Trojan: Autorun.QBP

Begitulah sepenggal lirik lagu populer “Aku Cinta Dia” milik almarhum Chrisye yang dibawakan kembali oleh penyanyi muda nan sensasional Gita Gutawa. Di tengah krisis global dan isu flu babi yang merebak dimana-mana, cinta sepertinya sangat diperlukan paling tidak meredakan suasana permasalahan yang ada. Cinta dapat disampaikan melalui berbagai media baik tulisan, perasaan maupun hal lainya.

Hal ini menjadi juga inspirasi bagi para pembuat virus dengan menyampaikan pesan dengan cara yang berbeda, mengikuti pepatah “Banyak jalan menuju Roma (bukan penyanyi dangdut)” maka dengan dengan diplesetkan menjadi “Banyak jalan menebar Cinta (bukan nama artis chadel :p)”

Jika pada umunya pembuat virus Cinta membuat virus dengan membuat pesan pesan baik dalam bentuk dokumen (word atau notepad) dan HTML (browser), maka kali ini pembuat virus menebar hanya dengan menggunakan logo/icon virus yang berbentuk folder (asal jangan logo parpol..) dan meninggalkan jejak file kosong “khq”. Jadi jika pada komputer anda atau komputer server anda terdapat file “khq”, maka anda baru saja dikunjungi oleh virus ini atau bahkan sudah menyebar virus “folder cinta” ini.

Pada varian virus ini, oleh Norman Virus Control teridentifikasi sebagai Autorun.QBP. (lihat gambar 1)

Gambar 1, Norman Virus Control mendeteksi sebagai Autorun.QBP

Ciri ciri file virus

Ciri ciri dari file virus Autorun.QBP, diantaranya : (lihat gambar 2)

· Menggunakan icon “Folder Cinta”

· Memiliki ukuran 793 kb

· Type file “Application”

· Ber-extension exe

Gambar 2, File virus W32/Autorun.QBP

Gejala / efek virus

Jika anda terinfeksi oleh virus Autorun.QBP, maka akan menimbulkan gejala/efek sebagai berikut,

· Disetiap file sharing akan muncul file virus dengan nama “[namaacak].exe” dan file system yang kosong dengan nama “khq”. (lihat Gambar 2.) File khq ini juga akan berada pada setiap root drive.

· File virus aktif di memori komputer dengan nama “csrcs.exe” pada proses dengan username lokal. Anda dapat melihat dengan menggunakan task manager pada tab processes. (lihat gambar 3)

Gambar 3, Virus aktif pada user lokal dengan nama file csrcs.exe

· Tidak dapat menampilkan file yang sudah di hidden. (walaupun “folder options” sudah di rubah ber-kali kali, akan kembali hidden) lihat gambar 4.

Gambar 4, Show Hidden tidak bisa berubah

File file virus

Berbeda dengan beberapa virus lain yang menggunakan bahasa pemrograman Visual Basic / bahasa C++, virus Autorun.QBP dibuat dengan menggunakan script Autoit dan di kompress menggunakan UPX Unpacker. Beberapa file virus yang akan muncul jika dijalankan, yaitu :

· C:\WINDOWS\system32\csrcs.exe (berukuran 793 kb)

· C:\WINDOWS\system32\Autorun.inf

· [namaacak].exe , (disetiap root folder lokal yg sharing, serta folder dalam jaringan yang full-sharing)

· khq, (disetiap root folder lokal yg sharing, serta folder dalam jaringan yang full-sharing) , serta pada setiap root drive.

· [namaacak].exe , (pada media USB Flash/removable drive)

· Autorun.inf , (pada media USB Flash/removable drive)

Registri Windows

Walau tidak banyak aksi yang dilakukan, Autorun.QBP juga membuat beberapa perubahan pada registry yaitu diantaranya :

ü Agar dapat aktif saat komputer dijalankan, ia akan membuat string registry sebagai berikut :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

· csrcs = C:\WINDOWS\system32\csrcs.exe

ü Untuk memproteksi dan tetap aktif pada windows, ia akan membuat string berikut :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

· Shell = Explorer.exe csrcs.exe

Media penyebaran

Virus Autorun.QBP, dapat menyebar dengan cepat melalui jaringan serta USB Flash/removable drive.

