iptek

Pencegahan account FB kita di Hack

noreply@blogger.com (janouar) — Sat, 17 Sep 2011 21:25:00 -0700

Berhubung banyak banget account OS di FB yang di bajak,,saya copas salah satu artikel nih buat pencegahan account FB kita di Hack... :
- Beberapa hari ini media memberitakan tentang pencurian password akun facebook user di beberapa tempat baik di Indonesia maupun luar negeri. Para korban mengaku setelah log out terakhir kali dan keesokan harinya mencoba log in ternyata gagal mengakses dengan beberapa alasan seperti “password dan username tidak cocok” ataupun “akun tidak eksis”.

Di beberapa social networking lainnya, seperti twitter dan plurk sempat dilaporkan kejadian yang sama pernah terjadi. Username dan password tiba-tiba tidak cocok dikarenakan sesuatu hal, atau dapat kita ambil benang merah, password mereka ada yang mengganti.

Apakah ada suatu teknik cracking untuk membobol akun facebook antar individu? Jawabannya ada beberapa. Lalu pertanyaan selanjutnya adalah, apakah ada teknik untuk melumpuhkan akun facebook atau social networking lainnya?

Teknik yang terungkap untuk menyerang akun facebook beberapa waktu lalu adalah dengan membanjiri data pada server facebook dengan teknik DDOS atau biasa dikenal dengan Distributed Denial of Service sehingga server lumpuh selama beberapa jam seperti yang terjadi pada facebook dan twitter tahun 2009 oleh cracker dari Rusia. Kemungkinan seperti ini perlu kita waspadai.

*Keylogger*
Cara pertama menggunakan keylogger adalah cara yang sangat efektif bagi para cracker untuk mencuri password dari akun facebook anda. Dengan menginstall software dan atau hardware keylogger pada notebook maupun PC sasaran, maka otomatis segala bentuk ketukan pada keyboard maupun aktivitas browsing anda akan terekam dengan detail dan sistematis.

Sehingga jika anda mengetikan password dan username pada notebook atau PC yang telah dipasangi keylogger, anda dengan penuh kerelaan hati telah menyerahkan data pribadi sensitif tersebut pada orang yang memasangnya, karena keylogger ibarat kertas karbon yang akan membuat salinan tentang sesuatu yang ditulis diatasnya.

Keylogger biasanya dipasang oleh cracker pada terminal akses internet publik yang berbagi pakai seperti di warnet dan kampus. Maka berhati-hatilah ketika menggunakan akses seperti ini.

1. Pertama, jangan langsung menggunakan terminal melainkan lakukan restart.
2. Kedua, coba cek apakah ada aplikasi tersembunyi yang berjalan di memori background, anda bisa gunakan tools event task manager (tekan tombol ctrl + alt + del pada desktop windows anda) dan perhatikan apakah ada aplikasi atau proses yang tidak biasa? Memang anda perlu sedikit belajar dan membiasakan hal ini demi keamanan anda sendiri.
3. Ketiga, cek setting keamanan pada browser yang anda gunakan apakah secara otomatis merekam username dan password? Sebaiknya matikan fitur ini dan apabila ada fitur anti phising site bisa diaktifkan.

4. Keempat, bersihkan/hapus cache dan history secara otomatis setiap kali menutup browser. Ini bisa anda lakukan pada setting browser.

5. Kelima, pastikan bahwa setiap selesai melakukan kegiatan anda selalu log out dengan sempurna.

*Sniffing*
Teknik kedua adalah dengan menggunakan tools yang biasa digunakan sniffing seperti Cain and Abel pada area yang terkoneksi WiFi jadi tools tersebut memang “mencari aktifitas” pada laptop-laptop yang terkoneksi. Maka anda harus berhati-hati juga apabila sedang mobile dan mengakses HotSpot.

Pada prinsipnya akses wireless sangat mudah untuk diintip. Jangan begitu saja mempercayai SSID “Free WiFi atau Free HotSpot” saat anda scanning wireless network. Yang paling aman adalah bertanya pada pengelola HotSpot area tersebut apa SSID yang resmi? Kemudian setting akses wireless pada notebook anda untuk tidak “auto connect” melainkan harus manual agar anda bisa meneliti terlebih dahulu.

Ketika anda melakukan akses dari jaringan WiFi HotSpot sebaiknya hindarkan transaksi pada situs yang kritis seperti e-banking, akses email, akun jejaring sosial dlsb. Browsing hal yang umum saja kecuali anda yakin benar bahwa tidak ada yang berusaha mengintip aktivitas anda dan jaringan tersebut bisa dipercaya.

Meskipun demikian, pastikan bahwa anda selalu akses dengan memilih mode secure connection yaitu menggunakan HTTPS yang biasanya ditandai dengan munculnya icon gembok terkunci pada browser anda. Dengan akses HTTPS ini maka antara anda dengan server layanan yang diakses telah dilindungi dengan enkripsi sehingga tidak mudah diintip oleh orang yang tidak berhak. Pastikan anda sudah masuk ke mode secure sebelum memasukkan username dan password atau PIN.

*Phishing*

Cara ketiga adalah dengan mengklik url yang diberikan oleh aplikasi facebook maupun via email yang mengatasnamakan facebook. Atau menjebak Anda dengan tawaran aplikasi asing pada facebook merupakan aplikasi yang lepas dari maintenance facebook sendiri.

Aplikasi tersebut dapat dibuat oleh siapa saja dan kapan saja dan random sifatnya. Untuk mencuri username dan password tersebut, biasanya korban disuruh mengakses link tersebut dan diperintahkan memberikan password dan usernamenya. Perhatikan contoh berikut:

Contoh 1:

Anda diminta untuk mengakses link tertentu:

http://www.facebook.com/l.php?u=http…f440ac31753781

Namun ketika Anda mengkliknya Anda harus log in dahulu di halaman tersebut, padahal Anda sebelumnya sudah log ini terlebih dahulu. Jangan pernah Anda masukan username ataupun password jika Anda menemui hal janggal seperti ini, karena dapat diindikasikan hal tersebut adalah phising dengan menggunakan fake log in facebook, perhatikan screenshoot di bawah:

<http://www.facebook.com/photo.php?pid=30756389&op=1&view=all&subj=38658593 2410&aid=-1&auser=0&oid=386585932410&id=1064919678>

