Virus Di dalam Recycle Bin

Akhir-akhir ini sering kita mendapati beberapa virus-virus komputer yang memanfaatkan desktop.ini untuk memanipulasi Windows Class Identifier suatu folder. Salah satunya adalah MySamurai.B yang memanipulasi folder System32 menjadi Control Panel (Dengan mengubah CLSID-nya menjadi CLSID milik Control Panel). Tapi kali ini saya tidak akan membahas virus ini. Tetapi saya bakal membahas virus yang ngebuat “recycle bin” di dalam removable disk dalam rangka penyebarannya. Untuk apa virus tersebut melakukannya? Dan bagaimana cara suatu virus membuatnya?

Saya ambil contoh malware Gen-Recycled (codename ini dibuat oleh farislab). Malicious Ware ini akan menyebar dengan perantara removable disk. Sebagai penunjang virus akan membuat sebuah file autorun.inf yang isinya seperti ini :

[autorun]
open=.\recycled\info.exe
shell\1=ä¯ÀÀ
shell\1\Command=.\recycled\info.exe
shellexecute=.\recycled\info.exe

Jadi ketika removable disk diakses maka secara otomatis system akan mengekseskusi info.exe yang merupakan file virus yang berada di direktori recycled (jika autorun tidak di-disable). Nah, ini yang unik. Info.exe berada di direktori recycled yang berupa recycle bin! Ketika direktori recycled dibuka maka kita tidak akan menemukan info.exe. Yang kita temukan hanyalah file-file yang ter-delete di komputer (jika ada). Dimanakah sebenarnya info.exe?



Sebenarnya recycled hanyalah folder biasa. Tetapi virus ini akan membuat sebuah file desktop.ini di dalam folder recycled yang isinya :

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

CLSID folder diubah menjadi {645FF040-5081-101B-9F08-00AA002F954E} yang merupakan CLSID milik Recycle Bin. Jadi, hupla! Folder Recycled telah berubah menjadi Recyle Bin.

Nah, untuk menemukan info.exe kita harus membuat folder Recycled menjadi normal kembali. Caranya? Gunakan Command Prompt. Buka CMD-nya.

Ketikkan drive yang akan diakses. Misalnya removable disk yang terinfeksi Gen-Recycled ada di drive E maka ketikkanlah E: lalu enter.

Ketikkan attrib –s –h –r recycled lalu enter. Ini akan membuat direktori recycled akan ber-attribute normal.

Setelah itu ketikkan cd recycled dan enter. Ketikkan lagi attrib –s –h –r /s /d lalu enter.

Nah, yang terakhir ketikkan perintah del desktop.ini. Maka file desktop.ini akan terhapus.



Coba buka removable disk-nya. Ada tidak folder dengan nama recycled? Coba buka recycled. Sim-sala-vir, info.exe ditemukan dan direktori recycled bukan recycle bin lagi.



Tidak hanya Gen-Recycled saja yang memakai teknik ini. Saya malah menemukan banyak sekali virus-virus komputer yang memakai teknik pembuatan Recycle Bin di removable disk. Hal ini dikarenakan teknik ini cukup efektif untuk mengecoh User yang mengerti sistem windows. Agar kalian tidak bingung ketika berhadapan virus macam ini maka gunakanlah teknik yang dibahas disini. (dafis ahmad-Farislab)

Driver untuk USB Flash Drive Windows 98SE

Apakah anda membutuhkan driver Flash drive untuk Windows 98SE.

Pada awalnya sedikit frustasi, karena sangat jarang dukungan driver untuk Win98. Flashdrive atau flashdisk model terbaru umumnya tidak dapat digunakan / terhubung lagi oleh Windows 98SE. Sementara beberapa PC masih mengunakan OS Win98 dengan alasan tertentu.

Kami menemukan sebuah driver dari produk Corsair Voyager, ternyata dapat membuka FlashDrive dari Corsair Voyager dan Sapphire Ivory MP3 player.

Dibawah ini capture dari screen shot SisoftSandra, menditeksi kedua jenis perangkat tersebut.

