Risa Ternyata Kau VIRUS !!!

Hmmm sobat baru baru ini beredar kembali sebuah nama RISA. RISA (bukan nama sebenarnya) ternyata adalah sebuah VIRUS lokal baru dengan menggunakan bahasa pemrograman Visual Basic (VB).

Virus ini memiliki keunggulan seperti halnya dengan VIRUS lainnya yaitu Standar Operation Prosedur dengan membentuk file induk yang biasanya ditanamkan pada C:\Dokumen and Setting\%username%\Local Setting\WINDOWS, dengan file sejenis SERVIS.EXE, WINLOG.EXE dan sebuah PUISI dengan Judul Puisi_Untukmu_Bang.html

Pada Folder Windows biasanya akan didapat file seperti r154.exe, Setup.exe, dan sebuah pesan wasiat.html. Sedang pada folder System32 akan dijumpai IExplore.exe, MrHello.scr dan shell.exe dan biasanya pada setiap folder induk akan terdapat VB Auto Run Time Library (MSVBVM60.DLL) yang telah di setting hidden.

Untuk aktiv Virus tersebut biasanya menyimpan dirinya juga di dalam registry yaitu dengan mengubah item penting windows pada HKLM\Software\Microsoft\Windows\CurrentVersion\Run akan ditemukan beberapa file dengan nama AppMntmg dan Log%Username%.

Lebih hebohnya lagi dalam file induknya akan mengubah nilai shell dan userinit dengan menambahkan path pada file induk sebagai parameter, yang dijalankan secara otomatis sehingga akan merusak system windows, yang lebih memukau lagi Virus ini juga dapat berjalan dalam modus Safe-Mode.

Yang pastinya R154 merupakan virus yang cukup berbahaya, karena virus ini juga akan membuat dokumen sobat dalam modus Hidden, dan banyak pula yang akan berubah icon menjadi icon folder. Hal ini akan dilakukannya pada file yang berektensi MOV, DBF, BMP, VOB, MP3, MP4, MPG, MPEG, AVI, DAT dan beberapa lagi yang kebanyakan file Multimedia.

Untuk sobat yang menggunakan Flash Disk berhati-hatilah karena virus ini mudah masuk dan menggunakan nama yang menarik seperti nama PuisiCintaPalsu.exe atau yang lainnya yang sungguh menggoda, yang sebenarnya didalamnya terdapat virus R154 tersebut.

Semoga dapat menjadikan pencerahan buat sobat untuk berhati-hati dalam bertindak.

[+/-]  read more... »»

Yuyun.VBS Jenis Virus Baru

Yuyun adalah seorang yang telah membikin virus varian baru yang akhir-akhir ini banyak berkembang di indonesia. Betapa sebalnya jika Komputer kita terserang oleh virus. Menurut perkiraan Yuyun dirilis sekitar bulan November 2008.

Yuyun dibuat dengan menggunakan bahasa Pemrograman VBScript dengan ukuran sekitar 9Kb dengan script yang terinskripsi. Ciri Khas Yuyun kira-kira sebagai berikut :

1. Berupa file Thumbs.db bukan Thumb.db
Sobat mungkin sudah familier dengan file Thumbs.db yang digunakan oleh windows sebagai file cache yang menyimpan file thumbnail. Dari itu Yuyun juga menggunakan nama file yang hampir sama yaitu Thumb.db tanpa huruf s.

Saat Flashdisk terinfeksi oleh virus ini, akan terdapat beberapa file diantaranya autorun.inf, thumb.db, microsoft.lnk, dan new folder.lnk. Hal ini yang dilakukan yuyun untuk mengelabui para pengguna Komputer, yang sebenarnya inti dari virus tersebut terdapat dalam file thumb.db.

2. Enkripsi XOR
Pada Yuyun dibagian bawahnya terdapat script yang terlihat sebagai Decryptor, dan dibawahnya lagi terdapat script yang sudah dalam kondisi ter-encrypt. yaitu hanya dengan menggunakan XOR dengan kunci 7. Virus ini akan melakukan sendiri decrypting saat aktif, ia akan mengextract script yang sudah dalam keadaan ter-decrypt. File ini menggunakan nama random, karena Yuyun menggunakan perintah GetTempName untuk menentukan namanya. Ukuran file yang telah ter-decrypt sekitar 8Kb.