Ada sesuatu yang janggal, Anda sudah log in sebelumnya dan ketika Anda mengakses link di atas Anda disuruh log in kedua kalinya. Jelas ini adalah bentuk phishing di mana sang pencuri password menipu Anda dengan mendesain halaman “orisinil” dari facebook. Perhatikan dengan baik-baik url pada kolom tempat Anda memasukan url, agar tidak menjadi korban. Dan perhatikan apabila Anda mendapatkan peringatan dari facebook semacam ini:

<http://www.facebook.com/photo.php?pid=30756389&op=1&view=all&subj=38658593 2410&aid=-1&auser=0&oid=386585932410&id=1064919678>

Munculnya halaman peringatan facebook ini menandakan bahwa Anda sebenarnya sedang mengakses situs (url) lain di luar web site resmi facebook, sehingga Anda perlu berhati-hati dan jangan pernah memberikan apabila diminta memasukkan ulang username dan password atau jangan pernah melakukan bila diminta mendownload suatu software, program, aplikasi atau dokumen tertentu yang sekilas nampaknya berguna atau menarik (misalnya games, tools dlsb.) karena bisa jadi itu sebenarnya adalah malware.

Masalahnya adalah, kebanyakan pengguna facebook kurang memperhatikan pesan peringatan seperti ini, tidak membaca isinya atau karena kurang memahami maksudnya dan kendala bahasa dan mengabaikannya. Perlu dibiasakan, apabila menjumpai hal yang tidak biasa atau meragukan bahkan Anda tidak mengerti apa maksudnya, maka tindakan paling aman adalah selalu menolak dan memilih klik tombol “cancel”. Atau langsung tutup halaman tersebut, sampai Anda mendapatkan keterangan yang terpercaya.

Contoh 2:

Dahulu ada sebuah group di dalam facebook yang memberikan teknik untuk mengambil password akun orang lain dengan alamat tersebut:

http://www.facebook.com/group.php?gid=202000763768

Kemudian kita lihat apa yang tertera pada halaman group “Cara Mengetahui Password Teman Anda” tersebut:

*1. KLIK “Join this Group” ATAU “Gabung ke Grup Ini” (hanya Anda yang telah bergabung yang bisa menggunakan fasilitas ini!)

2. KLIK “Invite People to Join” ATAU “Undang Orang untuk Bergabung”
3. CENTANG Semua teman Anda, minimal 100 orang agar bisa berjalan! (hanya teman Anda yang telah di undang yang bisa Anda lihat segala

aktivitasnya di facebook Anda!)

4. KLIK Tombol “Send Invitations” ATAU “Kirim Undangan”

kirim pesan ke admin facebook dengan mengcopy link :

http://www.facebook.com/i….3256059163..1

KEMUDIAN kirim pesan dengan petunjuk berikut:

.gx=0&.tm=1259467892&.rand=fnvrjkff2bk4e|(ALAMAT EMAIL Anda)/config/login?.src=fpctx&.intl=us&.done=http%3A%2F%2Fm(PAS SWORD EMAIL Anda)||202000763768&ref=nf##hl=id&source=hp&q=/7601524/id/f#id(ALAMAT EMAIL YANG AKAN Anda KETAHUI PASSWORDNYA)

klik send email

kemudian dengan menunggu konfirmasi balasan dari facebook admin dalam waktu 24jam, Anda akan mendapat email balasan dan mengetahui password facebook teman Anda.*

Perhatikan kalimat yang cetak tebal tersebut, ada sesuatu yang ganjil bukan? Anda ingin mengetahui password orang lain tetapi Anda sebelumnya disuruh memasukan password dan username Anda terlebih dahulu. Jelas ini merupakan upaya jebakan terhadap akun Anda.

Harus selalu diingat bahwa username dan password adalah sesuatu yang vital, sama seperti PIN ATM biarlah Anda, pihak bank dan Tuhan saja yang mengetahuinya. Jangan pernah berikan kepada pihak lain, apapun alasannya termasuk permintaan dari seseorang yang mengaku sebagai admin. Sebab kalau benar dia adalah admin, tentu tidak memerlukan username serta password Anda untuk melakukan maintenance atau tindakan apapun.

Terakhir, selalu ketikkan langsung alamat url situs pada jendela browser Anda. Sebab ada juga malware yang menambahkan link bookmark sehingga Anda mengira bahwa itu resmi padahal adalah penyesatan (phising).

Malware yang lebih canggih bahkan bisa merubah informasi di etc/host yang memetakan alamat url secara statik pada komputer Anda tanpa menggunakan mesin DNS. Sehingga ketika Anda mengetikkan alamat jejaring sosial ternyata diarahkan ke phising site. Karena itu sangat penting untuk selalu waspada dan memeriksa keabsahan suatu url dan mengetahui adanya ketidakwajaran walaupun agak sulit.

*Social Engineering*

Sekarang ini mulai banyak korban berjatuhan akibat upaya pembajakan akun facebook yang menggunakan teknik social engineering. Terutama memanfaatkan kelemahan prosedur akun email gratisan seperti Yahoo! Mail.

Seseorang atau cracker bisa berpura-pura menjadi Anda dan mencoba mendapatkan akses tidak sah dan membajak akun email Anda. Caranya dengan mengikuti prosedur kehilangan password.

Biasanya layanan email gratisan akan menanyakan beberapa kata kunci untuk konfirmasi seperti kombinasi “di mana tempat bulan madu Anda?” atau “siapa nama hewan peliharaan Anda yang pertama” atau “siapa nama paman atau tante yang jadi favorit Anda?”. Jawaban atau kata kunci dari pertanyaan konfirmasi seperti ini dulu pernah Anda isikan ketika pertama kali mendaftarkan akun email tersebut.

Sekarang melalui facebook, seseorang atau cracker bisa dengan mudah mengelabui Anda. Dia akan berpura-pura melamar sebagai teman Anda. Kemudian mencari tahu alamat email Anda.

Ketika dia mengetahui bahwa Anda menggunakan alamat email gratisan, maka mulailah dia mengajak Anda berkomunikasi. Dengan cara tertentu dia akan mengkorek sejumlah informasi yang seharusnya Anda rahasiakan.

