Blogger Tips & Trik

Cara Mengirim Fax via komputer

noreply@blogger.com (Unknown) — Sat, 01 Sep 2007 10:09:00 +0000

Untuk dapat mengirim fax yang berupa file doc atau apapun anda sebenarnya bisa melakukan langsung lewat komputer dengan syarat komputer sudah disetup untuk piranti fax dan dilengkapi dengan modem.

Untuk mengaktifkan piranti fax pada windows xp dilakukan dengan cara berikut :
1. Masukkan cd master windows xp yang sesuai dengan yang dipasang di komputer apakah sp1 atau sp2.
2. Buka control panel -> add or remove progams
3. Klik add/remove windows components
4. Isi tanda centang pada fax service kemudian klik next
5. Jika sudah selesai proses klik finish

Untuk mengecek apakah fax service sudah terinstall anda dapat melihatnya di
start -> printer & faxes. Apakah sudah ada gambar faxnya.

Untuk mengirim fax :
1. Buka jenis program apapun yang sesuai dengan file yang akan dikirim, apakah doc, xls, dll
2. Untuk extension doc anda pasti akan membuka microsoft word.
3. Buka microsoft word, jika sudah selesai, klik File -> Print
4. Untuk jenis printernya anda pilih "fax"
5. Masukkan nomer tujuan.
6. Document anda sudah terkirim ke fax tujuan.

Kaspersky dan AVG Gagal Tes Antivirus (01/09/2007)

noreply@blogger.com (Unknown) — Sat, 01 Sep 2007 09:50:00 +0000

Jakarta - Banyaknya virus yang berkeliaran membuat pengguna komputer
jengah. Apalagi sistem antivirus tidak seratus persen mampu melindungi
komputer.

Terbukti perusahaan antivirus besar seperti Kaspersky, F-Secure dan
Grisoft yang membuat AVG, gagal mendapatkan sertifikat antivirus dalam
tes Virus Bulletin 100 (VB100) yang ketat. Bagaimana tidak, subyek
dalam aplikasi tes ini disusun dari program-program jahat yang dalam
sejarahnya sangat aktif mengancam komputer.

Perusahaan antivirus tersebut hanyalah tiga diantara sepuluh aplikasi
antivirus yang gagal mencapai standar tes susunan Virus Bulletin pada
bulan Juni 2007. Seperti dikutip detikINET dari ITnews.com.au, Selasa
(12/6/2007), sebanyak 37 produk software mendaftarkan diri untuk
mengikuti tes itu.

Menurut virusbtn.com, Virus Bulletin 100 terkenal akan standarnya yang
sangat ketat. Situsnya sendiri menginformasikan bahwa Virus Bulletin
didirikan pada tahun 1989 sebagai sebuah majalah yang membahas tentang
virus. Tujuannya agar para pengguna komputer mengetahui tentang virus
komputer, pencegahannya, cara mendeteksi, cara mengatasinya dan juga
bagaimana memulihkan data yang terinfeksi sesudah serangan virus terjadi.

Syarat kelulusan tes mengharuskan software antivirus mendeteksi
seluruh program jahat yang beredar secara liar. Program antivirus juga
dianggap gagal jika menganggap program yang aman sebagai program yang
jahat, sebuah fenomena yang sering disebut sebagai "kesalahan positif".

Gagal Tes

AVG adalah aplikasi keamanan yang populer dalam pasaran karena
pembuatnya, Grisoft, menawarkan versi aplikasi dasar yang gratis.
Software ini mempunyai reputasi bagus karena dianggap mampu mendeteksi
program jahat dengan baik. Namun, versi AVG yang diikutkan dalam tes
itu ternyata gagal mendeteksi virus W32/Rbot. Sementara reputasi baik
Kaspersky juga ternoda karena tidak mampu mendeteksi virus
W32/Allaple. Pun antivirus buatan F-Secure mengalami kegagalan yang sama.

Namun konsumen bisa berlega hati. Peneliti Virus Bulletin
menggarisbawahi bahwa baik Kaspersky maupun AVG akan memperbaiki
masalah itu dalam updates terbarunya. Apalagi sebenarnya, ketiga
sistem antivirus itu telah lolos tes pada bulan Februari lalu untuk
Windows Vista dan pada Juni 2006 untuk Windows XP.

Test VB100 yang sama meluluskan perangkat keamanan Microsoft's One
Care sebagai aplikasi yang mumpuni. Namun, meskipun mampu meraih
sertifikat pada Juni 2006, software ini gagal pada saat tes bulan
Februari di Windows Vista.

Produk yang gagal dalam tes bulan Juni 2007 VB100 ini adalah:

-- Agnitum Outpost Security Suite Pro 2007 5.1214.616
-- Ahnlab V3 Internet Security 2007 7.40.1
-- Doctor Web Dr.Web 4.33.3.04230
-- F-Secure Protection Service for Consumers 7.00
-- Grisoft AVG 7.5 Professional Edition
-- Ikarus Virus Utilities 1.0.52
-- Iolo AntiVirus 1.1.9
-- Kaspersky Anti-Virus 6.0.2.621
-- NWI VirusChaser 5.0a
-- Proland Protector Plus 2007
( dwn / dwn )

sumber:
http://detikinet.com/index.php/detik.read/tahun/2007/bulan/06/tgl/12/time/150004/idnews/792710/idkanal/323

Diduga Gunakan Piranti Lunak Bajakan, Dua Perusahaan di Jaksel Ditindak (31/08/2007)

noreply@blogger.com (Unknown) — Fri, 31 Aug 2007 04:31:00 +0000

M. Budi Santosa - Okezone

JAKARTA — Direktorat Ekonomi & Khusus Bareskrim, Kepolisian Republik Indonesia (Polri) telah meningkatkan upaya penegakan hukum atas pelanggaran Undang-Udang Hak Cipta. Baru-baru ini dua perusahaan di Jakarta Selatan, PT M dan PT T ditindak karena diduga menggunakan piranti lunak tanpa lisensi dalam bisnis mereka.

PT M, sebuah perusahaan telekomunikasi, diketahui telah menginstal piranti lunak tanpa lisensi milik Adobe, Autodesk, McAfee, Microsoft dan Symantec dalam komputer merek. Sementara PT T, sebuah perusahaan besar di bidang konstruksi, juga diketahui telah menginstal piranti lunak tanpa lisensi milik Adobe, Autodesk, McAfee, Microsoft dan Symantec. Nilai kerugian total akibat aksi pembajakan oleh kedua perusahaan tersebut masih sedang dihitung.

Pihak Polri telah menyita barang bukti yang terkait dengan pelanggaran hak cipta tersebut, berupa 22 unit komputer dari PT M dan 33 unit komputer dari PT T . Penindakan hukum terbaru ini kembali menegaskan komitmen kuat Polri untuk menegakkan Undang-Undang Hak Cipta di tanah air.

" Jakarta adalah tujuan utama investasi dan bisnis oleh perusahaan domestik dan asing di Indonesia , sehingga ketaatan kota ini terhadap aturan dan tata cara berbisnis di dunia internasional dapat menjadi patokan ( benchmark) bagi kota-kota lain di Indonesia," kata Kombes Pol Bambang Kuncoko, Kepala Bidang Penerangan Umum Humas Polri, Selasa (28/8/2007).

Dia menambahkan, kegiatan penegakkan hukum antipembajakan terbaru di Jakarta ini telah meningkatkan frekuensi tindakan antipembajakan di Indonesia . "Ini mengisyaratkan bahwa membantu Indonesia memenuhi berbagai persyaratan bisnis dunia internasional telah menjadi salah satu prioritas Polri untuk menjadikan negara ini menarik untuk berinvestasi," terangnya.

Donny A Sheyoputra, Juru Bicara BSA Indonesia, menyatakan BSA sangat menghargai pihak Polri atas keberhasilan penindakan hukum dan tekad mereka mengurangi pembajakan software. Tindakan tegas ini tentunya membuat industri lebih yakin dengan perbaikan lingkungan industri peranti lunak di tanah air, yang angka pembajakannya pada tahun 2006 mencapai 85 persen.

"Komitmen yang kuat dari pihak kepolisian dalam penegakkan Undang-Udang Hak Cipta tentunya akan memiliki dampak yang signifikan dalam menurunkan angka pembajakan di masa yang akan datang," terangnya.

Dua perusahaan tersebut kemungkinan akan dituntut karena telah melanggar UU Hak Cipta No 19 tahun 2002, Pasal 72 ayat 3, yang menyatakan " Barangsiapa dengan sengaja dan tanpa hak memperbanyak penggunaan untuk kepentingan komersial suatu Program Komputer dipidana dengan pidana penjara paling lama 5 ( lima ) tahun dan/atau denda paling banyak Rp 500.000.000,00 ( lima ratus juta rupiah) ."

Karena terdapat bermacam-macam piranti lunak tanpa lisensi yang digunakan oleh kedua perusahaan, maka berdasarkan Pasal 56 ayat 1 Undang-Undang Hak Cipta yang manyatakan " Pemegang Hak Cipta berhak mengajukan gugatan ganti rugi kepada Pengadilan Niaga atas pelanggaran Hak Ciptanya dan meminta penyitaan terhadap benda yang diumumkan atau hasil Perbanyakan Ciptaan itu ", di samping tuntutan pidana oleh pihak kepolisian masing-masing anggota BSA yang menderita kerugian akibat pelanggaran hak cipta tersebut dapat mengajukan tuntutan perdata.

Cara Mensetting Yahoo.co.id di Outlook Express

noreply@blogger.com (Unknown) — Tue, 28 Aug 2007 14:19:00 +0000

Pengguna Surat Yahoo! dapat menggunakan Outlook Express atau klien POP3 lainnya untuk mengakses dan mengelola pesan Surat Yahoo! mereka.

Outlook Express memungkinkan Anda untuk menambahkan akun email baru ke profil yang sudah ada. Ini berarti Anda tidak perlu mengganti setelan saat ini untuk mengirim dan menerima pesan Surat Yahoo!. Begini caranya:

Dari menu Tools, pilih “Accounts.”
Pilih tab “Mail.”
Klik tombol “Add”.
Dari menu Add, klik “Mail.”
Pada kotak teks berlabel Display Name, ketik nama Anda dan klik “Next.”
Pada kotak Email Address, ketik alamat Surat Yahoo! Anda (pastikan untuk mencantumkan “@yahoo.co.id”) and click “Next.”
Di bawah “My incoming mail server is a...” pilih “POP3.”
Ketik “pop.mail.yahoo.co.id” pada kotak Incoming Mail (POP3, IMAP, atau HTTP) Server.
Ketik "smtp.mail.yahoo.co.id" pada kotak Outgoing Mail (SMTP) Server.
Klik “Next.”
Dalam kotak Account Name, ketik ID Surat Yahoo! Anda (alamat email Anda tanpa “@yahoo.co.id”).
Pada kotak Password, ketik sandi Surat Yahoo! Anda.
Jika Anda ingin Outlook Express mengingat sandi Anda, centang kotak “Remember password.”
Jangan mencentang kotak berlabel "Log on using Secure...”
Klik “Next.”
Klik “Finish.”

Penting: Sekarang server SMTP Surat Yahoo! memerlukan autentikasi. Untuk mengaktifkan setelan ini:

Dari menu Tools, pilih “Accounts.”
Pilih tab “Mail.”
Klik dua kali akun berlabel “pop.mail.yahoo.co.id.”
Pilih tab “Servers.”
Centang kotak di sebelah "My Server Requires Authentication."
Klik “OK.”

Untuk mengendalikan penghapusan surat dari server Surat Yahoo!:

Dari menu Tools, pilih “Accounts.”
Pilih tab “Mail.”
Klik dua kali akun berlabel “pop.mail.yahoo.co.id.”
Pilih tab “Advanced.”
Pada bagian Delivery di bagian bawah jendela, centang “Leave a copy of messages on server” jika Anda ingin menyimpan pesan Surat Yahoo! pada server Surat Yahoo! selain juga pada komputer lokal Anda. Jangan mencentang kotak ini jika Anda ingin surat dihapus dari server Surat Yahoo! setelah Anda menerimanya di Outlook Express.

Jika ISP Anda memblokir port 25 atau jika Anda tidak bisa mengirimkan email, maka Anda harus menggunakan port 587 apabila mengirimkan lewat server SMTP Yahoo!. Untuk melakukan perubahan ini, ikutilah petunjuk berikut:

Dari menu Tools, pilih “Accounts.”
Pilih akun POP Yahoo! dan klik tombol “Properties.”
Klik tab “Advanced.”
Di samping “Outgoing server (SMTP), ubah port 25 menjadi 587
Klik “Apply,” lalu klik “OK” dan “Close”

Cara Mengatasi Virus Flu Burung ( W32/Gnurbulf.A)

noreply@blogger.com (Unknown) — Tue, 21 Aug 2007 09:10:00 +0000

Flu Burung menular dari komputer ke manusia ? Tentunya tidak, hal ini adalah perbuatan programmer iseng yang memanfaatkan issue terupdate untuk menyebarkan virus ciptaannya. Vaksincom menerima sample virus yang terdeteksi sebagai W32/Gnurbulf.A yang juga dikenal dengan nama virus komputer Flu Burung. Mirip dengan FLu Burung asli, virus Flu Burung mulai menyebar melebarkan sayapnya dan kini sudah mulai menginfeksi komputer-komputer yang tidak mempunyai cukup kekebalan terhadap penyakit ini.

Dengan up-date terakhir Norman sudah dapat mengenali virus ini dengan nama W32/Gnurbulf.a yang merupakan aksara terbalik dari Flubrng. (lihat gambar 1).

Gambar 1, Norman sudah dapat mengenali virus Gnurbulf.A dengan baik

Untuk mengelabui user, virus ini sudah tidak lagi menggunakan icon Folder [mungkin karena sudah terlalu umum digunakan sehingga mudah di ketahui], kali ini ia akan menggunakan icon tengkorak manusia, virus ini dibuat dengan menggunakan Borland Delpi dan mempunyai ukuran sebesar 93 KB.

Gambar 2, File induk W32/Gnurbulf.A

Jika file tersebut dijalankan maka virus ini akan langsung mengkopikan file induk tersebut ke Floppy Disk [Disket] dengan nama file random, jika Floppy Disk tersebut tidak terdapat disket maka ia akan menampilkan pesan error berikut (lihat gambar 3) :

Gambar 3, Gnurbulf.A mencoba menyalin file induk ke dalam media Disket

Pesan tersebut akan terus muncul jika virus ini belum berhasil menyalin dirinya ke dalam media Disket selain itu pesan ini juga akan muncul setiap kali komputer dinyalakan.