3. Banyaknya Shortcut
Hal yang paling awal ia lakukan adalah pembuatan file induk dan Temporary yang pekerjaan ini ia lakukan pada direktori temp oray. Ia membuat file auto.exe yang isinya script untuk autorun.inf yang bertugas mengkopi kesetiap folder termasuk perangkat removable drive. Selain itu akan terdapat pula file v.doc dan yuyun.Q

Selain itu yuyun juga menggunakan nama yang lain seperti New Harry Potter and....,New Folder, SuratQ, Rahasia, Game, Zvnita, Download dan DataQ dalam membuat shortcut. Lihat sobat betapa cerdiknya pembuat virus dengan menamakan shortcut yang sangat familiar sehingga banyak pengguna komputer yang tertarik untuk mengklik file tersebut. wah...wah...hati hati yah sobat :)

4. Registry Autorun
Yuyun melakukan kloning pada Registry Autorun. Yuyun sangat cerdik dengan menginfeksi pada file registry autorun dengan menghapus file HKCR\Inkfile\isShortcut agar windows tidak menampilkan Panah Kecil pada file Shortcut. Kemudian ia membuat sebuah file baru HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ dengan nama yang diarahkan ke script wscript.exe untuk menjalankan file induk virus.

5. Dibalik Shortcut
Berhati-hatilah jika Komputer sobat telah terinfeksi virus ini, :) jangan asal klik file shortcut, jika hal itu dilakukan berarti sobat mengaktifkan virus tersebut. Sobat coba dulu dengan melakukan Properties pada file shortcut tersebut maka akan mengarah pada program wscript.exe dengan parameter Thumb.db.

6. Yuyun_chantix
Pada setiap tanggal 1 dan hasil modulus dengan 3 bulan tersebut adalah 1 (januari, april, juli dan oktober). disetiap folder yang ia infeksi akan terdapat pula file dengan nama "baca AQ.rtf" dan "My name is yuyun.rtf". File ini akan terotomatis terbuka pada notepad bahkan akan meng-print langsung disetiap tanggal 1 bulan apapun, dan pada dekstop akan terdapat satu icon baru dengan nama Yuyun_chantix

Untuk membasmi virus tersebut gunakanlah PCMAV 1.0b yang telah disempurnakan untuk membasmi yuyun.vbs beserta variantnya. Untuk hasil yang maksimal, usahakan tidak ada antivirus yang lain running. silahkan download PCMAV terbaru DISINI

sumber : PCMedia

[+/-]  read more... »»

FaceBook Vs Pirate Bay

Ada berita mencengangkan dari Facebook, ternyata setelah sekian lama akhirnya Facebook tolak sebuah Site/Link dari Pirate Bay. Pirate Bay adalah sebuah site yang memberikan Link Download gratis dihalaman Facebook.

Awal mulanya Pirate Bay diberikan izin untuk menaruh Link download gratis di Facebook dengan tujuan supaya para pengguna Facebook dapat mendownload gratis. Namun selang beberapa minggu ternyata Facebook memblokir semua link torrent pirate bay. Hal ini dinyatakan bahwa Facebook tidak dapat menerima lagi Link Download, karena link yang diberikan oleh Pirate Bay adalah belum tentu berisikan meterial yang LEGAL.

Dari aksi ini kemudian para pendukung Pirate Bay banyak yang melakukan demo baik lewat forum maupun blog. Bahkan disalah satu negara (rusia) yang merupakan pendukung fanatik situs Pirate Bay sampai melakukan demo turun ke jalan. Dalam aksinya, mereka meminta agar pengadilan Swedia membebaskan pendiri Pirate Bay dan menyatakan bahwa Pirate Bay adalah Situs Link Download yang legal.

Namun dari beberapa aksi tersebut sia-sia, Para pendiri Pirate Bay akhirnya dikenakan Hukuman 1 tahun penjara dan dikenakan denda hingga US$4,5 juta. Nampaknya hal ini memberikan kita sebuah pelajaran agar kita lebih berhati-hati dengan Sharing File Download. Waspadalah...waspadalah....