Begitu Anda memberikan informasi yang diperlukan untuk mengakses prosedur kehilangan password di layanan akun email gratisan, maka si cracker akan menguasai akun email Anda. Selanjutnya dia akan melakukan prosedur yang sama kepada akun facebook Anda, yaitu pura-pura lupa password dan mencoba membajaknya.

Facebook biasanya akan mengirimkan email “password sementara” ke alamat email utama Anda yang sialnya sudah dikuasai oleh si cracker. Sehingga dengan mudah dia menguasai akun facebook Anda juga. Begitu dia mengganti password akun facebook Anda, maka selanjutnya Anda akan ditolak untuk mengakses aku facebook Anda sendiri.

Seorang cracker yang membajak akun facebook Anda biasanya akan memanfaatkannya untuk beberapa tujuan jahat. Yang pertama adalah untuk melakukan impersonating atau pemalsuan identitas dengan maksud untuk memfitnah, menjelek-jelekkan dan menjatuhkan martabat Anda sebagai pemilik akun yang sesungguhnya. Misalnya dia menyerang dan melakukan suatu tindakan yang tidak disukai teman-teman Anda sehingga di dunia nyata, semua orang menjadi memusuhi Anda tanpa Anda sadari.

Yang kedua adalah untuk menipu teman-teman Anda. Telah banyak laporan di luar negeri maupun juga di Indonesia, bahwa sejumlah orang dimintai tolong oleh teman lamanya di facebook untuk mengirimkan sejumlah uang karena beberapa alasan, yang klasik adalah mengaku kecopetan atau kerampokan atau di akhir pekan tidak bisa mengambil uang untuk pengobatan dsb. Atau mengajak bertransaksi sesuatu tapi sebenarnya akun facebook itu telah dibajak oleh orang lain.

*Tips Pencegahan*

1. Jangan mudah menerima permintaan pertemanan dari orang yang sama sekali belum Anda kenal, terutama yang tidak memiliki mutual friend.

2. Anda selalu memiliki kesempatan untuk melakukan konfirmasi kepada teman yang ada di dalam mutual friend seseorang yang mencoba meminta
pertemanan pada Anda. Sebab memang itulah salah satu gunanya facebook menampilkan informasi mutual friend yaitu agar Anda bisa melakukan verifikasi terlebih dahulu. Apabila teman Anda mereferensikan dan mengkonfirmasi keabsahan calon teman tersebut baru “lamaran” tersebut bisa dipertimbangkan untuk diterima.

3. Cara lain untuk mengkonfirmasi suatu permintaan pertemanan adalah mengirimkan message kepada yang bersangkutan. Dengan komunikasi ini Anda
dapat menanyakan siapakah dia sebenarnya (seringkali nama akun yang ditampilkan adalah julukan atau nama alias yang tidak membantu Anda untuk
mengingat siapakah calon teman itu) dan melakukan konfirmasi lainnya yang diperlukan. Misalnya, melakukan komunikasi off line (telepon) atau pertemuan on line web cam atau bahkan off line adalah cara lain untuk melakukan konfirmasi keabsahan calon teman.

4. Jangan terburu-buru dan berhati-hati dalam menyampaikan sejumlah informasi pribadi yang sekilas nampaknya tidak penting tetapi ternyata
merupakan kunci untuk membobol akun email Anda. Pertanyaan yang sepertinya menunjukkan antusiasme pada satu hal yang sama (binatang kesayangan, tempat wisata favorite, cerita tentang keluarga, memasang album foto event tertentu dlsb.) tanpa sengaja bisa memaparkan informasi pribadi yang seharusnya Anda rahasiakan.

5. Anda mungkin tanpa sadar telah memaparkan informasi yang seharusnya rahasia itu dalam profile Anda. Atau dalam words caption di album foto Anda.
Misalnya menulis nama binatang kesayangan Anda persis di bawah fotonya bahkan ada orang yang secara khusus membuatkan akun facebook untuk binatang kesayangannya lengkap dengan semua profilenya. Atau memasang foto dan menyebut lokasi bulan madu dan atau memberikan tagging pada foto keluarga (termasuk paman yang menjadi favorite Anda) dlsb. Beragam ketidaksengajaan semacam itu.

6. Berhati-hati dan pikirkanlah berkali-kali kemungkinan manfaat dan kerugiannya bila Anda harus menampilkan informasi pribadi di halaman infoakun facebook Anda. Anda punya pilihan untuk tidak menuliskan informasi itu, misalnya binatang kesayangan, toh sebenarnya apabila ada yang ingin tahu,

bisa menanyakannya secara pribadi melalui fasilitas message langsung kepada Anda. Anda juga bisa memilih setting untuk membatasi akses orang lain keinformasi tertentu di akun facebook Anda. Misalnya Anda bisa menyembunyikan alamat email. Manfaatkan fitur setting pengamanan akun facebook inisemaksimal mungkin dan pikirkanlah.

7. Sebisa mungkin dan jikalau memungkinkan hindari menggunakan layanan email tak berbayar untuk akun facebook Anda. Gunakanlah akun email lokal misalnya yang diberikan oleh kantor Anda (kalau diijinkan untuk pribadi), menyewa akun email ke ISP (sebenarnya harganya murah atau bahkan gratis apabila Anda menjadi pelanggan ISP tersebut) atau Anda membuat domain pribadi sendiri dan meminta tolong layanan jasa hosting untuk membuatkan, apabila Anda tidak memiliki keterampilan teknis sendiri. Intinya, akun email lokal atau milik sendiri lebih aman dari teknik serangan social engineering ini terutama karena prosedur untuk konfirmasi kehilangan password atau bila terjadi compromise biasanya dilakukan secara manual dengan teknik identifikasi off line bukan by system yang otomatis tapi menggunakan algoritma pengamanan yang terlalu sederhana seperti layanan email gratisan.

8. Selalu tambahkan alamat email sekunder pada akun facebook Anda dan juga pada akun email gratisan yang Anda gunakan apabila memang terpaksa tidak ada pilihan selain harus menggunakan layanan tersebut. Sembunyikan atau jangan pernah Anda tunjukkan kepada siapapun dengan alasan apapun alamat email sekunder Anda itu. Dan secara periodik ubahlah semua password Anda sesuai anjuran pengamanan seperti menggunakan kombinasi huruf, angka dan karakter khusus serta panjang password minimal 6 atau 8 karakter yang sulit ditebak orang lain dan bila sulit menghapalnya jangan simpan catatannya di tempat yang mudah diketahui. Atau gunakan fasilitas aplikasi password management untuk membantu Anda. Ada banyak yang gratis.