Untuk memperpanjang usianya virus ini akan membuat beberapa file induk, dimana file induk yang dibuat akan random [berbeda-beda] tetapi mempunyai ciri-ciri yang sama diantaranya:

Menggunakan icon tengkorak manusia
Ukuran file 93 KB
Type file “Application”

Gambar 4, File induk yang dibuat oleh Gnurbulf.A

Berikut beberapa file induk yang akan dibuat oleh Gnurbulf.A:

C:\Windows\Revenge.exe
C:\Windows\The Revengeration.exe
C:\Windows\Balas Dendam!!!.exe
C:\Windows\system32\The Revengeration.exe
C:\Windows\system32\Revenge.exe
C:\WIndows\Time To Payback!!.exe
C:\Windows\Revenge Has Come!.exe
C:\Windows\Pembalasan.exe
C:\WIndows\system32\Time To Payback!!.exe
C:\Windows\system32\Revenge Has Come!.exe
C:\WIndows\system32\Pembalasan.exe
C:\Windows\system32\Balas Dendam!!!.exe

Sebagai penunjang virus ini akan menanamkan beberapa string pada registry editor dengan tujuan agar file induk yang sudah dibuat dapat langsung dijalankan setiap kali komputer dinyalakan.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Balas Dendam!!!.exe

Revenge.exe

The Revengeration.exe atau

Revenge Has Come!.exe

Time To Payback!!.exe

Pembalasan.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

DisableRegistryTools = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Balas Dendam!!!.exe

Revenge.exe

The Revengeration.exe atau

Revenge Has Come!.exe

Time To Payback!!.exe

Pembalasan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Revenge Has Come!.exe

Revenge.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Shell = Explorer.exe Explorer.exe "C:\WINDOWS\Balas Dendam!!!.exe"

Virus ini juga akan membuat option pada [startup] msconfig (Gambar 5)

Gambar 5, Perubahan yang dilakukan virus Flu Burung pada MSConfig

Masih untung virus ini tidak sampai disable fungsi windows [regedit/msconfig/task manager] atau blocking tools lainnya [proceexp/hijackthis/pocket killlbox] sehingga lebih mudah untuk mematikan virus ini, walaupun demikian virus ini akan mencoba untuk menghapus file regedit.exe yang berada didirektori [C:\Windows].

Protect Desktop Windows

Satu hal yang dilakukan oleh virus ini adalah kemampuannya untuk blocking desktop Windows sehingga setiap kali komputer dinyalakan maka yang ada hanya tampilan desktop dengan latar belakang warna biru sehingga komputer tidak dapat digunakan [komputer tidak aktif sebagai mana mestinya], jika hal ini terjadi anda hanya perlu mematikan proses virus yang sedang aktif di memori dengan terlebih dahulu memanggil Task Manager [tekan tombol CTRL+ALT+DEL secara bersama-sama] perhatikan gambar dibawah ini (gambar 6) :

GAmbar 6, Gnurbulf.A mencoba untuk proteksi Desktop Windows

Gambar 7, Dengan menggunakan task Manager, Anda dapat mematikan proses virus di memori

Sebagai penutup virus ini akan mencoba untuk membuat file duplikat disetiap folder dengan ciri-ciri:

Icon yang digunakan tengkorak manusia
Ukuran file 93 KB
Type File “Application” (lihat gambar 8)

Gambar 8, File duplikat yang dibuat oleh Gnurbulf.A

Cara mengatasi Gnurbulf.A

Putuskan hubungan komputer dari jaringan selama proses pembersihan
Lakukan pembersihan melalui “safe mode”
Matikan [system restore] untuk sementara selama proses pembesrihan [jika menngunakan Windows ME/XP]
Matikan proses virus yang sedang aktif di memori, untik mematikan proses virus ini gunakan tools pengganti Task Manager seperti procexp, setelah itu matikan proses yang mempunyai icon tengkorak manusia, perhatikan gambar 9 di bawah ini:

Gambar 9, Dengan menggunakan procexp file induk yang aktif di memori lebih mudah di matikan

Hapus file induk yang telah dibuat oleh Gnurbulf.A

C:\Windows\Revenge.exe

C:\Windows\The Revengeration.exe

C:\Windows\Balas Dendam!!!.exe

C:\Windows\system32\The Revengeration.exe

C:\Windows\system32\Revenge.exe

C:\WIndows\Time To Payback!!.exe

C:\Windows\Revenge Has Come!.exe

C:\Windows\Pembalasan.exe

C:\WIndows\system32\Time To Payback!!.exe

C:\Windows\system32\Revenge Has Come!.exe

C:\WIndows\system32\Pembalasan.exe

C:\Windows\system32\Balas Dendam!!!.exe

Hapus string registry yang dibuat oleh Gnurbulf.A, untuk mempercepat proses pengapusan copy script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf setelah itu jalankan file tersebut dengan cara:

o Klik kanan repair.inf

o Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKLM, Software\Microsoft\Windows\CurrentVersion\Run,Balas Dendam!!!.exe

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Pembalasan.exe

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Revenge.exe

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,The Revengeration.exe

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Revenge Has Come!.exe

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Time To Payback!!.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Balas Dendam!!!.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Pembalasan.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Revenge.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Run,The Revengeration.exe

HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Revenge Has Come!.exe

HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Time To Payback!!.exe

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, Revenge Has Come!.exe

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, Revenge.exe

Hapus file duplikat yang dibuat oleh virus dengan ciri-ciri

o Icon yang digunakan [tengkorang manusia]

o Ukuran file 93 KB

o Type File “Application”

File duplikat yang dibuat oleh Gnurbulf.A

Untuk pembersihan lebih optimal, gunakan anti virus yang sudah dapat mengenali virus ini dengan baik.

(Sumber: www.vaksin.com)

Kapasitas Hotmail Dikatrol Hingga 5 GB

noreply@blogger.com (Unknown) — Sat, 18 Aug 2007 02:27:00 +0000

Jakarta - Microsoft Corp. tak lama lagi akan meningkatkan kapasitas penyimpanan layanan email mereka, Hotmail, hingga dua kali lipat lebih. Yaitu mencapai 5 GigaByte (GB).

Forbes yang dikutip detikINET, Kamis (16/8/2007) melansir, makin mantapnya realisasi produsen software terbesar di dunia ini untuk melaksanakan rencana tersebut terlihat dari blog yang ditulis salah satu bos mereka.

"Kami hanya berpikir, bagaimana Anda akan mengisi kapasitas penyimpanan 2 GB atau 4 GB, tapi kami malah akan memberikan Anda kapasitas (penyimpanan-red) yang lebih," tulis Ellie Powers-Boyle, program manager Windows Live Hotmail dalam blog.

Jika memang benar demikian, maka batasan kapasitas yang diberikan Hotmail akan melampaui kapasitas yang disediakan layanan email milik Google, Gmail, yang baru saja mengatrol kapasitasnya hingga 2,8 GB.

Menurut perhitungan Nielsen/NetRatings, Yahoo saat ini masih bercokol sebagai layanan email yang paling banyak digunakan di kawasan Amerika Serikat (AS), lalu diikuti dengan Hotmail, AOL serta Gmail di posisi keempat.

Sehingga dengan peningkatan kapasitas ini, Microsoft berharap layanan Hotmail dapat lebih banyak menarik pengguna dengan harapan dapat menggoyahkan posisi Yahoo di posisi teratas.

"Kami optimis hal ini (peningkatan kapasitas penyimpanan-red) akan menjadi sebuah hits dengan sudah banyaknya orang yang mempunyai blog," Powers-Boyle menanandaskan.

(Sumber: www.detikinet.com)

Kespo Part II, sekarang MSWord jadi BMP ( W32/Delf.ZFA (ZulAnick))

noreply@blogger.com (Unknown) — Fri, 17 Aug 2007 10:04:00 +0000

Pembuat virus kelihatannya meniru JK Rowling, gemar membuat serial yang lebih seru dari setiap buku yang diterbitkannya. Setelah Kespo yang sukses menyebar dan merepotkan semua orang marena menginjeksi dan merubah file DOC / .XLS menjadi .EXE, kini muncul variannya Delf.ZFA atau lebih dikenal dengan nama ZulAnick. Kalau virus Kespo merubah file data korbannya menjadi .EXE, maka ZulAnick ini ibarat penjahit celana jeans di Grogol, file-file MSWord, Excel, MP3 dipermak menjadi .BMP (bitmap). Celakanya, vendor antivirus hanya mampu mendeteksi dan membersihkan virus yang menginfeksi file dan file (data) yang telah dibersihkan dari virus tetap tidak mau kembali ke jalan yang benar (tidak dapat diakses) karena sudah dipermak menjadi .BMP. Tentunya korbannya akan nangis Bombay (mungkin maksudnya nangis karena matanya kena bawang Bombay :P). Tetapi jangan khawatir, anda tidak perlu ke India untuk mengatasi masalah ini. Ada programmer Visual Basic lokal dari Yogyakarta yang baik hati dan membuatkan tools untuk mengembalikan data yang dipermak oleh ZulAnick. Dan kabar baiknya, tools ini ampuh dan gratis.

Rasanya baru kemarin kita dilanda kesengsaraan akibat ulah kespo, dimana semua data baik MS.Word maupun MS.Excel akan di injeksi/infeksi sehingga terkadang antivirus vendor akan menghapus file tersebut dan tidak berdaya untuk repair file yang sudah terinfeksi virus Kespo tersebut. Bak perlombaan, para programer lokal juga berlomba untuk membuat tools untuk menghajar sang Kespo, seiring dengan berjalannya waktu kini sudah banyak bermunculan removal tools untuk mengembalikan file yang diinjeksi Kespo tersebut, antara lain :

Husni dengan DOC/XLS Remover nya (Gratis) http://adilmakmur.wordpress.com/2007/05/25/doc-xls-recover/
Ahlul dengan EXE 2 DOC nya (Gratis) http://www.ahlul.web.id/download/kespo/
PCMAV dikeluarkan oleh majalah PC Media dan diberikan di dalam DVD jika anda membeli majalah PC Media.
Yayat dengan YAV (Yayat Anti Virus) Gratis. Yayat adalah seorang programmer VB yang bekerja di internet café Chanal – Yogyakarta www.chanal.biz. Untuk mendownload tools YAV terbaru, Vaksincom sudah mengupload file tersebut di http://vaksin.com/removal.htm.

Setelah Kespo A-C yang merubah file DOC /XLS menjadi .EXE, kini muncul varian lain yang merubah data korbannya menjadi BMP (Bitmap). Bitmap adalah format gambar Windows yang digunakan oleh Microsoft. Jika virus lokal lain “hobi” menggunakan Visual Basic, maka virus yang baru ini yang lebih dikenal dengan nama ZulAnick (terdeteksi oleh Norman Virus Control sebagai W32/Delf.ZFA) ini menggunakan bahasa pemrograman Delphi. Pada dasarnya Delf.ZFA tidak menginfeksi tetapi hanya mengenkrip dan merubah ekstensi file target tersebut.

Hal lain yang membedakan antara Kespo dengan ZulAnick adalah, dimana untuk Kespo hanya akan menyerang data MS.Word/MS.Excel dan file DataBase [DBF] tetapi hanya terbatas di media Flash Disk, selain itu Kespo langsung bereaksi dengan menginfeksi dan merubah ekstensi file tersebut pada saat Kespo menginfeksi komputer target. Sedangkan ZulAnick akan menyerang tidak hanya di Flash Disk saja, tetapi juga di Harddisk. Dan file yang diserang adalah DOC/XLS/MP3. Delf.ZFA tidak menjalankan dirinya sebagai service Windows, selain itu Delf.ZFA tidak akan langsung merubah file target ketika dirinya menginfeksi komputer target, untuk merubah ekstensi file tersebut ia akan menggunakan timer yang akan di eksekusi pada waktu yang sudah ditentukan.

Seperti pada Kespo yang menggunakan Bahasa Delphi, Delf.ZFA memiliki ukuran sekitar 430 KB dan akan menggunakan icon Folder, perhatikan gambar 1 diawah ini:

Gambar 1 Icon file yang sudah terinfeksi Trojan:W32/Delf.ZFA

Dengan update terakhir Norman Virus Control sudah dapat mengenali virus ini sebagai Trojan:W32/Delf.ZFA. (Lihat gambar 2)

Gambar2 Norman mendeteksi virus ZulAnick sebagai Trojan:W32/Delf.ZFA

Ketika virus ini menginfeksi komputer target ia akan berupaya untuk mempertahankan dirinya dengan membuat beberapa file induk [acak] yang akan di jalankan setiap kali komputer dinyalakan. File induk yang akan dibuat biasanya berada di direktori berikut:

C:\Windows\%nama file%.SCR

[Contohnya: C:\Windows\UVdSdGFXNXBjM1J5WVhSdmNnQT0=.scr]

C:\Windows\System32\%nama file%.com

[Contohnya : C:\Windows\System32\QWRtaW5pc3RyYXRvcgA=.com]

C:\Documents and Settings\%user%\Local Settings\Temp\%nama file%.bat
- C:\Documents and Settings\%user%\Local Settings\Temp\VWxkNE1tRlhOV2hCUVQwOQ==.bat
C:\Documents and Settings\%user% \Start Menu\Programs
- Cintaku kandas ditengah jalan.lnk
C:\Documents and Settings\Elvina\My Documents
- My My Pictures.exe
- My Music.exe
- My Videos.exe

Agar dirinya dapat aktif secara otomatis setiap kali komputer di nyalakan/restart maka ia akan membuat beberapa string registry berikut:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Zul_Cinta_Anick = C:\WINDOWS\system32\QWRtaW5pc3RyYXRvcgA=.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run
- Cintaku = C:\WINDOWS\UVdSdGFXNXBjM1J5WVhSdmNnQT0=.sc

C:\DOCUME~1\Elvina\LOCALS~1\Temp\VWxkNE1tRlhOV2hCUVQwOQ==.bat

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- Explorer.exe = C:\WINDOWS\Uld4MmFXNWhBQT09.scr
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
- Explorer.exe = C:\DOCUME~1\[user]\LOCALS~1\Temp\[random].bat

Sudah pasti ia juga akan blok fungsi Windows maupun software lainnya yang sekiranya dapat menghentikan penyebarannya sebut saja, task manager, date and time properties [tidak dapat merubah tanggal dan jam pada system komputer], Disk defragment, Folder Option dengan menghilangkan opsi Show hidden file and folder merubah value “Hide extensions for known file types dan “ Hide Protected Operating System (recommended) dan tools HijackThis maupun Tune Up Registry Editor. (lihat gambar 3)

Gambar3 W32/Delf.ZFA memanipulasi Folder Options

Untuk melakukan hal tersebut, ia akan membaca setiap caption yang mempunyai nama diatas serta membuat beberapa string pada registry berikut:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
- DisableTaskMgr
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
- DisableCMD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL
- type = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
SuperHidden
- UncheckedValue = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- ShowSuperHidden = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder
- Bitmap = hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,
  00,65,00,6d,00,33,00,32,00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,
  2c,00,34,00,00,00
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
- Bitmap = hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74, 00,65,00,6d,00,33,00,32,00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,
  2c,00,34,00,00,00
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- Hidden = 2
- HideFileExt = 1
- ShowSuperHidden = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
HideFileExt\
- UncheckedValue = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL\
- CheckedValue = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
SuperHidden
- UncheckedValue = 1

Tidak Cuma itu saja, W32/Delf.ZFA juga akan merubah “Type File” yang mempunyai ekstensi BATdan COM dengan membuat string berikut : (lihat gambar 4 dan gambar 5)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\batfile
- Default = kabatia
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\comfile
- Default = Demi Allah Zul cinta kamu Anick
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\"Default" = "File Folder"
- Default = File Folder

Gambar 4 Delf.ZFA merubah type file *.com dari “MS-DOS Application” menjadi “Demi Allah Zul cinta kamu Anick

Gambar 5 Delf.ZFA merubah type file *.bat dari “MS-DOS Batch File” menjadi “Kabitia”

Menyembunyikan file/folder dan membuat file duplikat

Sebagai upaya untuk mengelabui user, W32/Delf.ZFA akan menyembunyikan file/folder yang dijumpai disetiap Root Drive dan membuat file duplikat sesuai dengan folder yang disembunyikan dengan ciri-ciri:

Mempunyai ukuran 430 KB
Menggunakan icon Folder
Mempunyai ekstensi EXE (lihat gambar 6)

Gambar 6 Delf.ZFA membuat file duplikat untuk mengelabui user

Rahasia jahat yang terselubung dari Delf.ZFA

Sebaiknya anda berhati-hati, jika komputer terinfeksi virus ini sebaiknya secepatnya bersihkan dan jangan lupa untuk backup data. Anda tentu masih ingat dengan kasus Kespo yang sampai saat ini masih bergentayangan, yang cukup merepotkan adalah dimana data DOC/XLS akan di injeksi dan diubah menjadi EXE, virus ini masih tergolong baik karena walaupun file tersebut sudah diubah menjadi EXE tetapi masih dapat di jalankan bahkan di hapus/edit isi dari dokumen tersebut.