[+/-]  read more... »»

Membuat Judul Blog Bergerak (Kumpulan)

Waduh pusing mau diawali dari mana yah, sebenernya ini ada request dari sobat Iqbal waktu chat di Blog Kang Rohman beberapa waktu lalu. Maaf brot saya baru posting, karena ada kesibukan tersendiri. Sebenernya hal seperti ini sudah banyak dibahas di beberapa blog sobat saya yang lain seperti sobat eRGe dan sobat YoYok, maaf bro tanpa mengurangi rasa hormat saya bikin kumpulan Kode "JUDUL BLOG BERGERAK"

Sobat jangan bosan yah jika postingan ini panjang, dan kemungkinan sudah banyak yang bahas. Maaf saya hanya blogger pemula yang suka mencoba.

Baiklah sobat ga usah panjang lebar ngomongnya nanti malah bikin panjang postingan. Ada 3 "JUDUL BLOG BERGERAK" yang akan saya bahas :

PERTAMA
Judul Blog bergerak mendatar biasa seperti halnya penggunaan Marquee, Inilah Kodenya :

<script language='JavaScript'>
var txt="||---BELAJAR DALAM BLOG---||";
var kecepatan=300;var segarkan=null;function bergerak() { document.title=txt;
txt=txt.substring(1,txt.length)+txt.charAt(0);
segarkan=setTimeout("bergerak()",kecepatan);}bergerak();
</script>

Caranya :
- Masuk ke blogger sobat --> Tata Letak --> Edit HTML --> Expand Widget Template --> taruh kode tersebut diatas persis dibawah <head>
- Ganti Kode warna merah dengan Kalimat "JUDUL BLOG" sobat dan text warna Hijau dengan kecepatan gerakan text, semakin kecil nilainya semakin cepat gerakannya. Contoh lihat disini.

KEDUA
Judul Text bergantian namanya seperti punya saya dan punya sobat YoYok inilah kodenya:

<script language="JavaScript">
<!--
/*****JUDUL BERJALAN By. Kanzenk*****/

function tb5_makeArray(n){
this.length = n;
return this.length;
}

tb5_messages = new tb5_makeArray(6);
tb5_messages[0] = "Assalamualaikum...";
tb5_messages[1] = "Selamat Datang SOBAT";
tb5_messages[2] = "Di KANZENK BLOG";
tb5_messages[3] = "Jangan Lupa KOMENTAR";
tb5_messages[4] = "Terima Kasih Atas Kunjungannya";
tb5_messages[5] = "Wassalamualaikum";
tb5_rptType = 'infinite';
tb5_rptNbr = 10;
tb5_speed = 50;
tb5_delay = 2000;
var tb5_counter=1;
var tb5_currMsg=0;
var tb5_stsmsg="";
function tb5_shuffle(arr){
var k;
for (i=0; i<arr.length; i++){
k = Math.round(Math.random() * (arr.length - i - 1)) + i;
temp = arr[i];arr[i]=arr[k];arr[k]=temp;
}
return arr;
}
tb5_arr = new tb5_makeArray(tb5_messages[tb5_currMsg].length);
tb5_sts = new tb5_makeArray(tb5_messages[tb5_currMsg].length);
for (var i=0; i<tb5_messages[tb5_currMsg].length; i++){
tb5_arr[i] = i;
tb5_sts[i] = "_";
}
tb5_arr = tb5_shuffle(tb5_arr);
function tb5_init(n){
var k;
if (n == tb5_arr.length){
if (tb5_currMsg == tb5_messages.length-1){
if ((tb5_rptType == 'finite') && (tb5_counter==tb5_rptNbr)){
clearTimeout(tb5_timerID);
return;
}
tb5_counter++;
tb5_currMsg=0;
}
else{
tb5_currMsg++;
}
n=0;
tb5_arr = new tb5_makeArray(tb5_messages[tb5_currMsg].length);
tb5_sts = new tb5_makeArray(tb5_messages[tb5_currMsg].length);
for (var i=0; i<tb5_messages[tb5_currMsg].length; i++){
tb5_arr[i] = i;
tb5_sts[i] = "_";
}
tb5_arr = tb5_shuffle(tb5_arr);
tb5_sp=tb5_delay;
}
else{
tb5_sp=tb5_speed;
k = tb5_arr[n];
tb5_sts[k] = tb5_messages[tb5_currMsg].charAt(k);
tb5_stsmsg = "";
for (var i=0; i<tb5_sts.length; i++)
tb5_stsmsg += tb5_sts[i];
document.title = tb5_stsmsg;
n++;
}
tb5_timerID = setTimeout("tb5_init("+n+")", tb5_sp);
}
function tb5_randomizetitle(){
tb5_init(0);
}
tb5_randomizetitle();

//-->
</script>

Cara Pemasangan :
- Silahkan sobat masukan dalam widget, caranya seperti menambahkan widget HTML/Java Script. Untuk text berwarna Merah adalah Jumlah Pesan yang akan ditampilkan dalam judul, sedang text yang berwarna hijau adalah Tulisan "JUDUL BLOG" sobat.