Pada USB Flash/removable drive, ia akan membuat 2 file dengan attribute RHSA (Read, Hidden, System, Archive), yaitu :

· Autorun.inf, yang berisi sebagai berikut :

;KJHOEULqHhiwDrOcyNwJNkxDfwkQJgqAhzVJqTERXfcnpAWZADHEcgsZmIybEUQkpUtfqHUwP

[AutoRun]

;bvNhsWkvJPvskfUipMfoMoguXEHMZourHiEWOf

open=vrtzkw.exe

;nsOgGGNtxPKinHAuwiLerRKijvNwnwyWXQuIowFKofnXUvwbzqTVjHrceZxt

shell\open\Command=vrtzkw.exe

;zIAQcWhhaLNbYaFgGFRkRnpobPjxqGjGWibjuVtGTeIvbYXEQMGIALSvTgGR

shell\open\Default=1

;45F27A231FB5BAE1D81F012E0845BDDF8E8C0EECB727D2C7BFC81571

;YTMjNinJOTSMglGpJiKuocrsfjnTADdBsw

shell\explore\Command=vrtzkw.exe

;hnztJRApTybMIbruXwPgoyMKkh

· [namaacak.exe], file virus yang berukuran 793 kb (lihat gambar 5)

Gambar 5, 2 file yang dibuat oleh virus dengan atribut file RHSA

Pada jaringan, ia akan membuat 2 file (pada root folder lokal yg di sharing, serta masuk pada folder/drive dalam jaringan yang full-sharing), yaitu :

· khq, file kosong yang yang merupakan jejak persinggahan virus Autorun.QBP

· [namaacak.exe], file virus yang berukuran 793 kb (lihat gambar 6)

Gambar 6, 2 file yang dibuat oleh virus dalam jaringan yg full sharing

Cara pembersihan secara manual:

1. Disconnect/putuskan hubungan komputer yang akan dibersihkan dari jaringan.

2. Disable/matikan “System Restore” selama proses pembersihan virus.

3. Gunakan “Task Manager” untuk mematikan proses virus yang aktif. (kemungkinan besar dengan nama “csrsc.exe”). (lihat gambar 7)

Gambar 7, Task Manager untuk mematikan proses virus (End Process)

Untuk membuka task manager, dapat dilakukan dengan menekan secara bersama Ctr+Alt+Del, atau dengan klik kanan pada taskbar windows. Selanjutnya matikan proses virus dengan klik [End Process] pada proses csrsc.exe.

4. Hapus file utama dari virus Autorun.QBP, yang terdapat pada C:\WINDOWS\system32, dengan nama csrsc.exe yang berukuran 793 kb dan Autorun.inf yang berukuran 1 kb.

Gunakan search/find, untuk mencari file virus duplikat yang lain, terutama pada media sharing atau USB Flash/removable drive, file virus berukuran 793 kb, berextension exe & ber type application serta file khq di seluruh drive. Jangan lupa untuk menampilkan attribute “Show hidden file…” dan menghilangkan attribute “Hide protected operating…” pada Folder Options. (lihat gambar 4).

5. Hapus string registry yang sudah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, SOFTWARE\Classes\batfile\shell\open\command,,, """%1"" %*"

HKLM, SOFTWARE\ Classes \comfile\shell\open\command,,, """%1"" %*"

HKLM, SOFTWARE\ Classes \exefile\shell\open\command,,, """%1"" %*"

HKLM, SOFTWARE\ Classes \scrfile\shell\open\command,,, """%1"" %*"

HKLM, SOFTWARE\ Classes \piffile\shell\open\command,,, """%1"" %*"

HKLM, SOFTWARE\ Classes \regfile\shell\open\command,,, "regedit.exe "%1"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell, 0, Explorer.exe

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

Gunakan notepad, kemudian simpan dengan nama “repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).

Jalankan repair.inf dengan klik kanan, kemudian pilih [install].

6. Untuk pembersihan secara optimal terhadap virus Autorun.QBP, gunakan Norman Malware Cleaner yang dapat mendeteksi dan membasmi virus ini dengan baik. (lihat gambar 8). Jika anda ingin terproteksi dari virus ini dan virus mancanegara lainnya, gunakan antivirus Norman Security Suite (Single User) atau Norman Endpoint Protection (Corporate User) yang dapat mencegah komputer anda terinfeksi virus mancanegara dan virus lokal dengan baik dan khusus pelanggan korporat akan mendapatkan di support ONSITE Gratis oleh Vaksinis (teknisi PT. Vaksincom).