Bom Waktu

Pada awal pengetesan, penulis sempat terkecoh karena Delf.ZFA tidak melakukan perubahan yang berarti pada dokumen, ternyata anggapan itu salah karena di dalam tubuh Delf.ZFA tersimpan bom waktu yang siap setiap saat meledak dan menghancurkan file anda dengan cara mengenkrip semua file [bukan hanya DOC/XLS saja] yang di jumpai dan merubah ekstensi file tersebut menjadi BMP. Untungnya, pembuat virus ini masih tergolong tidak jahat seperti Kamasutra yang menghancurkan file komputer korbannya. ZulAnick hanya menginjeksi file dan merubah menjadi .BMP, dengan tools yang tepat, file tersebut masih dapat dikembalikan. Jangan hapus data anda jika anda terinfeksi ZulAnick karena data tersebut masih dapat dikembalikan.

Berbeda dengan Kespo, dimana jika komputer target terinfeksi virus Kespo maka secara otomatis akan menginjeksi file DOC/XLS yang berada di Flash Disk. Tetapi untuk virus Delf.ZFA tidak akan langsung melakukan reaksi tersebut, anda tentu masih ingat dengan kasus W32/Rontokbro.EQ dimana virus ini pada tanggal yang sudah ditentukan maka ia akan menghancurkan semua file/folder/subfolder yang dijumpai sehingga begitu komputer anda booting maka akan muncul pesan bahwa file NTLDR Missing dengan demikian format/install ulang adalah cara terakhir yang harus dilakukan, begitupun dengan Delf.ZFA ini yang akan menggunakan TIMER [waktu] untuk merubah dan meng-enkrip semua file yang dijumpai dan merubah ekstensi dari file tersebut menjadi BMP sehingga file tersebut tidak dapat dibuka, perhatikan gambar 7 dan 8 dibawah ini:

Gambar 7 Delf.ZFA merubah file MP3 dan MS Word / Excel menjadi BMP, tampilan View-Detail

Gambar 8 Delf.ZFA merubah file manjadi BMP tampilan View-Thumbnai)

Kabar baiknya virus ini hanya aktif pada mode Normal saja sehinga relatif mudah untuk dibersihkan dan sebagai jembatan penyebarannya ia masih menggunakan media Flash Disk/Disket dengan menyembunyikan file/folder yang ada pada Root Flash Disk tersebut seta membuat file duplikat di dalam Flash Disk tersebut sesuai dengan nama folder yang disembunyikan.

Kabar buruknya, virus ini masih belum terdeteksi oleh bnayak antivirus dan korbannya sampai saat ini menurut catatan Vaksincom sudah mencapai ribuan komputer diseluruh Indonesia.

Cara membersihkan Trojan:W32/Delf.ZFA

Jika menggunakan Windows ME/XP matikan “System restore” selama proses pembersihan
Lakukan pembersihan virus pada mode “safe mode”
Hapus string registry yang sudah dibuat oleh Delf.ZFA, untuk mempercepat proses pemberihan silahkan salin skrip dibawah ini pada program “Notepad” kemudian simpan dengan nama “repair.inf”, jalankan file teresebut dengan cara:

Klik kanan repair.inf
Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom - ZulAnick

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, Type,0,"radio"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder, Bitmap,0, "C:\WINDOWS\SYSTEM32\SHELL32.DLL,4"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden, Bitmap,0, "%SystemRoot%\system32\SHELL32.dll,4"

HKLM, SOFTWARE\Classes\comfile,,, "MS-DOS Application"

HKLM, SOFTWARE\Classes\batfile,,, "MS-DOS batch file"

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,hidden,0x00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,HideFileExt,0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue,0x00010001,1

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKCU, Software\Policies\Microsoft\Windows\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, explorer.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Zul_Cinta_Anick

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Cintaku

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Run

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System

Hapus file induk dan file duplikat yang dibuta oleh virus, dengan terlebih dahulu menempilkan semua file/folder yang disembunyikan [gunakan Folder Options] untuk menampilkan file/folder yang disembunyikan. (lihat gambar 9)

Gambar 9 Menampilkan file / folder yang disembunyikan

Untuk mempercepat proses pencarian dan pembersihan, sebaiknya gunakan fungsi Search Windows.

Jangan lupa untuk menghapus file link berikut:

C:\Documents and Settings\%user% \Start Menu\Programs
- Cintaku kandas ditengah jalan.lnk

Tampilkan kembali file/folder yang sudah disembunyikan oleh Delf.ZFA dengan menggunakan perintah ATTRIB –s –h /s /d pada DOS PROMPT dengan memastikan posisi kursor berada di setiap Root Drive yang akan di periksa, perhatikan contoh dibawah ini : (lihat gambar 10)

Gambar 10 (menampilkan file/folder yang disembunyikan)

Untuk pembersihan optimal dan mencegah infeksi ulang, lindungi komputer anda dengan Norman Virus Control yang sudah dapat mendeteksi virus ini.
Untuk repair file yang sudah di enkrip dan diubah ekstensi nya menjadi BMP, anda dapat menggunakan tools yang dibuat oleh Mas Yayat [BMP 2 DOC Recovery], silahkan download di alamat http://vaksin.com/removal.htm

Tools ini dapat mengembalikan/repair semua file yang sudah di ubah menjadi BMP ke file semua, untuk versi awalnya BMP 2 DOC Recovery hanya dapat merepair file BMP tersebut per file [masih belum ada fasilitas untuk search dan repair per Drive/Folder]. Perhatikan gambar 11 dibawah ini:

Gambar11 Menjalankan tools BMP 2 DOC

(Sumber: www.vaksin.com)

Membangkitkan dbf yang rusak oleh Kespo

noreply@blogger.com (Unknown) — Fri, 17 Aug 2007 10:02:00 +0000

Kalau ditanyakan kepada pengguna komputer di Indonesia, program database apa yang paling populer di Indonesia ? Kemungkinan besar jawaban yang anda dapatkan adalah MS Access, MySQL atau kalau lebih keren lagi SAP (bukan merek minuman) dan Oracle (bukan Ora Kelar Kelar). Tetapi sebuah virus lokal menguak kenyataan yang mengejutkan, dan sekali lagi menunjukkan bahwa Indonesia memang unik dan jangan samakan Indonesia dengan yang lain. Pada saat artikel ini dibuat, korban Kespo yang mengalami kehancuran database terdeteksi mencapai ratusan kasus dan menurut pengamatan Vaksincom, hal ini hanya merupakan puncak gunung es, karena populasi pengguna database Dbase / Xbase di Indonesia yang sangat besar dan kabar buruknya, umumnya server databasenya tidak terlindung dengan program antivirus yang mampu mendeteksi Kespo karena kebanyakan tidak terkoneksi ke internet dan hanya terkoneksi ke intranet. Tetapi bahayanya, Kespo tidak menyebar melalui internet atau intranet saja, malahan penyebaran utamanya adalah melalui UFD (USB Flash Disk) yang notabene menjadi alat wajib yang digunakan oleh para pengguna komputer dalam bertukar data antar komputer di Indonesia karena kepraktisannya. Sejalan dengan perkembangan waktu, Kespo akan menyebar dan diperkirakan dalam beberapa bulan ke depan akan mencapai puncak penyebarannya pada komputer-komputer perusahaan yang menggunakan database Xbase (.dbf) dan tidak menggunakan internet.

Seperti kita ketahui, virus Kespo selain mengincar file .doc (MS Word) dan xls (MS Excel) sebagai korbannya, ternyata file .dbf pun termasuk dalam daftar file yang dijahilinya. Celakanya, jika file .doc dan .xls yang di injeksi dapat disembuhkan dengan file fix yang banyak beredar di internet. File .dbf yang di”permak” ini diperlakukan agak berbeda dengan file doc/xls sehingga databasenya tidak dapat berfungsi dan harus di recover dari back upnya. Pertanyaannya adalah, bagaimana kalau lupa memback up, atau backupnya juga ikut terkena Kespo ? Wah… kalau sudah begitu dapat dikatakan bahwa virus Kespo membuat anda makin religius :P. Mengapa ? Karena anda pasti langsung berdoa dalam hati meminta kembali data anda dan menyesali mengapa anda tidak melakukan backup dengan baik dan disiplin. Cara terakhir tentunya ada, input ulang semua data …. Bisa-bisa anda bisa lembur berminggu-minggu jika database yang dihancurkan itu ukurannya besar.

Format database paling populer di Indonesia

Setelah Kespo menginfeksi komputer, ia akan mulai menjalankan aksi mautnya dimana salah satu yang paling ditakuti pemilik database (sekarang) adalah aksinya mengenkrip header semua file berekstensi .dbf, .mdf dan .ldf. Jika .mdf dan .ldf adalah file Microsoft SQL server dan menurut laporan yang kami terima, aksi ini kurang mulus (mengandung bug) sehingga pengguna database MS SQL terhindar dari aksi mematikan Kespo. Lain halnya dengan pengguna .dbf. Seperti kita ketahui, .dbf adalah format file database yang diciptakan oleh Ashton-Tate dengan program database dBASE dan dibeli oleh Borland, sekarang dimiliki oleh dBASE Inc. Sebenarnya yang populer bukan .dbf dari dBASE karena nama dBASE sudah dipatenkan sehingga tidak dapat digunakan secara gratis. Namun struktur data dBASE tersebut merupakan milik umum dan tidak dapat dipatenkan sehingga para vendor database lain sepakat untuk tetap menggunakan struktur database ini dan menjadikannya sebagai standarisasi dengan nama baru Xbase. Adanya standarisasi ini penting supaya database yang dihasilkan dari vendor database yang berbeda dapat kompatible dengan vendor lainnya. Contohnya, file database Visual Fox Pro dapat dimengerti oleh Clipper atau dBASE dan sebaliknya. Dalam implementasi yang lebih rumit lagi, file .dbf ini dapat menjadi jembatan penghubung data antar software yang berbeda fungsi. Contohnya data Statistik dari SAS, Stata dan SPSS dapat dipergunakan dalam aplikasi sistem informasi geografi ArcView dan ArcGIS jika datanya dikonversikan ke .dbf.

Namanya juga database, ukurannya pasti besar-besar (puluhan – ratusan mega) dan data ini terdiri dari kumpulan data yang dimasukkan dalam waktu yang lama. Makin besar databasenya, makin lama waktu yang dibutuhkan untuk mengelolanya. Jadi bisa dibayangkan kalau database ini rusak dan anda harus bertanggung jawab untuk memasukkan semua data ini. Karena itu memang (sekali lagi) back up database “yang baik dan benar” merupakan satu keharusan bagi pengguna database. Definisi “yang baik dan benar” adalah bukan sekedar rutinitas saja, melainkan file backup ini juga harus di test secara berkala memang berfungsi dan penyimpanan file backup ini juga penting. Jangan seperti satu kasus dimana backup database disimpan pada komputer yang sama (pada direktori yang berbeda) dan ketika terkena Kespo, sekalian borongan file backupnya juga di”permak”.

Apa benar .dbf merupakan format database yang paling populer di Indonesia ?

Vaksincom pada mulanya juga ragu, karena .dbf (dBASE) adalah program database yang dipelajari bareng jaman Lotus 123 dulu, lebih dari 20 tahun yang lalu. Masa ada perusahaan yang masih menggunakan dBASE ? Bukankah sekarang sudah zamannya si Oracle yang ngakunya “unbreakable” :P untuk korporat, MS Accessnya Windows atau MySQLnya opensource ? Tetapi rupanya kenyataan mengatakan lain. Memang benar kalau beberapa korporat besar menggunakan Oracle, MS Access dipergunakan oleh pengguna Windows dan MySQL menjadi standar de facto database webserver. Tetapi rupanya perusahaan-perusahaan menengah dan kecil rupanya memiliki kebijakan dan pandangan yang berbeda. Kalau database sudah bisa jalan dengan baik, untuk apa dirubah lagi ? Karena merubah database membutuhkan usaha dan biaya yang tinggi dan manajemen perusahaan di Indonesia terkadang masih memandang IT sebagai cost center saja. Pada waktu sistem komputer tidak berfungsi dan mengganggu operasional perusahaan, baru manajemen tersentak. Celakanya, beberapa manajemen “hardcore” yang menjadi korban Kespo, mungkin karena saking kesalnya kehilangan data sempat berpikir untuk tidak menggunakan komputer sama sekali pada perusahaannya dan kembali menggunakan buku catatan manual dan kartu saja ……. Ampuuunnn Di Jeee !!

