Sekilas Tentang Cara Kerja Virus

Setelah sekian lama tidak ngupdate blog, akhirnya kesampaian, sebelumnya saya mengucapkan Happy Valentine buat yang merayakan, bagi yang tidak ternyata nasib kita sama. Ehm... sesuai dengan judul di atas, kita akan belajar bagaimana si Virus/Virii melakukan manipulasi di dalam komputer tempatnya bersarang (khususnya Virus2 lokal yang emang nakal2, he3x) ;).

Penyebaran + Infeksi

Banyak Virus di rumahkuuu..., gara2 kamu..., dipopulerkan oleh Eno Lari2an, Hahay!!! (Alay Mode: On,..Yeah!!!) :O

Penyebaran Virus yang paling banyak adalah melalui media USB Flash Disk (UFD), kenapa lewat UFD? Karena benda yang satu ini emang tugasnya pindah2 komputer buat tuker2an data. Dan emang hampir semua orang yang berhubungan dengan komputer mempunyai UFD, beda dengan internet, ga semua orang pasang internet di rumahnya. Penyebaran dilakukan bisa dengan beberapa metode:

1. Virus mengcopykan dirinya sendiri ke dalam UFD + file Autorun.inf sebagai pemicu/pengexecute file Virus.

2. Virus melakukan duplikasi atas file atau folder yang menjadi target infeksi sekaligus melakukan penyebaran agar lebih mudah tereksekusi oleh si user sendiri. Karena file atau folder yang asli di sembunyikan bahkan di hapus oleh Virus, dan si user mengira itu adalah file yang asli. Padahal klo di lihat ada bedanya, misal: file asli Ketikan.doc, file hasil infeksi Ketikan.doc.exe. Penjelasan, *.doc.exe= Virus melakukan infeksi terhadap file yang berekstensi .doc, lambang * (bintang) adalah variabel pengganti “nama file” yang mempunyai ekstensi .doc, .exe adalah ekstensi asli Virus. Jadi Virus melakukan pencarian di HDD *\* (Harddisk Drive) korban jika bertemu dengan file berekstensi .doc, maka Virus akan mengcopykan dirinya ke dalam folder yang mengandung file berekstensi .doc dengan merename copy-annya (Virus) dengan nama file infeksiannya tadi (*). Dan file asli (.doc) di ganti atribut filenya menjadi Hidden atau SuperHidden/System. Tetapi untuk rencana cadangannya Virus tetap menyertakan file Autorun.inf.

3. Virus melakukan infeksi terhadap file berekstensi .exe, nah ini dia Virus yang tak kasat mata, kok gitu? Iya karena file terinfeksi berekstensi .exe tidak mempunyai ciri yang mencolok kecuali bobot filenya yang bertambah sedikit berdasarkan bobot Virus. Misal, file belum terinfeksi Aplikasi.exe= 1Mb, file terinfeksi= 1,1Mb+Virus 0.1Mb. Virus yang model begini sering nipu user yang ga pake AntiVirus (AV), salah satunya saya Hikz33x...! Masa kita harus hafal file size .exe yang kita punya? Capek dech...

4. Virus menginfeksi komputer yang terhubung dengan jaringan bisa LAN, Internet, atau jaringan yang lain. Biasanya Virus yang seperti ini mempunyai beberapa metode sama seperti yang di atas supaya daerah “jajahannya” lebih luas.

Biasanya sih si VirusMaker (kang bikin pirus) memakai beberapa cara di atas atau mungkin juga ada cara lainnya agar penyebarannya maksimal. Karena makin cepat dan luas penyebarannya berarti makin bagus (buat Virus).