Dibawah ini kami mencoba menghubungkan 2 buah model flash drive yang sebelumnya tidak dapat dibuka dari OS Win98. Dengan board chip-set Intel i915G, dan computer di install dengan driver terbaru. Kedua perangkat dapat terhubung sebagai drive.





Bila anda memiliki masalah driver dari OS Win98SE dengan flashdrive terbaru. Bisa mencoba dan mendownload driver dibawah ini atau langsung melalui situs Corsair dengan nama file SYQ131ce555d_FV Win98 Drivers.zip bagian download.

(dafis/obengware)

Sekarang Giliran ANSAV 1.9.3

Suka agak menyebalkan memang.., setiap saya download ANSAV 1.9.3 dan mengekstrak selalu saja ada peringatan dari AVG "Threat Detected !".



Walhasil ANSAV selalu tidak bisa digunakan di Laptop saya, begitu pula dengan dengan file Zip-nya, langsung didelete begitu AVG melakukan scanning rutin.

Hal yang sama juga terjadi jika saya mendownload ANSAV +E 1.9.3 All in One, file plugins ANSAV sor.dll yang berfungsi untuk memperbaiki file office yang terinfeksi oleh virus dengan metode prepending, juga dianggap sebagai program yang patut diwaspadai oleh AVG.



Jadi kadang saya jadi harus memilih antara AVG atau ANSAV, akhirnya saya cuma bisa mengkombinasikan antara AVG untuk virus dari luar dan PCMAV 1.0 Final Release untuk menghadang virus lokal...

Saya cuma bisa berharap bahwa di versi yang akan datang ANSAV +E sudah tidak dianggap program yang berbahaya lagi oleh AVG,karena ANSAV +E merupakan anti virus lokal andalan kami selain PCMAV.(dafis ahmad)

FlashDisk Guard

Setelah sebelumnya ada Dubalang,kali ini ada lagi software gratis yang berguna untuk memproteksi penularan virus melalui flashdisk yang agak sedikit berbeda dari yang sudah dibahas pada topik-topik sebelumnya.

Program ini memantau flashdisk dan me-rename file EXE, SCR dan COM menjadi EX_, SC_ dan CO_ ketika flashdisk dipasang ke soket USB.

Program ini memang sengaja dibuat dengan tampilan yang sangat kecil, tidak muncul di Taskbar, dan 'agak susah' dioperasikan agar tidak di-close oleh tamu yang numpang pake komputer karena risi atau 'sok tahu'. Karena kadang-kadang ada orang yang tidak begitu mengerti virus, dan akhirnya malah masukan virus ke komputer tanpa sengaja.



Changes log :
- Added extension *.VBS
- Added extension *.INF
- Added extension *.BAT
- Added function unhide all file[s]/folder[s] at flashdisk
- Added Startup when load windows


NB : Source code untuk FDGuard ini dapat dimodifikasi dan disesuaikan dengan kebutuhan, selama nama pembuatnya yang semula tidak dihilangkan/diubah.


More info : Comment.txt and Readme.txt
Rebuild by : LucuBRB
by mr. orche!


Download FlashDisk Guard


(dafis)

Nonton TV di PC tanpa TV Tuner

Bagaimana cara untuk menonton TV di sebuah PC, tanpa menggunakan TV tuner? awalnya tidak sempat terfikir oleh saya,sampai tadi saya membaca sebuah iklan yang menawarkan cara untuk menonton TV di PC dengan biaya Rp.100.000,yang ternyata hanya membutuhkan sebuah software saja !

Sebagai orang yang hobi gratisan maka saya mencoba yang versi trial dengan lebih dari 1000+ siaran TV dan Radio ,bahkan ada yang mengklaim bisa 3000+ siaran

Kebutuhan software Minimal :
Windows 98
Internet Explorer 5.0
Real Media Player
Windows Media Player
Microsoft .NET Frameworks

Kebutuhan Hardware Minimal :
Pentium 166 MHz
RAM 16 MB
Harddisk minimal 30MB
Mouse
Koneksi Internet

Dengan software tersebut anda bisa menonton ratusan channel dari seluruh dunia secara LIVE ( langsung ), bebas dari biaya apapun. Ini adalah beberapa channel yang dapat anda nikmati dengan Satellite TV ini :


- Sport
- News
- Music
- Perkiraan Cuaca
- Channel Anak-anak
- Film
- Education
- Shopping
- Stasiun Radio
- Dan masih banyak lagi

dan beberapa siaran TV dari berbagai negara di dunia.