Menurut perkiraan Vaksincom, pengguna .dbf ini mayoritas adalah pengguna aplikasi database Visual Fox Pro, Clipper dan aplikasi lain yang terkait dengan format .dbf seperti SPSS dan ArcGIS. Dan secara persentase jumlah perusahaan, pengguna database .dbf ini mencapai lebih dari 50 % dan tersebar di seluruh Indonesia. Satu keunikan lain yang membedakan Indonesia dengan negara lain adalah para pengguna database ini sebagian besar “tidak online” atau hanya satu komputer saja yang online melalui dial up ke internet sehingga ancaman virus dari internet terhadap database servernya relatif dapat diminimalkan dan perusahaan merasa tidak perlu untuk memasang program antivirus. TETAPI …… ada satu celah yang juga merupakan ciri khas Indonesia, dimana pengguna UFD (USB Flash Disk) nya sangat tinggi dan pertukaran data antar komputer melalui UFD sangat sering dilakukan. Ibarat hubungan seks bebas tanpa pengaman yang mengakibatkan penularan penyakit, komputer tanpa antivirus yang saling bertukar data melalui UFD ini juga sangat rentan terinfeksi virus melalui UFD dimana pada saat mencolokkan UFD, virus yang bercokol di satu komputer langsung menginfeksi UFD tersebut sehingga ketika dicolokkan ke komputer lain yang masih bersih, virus di UFD tersebut secara otomatis (autorun) akan menginfeksi komputer tersebut. Salah satu virus lokal tersebut adalah Kespo yang dalam salah satu rutinnya merusak file database (.dbf) komputer korbannya.

Bagaimana cara mengembalikan .dbf yang sudah di”permak” ?

Bagi orang awam, kerusakan pada file .dbf ini ibarat dapat Tsunami pada server databasenya. Secara default, pesan yang akan muncu ketika kita mengakses file .dbf yang telah dirusak Kespo adalah :

“Not a Table”

Selain itu ada kemungkinan pesan tersebut telah dirubah oleh programmer (jika anda menggunakan aplikasi database buatan lokal), intinya pesannya akan berbunyi seperti :

"Data Anda dalam keadaan rusak, silakan diperbaiki" à Pesan ini muncul jika anda menggunakan aplikasi lokal SIAP www.siap-software.com

Lalu kemana anda harus mencari pertolongan jika menjadi korban ? Kabar baiknya, lagi-lagi ada veteran database yang meluangkan waktunya untuk membenarkan masalah ini. Terimakasih kepada Bapak Ismuddin yang telah meluangkan waktunya untuk memberikan solusi bagi masalah ini. Jika database anda yang rusak ini memiliki ukuran besar dan anda memerlukan layanan Database Recovery profesional, silahkan hubungi info@vaksin.com.

Langkah untuk merecover file DBF yang rusak oleh virus KSPOOLD (Sumbangan Bp. Ismuddin, veteran dbf Indonesia).

Kerusakan data yang disebabkan oleh virus KSPOOLD adalah mengganti header dari file yang berekstensi DBF (Kalau file data dbf yg sudah diganti ekstensinya tidak diserang). Karena header setiap file dbf tidak sama ukurannya, ini tergantung dari jumlah field, maka untuk file yang jumlah fieldnya sedikit, virus bisa menyerang record. Hal ini saya perhatikan karena disengaja oleh pembuatnya agar ukuran file tidak berubah.

Untuk memperbaiki header file dbf yang rusak bisa dilakukan dengan bantuan utility UltraEdit yang dapat di download versi trial nya di :

http://www.tucows.com/preview/194610

Langkah perbaikan :

1. Buka file dbf yang rusak dengan UltraEdit. (lihat Gambar 1)

Gambar 1, Buka file .dbf yang rusak dengan UltraEdit

2. Buka file yang masih baik dgn struktur yang sama dengan file yang rusak, atau buat file baru yang strukturnya sama dgn file yang rusak.

3. Blok header data yang clean mulai dari batas header dgn record sampai ke awal file, klik kanan pilih copy. (lihat gambar 2)

Gambar 2, Copy header file yang masih bagus

4. Blok header data yang rusak mulai dari batas antara header dgn record sampai awal file, klik kanan pilih paste. (lihat gambar 3)

Gambar 3, Paste ke file yang rusak

5. Simpan data yang rusak dgn cara masuk ke Menu, Pilih File lalu Save. Perbaikan data tahap pertama sudah selesai, hasilnya masih belum bisa dibaca oleh VFP, karena jumlah record yang tercatat pada data yang rusak tidak sama dengan yang di kopikan.

6. Perbaikan selanjutnya saya menggunakan tool yang berfungsi untuk memperbaiki header file dbf yg kerusakannya tidak parah dgn Tabel Repair Utility (Program Terlampir).

7. Klik Pilih File, cari file yang disimpan melalui UltraEdit, lihat gambar 4.

Gambar 4, Table Repair Utility yang dibuat untuk membenahi table file yang rusak

8. Klik Tombol Ganti Pada baris jumlah Recor

9. Klik Tombol Ganti Pada baris ukuran file

10. Bila File yg Anda Recover mempunyai Field Memo sedangkan file memonya tidak tersedia, ubah Table Flag menjadi Has CDX File, kemudian klik Ganti.

11. Klik Buka File ...untuk membuka file yang sudah di recover, pada bagian bawah terdapat record sampah, buang saja .. !

Data yang rusak sudah bisa diselamatkan.

Berikut ini saya sertakan juga Program untuk perbaikan Tahap kedua setelah menjalankan UltraEdit Fix-dbf.zip (REPAIR.EXE dan MODULS.EXE)

Langkah Pencegahan menjadi korban Kespo

1. Gunakan program antivirus yang mempu mendeteksi virus Kespo dan pastikan antivirus anda sudah terupdate secara otomatis.

2. Jika memungkinkan, ganti ekstensi database anda, jangan menggunakan ekstensi .dbf. Anda dapat mengganti ekstensi database dengan ekstensi khusus (apa saja), asalkan pada program aplikasi database nya di set untuk mencari nama file dengan ekstensi khusus tersebut, misalnya database “data1.dbf” diganti dengan nama “data1.ilu” atau menjadi “data1.abc”

3. Selalu ingat untuk melakukan back up pada database anda secara benar dan teratur. Ingat untuk sedia payung sebelum hujan, dan payungnya di cek secara teratur selalu bekerja dengan baik.

(Sumber: www.vaksin.com)

(

Cara Mengatasi Virus Tukul (W32/VBWorm.NEE)

noreply@blogger.com (Unknown) — Fri, 17 Aug 2007 08:52:00 +0000

Penyebaran virus lokal semakin hari semakain cepat dengan aksi yang beragam, walaupun media penyebarannya masih menggunakan Flash Disk tetapi cukup mampu menyebar dengan luas apalagi disertai dengan trik rekayasa sosial yang semakin beragam dan terkadang menggunakan nama idola dari si pembuat virus itu sendiri sehingga lebih mudah untuk mengelabui user. Sudah banyak contoh virus yang menggunakan rekayasa ini sebut saja virus Coolface dimana sang pembuat virus menggaet nama “Artika Sari Devi” atau virus Runitis yang membawa nama “Siti Nurhaliza” dan kini giliran Tukul Arwana yang di jadikan maskot virus VBWorm.NEE, walaupun wajah sang pelawak ini tidak dimunculkan tetapi guyonan khas tukul Arwana yang diambil dan dijaduikan maskot pada virus ini “KEMBALI KE LAPTOP”, dan disinyalir kemungkinan virus ini berasal dari kota Pahlawan (red. Surabaya). Mengapa bukan Brad Pitt yang dijadikan obyek melainkan Tukul ? Kemungkinan karena Tukul lebih top daripada Brad Pitt di kalangan orang Indonesia :P.

Lagi-lagi VB menjadi pilihan yang digunakan oleh sang VM, tak terkecuali dengan virus VBWorm.NEE ini dengan ukuran sebesar 56 KB dan kali ini bukan icon Folder atau MS.Word yang akan di gunakan oleh VBWorm.NEE melainkan menggunakan icon “Video Media Player” dengan ekstensi ganda yakni .DOC .EXE [ekstensi EXE akan di sembunyikan], perhatikan gambar dibawah 1 ini:

Gambar 1 File induk VBWorm.NEE

Dengan update terakhir Norman Virus Control sudah dapat mengenali virus ini sebagai VBWorm.NEE (lihat gambar 2)

Gambar 2 Norman Virus Control mendeteksi virus Tukul sebagai W32/VBWorm.NEE

Pada saat virus ini pertama kali menginfeksi komputer target, VBWorm.NEE maka akan memuncul sebuah program MS.Word dengan sederetan puisi dengan judul “Setia Hingga Akhir Masa”, setelah itu VBWorm.NEE juga akan memunculkan beberapa program Internet Explorer yang berisi pesan sang VM, pehatikan gambar 3 dan 4 dibawah ini:

Gambar 3 Puisi yang dibuat sang VM

Gambar 4 Kembali ke Laptop

Sebagai pertahanan dan agar dirinya dapat aktif setiap kali komputer dinyalakan, ia akan membuat beberapa file induk berikut :

C:\Windows\SPOOL32.exe
C:\WINDOWS\system32\winword.exe
C:\Windows\config\system32.exe
C:\WIndows\system32\ArekSuroboyo.html
C:\Documents and Settings\%user login%

[System Process]BabII.doc .exe
[System Process]Fileku.doc .exe
[System Process]Jangan di buka .doc.exe
[System Process]Tolong.doc .exe
[System Process]Data.doc .exe
[System Process]Desposisi.doc .exe
[System Process]Empat Mata.doc .exe
[System Process]Benci.doc .exe

Pada saat komputer dinyalakan, VBWorm.NEE akan mecoba untuk menjalankan 2 file induk yakni SPOOL32.exe dan WINWORD.exe dengan terlebih dahulu membuat string dibawah ini:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- Printer Cpl = C:\WINDOWS\SPOOL32.EXE

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

- Microsoft Word = C:\WINDOWS\system32\WINWORD.EXE

Sudah menjadi tradisi, bahwa setiap virus lokal akan mencoba untuk blok beberapa fungsi Windows dengan tujuan agar dirinya tidak mudah di hentikan, berikut beberapa fungsi Windows yang akan di blok :

- Disable Registry Editor

- Disable Task Manager

- Disable Folder Option

- Dsiable Run

- Disable Search

- Disable klik kanan Desktop

- Disable klik kanan Task Bar

- Disable Shutdown

- Disable CMD

Untuk melakukan hal ini ia akan membuat beberapa string registri dibawah ini :

- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

o NoClose

o NoFInd

o NoFolderOptions

o NoRun

o NoTrayContextMenu

o NoViewContextMenu

o NoWinLeys

- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

o DisableRegistryTools

- HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System

o DisableCMD

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

o DisableMSI

o NoClose

o NoFolderOptions

o NoViewContextMenu

o NoWinKeys

- HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\open\command

o Default = cmd.exe /c del "%1"

Sebenarnya masih banyak lagi fungsi Windows yang akan diblok oleh VBWorm.NEE seperti System Restore, Disable Windows Installer [MSI] atau Disable Desktop, tetapi hal ini tidak berhasil karena terdapat beberap “bug” pada string yang dibuat .

Selain disable fungsi Windows diatas, VBWorm.NEE juga akan mencoba untuk menyembunyikan ekstensi EXE dari suatu file Application dengan membuat string pada registry berikut : (lihat gambar 5)

- HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile

o NeverShowExt [menyembunyikan ext. exe]

- HKEY_CLASSES_ROOT\exefile

o NeverShowExt [menyembunyikan ext. exe]

Gambar 5 VBWorm.NEE menyembunyikan ekstensi EXEsupaya virus tidak terdeteksi dengan mata telanjang

Kopi file virus disetiap folder / subfolder

Sebagai penutup VBWorm.NEE akan mencoba untuk mengkopi dirinya sendiri ke setiap folder/subfolder yang di akses dengan nama file acak dengan ciri-ciri : (lihat gambar 6)

- Ukuran 56 KB

- Ekstensi .DOC .EXE

- Type file Application

- Icon Video Media Player

Gambar 6 Contoh file yang akan di kopi oleh VBWorm.NEE

Berikut beberapa file yang akan di kopi disetiap folder/subfolder:

- Bab11.doc .exe

- Desposisi.doc .exe

- Fileku.doc .exe

- Tolong.doc .exe

- Siapa.doc .exe

- Data.doc .exe

- Jangan di buka.doc .exe

- Empat mata.doc exe

- Cerita.doc .exe

- Benci.doc .exe

Cara mengatasi VBWorm.NEE

Putuskan hubungan komputer yang akan dibersihkan dari jaringan [jika terhubung ke LAN]
Matikan proses virus, silahkan gunakan tools currprocess http://www.nirsoft.net/utils/cprocess.html, kemudian matikan proses yang mepunyai gambar “Video Media Player”, contohnya : (lihat gambar 7)

Spool32.exe
Winword.exe

Gambar 7 Mematikan proses VBWorm.NEE

Hapus string registry yang dibuat oleh virus, untuk mempercepat proses penghapusan registry tersebut salin script dibawah ini pada notepad kemudian simpan dengan nama "repair.vbs" setelah itu jalankan file tersebut kemudian logoff komputer.

Dim oWSH: Set oWSH = CreateObject("WScript.Shell")

on error resume Next

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\scrfile\shell\open\command\","""%1"" /S"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\regfile\shell\open\command\","regedit.exe %1"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\AlternateShell","cmd.exe"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\AlternateShell","cmd.exe"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\AlternateShell","cmd.exe"

oWSH.Regwrite

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell","cmd.exe"oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe"

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Word")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Printer Cpl")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableMSI")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\LimitSystemRestoreCheckpointing")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWinLeys")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoTrayContextMenu")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCLose")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Nofind")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisableMSI")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWinLeys")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NOLogoff")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWinKeys")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr")

oWSH.RegDelete("HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableCMD")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWinKeys")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogoff")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispApprearancePage")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispCpl")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispSettingsPage")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

System\NoScrSavPage")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp\")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\NeverShowExt")

oWSH.RegDelete("HKEY_CLASSES_ROOT\exefile\NeverShowExt")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\policies\Microsoft\system\DisableCMD")

Jika menggunakan Windows ME/XP, disable "System Restore" untuk sementara selama proses pembersihan berlangsung.
Hapus file induk dan file copy VBWorm.NEE yang dibuat oleh virus dengan terlebih dahulu menampilkan file/folder yang disembunyikan (gunakan folder option untuk menampilkan file/folder yang disembunyikan), dengan ciri-ciri:

Ukuran 56 KB
Ekstensi .DOC .EXE
Type file Application

· Icon Video Media Player

§ C:\Windows\SPOOL32.exe

§ C:\WINDOWS\system32\winword.exe

§ C:\Documents and Settings\%user login%

· [System Process]BabII.doc .exe

· [System Process]Fileku.doc .exe

· [System Process]Jangan di buka .doc.exe

· [System Process]Tolong.doc .exe

· [System Process]data.doc .exe

· [System Process]Desposisi.doc .exe

· [System Process]Empat Mata.doc .exe

· [System Process]benci.doc .exe

· fileku.doc.exe [acak]

· SystemData.doc .exe [acak]

· SystemTolong.doc [acak]

· sYSTEMbENCI.doc.exe [acak]

· C:\Windows\config\system32.exe

· C:\WIndows\system32\ArekSuroboyo.html

Untuk mempercepat proses penghapusan virus tersebut, gunakan tools Search Windows, dengan setting berikut:

· All or part of the file name, isi dengan *.EXE

· Look in, isi dengan Drive yang Anda miliki

· What size it is? Pilih Specify size (in KB)

o At Most

o 57 KB

· More Advanced options, pilih

o Type of file : (All File and Folders)

o Search System folders

o Search hidden files and folders

o Search sub folders

Untuk pembersihan optimal dan mencegah infeksi ulang, lindungi komputer anda dengan Norman Virus Control up-to-date yang dapat mengenali dan membasmi virus ini.