Gambar 8, Task Manager untuk mematikan proses virus (End Process)

Anda dapat mendownload Norman Malware Cleaner pada link berikut :

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe

salam,

Cara Convert Fat32 ke NTFS

Untuk anda yang masih menggunakan sistem Fat32 dan ingin meng-convertnya ke NTFS tanpa harus takut kehilangan data-data anda, berikut caranya:

1. Masuk ke Start>Run
2. Lalu ketik cmd
3. Pada cmd, ketik VOL [drive] Sebagai contoh jika anda ingin meng-convert drive G command yang anda tulis seperti ini: VOL c:
4. Catat nama volume untuk drive G: dan catat juga serial numbernya karena akan diperlukan nantinya.
5. Sekarang ketik CONVERT [drive] /FS:NTFS Karena dalam contoh ini saya menggunakan drive G: maka commandnya menjadi CONVERT G: /FS:NTFS dan tekan Enter.
   
   
6. Setelah itu Windows akan menanya nama volume dan serial numbernya. Isikan sesuai yang anda catat tadi dan tekan tombol Y pada keyboard.

Selesai

Harta yang paling menguntungkan ialah SABAR.
Teman yang paling akrab adalah AMAL.
Pengawal peribadi yang paling waspada adalah DIAM.
Bahasa yang paling manis adalah SENYUM.
Dan ibadah yang paling indah tentunya KHUSYUK.

Apa yang Lebih Penting, Internet Broadband atau Air?

Kamis, 04/06/2009 13:10 WIB

Apa yang Lebih Penting, Internet Broadband atau Air?
Santi Dwi Jayanti - detikinet



London - Jika harus memilih, apakah yang lebih penting dalam hidup: akses internet broadband, air atau listrik? Survey yang dilakukan terhadap warga Inggris menunjukkan hasil yang cukup mengejutkan.

Ternyata, dalam survey tersebut, 3/4 warga Inggris mengakui bahwa mereka tidak bisa hidup tanpa adanya koneksi broadband di rumah mereka. Ini merupakan hasil penelitian yang dilakukan Communications Consumer Panel (CCP) terhadap 2.000 orang di penjuru Inggris.

Seberapa pentingnya broadband bagi kehidupan mereka? Saking pentingnya keberadaan broadband, mereka bahkan menyamakannya dengan air dan pasokan listrik.

Dikutip detikINET dari ITPortal, Kamis (4/6/2006), laporan ini akan digunakan pemerintah Inggris untuk kembali melancarkan rencana Digital Britain. Rencana ini bertujuan guna meliputi seluruh Inggris dengan koneksi broadband dengan kecepatan 2Mbps pada tahun 2012.

Masih menurut laporan survey tersebut, masyarakat biasa menggunakan broadband untuk mengakses informasi dan untuk berkomunikasi. Namun yang meningkat adalah penggunaannya untuk layanan berbau hiburan seperti streaming siaran televisi.

Selain itu mereka juga mengaku merasa terasing jika tidak memiliki koneksi broadband. Hal ini dikarenakan mereka sudah terbiasa memakainya untuk memperoleh layanan online seperti online banking dan juga untuk belanja. ( sha / wsh )

Microsoft Gempur Google dengan Iklan Bing

Kamis, 04/06/2009 13:32 WIB

Microsoft Gempur Google dengan Iklan Bing
Fino Yurio Kristo - detikinet


Seattle - Microsoft mulai gencar mempromosikan mesin cari barunya, Bing demi mendongkel kekuasaan Google. Iklan televisi yang diperkirakan berongkos US$80 sampai US$100 juta pun digelontorkan raksasa software itu untuk menunjukkan kelebihan Bing sembari mencari cacat Google.

Dilansir InformationWeek dan dikutip detikINET, Kamis (4/6/2009), iklan edisi perdana yang telah tayang di televisi mengeksploitasi kondisi ekonomi Amerika yang tengah muram. Nah, dalam iklan ini Google seolah jadi sasaran tembak.

Terdapat pernyataan dalam iklan bahwa layanan pencarian di internet saat ini tidak bekerja dengan baik. Para user dihadapkan pada sindrom 'search overload' di mana hasil pencarian tidak sesuai dengan apa yang diinginkan pengguna.

Dalam tayangan iklan pun diibaratkan orang malah jadi terlalu lama mengutak-atik pencarian internet sementara kondisi ekonomi terus menurun. Nah, Bing pun kemudian dimunculkan dan diklaim sebagai juru selamat.