Pertahanan

Yoyoyo... cekidot2...!Hah ni dia cara si Virus2 bandel “ngumpet” di kompie kita tersayang. Tapi buat apa ya Virus pake ngumpet segala, hmmm emangnya Virus suka main petak umpet ya? Hi3x... Malu kali yeee!? :r Sebenernya bukan itu jawabannya, (Serius mode: On) Virusnya ga pake baju! He he he... lebih ngaco lagi! :O Ehm (lagi) Virus mempunyai/menggunakan sistem pertahananya sendiri bertujuan agar user (yang maenin komputer) tidak dapat menghentikan proses Virus dan menghapus File Virus tersebut, klo user bisa ngapus File Virusnya, ya langsung wasalam Virusnya dong! Virus biasanya melakukan pertahanan dengan memanipulasi Registry. Metode pertahanan yang biasa di pake Virus:

1. Menutup akses Task Manager

Maksudnya agar user tidak bisa mematikan proses “Sang Virus”, karena jika proses Virusnya dihentikan maka user dapat menghapus File Virus dengan mudah. Value dari Registry yang dimanipulasi:

“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”,”DisableTaskMgr", 1

2. Menutup akses Folder Options

Maksudnya apa ya? Ah iseng aja nich Virus!!! Supaya user ga bisa liat file yang beratribut Hidden/HiddenSystem dan supaya user tidak dapat melihat ekstensi asli file. Kok gitu? Yoi coy, kan Virus (kebanyakan) beratribut Hidden/HiddenSystem jadi FileVirusnya ga bakal keliatan sama user dan pastinya ga bakal bisa diapus sama user. Keliatan aja ga gimana mau diapus??? Klo ngumpetin ekstensi file berguna untuk mengelabuhi user atas file hasil infeksi sang Virus. Maksudnya Virus akan menginfeksi file dokumen dan me-rename dirinya sendiri seperti nama file dokumen yang diinfeksinya dan iconnya pun biasanya sama dengan icon dokumen yang diinfeksi, jadi ketipu deh :D. Value dari Registry yang dimanipulasi:

Menutup akses Folder Options:

“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”,”NoFolderOptions", 1

Tidak menampilkan file/directory beratribut Hidden:

“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\", "Hidden", 0

Tidak menampilkan file/directory beratribut SuperHidden/HiddenSystem:

“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\", "ShowSuperHidden", 0

Menghilangkan ekstensi file:

“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\", "HideFileExt", 1

3. Menutup akses Regedit

Regedit! Apaan tuch? Hi3x saya juga bingung, lho penulis yang aneh siapa si yang nulis artikel ini!? Ehm udah ah dari tadi tulisannya becanda mulu. Klo ditinjau dari namanya dan fungsinya kira2 Regedit= Registry Editor (asal ajah siii), ya kurang lebih pemahamannya kira2 gini Registry adalah tempat dimana sebuah Aplikasi atau Windows sebagai OperatingSystem menyimpan settingan walau pun dalam bentuk file juga bisa. Jadi klo isi dari Registry dirubah2 logikanya settingan Windowsnya pun akan berubah. Makanya di sini Virus menutup akses Regedit, maksudnya agar user tidak menggembalikan settingan2 jahat yang sudah dibuat si Virus sebelumnya begitchu lho. Dan biasanya Virus melakukan StartUp dengan menulis sebuah value (Run) di Registry. Virus menutup akses Regedit dengan menyuntikkan nilai di Registry dengan alamat:

“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”,”DisableRegistryTools", 1

4. File induk Virus biasanya dan juga hampir pastinya beratribut Hidden/HiddenSystem. Biasanya file induk Virus ini bisa bertempat di directory Windows atau Windows\System32 atau Documents and Settings atau sesuai dengan keinginan si VirusMaker.

Tapi klo dilihat dari perkembangan Virus yang banyak beredar sekarang ini metode mendisable TaskManager, mendisable Regedit, dan mendisable FolderOptions sudah jarang sekali dipakai (walau pun masih ada), mungkin karena alasan mudah terdeteksinya Virus (logikanya kan jadi gampang klo user mo ngecek kompienya ada Virusnya apa ga, ya tinggal buka TaskManager/Regedit/FolderOptions aja klo ga bisa kebuka berarti ada Virusnya) dan juga sudah banyaknya tools2 pengganti diluar bawaan Windows. Sebenernya masih banyak lagi metode pertahanan Virus seperti menutup akses CommandPrompt, Search, Kill/Block AntiVirus, Tembus/Blok SafeMode dll tapi yang di atas tadi adalah metode standar/dasar yang biasanya dimiliki oleh Virus.