(Sumber: www.vaksin.com)

Pengalaman Singkat Dengan SIM MAX III

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 10:13:00 +0000

Terdorong oleh rasa ingin tahu dan sedikit agak tidak puas dengan kinerja STK dari SIM Master 3, penulis memutuskan untuk mencoba produk SIM MAX III 12-in-1, produk yang dapat menampung 12 nomor telepon dalam 1 kartu, 40 SMS, 200 address book utama, dan 100 address book tambahan yang ditampung dalam STK Phonebook.

Pada akhir bulan September 2003 paket produk SIM MAX III yang terdiri dari reader/writer kartu SIM, satu kartu kosong, dan CDROM aplikasi, dijual dengan harga 250 rupiah di salah satu toko di Roxy Mas Jakarta. Satu hal yang membuat penulis tersenyum, satu kartu kosong SIM MAX III dijual dengan harga… 200 ribu rupiah… Apakah perangkat keras reader/writer kartu SIM hanya dihargai sebesar 50 ribu rupiah?

Sejauh yang penulis ketahui, hingga penghujung tahun 2003 ini produk SIM MAX tidak memiliki dealer/distributor resmi di Indonesia sehingga kita tidak akan mendapatkan jaminan garansi dari penjualnya.

Perangkat reader/writer SIM MAX III dikemas dalam bentuk yang futuristik. Reader/writer ini memiliki lampu LED indikator yang akan menyala saat terjadi aktivitas pembacaan/penulisan terhadap kartu SIM GSM, suatu fasilitas yang tidak disediakan oleh SIM Master.

Satu hal yang cukup menarik dari reader/writer SIM MAX III ini adalah kemampuan untuk beroperasi pada dua kecepatan yaitu 9600 bps (LO) dan 19200 bps (HI). Proses scanning kartu tentu akan jauh lebih cepat jika kita mengoperasikan perangkat ini pada kecepatan HI.

Berdasarkan masukan yang penulis dapatkan dari forum diskusi internasional, ada baiknya jika proses scanning kartu SIM GSM dilakukan pada kecepatan 9600 bps saja. Tidak semua kartu SIM GSM dapat beroperasi dengan baik diatas 9600 bps.

Serupa dengan reader/writer SIM Master, produk dari SIM Max dihubungkan ke komputer melalui port serial RS-232 (COM port). Mengingat keterbatasan kecepatan dari kartu SIM GSM sendiri, sesungguhnya perangkat reader/writer yang menggunakan koneksi USB tidak akan memberikan sumbangan efisiensi waktu sama sekali terhadap proses scanning kartu SIM GSM.

Scanning Dengan Sim Scanner SIM MAX III?

Apakah reader/writer SIM MAX dapat digunakan oleh program Sim Scan v2.01 Dejan Kaljevic? Ya. Reader/writer SIM MAX dapat digunakan oleh Sim Scan. Bahkan Sim Scan dapat berjalan dengan baik saat reader/writer SIM MAX di-set pada kecepatan HI (19.200 bps).

Berhubung penulis sudah memiliki seluruh data Ki dari ketiga kartu SIM GSM (Mentari, IM3 Smart, dan Simpati), penulis memutuskan untuk tidak melakukan scanning ulang guna menghindari resiko "wafatnya" kartu SIM GSM asli sebagai akibat dari proses scanning dengan program aplikasi SIM Scanner yang disediakan oleh SIM MAX. Penulis memutuskan untuk mengkonversi format data yang dihasilkan oleh Sim Scan Dejan Kaljevic kedalam format data yang didukung oleh aplikasi SIM MAX.

Utility untuk mengkonversi format data ini disediakan oleh SIM MAX III di web site mereka (http://www.sim-max.com). Sayangnya utility ini didistribusi dalam bahasa Mandarin. Penulis memutuskan untuk mengganti text resource yang ada pada utility tersebut kedalam bahasa Inggris. Karena tidak ingin melakukan debugging, penulis memutuskan untuk membiarkan saja tampilan teks yang ada pada beberapa dialog box.

Utility konversi yang sudah di-patch kedalam bahasa Inggris ini dapat di-download melalui link berikut ini: Convert-EN.zip (173.475 bytes).

Sebelum menjalankan ulitity Convert-EN ini, pastikan bahwa informasi SMSC sudah tercantum kedalam file .dat seperti yang dibahas pada bagian Pengalaman Singkat Dengan SIM Master 3. Jika kita tidak memiliki informasi SMSC dari provider telepon seluler kita, cukup gunakan data kosong berikut ini:

SMSC:0000000000000000000000000000000000000000000000000000
00000000000000000000000000000000000000000000000000

atau

SMSC:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

SMSC diatas termuat dalam 1 baris saja dan tidak ada karakter tambahan seperti spasi atau karakter lainnya. Contoh format IMSI-KI-SMSC yang benar dapat dilihat pada file imsi_ki_smsc.dat yang disertakan pula dalam Convert-EN.ZIP.

Nomor SMSC yang tepat dapat kita masukkan kemudian saat kartu cloning sudah berhasil dijalankan pada handphone.

Bagi pengguna produk SIM MAX baru, penulis merekomendasikan untuk menggunakan program SIM Scan v2.01 untuk melakukan proses scanning. Hindari penggunaan program Sim Scanner dari SIM MAX karena beberapa teman di forumponsel.com mengalami kartu SIM GSM aslinya "wafat" di tangan Sim Scanner SIM MAX. Program SIM Scan v2.01 dapat di-download dari web site Dejan Kaljevic (http://users.net.yu/~dejan). Program SIM Scan dari Dejan Kaljevic dapat berjalan dengan baik pada reader/writer SIM MAX III.

File format data SIM MAX yang dihasilkan oleh utility konversi ditulis ke dalam kartu SIM MAX III dengan menggunakan program Sim Scanner SIM MAX. Sama halnya dengan SIM Master, proses penulisan kartu ini dilakukan dalam waktu yang singkat sekali. Dengan program Sim Scanner ini kita dapat melakukan penghapusan (delete) entry nomor yang tidak ingin kita gunakan lagi.

Hasil Akhir Dari Proses Cloning SIM MAX III

Saat kartu SIM MAX III dijalankan, SIM MAX III akan menambahkan satu menu baru pada handphone kita.

Menu ini bernama STK. Dalam menu STK ini kita akan mendapati dua sub-menu, yaitu: Switch Number dan Utilities.

Di dalam sub-menu Utilites terdapat beberapa menu, yaitu:

STK Phonebook. Area penyimpanan nomor telepon yang terpisah dengan address book utama. STK Phonebook ini mampu menampung 100 nomor telepon tambahan dan hanya dapat di-edit isinya melalui program Sim Editor SIM MAX. Penulis mendapati bahwa entry yang ada dalam STK Phonebook ini tidak dapat digunakan untuk melakukan dial-out.
Number Editor. Kita dapat mengubah tampilan entry nomor kita sesuka hati. Fasilitas menyenangkan yang tidak kita dapati pada produk SIM Master.
Auto Menu. Saat menu ini di-set pada posisi On maka SIM MAX III akan menampilkan pilihan nomor saat handphone pertama kali dihidupkan. Sayangnya penulis mendapati bahwa fasilitas ini sama sekali tidak berfungsi. Nomor yang aktif tetap kembali pada nomor terakhir yang kita gunakan sebelum handphone dimatikan.
Language Option (bahasa Inggris dan Mandarin).
Change STK PIN.
Lottery. Katakanlah permainan ini mungkin saja cukup populer di Taiwan atau Hongkong, namun untuk produk yang didistribusi di luar kedua daerah tersebut penulis percaya akan jauh lebih bijaksana jika SIM MAX menghilangkan permainan ini dari STK menunya.

Kekurangan yang penulis rasakan dari kartu SIM MAX III ini adalah:

Saat kita menggantikan nomor yang aktif melalui menu "STK - Switch Number", entry yang ada pada Last Dial Number Call Received dan Missed Call akan menghilang. Entry ini hanya akan tersimpan jika handphone kita mati-hidup-kan.
Auto Menu tidak berfungsi sesuai dengan harapan.
STK Phonebook yang "terkesan" sia-sia karena entry-nya tidak dapat digunakan untuk melakukan dial-out.
Kartu SIM MAX III terasa bekerja lebih lambat jika dibandingkan dengan SIM Master 3.

Pengalaman Singkat Dengan SIM Master 3

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 10:11:00 +0000

SIM Master 3 dikemas dalam paket transparan yang mungil dan menarik. Pada bulan Juni 2003 produk ini ditawarkan dengan harga 400 ribu rupiah. Harga satu SIM GSM 8-in-1 kosong dijual secara terpisah dengan harga 200 ribu rupiah. Seiring dengan pertambahan waktu, harga jual dari produk ini cenderung mengalami penurunan.

Saat kita membuka kemasan SIM Master 3, kita akan memperoleh satu perangkat reader/writer kartu SIM GSM, satu kartu SIM GSM kosong yang dapat menampung delapan nomor (8-in-1), dan satu CDROM yang berisi beberapa program aplikasi.

Program aplikasi yang disediakan oleh SIM Master 3 adalah program aplikasi untuk melakukan scanning nilai Ki, program aplikasi untuk melakukan penulisan ke kartu SIM GSM kosong, dan program aplikasi untuk mengatur phone book yang tersimpan dalam kartu SIM GSM. Untuk pengguna Indonesia, pihak distributor (http://www.simmaster.biz) menyediakan user interface program aplikasi ini dalam Bahasa Indonesia.

Disamping program scanning yang dibuat sendiri oleh SIM Master 3, di dalam CDROM ini kita akan menemukan program aplikasi SIM Scan yang dibuat oleh Dejan Kaljevic. Distributor SIM Master Indonesia menyarankan konsumennya untuk menggunakan program SIM Scan saat melakukan scanning nilai Ki. Ini adalah saran yang sangat baik karena dengan menggunakan SIM Scan kerusakan kartu SIM GSM dapat lebih diminimalisasi.

Persiapan Sebelum Melakukan Cloning

Saat menerima paket SIM Master 3 yang penulis beli dari seorang kenalan via Internet, penulis segera memeriksa isi CDROM yang yang ada. Nasib kurang baik menimpa penulis karena sebagian besar file dari CDROM ini tidak dapat digunakan. File-file ini hanya terisi dengan karakter NULL (00). Penulis menduga hal ini terjadi karena proses duplikasi CDROM yang kurang sempurna.

Kendala dapat diatasi dengan men-download program aplikasi penunjang ini dari web site produsen SIM Master (http://www.inex-tw.com) atau dari web site distributor SIM Master Indonesia (http://www.simmaster.biz). Penulis memutuskan untuk men-download program aplikasi ini dari web site produsen dengan pertimbangan program aplikasi yang didistribusi dari web site mereka adalah program yang terbaru.

Kedua program aplikasi yang disediakan oleh SIM Master, yaitu SIM Magic Editor dan SIM Pro Backup, dapat di-install tanpa kendala apapun. Setelah membaca pengalaman dan rekomendasi di forum diskusi internasional, penulis memutuskan menggunakan program SIM Scan yang dibuat oleh Dejan Kaljevic untuk melakukan proses scanning kartu SIM GSM. Program SIM Scan yang disediakan oleh CDROM SIM Master adalah SIM Scan v2.0. Penulis menggunakan SIM Scan v2.01 yang di-download dari site yang disediakan oleh Dejan (http://users.net.yu/~dejan).

Perangkat keras sudah terhubung dan perangkat lunak pendukung telah ter-install tanpa hambatan. Setelah melakukan beberapa uji coba untuk memastikan bahwa reader/writer SIM Master dapat bekerja dengan baik maka proses cloning dapat segera dimulai. Uji coba ini dilakukan dengan cara membaca phone book dari kartu SIM GSM yang ada dengan bantuan program SIM Magic Editor.

Tujuan penulis membeli perangkat SIM Master 3 ini karena penulis berniat untuk meng-clone ketiga kartu SIM GSM dari penyedia jasa yang berbeda dan menempatkannya ke dalam satu kartu SIM GSM saja.

Aktivitas menggonta-ganti kartu yang selama ini penulis lakukan terasa sebagai kegiatan yang sangat tidak efisien. Jika tindakan gonta-ganti kartu ini dilakukan dalam kurun waktu yang cukup lama, kerusakan mekanis pada dudukan kartu SIM GSM yang ada pada pesawat handphone tentu tidak dapat dihindari.

Sebagai informasi tambahan, berikut ini adalah informasi singkat dari kartu SIM GSM yang penulis gunakan dan akan dicoba untuk di-clone dengan SIM Master 3:

Mentari (Satelindo) edisi 10th Satelindo, address book 250 entry.
IM3 Smart, address book 250 entry.
Simpati (Telkomsel) Double Impact, address book 200 entry.

Seluruhnya merupakan kartu SIM GSM untuk layanan pra-bayar (pre-paid).

Suka-duka Saat Cloning

Kurun waktu yang dibutuhkan oleh SIM Scan v2.01 untuk mendapatkan nilai Ki dari kartu SIM GSM sangat beragam.

Dari pengalaman yang penulis dapatkan, dibutuhkan waktu dua jam lebih lamanya untuk mendapatkan nilai Ki dari kartu SIM GSM Mentari dan Simpati dengan mengatur SIM Scan pada modus operasi "No Strong Ki" dan "A38 Limit". Menurut Dejan dalam petunjuk penggunaan SIM Scan, setting ini merupakan modus operasi paling aman untuk melakukan scanning terhadap kartu SIM GSM.

Pengalaman yang cukup membuat frustasi adalah saat penulis melakukan scanning terhadap kartu IM3 Smart. Setelah lebih dari delapan jam berjalan dan SIM Scan telah melakukan 60 ribu lebih percobaan, nilai Ki dari kartu SIM GSM ini masih belum berhasil didapat.

Mengikuti petunjuk penggunaan SIM Scan, segera proses scanning dihentikan untuk mengganti modus operasinya. Kali ini SIM Scan dijalankan dari awal dengan modus "Strong Ki" and "No A38 Limit". Dibutuhkan waktu belasan jam lamanya untuk mendapatkan nilai Ki dari kartu SIM GSM IM3 Smart. Sungguh suatu proses yang melelahkan dan hampir membuat penulis memutuskan untuk menyerah saja terhadap kartu IM3 ini.

