru mengikuti trend mengganti lampu layar ponsel anda. Sebab hal ini akan membuat anda kehilangan garansi dari tempat anda membeli ponsel. Jika proses pemasangan lampu LCD dilakukan kurang rapi dan baik, bisa jadi anda akan rugi berganda. Selain ponsel anda jadi bakal rusak, LCD-nya belum tentu akan seperti semula, juga kehilangan garansi.

Kedua, dari pengalaman, ponsel yang telah melewati masa dua tahun apalagi lebih akan mengalami penurunan kemampuan pada LCDnya. Jika memang telah mulai terjadi 'katarak' alias makin kaburnya layar LCD anda, segera hubungi service resmi dan ganti LCD ponsel anda.

Ketiga, jangan terlalu sering ponsel anda terkena guncangan (kecuali pada tipe ponsel yang dirancang tahan goncang seperti pada merk tertentu), jika dibiarkan LCD akan mengalami kerusakan.

Keempat, Usahakan jangan sampai bagian LCD ponsel anda tertekan atau ditekan. Ini sangat penting. Jika sampai dalam kondisi tertekan, layar LCD akan mengeluarkan cairannya. Alhasil LCD ponsel anda akan mengalami blank.

Kelima, usahakan jangan sampai LCD ponsel anda terkena cahaya matahari langsung maupun terkena panas atau terkena suhu terlalu dingin, karena dapat mengurangi kinerja dan kualitas kristal cair pada LCD tersebut. (LCD = Layar Kristal Cair)

Keenam, Jika anda ingin mengganti casing, usahakan cari casing yang ukurannya pas benar dengan casing yang original. Jarak casing non original umumnya terlalu dekat dan cenderung menekan layar LCD ponsel. Jadi, perhatikan jarak casing depan dengan layar LCD anda. (kapanlagi)

Tips tambahan: untuk membersihkan kaca (plastik) depan pelindung LCD, sebaiknya menggunakan kain yang halus dengan air secukupnya. Kalau kotoran yang berminyak, sebaiknya kamu menggunakan tisue basah saja untuk membersihkannya.



Sumber:Ketok