Start Up

StartUp buat apaan si Virus ikut2an StartUp? Ya buat menjalankan aksi2nya lagi dong! Masa pertualangannya cuma berumur sampe komputer di Shutdown doang? Klo Virusnya ga ikut StartUp berarti petualangannya sampe di situ aja dong atau nunggu tereksekusinya file Virus tersebut, kinerja Virusnya jadi kurang efektif dong, tul ga? Biasanya Virus mengaktifkan dirinya pada saat komputer dinyalakan dengan cara,

1. Membuat shortcut pada folder Startup yang ada di StartMenu

Documents and Settings\All Users.WINDOWS\Start Menu\Programs\Startup

atau

Documents and Settings\..user..\Start Menu\Programs\Startup

2. Menuliskan nilai pada Registry, Ex. File Virus= ArdeeX.eXe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ArdeeX.eXe

atau

HKET_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ArdeeX.eXe

3. Virus melakukan SartUp melalui Service seperti komponen2 bawaan Windows atau aplikasi2 lainnya.

Ya kira2 begitulah cara kerja Virus yang saya ketahui, walau pun masih banyak efek2 manipulasi Virus yang lainnya, tapi yang di atas tadi merupakan mekanisme standar “seekor” Virus. Sekian dulu yaaa tulisannya udah capek ngetiknya he3x. Maap yaaa klo banyak tulisan yang salah2 (emang banyak salahnya! Tuing!). Bagi ada yang lebih mengerti mohon koreksi dan pencerahannya maklum saya kan amatiran dan terbilang baru megang komputer he...he...he...! Kan ada pribahasa “Di atas gunung ada gunung”, maksudnya gunungnya pada tumpuk2an kali ye? Pasti anda paham laaah.

Ukuran File Virus

Biasanya ukuran dari sebuah file Virus kecil2 bahkan para VirusMaker mempunyai semboyan “Kecil2 caberawit” walau pun kecil ukurannya tapi efeknya bikin masalah besar, hi3x! Lagian klo filenya berukuran besar misal 10mb (ha3x becanda ajah nich) akan membuat berat kompie user termasuk pada saat Virus mengcopykan dirinya ke UFD, jadi user bakal tau klo di kompienya ada Virus. Kan Virus adalah aplikasi yang berjalan Stealth, klo modelnya kayak yang tadi Virus grubag-grubug dong user aja bisa langsung tau :o. Ada Virus yang hanya berbobot 5kb atau lebih kecil lagi, biasanya itu Virus yang dibuat pake Notepad. Tapi kebanyak Virus yang beredar di Tanah Air kita ini dibuat pake VisualBasic 6.0, kenapa ga pake bahasa pemrograman lain aja ya? Mungkin karena VisualBasic lebih mudah dimengerti dan source codenya mudah dicari di internet. Virus yang dihasilkan oleh VisulBasic biasanya berukuran “agak” besar, dan untuk mengakalinya para VirusMaker mengkompres file Virusnya dengan aplikasi bernama UPX (The Ultimate Packer for eXecutables) atau bisa dengan aplikasi lainya yang khusus untuk mengkompres file *.exe. Misalnya hasil akhir (.exe) file berukuran 200kb lalu dikompres dengan UPX dengan parameter paling bagus (metode kompresnya –ultra -brute) bisa menghasilkan file .exe berukuran 100kb atau lebih kecil lagi.

Sekilas tentang Ilmu IT.