9. Meskipun tidak lazim, namun demi untuk keamanan, backuplah data friend list Anda. Informasi penting seperti nama profile accountnya, url halaman facebooknya, alamat email dan juga telepon (kalau ada). Sehingga apabila terjadi sesuatu Anda bisa segera memberikan peringatan, misalnya melalui email dan akan berguna apabila kelak Anda membuka akun facebook yang baru dan terpaksa harus memasukkan satu per satu lagi friend list Anda tersebut. Backup memang sedikit merepotkan namun penting.

10. Apabila Anda terlanjur menjadi korban pembajakan akun facebook maka Anda dapat melakukan 4 hal.

1. Pertama, peringatkan semua orang bahwa akun Anda telah dibajak. Upaya ini bisa Anda lakukan lewat berbagai saluran seperti email, telepon, milis, chat, blog dlsb. Demi untuk mencegah orang lain, teman, famili Anda yang ada di friend list menjadi korban misalnya penipuan.

2. Kedua, patut secepatnya (Anda berlomba dengan si pembajak sebelum dia mengganti alamat email utama dan sekunder Anda) mencoba untuk mendapatkan kembali akun Anda melalui prosedur lupa atau kehilangan password. Apabila berhasil, segera ganti alamat email Anda dan passwordnya dan sembunyikan jangan ditampilkan dengan mengubah setting keamanan akun Anda. Jangan buru-buru log out untuk mencegah si pembajak mencoba mengambil alih juga. Dan jangan log out sampai Anda berhasil mengganti alamat email utama dan sekunder Anda serta mengisi password yang baru sekaligus menerapkan setting pengamanan yang lebih tertutup (melindungi/menyembunyikan alamat email Anda).

3. Ketiga, melaporkan kepada tim keamanan facebook bahwa akun Anda telah dibajak, alamatnya adalah:
http://www.facebook.com/help/?page=1023 atau apabila link tersebut telah berubah Anda dapat mencarinya di halaman HELP. Anda akan diminta mengisi form dan selanjutnya akan ada korespondensi dengan tim keamanan facebook yang akan berusaha mengkonfirasi kebenaran laporan Anda dan apabila semua berjalan dengan baik, mungkin akun Anda dapat dikembalikan. Namun pastikan bahwa sebelum melaporkan, Anda sudah memiliki alamat email yang baru dan aman.

4. Yang keempat, apabila semua upaya mengembalikan akun Anda gagal, maka segeralah membuka akun facebook baru, amankan informasinya agar tidak dibajak orang lagi dan add semua teman Anda (semoga Anda melakukan back up). Kemudian bersama-sama ajaklah mereka semuanya untuk melaporkan akun lama Anda yang dibajak tsb. Sebagai akun yang melakukan abuse, fraud, compromise dan impersonating sehingga nanti akan ditutup atau diblokir oleh facebook.

11. Yang terakhir jangan gunakan alamat email, username dan password yang sama untuk semua layanan online yang Anda ikuti. Selalu update pengetahuan Anda mengenai isu keamanan layanan jejaring sosial dan senantiasa waspada ketika aktif di dunia maya.

Penulis adalah:

- *M Salahuddien, Wakil Ketua ID-SIRTII (Indonesia Security Incident Response Team on Internet Infrastructure)*

- *Sam Ardi, Pemerhati Cyber Law dan Cybercrime, ketua Bloggerngalam (Komunitas Blogger Kota Malang)*

Sumber: Jasakom.com

Yahoo! MyBloglog Segera Ditutup 24 Maret 2011!

noreply@blogger.com (janouar) — Thu, 30 Jun 2011 18:04:00 -0700

Malam tanggal (24-02-11) saya dikejutkan dengan email yang dikirim secara official oleh Yahoo! MyBlogLog. Isi pokoknya adalah penutupan MyBlogLog secara resmi pada tanggal 24 Maret 2011. Ini isinya:

Dear MyBlogLog Customer,
You have been identified as a customer of Yahoo! MyBlogLog. We will officially discontinue Yahoo! MyBlogLog effective May 24, 2011. Your agreement with Yahoo!, to the extent that it applies to the Yahoo! MyBlogLog, will terminate on May 24, 2011.
After May 24, 2011 your credit card will no longer be charged for premium services on MyBlogLog. We will refund you the unused portion of your subscription, if any. The refund will appear as a credit via the billing method we have on file for you. To make sure that your billing information is correct and up to date, visit https://billing.yahoo.com.
Questions?
If you have questions about these changes, please visit the Yahoo! MyBlogLog help pages.
We thank you for being a customer on Yahoo! MyBlogLog.

Sincerely,

The Yahoo! My BlogLog Team

Benar-benar mengejutkan! Seperti yang kita tahu, MyBlogLog adalah direktori listing blog yang telah banyak membantu menghubungkan blog dan pembacanya dengan mudah. Pada tahun 2007 saja, pendapatannya adalah 10 juta dollar AS! MyBlogLog dibuat oleh Eric Marcoullier dan Todd Sampson pada tahun 2005. Yang paling terkenal dari MyBlogLog adalah widget interaksi sosial yang dapat dipasang di blog sehingga semua member yang tergabung dalam group-group di MyBlogLog dapat berinteraksi dan saling memantau aktivitas masing-masing. Terdapat pula link dari posting masing-masing member sehingga seluruh member dapat saling mengunjungi. Tentu saja ini bermanfaat besar bagi link building dan peningkatan traffic blog.

Saat ini MyBlogLog memiliki sekitar 22 juta pageview per hari dan 275.000 member. Untuk Local Listings, hal ini tidak begitu masalah karena masyarakat Amerika masih bisa menggunakannya sebagai sarana direktori ataupun website mereka. Tapi bagi negara lain? Tentu saja akan kehilangan salah satu direktori terbesar dan terbukti membantu menyumbangkan traffic.

"Mengobrak-abrik" search engine Google ternyata tidak memberikan jawaban atas alasan penutupan ini. Banyak pihak dan blog-blog dunia yang masih mengusung pertanyaan besar atas alasan tersebut. Banyak pihak menduga ini karen alasan internal Yahoo! yang sengaja tidak dibeberkan ke khalayak umum. Ada pula yang menduga Yahoo! mengalihkan investasi ke hal lain.