KETIGA
Judul Text bergerak disebelah samping kanan dan kiri "JUDUL UTAMA" seperti Judul milik sobat eRGe. Cara Menaruh silahkan taruh di widget seperti yang Kedua, dan inilah kodenya :

<script language="JavaScript">
<!--
//
//Scrolling Status Bar
putmsg="==welcome==";
letchar2="+==o0o==+";
letchar1="+==o0o==+";ultimo1=letchar1.length-1;
ultimo2=letchar2.length-1;
ultimo2=letchar2.length-1;
tiempo=setTimeout("stat_scroll()",.1);
function stat_scroll()
{
aux1=letchar1.charAt(ultimo1-1);
letchar1=aux1+letchar1.substring(0,ultimo1-1);
aux2=letchar2.charAt(0);
letchar2=letchar2.substring(1,ultimo2+1)+aux2;
window.status="(" + letchar2 + putmsg + letchar1 + ")";
tiempo=setTimeout("stat_scroll()",.1);
return true;
}
// -->
</script>
<script language="JavaScript">
<!--
//
putmsg="[KANZENK BLOG]";
letchar2="+==o0o==+";
letchar1="+==o0o==+";
ultimo2=letchar2.length-4;
ultimo2=letchar2.length-4;
tiempo=setTimeout("tit_scroll()",.1);
function tit_scroll()
{
aux1=letchar1.charAt(ultimo1-1);
letchar1=aux1+letchar1.substring(0,ultimo1-1);
aux2=letchar2.charAt(0);
letchar2=letchar2.substring(1,ultimo2+1)+aux2;
document.title="" + letchar2 + putmsg + letchar1 + "";
tiempo=setTimeout("tit_scroll()",.1);
return true;
}
// -->
</script>

Ubahlah Kode yang berwarna merah dengan "JUDUL BLOG SOBAT".

Aduh, ternyata cape juga yah nulis segini panjangnya..semoga ini dapat bermanfaat buat sobat semua.

[+/-]  read more... »»

Emoticon di Postingan, Mudah Kok

Sobat blogger, sudah lama saya tidak posting di blog kesayangan saya ini :). Kali ini saya bawakan oleh-oleh setelah bergelut di Kembarannya Facebook kemarin dan membuat CSS Layout buat FaceBook. Rasa kangen ini menyelimuti hatiku :(.

Wah sobat, saya ingin kasih tau kalo blog sobat juga bisa menggunakan Emoticon di postingan sobat seperti Posting saya ini :) :$. Bagaimana cara mudahnya membuat Emoticon di Postingan sobat. Berikut Panduan mudah membuat Emoticon di Postingan :

1. Masuk ke Blogger sobat -> "Tata Letak" -> "Edit HTML" -> Tandai "Expand Widget Templates -> Jangan lupa BackUp Template sobat dahulu dengan klik tulisan "Download Full Template

2. Cari Kode ]]></b:skin> yang letaknya sekitar 1/3 halaman, atau pencarian dengan cara Tekan tombol pada Keybiard : Ctrl+F masukan kodenya kemudian tekan enter.

3. Sudah ketemu belom sob :t Jika sudah, Copy dan Paste Kode dibawah persis dibawah kode ]]></b:skin>

<script src='http://www.geocities.com/ciao.indo/emoticon.js' type='text/javascript'/>

4. Simpan Template sobat.

Contoh Penulisan dalam Postingan :
:) =":)" | ;) =";)" | :$ =":$" | :( =":(" |:D =":D" | :p =":p" | :k =":k" | :@ =":@" | :# =":#" | :x =":x" | :o =":o" | :~ =":~" | :L =":L" | :s =":s" | :y =":y" | :t =":t" | :O =":O" | :r =":r" | :v =":v" | :d =":d" | :f =":f" | :c =":c" | :z =":z"

Semoga dapat bermanfaat buat sobat semua, sebenernya masih banyak Emoticon yang lain tapi saya cape uploadnya :(. Lain kali saya tambahin Emoticonnya biar rame yah..hehe...

[+/-]  read more... »»