Kebanyakan kemampuan komputer didapat dari coba2, utak-atik, iseng2 & ga sengaja mainin pencetan komputer, alias otodidak (maaf bukan sombong tapi lebih sebagai motivasi bagi para newbie, termasuk saya ;)). Kemampuan yang saya punya adalah sok2an jadi programmer dodol. Padahal cuma bisa maenin VB 6.0, itu juga sedikit he3x! Bagi kawan2 yang merasa “susah” menggunakan komputer jangan berkecil hati dahulu, karena untuk memulai sesuatu pasti diawali dari angka 0 (Nol). Kuncinya belajar dan belajar terus, dan jangan takut2 ngotak-atik komputer (buat pengalaman). Pengalaman saya, dalam waktu 2 bulan punya komputer di rumah dah format Harddisk ±10X untuk install ulang, karena Windows dan aplikasinya saya otak-atik efeknya komputer sering gagal Booting Hi3x! Trus naikin clock processor (apa itu yang disebut OverClocking ya?) akibatnya komputer hanya bisa hidup 2 minggu sesudah itu angus, Hikz3x... komputer ku yang malang :c. Tapi Alhamdulillah sekarang jadi agak sedikit ngerti tentang komputer. “Segala kejadian yang terjadi walau pun itu buruk sekali pun pasti ada hikmahnya” PositiVe ThinKing aja!!! Maaf sX lagi klo ada kata2 yang bermakna sombong dan salah2 kata. Karena manusia memang tidak mempunyai satu hal pun yang bisa di sombongkan, karena walau pun ia mempunyai kelebihan itu hanyalah karunia yang diberikan oleh Allah.SWT kepada umatnya. Cacian, makian, dan hinaan boleh ditujukan ke Email : Reza Yahya, Reza Yahya II atau pertanyaan, kritikan, dan saran di page FB "Langit Biru Tak Berawan". Jangan sampe deh jadi orang sombong, hiiiy amit2 :D!!!

Sumber : Klik disini

Admin-R

Read more »

Rahasia Besar Windows 7! God Mode

Selamat Sore bro, sis, dan agan-agan sekalian. Maaf baru bisa nongol lagi di DuMay karena sibuknya rutinitas di Dunia Nyata :-)  .

Kali ini kami akan mengungkap rahasia-rahasia dari hal-hal kecil yang tidak kita perhatikan selama ini. Jujur aja deh, berapa lama pake Windows 7 ? Sekarang uda muncul windows 8 loh, ya jelas uda lama banget lah, hehe.

Termasuk saya sendiri, sudah cukup lama memakai Windows 7, tapi baru kali ini nemuin rahasia Super Besar dari windows 7. Mau tahu apa itu? Inilah GodMode! ( atau ModeTuhan dalam bahasa Indonesia ) Saya tidak tahu kenapa Microsoft memberi nama seperti itu. Mari kita coba saja.

1. Buat folder baru dimana saja.

2. Rename folder itu dengan kode berikut ini :

GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

3. Tekan Enter dan...!

Inside :

Note :

Penjelasan

Penjelasan simplenya mengenai GodMode itu seperti ini. GodMode adalah 'Control Panelnya' Control Panel. GodMode akan menampilkan setting tersembunyi dan utility bawaan windows dengan tampilan yang simple. Jadi kegunaan GodMode sangat banyak! :)

Saran

Bagi readers yang berhasil membuat GodMode, bisa langsung dijadikan shortcut di desktop agar lebih mudah untuk membuka. Dengan cara :

Klik kanan GodMode > Send To > Desktop ( Create Shortcut )

Terima kasih, semoga bermanfaat, dan selamat mencoba!

29 Januari 2013

Reza Yahya

Read more »

PS 4 Dibekali Game Kontroler dengan Touchpad Kapasitif?

Konsol Sony PlayStation 4 atau PS 4 dikabarkan akan menggunakan game kontroler model baru yang dilengkapi dengan touchpad kapasitif. Konsol PS 4 besutan Sony ini merupakan konsol game yang paling ditunggu-tunggu kehadirannya oleh gamer.

Sejak konsol PlayStation seri pertama dirilis tahun 1994 lalu, game kontroler konsol besutan Sony ini relatif tidak mengalami perubahan yang siginifikan. Beberapa fungsi telah ditambahkan, sebut saja motion-sensing dan umpan balik berupa getar di game kontroler.

Menurut sebuah laporan, Sony dikabarkan akan memperkenalkan kontroler baru untuk konsol PS 4, yakni sebuah touchpad kapasitif. Touchpad kapasitif ini diklaim akan memudahkan untuk bermain game-game tertentu.

Secara umum, desain game kontroler baru dari Sony ini tak jauh beda dengan game kontroler tradisional konsol PlayStation, yakni dilengkapi dengan beberapa tombol, dua thumbstick, dan shoulder trigger. Bedanya, hadir sebuah touchpad kapasitif dengan kemampuan 2 titik multitouch.