Saya sudah mencoba televisi Argentina dan Thailand dan berjalan dengan baik,bagi anda yang mau mencoba software tersebut silahkan download link di bawah ini :

Download-Live-TV-Player

Catatan: Saya hanya membuat satu link download software saja,karena memang ada beberapa software lagi yang bisa digunakan untuk nonton TV di PC yang tidak diuraikan disini silakan cari dan temukan yang cocok dengan anda!.


(dafis ahmad)

Internet Dengan Telkom Flexi-Time

Kemarin siang tgl 19/2/2008 pk 12:58:46 saya mendapat sms dari Telkom Flexi Yang isinya :

Plg yth. Anda bisa berinternet dgn harga lebih hemat,caranya login:telkomnet@flexi-time,passwd :telkom,akses #777,tarif Rp 100/mnt,info lebih lanjut hub 147.



Hal tersebut membuat rasa ingin tahu saya sedikit terusik,kebetulan saya mempunyai modem USB merk Venus VT-10,yang dahulu hanya bisa digunakan menggunakan kartu Fren, yang saat ini tarifnya sangat mahal dan minggu lalu modem tersebut juga saya coba menggunakan kartu Starone dan berjalan dengan baik..,

Alhasil setelah saya coba dengan Flexi-Time dapat terkoneksi dengan baik dengan speed 230.4 Kbps dan dengan tarif yang lumayan murah dibandingkan dengan Telkomnet Instant yang bertarif Rp 100/menit hanya pada Sabtu dan Minggu saja itupun dengan speed 45 Kbps,ya.. cukup lumayan juga sih daripada perhitungan telkomflexi biasa yang pakai perhitungan berdasarkan kilobyte,

memang.. sih masih lebih mahal dibanding dengan Tarif internet StarOne yang cuma Rp.50/menit (Ngorbit Bulanan) dan Rp.75/menit ( Ngorbit Menitan),tapi inovasi dari flexi patut mendapat sambutan baik dari komunitas internet yang memperjuangkan internet murah.

Dan bagi saya cukup membantu,sebagai pelanggan Flexi pasca bayar jadi tidak perlu membeli kartu perdana baru untuk berinternet di jalan...(dafis)

Download PCMAV 1.0 Final Release

Akhirnya, setelah dua tahun lamanya, PCMAV 1.0 kini mencapai versi final. PCMAV 1.0 Final Release, secara resmi dirilis ke publik bersamaan dengan terbitnya majalah PC Media 03/2008. Pada versi 1.0 final ini, PCMAV mampu mengenali 1.615 virus beserta variannya, yang dilaporkan banyak menyebar luas di Indonesia.

Selain itu, beberapa fitur baru pun dapat Anda rasakan pada rilis final ini. Diantaranya penggunaan engine ClamAV 0.9x generasi terbaru, fitur perbaikan registry yang rusak atau diubah oleh virus (termasuk mengembalikan ‘Folder Options’ Windows yang banyak dikeluhkan), dan beberapa parameter undocumented yang berguna.

Sementara untuk RealTime Protector (RTP), setelah cukup lama dikembangkan secara rahasia dan melewati uji coba internal, maka RTP kali ini berbeda dengan sebelumnya. Dengan melakukan optimalisasi dan juga perubahan major pada engine utama, kini RTP berjalan sebagai Windows Service. Ini menghasilkan RTP yang jauh lebih stabil, cepat, dan tentunya dapat berjalan dengan sangat baik pada user account dengan hak akses rendah atau Guest sekalipun.

4Shared :
Download PCMAV 1.0 Final Release + Update Build 1

Rapidshare :
Download PCMAV 1.0 Final Release + Update Build 1

(sumber:www.virusindonesia.com)