Jika demikian, maka dapat dipastikan situs-situs direktori yang lain akan sedikit lega, karena salah satu pesaing besar mereka akan segera menghilang. GoogleBuzz tentu saja akan menjadi lebih terdongkrak, karena selama ini keberadaannya masih belum dapat dianggap terkenal oleh kalangan blogger khususnya pengguna platform Blogger. BlogCatalog pun akan tertawa riang karena pesaing terbesarnya, yang selama ini berhasil berada di atasnya, akan segera menghilang.

Terdapat pula isu bahwa Delicious juga akan mengikuti jejak MyBlogLog. Benarkah?
Lalu apa yang menyebabkan Yahoo! membuat keputusan ini? Sebuah kebodohankah?

Bagi anda pengguna dan member MyBloglog, segeralah lepaskan kode widget maupun meta MyBloglog yang terpasang di blog anda....

Waspada Virus Menyerang Handphone

noreply@blogger.com (janouar) — Wed, 28 Oct 2009 22:17:00 -0700

Virus tidak hanya mewabah lewat file atau pun dokumen pada komputer maupun handphone tetapi juga bisa melalui cara nada panggil. Cara kerjanya sama dengan virus komputer. Virus ini berasal dari Eropa dan sudah mulai menyerang Amerika, Asia dan sekarang telah masuk ke Indonesia. Cara kerjanya : 1. Handphone anda akan berdering dan menampilkan nomor pada layar, antara lain: XXX, YYY, OOO, 123. 2. Bila anda menerima kode pada layar handphone seperti demikian,jangan diangkat, biarkan saja sampai deringnya mati sendiri.

3. Setelah missed Call periksalah dalam daftar call-register hp, anda akan mendapatkan huruf XXX, YYY, OOO, 123. 4. Kembali ke menu utama layar HP anda, cobalah kembali ke call-register/missed call. Nomor aneh tersebut sudah hilang, aneh bukan..? Jika menerima hal yang sedemikian, berarti seseorang sedang berusaha mengirimkan virus ke dalam Handphone anda. Motif : Biasanya si pelaku memilih korbannya secara acak, bisa orang dalam negeri sendiri atau juga dari luar negeri. Mereka biasanya mendapatkan nomor HP, bila anda pernah memasukkan nomor HP via internet untuk melakukan suatu registrasi e-mail atau konfirmasi pembayaran. Setelah si pelaku berhasil memasukkan virus ke dalam HP, virus akan mengirimkan data identitas, No SIM CARD dan PIN anda. Dari data yang didapat, orang tersebut bisa menggunakan pulsa anda dari jarak jauh dan memakai identitas anda utk hal-hal yg buruk. Sehingga anda akan kehabisan pulsa secara mendadak atau perlahan (karena pulsa anda dipakai secara bersamaan dengan si pelaku). Cara kerja virus : 1. Virus yg berhasil masuk, akan segera menyerang simcard anda dan mengirimkan informasi yg berguna bagi si pelaku. 2. Virus akan segera menguras pulsa anda. 3. Virus akan berpindah ke software dalam HP anda 4. Virus akan mengendap dan terus bercokol dalam Software HP anda, jadi jika anda akan berfikir utk mengganti SIM CARD, maka dgn segera virus akan menyerang SIM CARD baru. 5. Setelah waktu tertentu Virus akan menjebol software, dan tamatlah riwayat HP. 6. Gawatnya, bila HP tersebut dihubungkan pada komputer/modem, maka virus akan menyerang komputer. ( yahya)

Prosedur yang perlu diketahui jika terjadi sweeping mengenai Windows Bajakan :

noreply@blogger.com (janouar) — Wed, 28 Oct 2009 22:16:00 -0700

Hati-hati jika ada Oknum yang mengaku berasal dari POLRI atau dari mana saja yang akan melakukan sweeping terhadap warnet anda. Karena saat ini banyak Oknum yang tidak bertanggung jawab mengaku sebagai pihak yang berwenang untuk melakukan Sweeping Software bajakan khususnya Windows. Untuk itu bagi anda yang berkerja sebagai Admin, Operator atau Owner Warnet harap waspada terhadap semua Oknum yang tidak bertanggung jawab tersebut. Sebaiknya anda mengerti dan memahami prosedur atau tata cara dalam melakukan sweeping.

Berikut ini adalah prosedur yang perlu diketahui jika terjadi sweeping mengenai Windows Bajakan :

“Pihak POLRI TIDAK BERHAK Untuk mengambil komputer dari TKP kecuali TERBUKTI TERLIBAT dalam tindakan kriminal (praduga Tak bersalah)”. Misalnya dipergunakan untuk membuat CD/DVD bajakan itu sendiri, menjual software bajakan, mempubilkasikan secara umum ( bersifat komersial) seperti isilagu/ringtone MP3, toko menjual barang ilegal ( hardware curian), credit card fraud, dll.

Proses PEMBUKTIAN KETERLIBATAN seseorang dalam tindakan kriminal yang menggunakan komputer membutuhkan waktu yang lama, termasuk melakukan pengintaian. Jadi, apabila ada POLISI yang berani masuk ke dalam warnet dan menyatakan harus menyita semua komputer yang ada berarti mereka adalah OKNUM yang tidak bertanggungjawab. Semua ada proses/prosedurnya.

Mengenai pemakaian windows original, pernyataan di bawah ini diperoleh
langsung dari pihak Microsoft Indonesia dan juga melalui perwakilannya,
yaitu Magenta Sebagai tempat pendaftaran MSRA.

*Pertama*
Akan ada perwakilan dari pihak yang merasa berkepentingan ( misalnya
Microsoft ) yang lebih dikenal dengan sebutan SURVEYOR datang melakukan
SURVEY, BUKAN RAZIA/PENYITAAN !!!. Mereka wajib menunjukkan Surat Perintah Kerja ( SPK ) yang berisikan detail apa saja yang harus mereka kerjakan. User BERHAK melakukan konfirmasi dengan cara menelphone pihak microsoft Indonesia atau Magenta tentang keberadaan surveyor di lapangan tersebut.

*Kedua*
Apabila surveyor mendapatkan penggunaan software bajakan, maka surveyor tersebut BERHAK meminta surat pernyataan dari user yang WAJIB diisi data sesuai dengan keadaan dilapangan oleh user.