SIM Scan akan menghasilkan file imsi_ki.dat jika proses scanning yang dilakukan berhasil. File dalam format teks ini berisi informasi nilai Ki dan IMSI dari kartu SIM GSM kita:

IMSI:000000000000000000 Ki:00000000000000000000000000000000

Agar data hasil scanning ini dapat digunakan oleh program SIM Pro Backup untuk mentransfernya kedalam kartu SIM GSM 8-in-1 data IMSI dan Ki ini masih harus dilengkapi dengan informasi SMSC (Short Message Service Center) yang spesifik untuk setiap penyedia jasa layanan seluler. Pihak distributor SIM Master Indonesia sudah menyiapkan data SMSC penyedia jasa layanan seluler di Indonesia. Penggabungan data imsi_ki.dat dengan SMSC dapat dilakukan dengan mudah oleh orang awam sekalipun karena pihak distributor juga telah menyiapkan batch file untuk membantu proses ini. Hasil dari proses penggabungan ini adalah satu baris informasi dalam file teks seperti berikut ini:

IMSI:000000000000000000 Ki:00000000000000000000000000000000 SMSC:0000000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000

Proses penulisan ke kartu SIM GSM 8-in-1 merupakan pekerjaan yang mudah dan menyenangkan. SIM Pro Backup hanya membutuhkan waktu beberapa detik saja untuk menulis informasi ini kedalah kartu kosong.

Hasil Akhir Dari Proses Cloning SIM Master 3

Setelah seluruh data dari ketiga kartu berhasil ditulis ke dalam kartu SIM GSM 8-in-1, kartu ini penulis masukkan kedalam handphone Siemens C55.

Setelah handphone dihidupkan kita akan menemukan satu menu baru yang bertuliskan "Super SIM". Melalui menu ini kita dapat memilih nomor mana yang ingin kita aktifkan. Menu ini akan tampil pada handphone apa saja yang mendukung penggunaan menu STK yang ada pada kartu SIM GSM.

Memang dengan teknologi ini kita tidak dapat mengharapkan bahwa seluruh nomor yang kita tulis kedalam kartu SIM GSM 8-in-1 dapat hidup secara bersamaan. Limitasi ini adalah limitasi dari pesawat handphone yang hanya memiliki satu unit transmitter dan receiver. Limitasi ini hanya dapat dihilangkan jika terdapat lebih dari satu unit transmitter dan receiver pada pesawat handphone yang kita gunakan.

Beberapa kekurangan yang penulis rasakan dari kartu SIM Master 8-in-1 ini adalah:

Saat kita menyalakan handphone, default entry dari nomor yang aktif berada pada entry ke tujuh. Entah mengapa pihak produsen membuat entry ke tujuh ini sebagai default entry, tidak ada alasan yang kuat yang dapat mendukung keputusan ini sehingga penulis percaya bahwa hal ini kemungkinan besar merupakan kesalahan design, terlebih lagi default entry ini tidak dapat kita ubah ke nomor-nomor lain.
Jumlah SMS maksimum yang dapat ditampung dalam kartu SIM GSM 8-in-1 ini sangatlah sedikit. Hanya 10 SMS. Sehingga kita harus mengandalkan memory SMS yang ada pada handphone.
Jumlah entry pada phonebook yang juga terlalu sedikit. Hanya 170 entry yang dapat kita masukkan.
Saat handphone kita mati-hidupkan atau saat kita menggantikan nomor yang aktif melalui menu "Super SIM", entry yang ada pada Last Dial Number tidak tersimpan dengan baik, entry Call Received dan Missed Call akan menghilang.

Kartu SIM GSM Dapat di-Cloning

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 10:10:00 +0000

Jika kita tidak dapat menemukan dual SIM adapter yang sesuai dengan tipe handphone kita atau kita ingin menggunakan lebih dari satu kartu SIM pada PDA Phone dan Smartphone, pilihan terakhir kita adalah memanfaatkan kelemahan yang ada pada kartu SIM GSM.

Mayoritas penyedia jasa layanan seluler masih menggunakan kartu SIM GSM dengan authentication algorithm COMP128-1 (COMP128v1). Pada bulan April 1998, SDA (Smartcard Developer Association) dan dua orang peneliti dari ISAAC (Internet Security, Applications, Authentication and Cryptography) U.C. Berkeley mendapati bahwa authentication algorithm COMP128-1 ini ternyata dapat dengan mudah "diakali". Hanya membutuhkan 50.000 hingga 150.000 lebih percobaan "chosen-challenge and response attack" untuk mendapatkan nilai Ki yang panjangnya 128 bit. Jika nilai Ki ini sudah berhasil diperoleh, proses cloning adalah pekerjaan yang sangatlah mudah. Kita tinggal memasukkan nilai Ki ini ke kartu smartcard yang sudah dilengkapi dengan STK emulasi kartu SIM.

Kelemahan dalam implementasi authentication algorithm COMP128-1 ini membuka peluang bagi pihak-pihak yang kreatif dengan melahirkan produk cloning kartu SIM GSM. Produk ini terdiri dari perangkat keras yang digunakan untuk menempatkan kartu SIM GSM, perangkat lunak untuk melakukan proses pembacaan dan penulisan kartu SIM GSM, dan satu kartu SIM GSM kosong yang dapat menampung empat, delapan, dua belas, atau bahkan enam belas nomor sekaligus.

Perangkat yang dibutuhkan untuk melakukan cloning kartu SIM GSM ini adalah satu perangkat reader/writer kartu SIM GSM dan perangkat lunak yang tepat untuk melakukan scanning nilai Ki.

Perangkat reader/writer yang dihubungkan pada serial port RS-232 komputer pribadi (personal computer) ini dapat dibuat sendiri dengan harga yang terjangkau. Diagram skematik yang dibuat oleh Dejan Kaljevic ini dapat dengan mudah dibuat oleh mereka yang memiliki ketrampilan merakit rangkaian elektronika.

Di Indonesia ini setidaknya ada dua produk cloning kartu SIM GSM yang beredar di pasaran. Keduanya dibuat oleh perusahaan yang berasal dari Taiwan:

SIM Master 3 dengan kartu 8-in-1, satu kartu SIM GSM yang disediakan dalam paketnya dapat menampung delapan nomor yang berbeda.

SIM MAX III dengan kartu 12-in-1, satu kartu SIM GSM yang disediakan dalam paketnya dapat menampung dua belas nomor yang berbeda.

Dari pengamatan penulis, cukup banyak produk cloning kartu SIM GSM sudah beredar di Indonesia namun kedua produk inilah yang dapat dengan mudah kita temukan di pasaran.

Khusus untuk SIM Master, produk ini sudah memiliki distributor/dealer resmi di Indonesia. Mereka memberikan jaminan garansi selama 1 tahun terhadap perangkat yang mereka pasarkan.

Kebutuhan akan Lebih dari Satu Kartu SIM GSM

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 10:08:00 +0000

Dengan tumbuhnya berbagai operator seluler di Indonesia yang menawarkan fasilitas yang berbeda dan tingkat layanan pelanggan yang beragam, kita dihadapkan pada dilema untuk memilih penyedia jasa layanan seluler terbaik yang dapat melayani berbagai kebutuhan komunikasi bergerak kita. Dilema ini terkadang diakhiri dengan keputusan untuk menggunakan layanan lebih dari satu penyedia karena masing-masing penyedia jasa ini memiliki kekurangan dan kelebihan yang bervariasi. Konsekuensinya adalah kita harus memegang kartu SIM GSM lebih dari satu.

Penggunaan lebih dari satu kartu SIM GSM tidaklah mudah. Kembali kita dihadapkan dengan pilihan untuk menggunakan handphone lebih dari satu, atau menggunakan satu handphone saja namun harus bersedia menggonta-ganti kartu disaat kita ingin terhubung dengan penyedia jasa layanan seluler tertentu.

Melihat adanya peluang bisnis yang cukup menjanjikan dibalik dilema yang dihadapi oleh konsumen, para pembuat asesoris handphone segera merespon dengan melahirkan inovasi yang sangat kreatif. Mereka menawarkan produk dual SIM (double SIM) adapter, perangkat sederhana yang dapat memuat dua kartu SIM GSM sekaligus.

Dengan menggunakan asesoris ini kita dapat bergonta-ganti nomor dengan menggunakan switch mekanis atau switch elektronis dengan cara mematikan lalu menghidupkan kembali handphone kita.

Beberapa cara implementasi dual SIM adapter ditempuh oleh para produsen. Ada yang menawarkan produk ini dengan menempatkannya pada cover belakang handphone, terintegrasi pada batu battery, atau yang lebih inovatif lagi dalam bentuk lempengan kecil yang dapat memegang dua kartu SIM sekaligus (super slim dual SIM adapter). Sayangnya dual SIM adapter ini sangatlah tergantung dengan merek dan tipe handphone.

Cara kerja dual SIM adapter ini sangatlah sederhana, perangkat ini memanfaatkan rangkaian elektronika digital sebagai pengganti saklar mekanik.

Kita dapat dengan mudah menemukan diagram skematik dari asesoris (perangkat) ini di beberapa situs di Internet, seperti yang ditampilkan pada gambar di samping ini. Silahkan click gambar ini untuk menampilkan diagram skematik dalam ukuran yang lebih besar.

Salah satu contoh super slim dual SIM adapter yang beredar dipasaran dapat dilihat pada gambar dibawah ini. Adapter TYPE E yang ditunjukkan dalam gambar adalah adapter yang dapat digunakan pada handphone Nokia 6510, Nokia 8310, Siemens C45, dan Siemens C55.

Pemasangan super slim dual SIM adapter ini sangatlah sederhana sehingga dapat dilakukan oleh siapa saja. Faktor terpenting yang harus diperhatikan adalah tipe yang digunakan merupakan tipe yang sesuai dengan handphone yang kita miliki. Penulis mendapati bahwa super slim dual SIM adapter TYPE E ini tidak terlalu sesuai untuk digunakan pada Siemens C55. Hal ini dapat dilihat pada gambar paling kiri di bawah ini. Penulis harus menekuk paksa jalur penghubung agar adapter dapat masuk ke dalam slot SIM card Siemens C55.

Super Slim Dual Sim Card	Handphone Yang Didukung	Tipe Handphone
TYPE A	Alcatel Ericsson Motorola Okwap Panasonic Sagem Sony	OT500 OT700 OT701 T20 T28 T68 T29 T39 R320 R520 A3618 V8088 V3688 CD928	CD938 T2988 i66 i18 i88 i3698 GD92 GD93 918 930 968 986 Z18 J16
TYPE B	Ericsson GVC Nokia Panasonic Samsung Siemens	T66 168D 268E 588H 5110 7110 GD90 A200 T100	R210 N500 C35 S35 M35 SL45 SL42 1118
TYPE C	Nokia Motorola	3310 3315 3350 3330 3410	5510 6210 T189 p7689 P7789
TYPE D	Nokia Motorola	3210 6210 8210 8250 8850	8890 L series LF2000 V2188 T192
TYPE E	Nokia Siemens	6510 8310	C45 C55
TYPE F	Nokia	6100 6610 7210	7250 7250I

Handphone apa saja yang didukung oleh super slim dual SIM adapter dapat dilihat pada tabel di atas. Jika Anda berniat untuk membeli perangkat ini, penulis menyarankan agar Anda meminta kepastikan sang penjual bahwa dual SIM adapter yang ditawarkan benar-benar sesuai dengan tipe handphone yang Anda miliki. Jangan membeli jika penjual terlihat agak ragu-ragu.

Cara menghemat pemakaian Telkom Speedy

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 04:34:00 +0000

Bagi pengguna
telkom speedy
yang mengalami masalah dalam pembayaran karena tagihan yang selalu overlimit / over quota, terutama pengguna
Speedy Personal Limited / Lite
saya berikan tips singkat berdasarkan pengalaman saya:

1. Usahakan untuk membuka browser dengan CLICK KANAN MOUSE / RIGHT CLICK MOUSE sehingga BROWSER BARU MUNCUL, dan window browser lama tidak tertutup supaya kalau kita ingin kembali ke WINDOW BROWSER, kita tidak perlu kembali mengetik URLnya.

atau …

2. (Hampir sama dengan langkah diatas) Gunakan TOMBOL “BACK” (yang bergambar PANAH MENGHADAP KIRI untuk kembali ke halaman sebelumnya sebisa mungkin.

yang paling efektif adalah menggunakan langkah yang pertama, sebab kadang-kadang server website yang kita kunjungi memberikan SESSION baru jika kita menggunakan tombol “BACK”.

3. Matikan mode gambar jika website yang kita tuju mempunyai content yang banyak gambar, padahal kita tidak memerlukan banyak gambar.

Untuk pengguna Internet Explorer, langkah mematikan modus download gambar adalah:

Pilih Menu Tools, Internet Options, lalu Advanced, di sub menu Multimedia, hilangkan centang yang ada di Show Pictures.

Untuk pengguna browser Mozilla Firefox gunakan menu Tools, lalu pilih Options, dan pilih Content, hilangkan centang Load Images Automatically.

swicki eurekster, maling di dunia internet

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 04:27:00 +0000

Apa itu swicki eurekster? Anda pasti sering menemukan alamat-alamat yang mempunyai embel-embel nama tersebut. Banyak situs-situs kacangan baru yang yang menggunakan jasa swicki eurekster. Ya, mereka adalah suatu situs yang menawarkan jasa menaikkan traffic suatu situs yang menggunakan search box yang diselipkan di halaman para membernya. Apakah situs ini murni tanpa pamrih dan hanya membantu mem-boosting traffic penggunanya ?
Tidak sama sekali.

Mereka (swicki eurekster) malah lebih diuntungkan dari para penggunanya diantaranya Alexa mereka makin menanjak, jumlah halaman situs yang makin banyak sehingga Google Page Rank mereka makin tinggi, mereka menyelipkan juga menyelipkan iklan di halaman target.

Lalu bagaimana cara kerja mereka ?
Mereka mempunyai database yang besar untuk menampung keywords-keywords ketika search box mereka digunakan, lalu member yang bergabung dengan mereka, nantinya ditawarkan untuk menambahkan keywords-keywords yang telah dicuri mereka untuk diisikan ke “halaman virtual” yang nantinya seolah-olah situs kita nantinya mempunyai keywords2 yang sebenarnya milik situs lain.

Bagi Anda yang bergabung dengan mereka, jangan dengan dulu, keywords2 anda juga akan dicuri mereka lalu dibagikan kepada member lain. Nantinya permainan ini akan terus berlangsung berputar seperti lingkaran setan. Lalu siapa yang diuntungkan kalau para member juga dirugikan ?

Siapa lagi kalau bukan setannya ? SWICKI EUREKSTER

How to remove Rontokbro.N

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 02:50:00 +0000

Dewasa ini penyebaran virus lokal sudah semakin pesat, merekapun berlomba-lomba dalam membuat suatu virus sehingga varian-varian barupun bermunculan dengan sedikit modifikasi pada script yang mereka buat jadilah varian baru yang siap menyerang siapa saja dan kapan saja, walau media penyebaran yang digunakan masih sederhana tetapi terbukti masih efektif hal ini ditunjang dengan semakin banyaknya user yang menggunakan media disket/USB. USB kini makin digemari dikalangan pengguna komputer karena mudah dibawa dan mempunyai kapasitas yang lebih besar dari pada disket serta mempunyai ukuran yang kecil, dengan adanya trend seperti ini rupanya dimanfaatkan oleh sebagian kecil orang sebagai media yang cocok dan mudah untuk menyebarkan virus yang mereka buat, maka lahirlah virus-virus lokal yang kita kenal sekarang ini.