Secara teori, touchpad kapasitif dapat dipasang tidak hanya pada sisi depan kontroler, tetapi juga di bagian belakang, seperti pada PlayStation Vita. Kontroler touchpad secara teoritis harus memungkinkan PS4 pemilik untuk bermain setidaknya beberapa game untuk konsol portabel.

Saat ini masih sulit dibayangkan bagaimana kontroler berupa touchpad dapat digunakan untuk bermain game. Touchpad sendiri awalnya didesain untuk digunakan pada konsol game portabel.

Beberapa rumor lain menyebutkan bahwa konsol PS 4 ini akan dibekali kontroler berupa layar touchscreen. Namun, layar touchscreen sendiri cukup mahal dan sumbernya dinilai kurang kredibel.

Seperti yang dilansir dari Xbitlabs (25/01/2013), konsol game Sony PS 4 dikabarkan akan diperkenalkan tahun ini di ajang E3. Konsol yang menggunakan nama sandi Orbis ini ditenagai grafis dari AMD Radeon.

source : PS 4 Dibekali Game Kontroler dengan Touchpad Kapasitif?

29 Januari 2013

Fiqhi Strife

Read more »

Mahasiswa Universitas Brawijaya Temukan Energi Alternatif dari Suhu

Sebuah teknologi alternatif menggunakan suhu berhasil ditemukan oleh tiga mahasiswa Universitas Brawijaya, Malang, jawa Timur. Energi alternatif yang berbasis suhu ini disebut dengan Hybrid Micro Thermoelectric Generator.

Tiga mahasiswa Universitas Brawijaya yang menemukan teknologi energi altenatif yang disebut Hybrid Micro Thermoelectric Generator itu adalah Rahmad Ananta, Dessy Lina Rachmawati dan Rifka Fahriza Jauhari.

Teknologi energi alternatif Hybrid Micro Thermoelectric Generator ini memanfaatkan suhu dingin dan panas untuk menghasilkan energi yang dapat dimanfaatkan untuk pembangkit listrik

“Sebenarnya Hybrid Micro Thermoelectric Generator ini cara kerjanya diilhami oleh sistem kerja dispenser yang bisa menghasilkan energi panas dan dingin,” kata Rahmad Ananta.

Cara kerja Hybrid Micro Thermoelectric Generator untuk menciptakan sebuah energi listrik ini memerlukan suhu panas dan dingin dengan perbandingan 1:2. Jika suhu dinginnya 60 derajat celcius, maka suhu panasnya berkisar 30 derajat celcius, atau bisa juga sebaliknya.

Energi listrik akan dihasilkan melalui sebuah lempeng yang disebut dengan Elemen Peltier. Elemen Peltier ini juga mentransmisikan suhu dingin dan panas menjadi energi listrik.

Teknologi Hybrid Micro Thermoelectric Generator ini cocok digunakan untuk menghasilkan energi listrik yang besar untuk memenuhi kebutuhan industri.

Seperti yang dilansir dari AntaraNews (29/01/2013), teknologi Hybrid Micro Thermoelectric Generator rencananya akan dipatenkan atas nama ketiga mahasiswa tersebut.

Ketiga mahasiswa penemu Hybrid Micro Thermoelectric Generator ini kabarnya mulai mencari perusahaan untuk bekerjasama memanfaatkan teknologi Hybrid Micro Thermoelectric Generator.

source : Mahasiswa Universitas Brawijaya Temukan Energi Alternatif dari Suhu

29 Januari 2013

Fiqhi Strife

Read more »

Microsoft Bing Bisa Cari "Isi" Facebook

Microsoft

Dua hari setelah Facebook mengumumkan fungsi pencarian Graph Search, mesin pencari Microsoft Bing sudah menawarkan kemampuan yang mirip.

Dikutip dari Cnet, Kamis (17/1/2013) lalu, Bing mengumumkan penambahan fitur untuk menampilkanstatus update berikut shared links, dan komentar dari Facebook yang terkait dengan pencarian yang dilakukan pengguna.