*Ketiga,*
Pihak Microsoft/ MAgenta akan mengirim surat penawaran untuk menyelesaikan tindakan pelanggaran oleh user. Setelah user mengkonfirmasi tindakan yang telah diambil apakah memutuskan untuk menggunakan Windows original atau beralih ke solusi freeware seperti LINUX, pihak Microsoft/Magenta akan mengirimkan kembali seorang Surveyor memastikan kebenaran di lapangan.

*Keempat,*
Apabila user tidak merespon penawaran dan atau setelah surveyor mendatangi kembali masih mendapatkan pelanggaran, maka pihak Microsoft/Magenta akan mengirimkan surat peringatan.

*Kelima,*
Apabila user tidak merespone surat peringatan, maka pihak Microsoft/Magenta akan memperkarakan secara hukum dan menyerahkannya ke pihak POLRI. Selanjutnya seperti proses hukum yang berlaku, POLRI akan mengirimkan surat panggilan pertama, kedua, ketiga dan apabila tidak direspon baru akan dilakukan penyitaan dan penyegelan tempat usaha.

*Catatan*
Diluar proses/prosedur di atas, User BERHAK mempertahankan kepemilikannya atas harta benda yang dibeli secara legal dan sebagai pembeli dapat memposisikan dirinya sebagai KORBAN. Tidak bisa suatu merk memperkarakan merek lain, misalnya Microsoft memeperkarakan Biling Explorer bajakan atau Norton Anti Virus Bajakan ( Symantec ). Hal tersebut merupakan etika merek dagang terdaftar ( Registered Trade Mark ) Internasional. Informasi ini dapat diperoleh melalui website Microsoft atau apabila kita mencoba mengaktifasi/ update windows bajakan.

PT Microsoft Indonesia
Tel: (62-21)2551-8100
Gedung Bursa Efek Jakarta
Fax: (62-21)515-4100
Menara II Lt. 18
Jl Jend. Sudirman kav. 52-53
Jakarta 12920 Indonesia

Irving Hutagalung
Platform Strategy Manager
PT Microsoft Indonesia
Email : Irving.Hutagalung@microsoft.com
Phone : 021- 25518264

Mona Monika
PR Manager
PT Microsoft Indonesia
Email : mmonika@microsoft.com
Phone : 021-25518214

Manfaat Deep Freeze untuk Komputer anda

noreply@blogger.com (janouar) — Wed, 28 Oct 2009 22:15:00 -0700

Anda pastilah sudah mengenal software Deep Freeze, terutama jika anda kalangan yang sangat akrab dengan dunia internet. Deep Freeze seringkali digunakan sebagai software tambahan wajib untuk warnet atau untuk PC yang terkoneksi langsung dengan internet.

Cara Kerja dan Manfaat dari Deep Freeze ?
Deep Freeze bekerja dengan membekukan / memprotect & Merecovery ulang sistem computer yaitu pada partisi hard disk yang mengandung file dan folder system operasi dan default partisi untuk install program atau aplikasi pendukung system operasi. (Biasanya C:\), sehingga perubahan yang terjadi (setelah mengaktifkan Deep Freeze) pada partisi ini seperti (Installing, Changing, saving, Deletting, dll) akan menjadi sia-sia karena dengan otomatis Deep Freeze akan mengembalikan seperti semula proses tersebut seperti keadaan sebelum mengaktifkan Deep Freeze setelah dilakukan proses Booting PC (shutdown & restart).
Sebenarnya sistem kerja Deep Freeze seperti Hapus dan Tulis ulang Partisi Hard Disk setelah dilakukan Shutdown & Restart.
Manfaat Deep Freeze
1. Memulihkan dengan cepat PC yang terinfeksi virus, Program Crash, dan PC Hang.
2. Melindungi dan mengembalikan perubahan (penambahan dan pengurangan) program atau aplikasi pada PC anda oleh orang lain yang tidak anda kehendaki.
3. Menghemat waktu anda untuk tidak menginstall ulang sistem operasi atau melakukan scanning PC anda terhadap infeksi virus PC.
Sebelum menginstall Deep Freeze anda di rekomendasikan untuk memiliki 2 partisi pada harddisk.
Pada waktu dan kesempatan yang akan datang saya akan coba membahas penggunaan program pelumpuh Deep Freeze (Deep Unfreezer), secara singkat serta alamat untuk mendownloadnya secara gratis (free).
Hot News Bagaimana cara melumpuhkan Deep Freeze ?pada article ini saya lampirkan alamat/link untuk mendownload Deep Freeze dan program untuk melumpuhkannya (Deep UnFreezer), serta anda dapat membaca manual penggunaan Deep UnFreezer.
Untuk mengetahui selengkapnya mengenai Deep Freeze Silahkan Download Article Deep Freeze & Deep UnFreezer > Download Article
Untuk Download :
Mau Download Deep Unfreezer ? Click DeepUnfreezer1.6.exe atau DeepUnfreezerU1.6.exe
Berikut alamat atau link untuk mendownload Deepfreeze ?
Free Download Deepfreeze From Faronics.com
Atau Free Download Deepfreeze From 4shared.com

Atau download disini : http://www.faronics.com/html/thanks.asp

Catatan : Program Deep Unfreezer tidak dapat melumpuhkan DeepFreeze versi 6

Generic Host Process GHP error Vtrend virus 2009

noreply@blogger.com (janouar) — Mon, 26 Oct 2009 01:07:00 -0700

Dunia Virus sebenarnya mirip dengan Indonesia Idol, dimana banyak orang yang ingin menjadi Idol, tetapi pada akhirnya hanya segelintir yang mampu mencapai puncak ketenaran. Demikian pula dengan virus, setiap hari ribuan virus baru di sebarkan diseluruh dunia, tetapi hanya beberapa yang mampu menyebarkan dirinya dengan sukses dan menginfeksi ribuan sampai jutaan komputer di seluruh dunia. Ada apa dibalik kesuksesan penyebaran virus ? Pertanyaan yang sama dapat ditanyakan pada Delon atau Mike, apa sih yang ada dibalik keberhasilan mereka ? Apakah karena paling tinggi oktaf suaranya, paling tampan / cantik atau ada faktor lainnya ? Soal suara, memang harus ada standar minimal kemampuan vokal untuk masuk Idol, tetapi seperti kata Simon Cowell tidak menjadi jaminan bahwa pemenang Idol adalah peserta dengan suara paling indah. Karena pemenang Idol bukan kontes vokal melainkan kontes popularitas. Jadi yang menang adalah yang paling populer . Disini faktor luck / keberuntungan juga berperan dan ini di luar kontrol peserta. Kembali lagi ke virus, hal yang mirip2 juga terjadi. Virus yang berhasil menyebar dengan sukses bukan virus paling ganas atau paling rumit, melainkan virus yang paling populer. Dalam konteks penyebaran virus, virus akan menjadi populer jika ia mampu “membuat” dirinya diaktifkan di sebanyak mungkin komputer. Caranya adalah dengan mengeksploitasi celah keamanan, memanfaatkan kelemahan sistem yang ada dan terakhir yang menjadi keahlian pembuat virus lokal, rekayasa sosial.