Perkembangan virus lokal sebenarnya sudah dikenali sejak lama sejak jamannya virus Pesin, dari sinilah mulai bermunculan virus-virus lokal yang baru sebut saja Lavist, kangen, riyanni_jangkaru aau Tabaru, kumis, fawn yosa dan terakhir Rontokbro, itulah sebagian nama-nama virus lokal yang pernah menjadi “momok” dalam beberapa bulan yang lalu, walaupun sebagian besar antivirus sudah dapat mengenali virus tersebut tetapi karena penyebarannya terbatas dilingkungan tertentu maka jika ada varian dari virus tersebut akan sangatlah sulit untuk dideteksi olah karena itu sebaiknya gunakan antivirus yang mempunyai dukungan support lokal. Dari sekian banyak virus lokal yang ada hanya 3 virus yang berhasil membumi yaitu Rontokbro, kangen dan fawn. Tetapi dari 3 jenis virus tersebut hanya Rontokbro yang mampu memberikan kerugian yang cukup besar dibandingkan dengan yang virus lokal yang lain.

Dengan up-date terbaru antivirus Norman sudah dapat mengenali virus ini dengan baik.

Kelemah Safemode berhasil diketahui Rontokbro.

Rontokbro adalah jenis virus lokal pertama yang dapat menyebar melalui email berbeda dengan virus lokal lain yang hanya dapat menyebar melalui dikset/USB, Komputer yang terinfeksi Rontokbro akan melakukan restart hal ini sama seperti yang dilakukan oleh virus Kumis dan virus Sasser/Blaster, bedanya komputer yang terinfeksi Rontokbro akan restart jika menjalankan suatu program aplikasi tertentu seperti regedit, msconfig atau task manager, up-date pacth yang anda lakukan tidak akan membawa dampak apa-apa karena virus ini tidak mengeksploitasi celah keamanan seperti yang dilakukan oleh Sasser/Blaster proses restartnya pun tidak memunculkan hitungan mundur seperti yang dilakukan oleh virus Sasser/Blaster, satu hal yang menjadi kelebihan dari virus ini dimana walaupun komputer dalam posisi “safe mode” komputer akan tetap restart jika menjalankan program aplikasi seperti regedit, msconfig bahkan ketika menjalankan tools seperti pocket Killbox atau HijackThis, dimana kita tahu jika komputer dijalankan dalam mode “safe mode” virus yang menginfeksi komputer tersebut tidak aktif, tetapi tidak halnya dengan Rontokbro suatu kemajuan yang luar biasa rupanya team pembuat Rontokbro sudah mengetahui titik kelemahan yang ada pada mode “safe mode”, lalu mengapa hal ini tidak digunakan oleh para pembuat virus non lokal bukankah mereka mempunyai pengalaman dan pengetahuan yang jauh lebih banyak ? Satu lagi jempol untuk pembuat Rontokbro.

Berdasarkan pemantauan yang dilakukan oleh Vaksincom (www.vaksin.com) banyak user yang terinfeksi virus Rontokbro, ini dibuktikan dengan banyaknya user yang berkonsultasi dengan Vaksincom baik melalui email, telepon maupun forum Vaksincomhttp://forum.vaksin.com dari sekian pengaduan yang ada sebagian besar mengeluhkan komputer mereka terinfeksi virus Rontokbro varian N dimana virus ini akan menyebabkan komputer restart walau dalam posisi “safe mode” sekalipun, oleh karena itu team Vaksincom mencoba untuk memberikan sedikit trik dan tips yang dapat digunakan untuk mengatasi virus Rontokbro apalagi bagi mereka yang belum menggunakan Norman Virus Control sehingga belum dapat mengenali varian ini dengan baik :).

Sebelum melangkah ke masalah bagaimana cara pembersihan Rontokbro ada baiknya mengetahui secara umum apa yang dilakukan oleh Rontokbro.

File yang terinfeksi Rontokbro.N mempunyai ukuran sebesar 42kb dengan icon folder tetapi dengan extension EXE, jika dijalankan akan membuat beberapa file yaitu

C:\Windows dengan nama file eksplorasi.exe (hidden)
C:\Windows\shellnew dengan nama sempalong.exe (hidden)
C:\WINDOWS\system32 dengan nama %username"s Setting.scr (hidden)
C:\Documents and Settings\%user%\Local Settings\Application Data dengan nana file

- Bron.tok-x-y, dimana x dan y menunukan angka

- Loc.Mail.Bron.Tok, berisi alamat email yang diperoleh dari komputer yang terinfeksi

- Ok-SendMail-Bron-tok, berisi email yang berhasil dikirim

- csrss.exe

- inetinfo.exe

- Kosong.Bron.Tok.txt

- lsass.exe

- NetMailTmp.bin

- services.exe

- smss.exe

- Update.3.Bron.Tok.bin

- winlogon.exe

C:\Documents and Settings\bagle\Start Menu\Programs\Startup nama file
- Empty
C:\Documents and settings\%Users%\Templates
- Brengkolang.com
Membuat file pada setiap folder dimana file ini mempunyai nama yang sama dengan folder tersebut dengan ciri-ciri
- Icon yang digunakan berupa Folder
- Ukuran file 42 Kb
- Ekstension .EXE

Rontokbro juga akan melakukan perubahan pada file C:\AUTOEXEC.BAT dengan menambahkan baris perintah “ PAUSE”

Agar Rontokbro dapat aktif begitu komputer dinyalakan, ia akan membuat registry beberapa registry key yaitu:

Bron-Spizaetus

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Tok-Cirrhatus

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Shell dengan value Explorer.exe “C:\Windows\Eksplorasi.exe”

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon,

Disable Registry editor

Seperti kebanyakan virus yang ada, virus ini juga akan menonaktifkan program yang dimungkinkan dapat mempersingkat keberadaan “mereka” diantaranya fungsi registry editor dengan menambahkan sebuah registry key:

DisableRegistryTools =1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Jika fungsi registry editor dijalankan maka akan muncul pesan error:

DisableCMD

Pada registry

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Selain menambahkan string pada registry key, virus in juga akan menambahkan option di menu [startup] pada msconfig.

Sempalong
Smss
Empty

Menyembunyikan Folder Option

Rupanya virus ini belajar dari rekan-rekannya, dimana virus ini akan menghilangkan [folder options] pada menu [tools] pada [Windows explorer], sehingga user tidak akan bisa menampilkan setiap file yang disembunyikan (hidden) oleh virus tersebut, dengan menambahkan string value :

“NoFolderOptions"=dword:00000001

pada registry key

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Rontonbrojuga akan membuat task schedule pada windows dimana schedule ini akan dijalankan setiap jam 5.08 PM, dengan menjalankan file yang berada didirektori:

C:\Documents and Settings\%Users%\Template

Restart Komputer Otomatis

Salah satu kelebihan yang dimiliki oleh Rontokbro adalah dapat menyebabkan komputer restart, jangan harap up-date patch dapat menyelesaikan masalah ini, hal ini disebabkan karena Rontokbro tidak mengeksploitasi celah keamanan seperti yang biasa digunakan oleh virus Sasser atau Blaster.

Rontokbro akan merestart komputer jika anda berusaha menjalankan suatu program tertentu seperti regedit, msconfig bahkan jika anda menjalankan software pengganti Task manager seperti pocket Killbox bahkan HijackThis dan salah satu kelebihan lain yang dimiliki adalah kemampuannya untuk merestart komputer walaupun dalam mode “safe mode” walapun, oleh karena itu dibutuhkan trik untuk menangani masalah tersebut. kemungkinan besar pembuat Rontokbro selalu mengikuti saran dan perkembangan terakhir sehingga ia akan makin sulit dibasmi karena selalu mengupdate dirinya.

Rontokbro akan mengambil alamat email pada semua file yang mengandung ext.

.asp
.cfm
.csv
.doc
.eml
.html
.php
.txt
.wab

Selain menyebar melaui email, Rontokbro juga akan menyebar melalui Disket/USB dengan membuat file pada folder/subfolder yang ada didisket/USB atau pada root USB itu sendiri, file yang diciptakan tersebut mempunyai ciri-ciri:

Icon menyerupai Folder
Ukuran 42 Kb
Ext. EXE

Rontokbro juga akan mencoba untuk melakukan koneksi dengan mengirimkan ping request ke salah satu situs dewasa seperti kaskus.com dan 17tahun.com, hal ini lah salah satu faktor yang dapat dapat memperlambat system komputer tetapi karena penyebaran koneksi internet di Indonesia relatif masih lambat, dampak dari hal ini akan kurang terasa pada user dialup rumahan karena tidak selalu terkoneksi dan dampak terbesar akses ke dua situs tersebut akan besar pengaruhnya jika komputer yang terkena Ronrokbro adalah komputer rumahan yang memiliki koneksi ADSL dan selalu terkoneksi ke internet, komputer Warnet atau kantor yang selalu terkoneksi ke internet.

Seperti layaknya antivirus, Rontokbro juga mencoba untuk melakukan up-date ke salah satu situs yang sudah ditentukan, jadi jangan lengah sebaiknya up-date antivirus Anda agar tidak menjadi korban berikutnya dan jangan lupa agar tidak sembarangan dalam bertukar data melalui disket/usb satu tips yang mungkin berguna adalah dengan mengenali jenis file yang akan dijalankan, dan upayakan untuk selalu menampilkan ekstesi dari file tersebut agar dapat mengetahui type dari file tersebut. Satu cara yang efektif untuk mencegah Rontokbro adalah dengan menggunakan antivirus yang memberikan support lokal sehingga definisinya dapat mengimbangi munculnya varian baru Rontokbro yang sampai saat ini masih terus dikeluarkan.

Cara membersihkan Rontokbro

Lakukan pembersihan melalui “safe mode”
Matikan proses virus

Untuk mematikan proses tersebut sebaiknya jangan menggunakan program pocket killbox atau HijackThis karena komputer akan langsung restart jika anda menjalan kan tools ini, kami sarankan untuk menggunakan tools lain yang seperti PROCEXP.EXE dapat didownload di situs http://www.sysinternals.com/Utilities/ProcessExplorer.html

Hapus proses dengan cara "klik kanan nama proses" dan pilih "kill prosess tree", agar

tidak salah dalam penghapusan cari proses yang mempunyai icon "folder", seperti

- smss.exe

- services.exe

- winlogon.exe

Catatan:

Atau Anda juga dapat melakukan langkah berikut:

a. Restart komputer dan masuk dalam mode "safe mode with command prompt”, dengan cara menekan tombol [F8] ketika komputer restart, hal ini dimaksudkan agar virus Rontokbro tidak aktif pada posisi ”safe mode” dan komputer tidak melakukan restart selama proses pembersihan.

b. Setelah masuk mode ”Command Prompt” tekan tombol [CTRL] + [ALT] + [Del] secara bersamaan, kemudian pilih [Task Manager], setelah layar Task Manager muncul, klik menu [File] pilih [New Task (Run..), kemudian ketik [explorer] pada jendela [create new task file] setelah itu klik enter.

c. Kemudian akan muncul layar desktop (layaknya masuk ke mode "safe mode")

d. Aktifkan kembali fungsi registry editor dan hapus string yang dibuat oleh virus, tulis script seperti yang ada pada angka [3], kemudian simpan menjadi nama file "repair.inf", setelah itu jalankan file tersebut dengan cara: klik kanan file [repair.inf] kemudiani pilih [install]

e. Hapus option [Smss], [Empty] dan [Sempalong] pada msconfig di tabulasi [startup)

f. Agar ”Folder option” pada windows explorer dapat muncul, restart kembali komputer dan lakukan seperti langkah pada point (a dan b)

g. Setelah komputer masuk ke mode "safe mode" tampilkan semua file yang disembuyikan (lakukan perubahan ini pada "folder option", lihat gambar yang ada pada point [5], selanjunya ikuti petunjuk pembersihan Rontokbro seperti yang ada pda point (6-9)

Tulis script berikut dan simpan di notepade beri nama file repair.inf, jalankan file tersebut (klik kanan [repair.inf] pilih [install]), hal ini dimaksudkan untuk mengqaktifkan kembali fungsi registry editor, menampilkan kembali [folder option] serta menghapus string yang telah dibuat oleh virus

[Version]

Signature="$Chicago$"

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Tok-Cirrhatus

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Bron-Spizaetus

Restart komputer dan masuk kembali ke mode "safe mode" jangan ke posiosi "normal" karena file induk dari virus ini masih ada (eksplorasi.exe dan sempalong.exe)

Tampilkan file yang disembunyikan, lakukan perubahan ini pada [folder Option]

Hapus file yang dibuat oleh Rontokbro

- C:\Windows dengan, nama file eksplorasi.exe (hidden)

- C:\windows\shellnew, dengan nama sempalong.exe(hidden)

- C:\WINDOWS\system32, dengan nama %username"s Setting.scr (hidden)

- C:\Windows\pss, dengan nama file [Empty.pifStartup]

- C:\Documents and Settings\%user%\Local Settings\Application Data dengan nama

file

- Bron.tok-[x]-[y], di mana [X] dan [Y] menunjukan angka

- Loc.Mail.Bron.Tok

- Ok-SendMail-Bron-tok

- csrss.exe

- inetinfo.exe

- Kosong.Bron.Tok.txt

- lsass.exe

- NetMailTmp.bin

- services.exe

- smss.exe

- Update.3.Bron.Tok.bin

- winlogon.exe

- smss.exe

Edit kembali file autoexec.bat di direktori C:\ dan hapus baris perintah [pause]

Hapus scheduled tasks yang dibuat oleh Rontokbro (klik [Start], [Settings], [Control Panel], kemudian klik 2 kali menu [scheduled tasks].

Hapus file yang dibuat oleh virus, untuk lebih cepatnya gunakan fasilitas [serach]

· Klik [Start]

· Klik [Search], kemudian klik [For Files or Folders]

· Kemudian pilih [All files or Folders]

· Klik option [What size is it ?]

· Kemudian pilih option [Specify Size (in Kb)]

· Pada kombo Box, pilih [At most] kemdian isi ukuran file dengan angka [43], setelah itu klik [Search]

· Setelah proses pencarian selesai, sortir berdasarkan ukuran (size), kemudian hapus file yang mempunyai ukuran 42 kb, jangan sampai terjadi kesalahan dalam penghapusan file karena ada beberapa file windows yang mempunyai ukuran 42 kb, cari file yang icon folder dengan extension. EXE.

9. Untuk pembersihan lebih cepat sebaiknya anda gunakan antivirus yang sudah dapat mengenali Rontokbro.N jangan lupa update antivirus yang terinstall, sebagai informasi antivirus Norman dengan up-date terakhir sudah dapat menganali virus ini engan baik.