Informasi tersebut ditampilkan di kolom "Social Sidebar" di sisi kanan layar yang biasanya menampilkan hasil pencarian terkait dari jejaring sosial semacam Twitter dan Foursquare. 

Kini kolom tersebut juga mampu menampilkan update status Facebook, juga foto-foto teman pengguna secara lebih detail.

www.bing.com

 Social Sidebar yang menampilkan hasil pencarian Facebook oleh search engine Bing

Sebelum Graph Search Facebook muncul, Bing hanya menawarkan hasil pencarian foto, tempat, orang-orang, dan interest yang berkaitan dengan pencarian pengguna.

"Kini, Bing bisa turut menarik konten termasuk update status, foto-foto, dan komentar yang terkait dengan pencarian pengguna. Alhasil, jumlah pencarian per-pengguna yang bisa diindeks oleh Bing naik jadi lima kali lipat," ujar wakil presiden korporat Bing Derrick Connell.

Meski dengan fitur baru ini, pihak Bing mengatakan bahwa privasi pengguna Facebook tetap terlindungi. Tidak semua data pengguna bisa muncul dalam pencarian seseorang secara otomatis, hanya yang diizinkan untuk konsumsi publik saja (lewat pengaturan dalam Facebook). 

source: Microsoft Bing Bisa Cari "Isi" Facebook

21 Januari 2013

Fiqhi Strife

Read more »

Facebook Perkenalkan Mesin Pencari "Graph Search"

KAREN BLEIER / AFPFacebook

Dalam sebuah acara besar pertama mereka semenjak pengumuman penawaran saham perdana (IPO) pada Mei 2012, Facebook mengumumkan produk terbaru mereka yang disebut Graph Search, Rabu (16/1/2013).

Graph Search, senada dengan namanya, merupakan sebuah produk layanan pencarian (search engine). Namun, Mark Zuckerberg, CEO sekaligus pendiri Facebook, dengan tegas menyatakan bahwa produk ini berbeda jauh dari layanan pencarian yang dimiliki Google.

"Web search (layanan pencarian seperti Google) didesain untuk mencari query yang terbuka dan memberikan Anda tautan ke jawaban yang mungkin benar," kata Zuckerberg.

"Graph Chart didesain untuk melakukan pencarian query yang tepat dan memberikan Anda jawabannya ketimbang memberikan tautan yang mungkin menyediakan jawabannya," tutur Zuckerberg.

Sebagai contoh, para pengguna bisa meminta Graph Search mencari dengan query seperti "Siapa teman saya yang tinggal di Jakarta?". Secara otomatis, sistem akan mencari jawaban pertanyaan tersebut dari miliaran data di basis data Facebook, bukan dari tempat lain.

Para pengguna juga dapat melakukan pencarian dari pertanyaan spesifik, seperti "Siapa saja orang yang tinggal di Indonesia?" atau "Rumah makan apa saja yang terdapat di Jakarta?".

Bahkan, para pengguna layanan ini dapat memberi pertanyaan berdasarkan minat seperti "Siapa teman saya yang merupakan penggemar Star Wars dan Harry Potter?".

Selain itu, pengguna juga dapat memanfaatkan Graph Search untuk kegiatan perekrutan karyawan. Sebagai contoh, jika pengguna ingin mencari seorang akuntan baru, pengguna dapat mengetikkan pertanyaan "Siapa yang berprofesi akuntan di Jakarta?".

Dikutip dari Tech Crunch, Rabu (16/1/2013), Graph Search baru masuk ke tahap beta secara terbatas mulai hari ini.

"Kami akan memulai secara terbatas layanan dari produk Graph Search saat ini, tetapi ini akan dimulai dengan tidak terlalu cepat. Kami perlu mendapatkan data dari orang yang menggunakannya, jadi kami bisa membuat data yang lebih baik. Namun, kami ingin menghadirkan layanan lebih banyak orang dalam beberapa minggu atau bulan mendatang," kata Zuckerberg.

source: Facebook Perkenalkan Mesin Pencari "Graph Search"

21 Januari 2013

Fiqhi Strife

Read more »