Hal yang sama juga kita temui pada dua virus mancanegara yang sama-sama jagoan. Mengeksploitasi celah keamanan yang sama, codingnya sama-sama rumit dan dibuat dengan tingkat ketrampilan pemrograman tinggi, bahkan yang pertama diluncurkan lebih dahulu. Tetapi nyatanya virus pertama saat ini kalah populer dengan virus kedua, hanya karena ia tidak memanfaatkan penyebaran melalui jaringan lokal juga dan mengandalkan internet saja untuk menyebarkan dirinya. Kedua virus yang sedang wara wiri di internet saat ini adalah Gimmiv yang saat ini penyebarannya menurun dan dikalahkan oleh virus pendatang baru Conficker atau juga dikenal dengan nama Downadup. Kedua virus ini mengeksploitasi celah keamanan RPC Dcom.

Pada awalnya, patch RPC Dcom yang pertama di release pada bulan Agustus 2003 khusus untuk menghadapi serangan virus Lovsan atau lebih terkenal dengan nama Blaster. Patch RPC Dcom dengan kode MS03-039 awal tersedia di http://support.microsoft.com/kb/824146 dan secara efektif berhasil menghalau dan menghentikan virus Blaster. Dan ini rupanya bukan akhir cerita eksploitasi RPC Dcom karena pada April 2004 Microsoft kembali mengeluarkan patch MS04-012 http://www.microsoft.com/technet/security/bulletin/ms04-012.mspx karena ada beberapa spyware yang diketahui mengeksploitasi celah keamanan ini seperti W32/Rbot.AWJ. Hebatnya lagi, Rbot.AWJ rupanya tidak hanya mengeksploitasi celah keamanan MS04-012 tetapi segambreng celah keamanan lain seperti MS04-011 (LSASS), MS03-007 (WebDav), MS04-011, CAN-2003-0719 (IIS5SSL), MS01-059 (UPNP), CAN-2003-1030 (Dameware Mini Remote Control), MS04-007 (ASN.1), MS05-039 (PNP). Setelah dua kali dieksploitasi, tahun 2008 ini celah keamanan RPC Dcom kembali di “oprek” dan dieksploitasi dengan cara lain sehingga Microsoft buru-buru mengeluarkan tambalan / patch MS08-067 http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx.

Seberapa parah celah keamanan RPC Dcom part III ini ?

Jika anda pemain game komputer, berbeda dengan film-film Hollywood yang umumnya sekuelnya kalah sukses dengan film pertamanya. Game komputer dengan seri makin tinggi pada umumnya makin canggih dan makin menarik perhatian gamer dan selalu berhasil mengalahkan game pertamanya. Contohnya adalah game Warcraft III yang jelas lebih bagus dari Warcraft I, atau Civilization IV yang tentu lebih menyenangkan dimainkan ketimbang Civilization I dst. Celakanya, celah keamanan RPC Dcom ini juga mengikuti jejak game komputer. Tidak seperti celah keamanan RPC Dcom awal, celah keamanan RPC Dcom part III ini bukan saja mampu mengeksploitasi celah keamanan di Windows XP Service Pack 3 dan Windows Server 2003 Service Pack 2, tetapi Windows Vista dan Windows Server 2008 juga rentan terhadap ancamana celah keamanan ini. Bahkan gilanya Windows 7 Pre Beta juga rentan terhadap eksploitasi celah keamanan RPC Dcom III ini.

Untuk detailnya silahkan lihat daftar OS-OS yang rentan terhadap serangan virus Conficker yang mengeksploitasi celah keamanan RPC Dcom III :

Operating System	Service Pack	Severity Rating
Windows 2000	SP 4	Critical
Windows XP - 32 bit	SP 3	Critical
Windows XP - 64 bit	SP 2	Critical
Windows Server 2003	SP 3	Critical
Windows Server 2003 - 64 bit	SP 2	Critical
Windows Vista	SP 1	Important
Windows Vista – 64 bit	SP 1	Important
Windows Server 2008 – 32 bit		Important
Windows Server 2008 – 32 bit		Important

Keterangan :

·Severity Rating Critical artinya virus mampu menyebarkan dirinya secara otomatis tanpa dapat di cegah oleh pengguna komputer.

·Severity Rating Important artinya ada persetujuan yang perlu diberikan user dengan mengklik sesuatu. Dalam Vista bentuknya adalah Pop up User Account Control.

Jika kita perhatikan, Windows Vista dan Windows Server 2008 relatif lebih aman terhadap eksploitasi celah keamanan RPC Dcom 3 ini dibandingkan Windows XP, Windows Server 2003 dan Windows 2000. Tetapi hal ini bukan menunjukkan bahwa Vista dan Server 2008 tidak dapat di eksploitasi. Yang membedakan “hanya” satu pop up yang pada Windows Vista dinamakan User Account Control (UAC). Seperti kita ketahui, mayoritas pengguna Windows yang awam akan cenderung mengklik tombol [Continue] [Ok] [Yes] [I Agree] dibandingkan [Cancel] [No] tanpa berpikir panjang. Apalagi jika Pop up UAC ini muncul terus menerus jika di klik [Cancel] dan mengganggu aktivitasnya, kemungkinan besar supaya Pop Up UAC tidak muncul lagi pengguna komputer pada akhirnya akan memilih mengklik [Continue] yang akan menjalankan virus ini di komputernya.