Tips

Berikut ada beberapa tips dan trik yang dapat digunakan terhindar dari serangan virus lokal

1. Jangan sembarangan dalam melakukan pertukaran data melaui disket/usb

2. Patikan disket/Usb bersih dari virus dengan melakukan scan terhadap disket/usb sebelum digunakan.

3. Kenali jensi file yang akan dijalankan

4. Biasakan untuk menampilkan extensi file, hal ini dimaksudkan untuk mengetahui jenis file sebelum dijalankan.

5. Rajin mengikuti perkembangan virus

6. Install antivirus yang mempunyai dukungan support lokal dan up-date otomatis

CARA JITU SELAMAT DARI ANCAMAN VIRUS

noreply@blogger.com (Unknown) — Wed, 08 Aug 2007 02:47:00 +0000

Want to find your love mates!!! Try this its cool... Looks and Attitude Maching to opposite sex (Mencari Pasangan Hidup ??? .... Cobalah program ini yang mencari dan mencocokkan sifat untuk mendapatkan lawan jenis). Lalu Johny mengklik attachment "Matcher.exe". Ternyata, bukan pasangan hidup yang didapatkan Johny tapi "Surat Peringatan" dari perusahaannya karena menyebarkan virus dan mengakibatkan mailserver perusahaannya menjadi kelebihan beban dan tidak berfungsi.
Virus Matcher kembali menggunakan trik yang mirip dengan virus Anna Korunikova, yang mencatut nama petenis cantik dari Rusia supaya penerima virus tertarik untuk mengklik attachment (lampiran) pada email. Trik tersebut masih saja ampuh mengakali para pengguna internet terbukti dengan banyaknya korban dari kedua virus tersebut di seluruh dunia.
Mungkin anda bertanya, apa yang dimaksud dengan virus. Virus adalah program (umumnya berukuran kecil) yang mempunyai kemampuan menggandakan dirinya sendiri ke komputer lain dan biasanya merugikan komputer yang terinfeksi virus, dari hanya menampilkan beberapa pesan, melakukan pengiriman dirinya sendiri melalui email sampai dengan merusak / memformat harddisk komputer korbannya. Pada awal munculnya virus, penyebarannya melalui pertukaran data yang umumnya melalui media disket. Sekarang, karena adanya internet penyebaran virus mencapai kecepatan dan radius yang luar biasa karena memanfaatkan media internet seperti email, IRC (Internet Relay Chat) atau website. Jadi tidak mengherankan kalau virus yang hari ini menyebar di Amerika keesokan harinya sudah ada di komputer anda.
Makin hari virus semakin canggih, anda tidak bisa menghilangkan virus dengan menghapus file yang terinfeksi atau menginstall ulang semua program anda karena program virus sekarang mempunyai kemampuan menyembunyikan dirinya sendiri dan juga mengubah registri windows dimana bagi pengguna komputer awam agak rumit dan beresiko mengutak atik registri karena kesalahan sedikit saja dalam registri dapat menyebabkan windows menjadi kacau atau hang.
Tindakan preventif yang dapat anda pertimbangkan adalah menginstall program antivirus terbaru dan selalu melakukan update secara teratur minimal sebulan sekali. Hal ini sangat perlu dilakukan karena setiap bulan muncul sekitar 1.000 virus baru (lihat di www.sophos.com) dimana seperti kita ketahui, antivirus juga merupakan program, hanya saja tugasnya adalah menjaga komputer dari serangan virus dan jika suatu virus baru muncul, pencipta virus akan berusaha untuk mengelabui program antivirus yang sudah ada. Contoh yang telah terjadi adalah virus MTX.worm, virus ini dapat memblok komputer yang terinfeksi melakukan akses ke website Antivirus seeprti Mc Afee, Norton dan AVP sehingga program antivirusnya tidak terupdate dan tidak dapat mengenali apalagi membasmi si virus.

Apa yang anda khawatirkan ketika anda mengetahui komputer anda terinfeksi virus ? Software, hardware atau data anda ?
Kalau software rusak, anda dapat melakukan penginstallan kembali dan kerugian yang anda derita adalah waktu yang hilang untuk menginstall dan kerugian karena komputer tidak dapat berfungsi dengan baik. Jika hardware yang rusak, anda akan mengalami kerugian sama seperti software ditambah dengan kerugian materi hardware yang rusak. Namun jika anda mengalami kerusakan / hilangnya data, kerugian yang anda alami kemungkinan lebih besar karena data sifatnya tidak seperti program yang kalau hilang dapat diinstall kembali. Data keuangan perusahaan, data pelanggan, data transaksi dan surat menyurat merupakan aset yang tidak ternilai dan tak tergantikan, karena itu harus di kelola dan dilindungi dengan baik.

Sebenarnya ancaman terhadap hilangya data tidak datang dari virus saja, tetapi juga dari kerusakan harddisk secara fisik (karena jatuh, terbakar, tersambar petir atau kebanjiran), hilang secara fisik karena pencurian maupun karena kesalahan teknis seperti salah format atau tidak sengaja terhapus.
Karena itu, jika anda memiliki data yang anda anggap penting atau setidaknya jika data tersebut hilang atau rusak berpotensial menyebabkan kerugian bagi anda atau perusahaan tempat anda bekerja, sebaiknya anda melakukan tindakan preventif sebagai berikut :

Install antivirus terbaru dan update definisi virusnya secara teratur (makin sering makin baik, sebaiknya sebulan dua kali atau lebih). Ingat, karena virus baru selalu bermunculan setiap hari dan mampu mengelabui antivirus yang sudah ada maka antivirus yang terbaik adalah antivirus yang selalu di update.
Lakukan back up pada data anda secara teratur di media yang berbeda dengan harddisk dan sebaiknya disimpan dilokasi yang berbeda dengan komputer anda. Misalnya back ip komputer kantor pusat disimpan di kantor cabang dan sebaliknya untuk berjaga-jaga kalau terjadi sesuatu terhadap komputer, back upnya masih ada.
Lakukan penyempurnaan atas program-program yang mempunyai celah keamanan (security hole) yang memungkinkan masuknya virus, seperti melakukan update atas security hole Internet Explorer & Outlook Express 4.0 dan 5.0 di http://www.microsoft.com/technet/security/bulletin/ms99-032.asp.
Jangan sembarangan membuka attachment email, apalagi kalau filenya executeable seperti .exe atau .vbs sekalipun email dikirim oleh orang yang anda kenal karena virus mampu menggunakan MAPI (program otomatisasi email) untuk mengirimkan dirinya sendiri pada alamat yang tercantum di address book. Perkembangan terakhir yang cukup mengejutkan adalah kemampuan virus untuk mengambil subjek email diambil dari subjek email yang sudah ada, seakan-akan si pengirim menyambung email terdahulu.
Pantau perkembangan penyebaran virus seperti mengikuti mailing list penyebaran virus antivirusclub@yahoogroups.com, vaksin@yahoogroups.com newsgroup virus alt.comp.virus sehingga anda tahu ancaman virus baru dan tidak ikut menjadi korban.
Jika anda menerima banyak email dengan attachment setiap hari, ada baiknya terlebih dahulu mengecek email anda menggunakan browser http://www.thatweb.com atau http://www.pandawa.com dan anda dapat menghapus email dengan attachment yang mencurigakan tanpa perlu mendownload ke komputer anda. Beberapa provider lokal seperti CBN.net, Indosat.net, Radnet dan Link.net juga menyediakan fasilitas akses pop mail pelanggannya menggunakan browser.
Jika anda mempunyai account dial up, sebelum koneksi ke internet, ada baiknya anda melihat folder "Outbox" di program email anda, karena setiap email yang dikirimkan oleh virus, akan mengantri di sini menunggu untuk dikirim pada saat anda melakukan koneksi ke internet.
Nonaktifkan Windows Scripting Host (WSH), hal ini berlaku untuk Win95, 98, ME, NT dan Windows 2000.

Katakan, anda sudah melakukan langkah-langkah preventif di atas atau karena anda belum melakukan langkah-langkah preventif tersebut data pada komputer anda hilang tak berbekas dan anda tidak memiliki back upnya. Anda boleh marah-marah dahulu, tapi apakah sudah saatnya melempar handuk putih pertanda menyerah dan merelakan kepergian sang data tercinta ??

Jawabannya mungkin ya, mungkin tidak.
Anda boleh menyerah kalau harddisk mengalami kerusakan secara fisik atau hilang dicuri. Namun jika harddisk rusak karena virus atau karena tidak sengaja terhapus / terformat, masih ada harapan untuk menghidupkan kembali sang data. Gunakan software Data Recovery atau kalau anda masih awam, mintalah bantuan teknisi komputer yang ahli dan berpengalaman dalam menyelamatkan data anda dan sebaiknya jangan lakukan sendiri jika anta tidak mengerti benar-benar bagaimana mengembalikan data yang hilang karena kalau terjadi kesalahan bukan data anda yang selamat, tapi benar-benar hilang dan 100 % tidak dapat diselamatkan. Ingat, jangan menjalankan windows pada harddisk yang datanya hilang apalagi menginstall program baru pada harddisk tersebut. Anda akan kehilangan peluang untuk mendapatkan data yang hilang.

Meningkatkan performa komputer Anda

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:48:00 +0000

Klik kanan My Computer, pilih Properties. Pada tab Performance pilih Virtual Memory. Pilih Let me specify my own virtual memory setting. Pada bagian Minimum dan Maximum, isi dengan 2 atau 3 kali RAM Anda. Jadi jika Anda punya RAM 32 Mb, isi dengan 64 Mb.

Mengatasi komputer hang

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:46:00 +0000

Komputer Anda mengalami hang ? Tekan tombol [Ctrl]+[Alt]+[Del] . Klik pada program yang mengalami masalah (ditandai dengan tulisan not responding). Tekan tombol End Task. Kalau ketiga tombol tersebut tidak berfungsi tekan [Ctrl]+[Esc] untuk memunculkan menu Start. Setelah itu Anda bisa men-shut down komputer Anda.

Menjadi top scorer pada Minesweeper

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:46:00 +0000

Tidak enak rasanya menjadi pecundang dalam suatu permainan. Tapi apa mau dikata jika Anda sudah berusaha maksimal pada game minesweeper tapi kok masih kalahan juga. Tidak ada cara lain kecuali mengakali game tersebut. Kalah dalam permainan tapi tetap mencatat rekor, mungkin itu keinginan Anda. Untuk itu ikuti cara di bawah ini untuk mengukir best time pada Minesweeper.

Cari file winmine.ini pada C:\Windows dan buka dengan Notepad.
Time1, Time2, Time3 merupakan lamanya waktu tempuh untuk menyelesaikan game pada level Beginner, Intermediate, dan Expert.
Jalankan registry editor. Pada bagian tersebut isi dengan waktu yang Anda inginkan, misalnya 1.
Isi juga pada bagian Name1, Name dan Name3.
Setelah itu simpan file tersebut. Kini saat Anda membuka menu Best Time padas Minesweeper akan muncul nama dan waktu yang telah Anda isikan.

Menang Hearts dengan mudah

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:46:00 +0000

Anda tentunya sudah mengenal game ini dengan baik, karena Hearts terdapat pada hampir setiap komputer Windows. Tips berikut ini akan memudahkan Anda untuk memenangkan game tersebut :

Jalankan registry editor.
Pindah ke key HKey_Current_User\Software\Microsoft\Windows\
CurrentVersion\Applets\Hearts.
Buat string value baru bernama ZB, isi dengan 42.

Sekarang jalankan game Hearts tersebut. Tekan Ctrl + Alt + Shift + F12, maka semua kartu lawan-lawan Anda akan terlihat dengan jelas.

Bekerja lebih cepat dengan shortcut

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:45:00 +0000

Keys	Fungsi
F1	Help
F2	Rename
F3	Find
F10	Ke menu File
SHIFT+F10	Membuka konteks menu
CTRL+ESC	Membuka start menu
SHIFT+F10	Context menu
ALT+TAB	Pindah antar program yg sedang dibuka
SHIFT sambil memasukkan CD	Mencegah auto-run
Alt+M saat fokus pada taskbar	Minimizes all windows
CTRL+X, C, dan V	Cut, Copy, dan Paste
SHIFT+DELETE	Delete tanpa meletakkan pada Recycle Bin
ALT+ENTER	Properties
ALT+double-click	Properties
CTRL+drag file ke folder	Copy file
CTRL+SHIFT+drag file ke desktop atau folder	Membuat shortcut
CTRL+ESC,ESC,TAB,SHIFT+F10	Membuka properties taskbar

Pada Windows Explorer
F4 (Explorer)	Menuju combo box
F5	Refresh
F6	Pindah antar panel di Windows Explorer
CTRL+G (Windows Explorer)	Goto
CTRL+Z	Undo
CTRL+A	Select all
BACKSPACE	Pindah ke folder utama
* (pada tombol sebelah kanan)	Membuka semua folder yang ada
- (pada tombol sebelah kiri)	Menutup semua folder
+ (pada tombol sebelah kanan) atau panah kanan	Membuka folder
Panah kanan	Membuka (expands) folder
Panah kiri	Menggulung (collapses) folder bisa juga untuk kembali ke folder utama
Pada Kotak Properties
CTRL+TAB	Pindah antar tab pada properties
CTRL+SHIFT+TAB	Pindah antar tab pada properties

Menghilangkan splash screen

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:44:00 +0000

Screen merupakan tampilan yang muncul pertama kali ketika Anda akan masuk pada suatu program. Tidak semua orang suka dengan adanya Splash Screen ini. Nah bila Anda tidak suka Anda bisa merubahnya dengan cara seperti di bawah ini :

Eudora (versi Pro dan Light)

Buka file eodora.ini pada direktori Eudora Anda dengan Notepad (yakinkan bahwa Anda tidak sedang menjalankan Eudora). Pada bagian Setting tambahkan NoSplashScreen=1, lalu simpan kembali.

WS FTP

Klik kanan pada shortcut WS FTP dan pilih Properties Klik pada tab Shortcut dan pada Target tambahkan spasi kemudian -quite.

Word Perfect (6.0 dan 6.1)

Klik kanan pada shortcut Word Perfect dan pilih Properties Klik pada tab Shortcut dan pada Target tambahkan spasi kemudian titik dua (:).

Menutup aplikasi dg cepat

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:44:00 +0000

Untuk menutup suatu aplikasi selain dengan menekan kombinasi tombol Alt +F4 Anda pun bisa menggunakan tombol lain yaitu Alt + Spacebar, disusul dengan C.

Menang minesweeper dg mudah

noreply@blogger.com (Unknown) — Tue, 07 Aug 2007 10:40:00 +0000

Anda sering bermain minesweeper ? Dengan sedikit trik sekarang Anda bisa menantang teman Anda bermain game ini. Caranya klik sembarang kotak untuk memulai permainan. Kemudian klik kiri dan klik kanan bersamaan pada salah satu kotak, hingga terlihat kotak berukuran 3x3 yang tertekan, lalu tekan tombol Esc pada keyboard. Trik ini akan menghentikan jalannya waktu (timer)