Friday, January 30, 2009

Bajakan Adobe Photoshop CS4 11. berisi Trojan


Hati hati bila ingin mencoba software Adobe dengan versi Crack.

Intego.com menemukan varian baru yang menyerang dengan trojan horse iServices pada 22 Jan 2009.
Trojan OSX.Trojan.iServices.B mirip seperti versi sebelumnya, menyebar melalui jaringan BitTorrent dan situs lain yang terkait software bajakan.

OSX.Trojan.iServices.B dibundle dengan software Adobe Photoshop CS4 for Mac. Program asli Adobe Photoshop CS4 for Mac tidak terinfeksi, hanya cracknya yang sengaja di infeksi virus.

Seperti software PC, penguna software copian akan melanjutkan dengan crack dan patch. Sehingga software dapat berfungsi penuh, di patch tersebut untuk OS Mac juga dikerjain dengan menyusupi virus computer.
Trojan akan membuat director sebagai pintu belakang dengan nama /var/tmp/. Ketika computer diminta restart, directory tersebut tidak akan dihapus. Bila Patch atau program crack digunakan kembali, maka akan nama lain akan dibuat berbeda lagi secara acak.

Crak tersebut akan membuat directory seperti /usr/bin/DivX, untuk menjalankan file dari directory /System/Library/StartupItems/DivX. Program Crack nantinya diam diam akan mengirim password dari pemilik computer dan membuka secara acak port computer Mac berbasis Intel. Dan menunggu signal yang diterima melalui GET / HTTP/1.0 dalam ukuran 209 byte.



Sumber:obengware

Peringkat Gunadarma dalam Kancah fasilitas Wi-FI


Beberapa hari yang lalu saya sempat jalan-jalan ke website studentsite saat saya melihat ada berita lainnya di situ saya sungguh kaget ternyata Universitas Gunadarma termasuk salah satu universitas Swasta yang terbaik dalam fasilitas internetnya maupun Wi-Fi.saya sungguh bangga dengan universitas Gundarma telah mendapatkan Ranking ke-4 dalam Survei yang dilakukan oleh Webometrics

Pesaing berat Universitas Gunadarma yaitu BINUS mendapatkan peringkat ke-14 sungguh menyedihkan sekali yang katanya Binus termasuk salah satu Universitas yang fasilitasnya bagus akan tetapi,pada kenyataannya malah sebaliknya dalam fasilitas Internetnya mahasiswa harus membayar per Semesternya dan di batasi kuotanya,saya mendapatkan informasi Binus harus membayar Wi-fi dari teman.Sungguh menyedihkan sekali.Berikut berita selengkapnya saya kutip langsung dari Detik.

33 perguruan tinggi Indonesia masuk peringkat Top 5000 dunia untuk ukuran kampus berbasis internet yang kaya akan konten. Peringkat ini dirilis Webometrics baru-baru ini dalam "World Universities's Ranking on The Web" untuk edisi Januari 2009.



Berdasarkan peringkat Webometrics, Universitas Gadjah Mada masih mempertahankan posisinya sebagai yang terbaik di Indonesia (peringkat 623), disusul oleh Institut Teknologi Bandung (676), dan Universitas Indonesia (906). Ketiganya merupakan kampus yang masuk jajaran Top 1000.

Namun tak jauh di belakang ketiganya, Universitas
Gunadarma (1604) dan Institut Teknologi Sepuluh Nopember Surabay (1762) coba menempel ketat di urutan keempat dan kelima. Jika dibandingkan dengan edisi sebelumnya, perguruan tinggi yang paling banyak lompatannya adalah Universitas Gunadarma, yaitu melonjak sebanyak 1020 peringkat.

"Ini lonjakan yang sangat signifikan bagi kami. Sebab, Gunadarma tak hanya diakui di Indonesia tapi juga di seluruh dunia dalam hal referensi konten edukasi di internet," kata
Adang Suhendra, salah satu petinggi Gunadarma, kepada detikINET, Kamis (29/1/2009).

Webometrics dalam menggelar pemeringkatan perguruan tinggi tersebut menggunakan paramater seperti visibility, rich files, size, dan google scholar. Menurut situs itu, konten internet perguruan tinggi dari Indonesia dinilai semakin bagus karena ada penambahan 10 kampus baru yang masuk hitungan.

Berikut adalah peringkat dunia kampus-kampus Indonesia berdasarkan Webometrics:

  • 623 Gadjah Mada University
  • 676 Institute of Technology Bandung
  • 906 University of Indonesia
  • 1604 Gunadarma University
  • 1762 Institut Teknologi Sepuluh Nopember
  • 1960 Sekolah Tinggi Teknologi Telkom
  • 2013 Petra Christian University
  • 2063 Bogor Agricultural University
  • 2152 Brawijaya University
  • 2159 Sebelas Maret University
  • 2672 Airlangga University
  • 2730 Universitas Padjadjaran
  • 3016 Electronic Engineering Polytechnic Institute of Surabaya
  • 3026 Bina Nusantara University
  • 3138 Diponegoro University
  • 3198 Hasanuddin University
  • 3254 Universitas Sumatera Utara
  • 3310 Yogyakarta State University
  • 3338 Budi Luhur University
  • 3347 Indonesia University of Education
  • 3467 Sanata Dharma University
  • 3491 Lampung University
  • 3669 Duta Wacana Christian University
  • 3821 Universitas Islam Indonesia
  • 3950 Universitas Udayana
  • 3983 Maranatha Christian University
  • 4160 University of Riau
  • 4394 Parahyangan Catholic University
  • 4430 Universitas Mercubuana
  • 4572 Universitas Jenderal Soedirman
  • 4623 Universitas Katolik Indonesia Atma Jaya
  • 4780 Jember University
  • 4800 Semarang State University.

Sumber:Studentsite & Detik

Thursday, January 29, 2009

7 Langkah Membasmi Virus 'Conficker'


Virus 'Conficker.DV' menggunakan metode penyebaran yang berbeda dari pendahulunya. Dengan canggihnya, virus tersebut berusaha mengakses jaringan menggunakan celah windows 'Default Share' (ADMIN$\system32) dengan menebak password administrator.

Selain itu 'Conficker.DV' juga membuat file pada media removable seperti flashdisk, harddisk dan card reader dengan menyimpan file hidden pada root drive.

Sementara aksi yang sama seperti pendahulunya, yaitu berusaha mengexploitasi MS08-067 atau celah keamanan Windows, Windows Server Service atau SVCHOST.exe. Banyak user yang terinfeksi dikarenakan tidak mengaktifkan fitur Automatic Updates dan tidak melakukan patch windows MS08-067.



1. Putuskan komputer yang akan dibersihkan dari jaringan/internet.
2. Matikan system restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif. Jika belum memiliki, bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0x00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0x00000001,1
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0x00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0x00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0x00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0x00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0x00000002,2

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections

Gunakan notepad, kemudian simpan dengan nama 'repair.inf', lalu 'Save As Type' menjadi 'All Files' agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Sementara untuk file yang aktif pada startup, Anda dapat mendisable melalui 'msconfig' atau dapat mendelete secara manual pada string: 'HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run'
7. Untuk pembersihan virus W32/Conficker.DV secara optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang terupdate dan mampu mendeteksi virus ini dengan baik dan patch komputer Anda dengan patch resmi dari Microsoft guna mencegah infeksi ulang.



Sumber:Detik