"Mulai saat ini, pencarian yang berlebihan sudah resmi berakhir. Mulai hari ini, kita membutuhkan informasi yang benar untuk membuat keputusan yang tepat," papar iklan Bing tersebut.

Bing memang adalah proyek ambisius Microsoft untuk menumbangkan Google. Namun mengingat saat ini Google begitu dominan di ranah pencarian internet, tampaknya perlu waktu lama untuk mewujudkan keinginan itu. ( fyk / wsh )

Amankan Password dengan Secarik Kertas

Rabu, 27/05/2009 09:55 WIB
Tips Security
Amankan Password dengan Secarik Kertas


Jakarta - Mulai dari Facebook, email hingga rekening bank online membutuhkan password untuk mengaksesnya. Agar password tak jadi titik lemah, simak tips mengamankannya dengan secarik kertas.

Tips berikut ini disarikan detikINET dari saran di blog resmi perusahaan antivirus dan keamanan komputer, F-Secure, Rabu (27/5/2009):

1. Tuliskan password pada secarik kertas
2. Hanya tuliskan passwordnya saja dan jangan disertai alamat e-mail atau hal lain
3. Jangan tempelkan kertas itu di sisi monitor, dekat komputer atau di bawah keyboard
4. Simpan kertas dalam dompet bersama dengan benda-benda penting lain seperti kartu kredit, kartu ATM dan kartu identitas

Namun sebelum melakukan tiga hal di atas, ikuti dulu cara membuat password yang aman. Begitu amannya sampai-sampai password ini boleh saja dituliskan pada secarik kertas.

1. Pilih tiga karakter awal yang berhubungan langsung dengan situs, misalnya 'yah' untuk Yahoo atau 'fbk' untuk Facebook.
2. Gunakan perbedaan huruf kapital pada tiga karakter awal itu, misalnya 'yAh' atau 'yaH'
3. Gunakan angka acak untuk rangkaian berikutnya, misalnya '6879'
4. Tuliskan tiga karakter awal dan rangkaian angka acak pada secaraik kertas
5. Tambahkan tiga karakter acak yang tidak tertulis --tapi diingat dengan baik layaknya nomor PIN untuk ATM-- misalnya '@m3'
6. Tiga karakter acak itu bisa saja ditempatkan di depan, tengah atau belakang
7. Jika mengikuti contoh di atas, password-nya akan menjadi: 'yAh6879@m3' atau '@m3yAh6879' atau 'yAh@m36879' sedangkan yang tertulis pada secarik kertas hanyalah 'yAh6879'

Keamanan dari metode di atas adalah pada tiga karakter yang tidak dituliskan. Sedangkan bagian password yang dituliskan akan membantu mengingat password unik dengan karakter acak.

Membuat Website Khusus iPhone

Senin, 11/05/2009 18:31 WIB
Tips iPhone
Membuat Website Khusus iPhone
Penulis: Dirgayuza Setiawan - detikinet
Jakarta - Masa di mana sebuah website menuliskan "recommended for bla bla bla..." sudah lewat. Sekarang, semua usaha dituntut untuk menyesuaikan diri dengan keadaan, bukan sebaliknya. Jurusnya: "bring your content to your audience".

Usaha proaktif untuk mengejar audience menjadi semakin relevan dengan kehadiran situs jejaring sosial seperti Facebook dan Twitter, serta perangkat "sejuta umat" seperti iPhone.

Tidak seperti mengembangkan aplikasi iPhone yang memerlukan keahlian programming aplikasi cocoa, mengembangkan website khusus iPhone hanya membutuhkan pengetahuan pengembangan website yang umum-umum saja - seperti CSS dan AJAX.

Tutorial lengkap (dan gratis) untuk pengembangan website khusus iPhone dapat diakses di http://developer.apple.com/safari/mobile.php.

Michael Dick, seorang desainer website dari nclud juga sudah membuat galeri desain website-website terbaik untuk iPhone yang dapat diakses di http://cssiphone.com/.

Tidak seperti membuat aplikasi, anda tidak perlu menggunakan sebuah Macintosh untuk membuat website khusus iPhone.

Saat ini jumlah website Indonesia yang memiliki versi iPhone masih dapat dihitung dengan jari. Bukan tidak mungkin, jumlah ini akan berubah dengan cepat. Apalagi, semakin hari semakin banyak orang Indonesia yang menggunaka