Ciri komputer / jaringan terserang Conficker

Jika mendadak komputer anda mendapatkan pesan Generic Host Process (GHP) Error dan setelah itu koneksi internet dari komputer tersebut mati, maka kemungkinan besar jaringan komputer anda sudah tercemar oleh Conficker. Penyebabnya bukanlah komputer yang menampilkan pesan GHP error tersebut, melainkan karena (minimal) salah satu komputer di jaringan anda sudah terinfeksi Conficker dan secara otomatis melakukan scanning ke jaringan lokal dan menyebarkan dirinya ke semua komputer yang rentan atau belum di patch MS 06-037.

Jika ada komputer yang berhasil di infeksi, maka Conficker akan melakukan beberapa rutin canggih yang membuat geleng-geleng kepala antara lain :

1. Melumpuhkan System Restore.

Conficker akan melumpuhkan System Restore dengan cara mereset “Restore Point” guna mencegah korbannya membasmi virus ini dengan mengembalikan Restore Point. System Restore adalah fasilitas “Mesin Waktu” yang tersedia di beberapa OS Windows seperti ME, XP dan Vista yang berfungsi sebagai backup system OS dan dapat membantu mengembalikan setting komputer pada keadaan normal jika suatu saat terjadi kesalahan instal program yang tidak diingini ataupun karena terinfeksi virus.

2. Membuat HTTP Server.

Conficker akan membuka port random antara 1024 s/d 10.000 dan menjalankan fungsi sebagai web server (HTTP server) bagi jaringan lokal. Jika ada komputer di jaringan yang memiliki celah keamanan RPC Dcom 3 yang belum di patch, maka ia akan mencoba menyerang dan jka berhasil maka komputer korbannya akan mendownload ke HTTP server yang dibuat tadi untuk mendownload file virus dan menjalankannya. Selain itu, dalam aksinya ini Conficker menyebabkan matinya Internet connection Sharing.

3. Melakukan patch pada komputer korbannya.

Setelah berhasil menginfeksi komputer korbannya, Conficker akan melakukan patching pada komputer korbannya, jangan berterimakasih dulu kepada virus ini. Tujuannya melakukan patch adalah untuk mencegah infeksi ulang yang malahan akan mengakibatkan komputer tidak stabil sehingga tidak bisa mencari korban baru.

4. Download File untuk update dirinya.

Conficker meniru antivirus akan berusaha mendownload file (kemungkinan updatenya di masa depan) ke beberapa website yang telah disiapkan daftarnya (250 domain) dengan tujuan mempersulit vendor antivirus untuk memblok domain-domain update tersebut satu persatu. Domain-domain tersebut antara lain :

1)pdmqxeumc.info

2)fntkbzdcdpp.net

3)clhosan.biz

4)dynppafxww.biz

5)rnsnpgtql.org

6)ubuwka.biz

7)nbykxprbx.biz

lgjse.info

9)sqyjtz.biz

10)qrmbw.info

11)jlopa.net

12)pisaonnpht.info

13)zdimkl.org

14)jbaporuw.biz

15)tzjxlmwzwr.com

16)jlispc.org

17)xxzynv.com

18)obzueobl.org

19)tsmaeeil.info

20)mpqqqnp.com

21)cxqlmwgp.com

22)pdesl.com

23)wfgpaosz.org

24)bwssb.info

25)cupgw.biz

26)hdunbnus.org

27)pijtber.org

28)gcqnhcxkubp.com

29)dpdszcxxw.net

30)osbeaescr.biz

31)yeszvf.com

32)hhdecyyznvj.info

33)rncviqzt.info

34)yvwhkimeub.com

35)zhmpqdetg.net

36)ixdrqyfm.info

37)ohnviuwnuf.biz

38)hxbrrbnrdet.net

39)zbuqkgqoeg.info

40)mgroq.info

41)tagumbpqa.com

42)hfhlitaauh.com

43)mawsezpa.com

44)gbqxdo.com

45)ihkifipkob.com

46)lxlwjany.info

47)rmzchhf.info

48)ubtyckmg.com

49)hohwolepnvb.net

50)xmirfew.com

51)espvtm.net

52)wrmfc.com

53)pkxsngzrc.com

54)qfszswn.com

55)oepsmq.info

56)timpsb.com

57)saewkwhy.info

58)hdbvwlhmy.info

59)atffhfyr.info

60)ixukyfoyarg.com

61)nbgsq.info

62)yxgoqcg.biz

63)hfpmgvkimks.net

64)yezzqntd.org

65)obopljobg.org

66)lrfyqneanck.org

67)xdofi.com

68)gxxromkhtx.org

69)fpabgx.info

70)aihbjawqll.info

71)yxljmzxmbm.com

72)gxoli.com

73)uswsaki.info

74)rofuirvnkq.info

75)ybgxlz.com

76)ttbcb.info

77)nguxos.net

78)ybjmfmlzxf.org

79)esotw.net

80)edgvfinrbc.net

81)xegmskqvmxs.info

82)lxhru.biz

83)dcpaiqzc.biz

84)gxffs.net

85)djlwuayzv.net

86)sjymarcq.com

87)kuylneworqs.info

88)czkiptwai.info

89)nxekr.com

90)uxykdjpqp.org

91)andndjmts.com

92)rpvuyeiyo.biz

93)ynsprbyapcg.biz

94)mcngeewe.net

95)uxwtykgty.info

96)supwcqpn.org

97)esmgvh.info

98)buxbpcuhgks.biz

99)mmrqzxju.org

100)tfwiypsv.info

101)ijiwdbfe.net

102)vfpbzy.biz

103)qpvxbhgdc.biz

104)ywzpzbypmgq.net

105)zfvepki.net

106)qcdfklazpwb.com

107)bqbgqkx.org

108)mkpih.net

109)zzuluunbcl.org

110)glvnmc.net

111)mcmyhkzlf.org

112)vdovf.org

113)kdgypwbe.biz

114)fdkpw.info

115)tdgoyhpua.com

116)gyvdjzkd.info

117)oplqgkc.com

118)uolctymvtl.biz

119)vxfuyk.com

120)mxjoextn.com

121)cpoqvn.org

122)inanwchr.org

123)iwetmh.net

124)kmpzc.org

125)xkdvxketsn.net

126)sanpqayp.com

127)adnherho.com

128)ryjincwdq.com

129)hatveqxgn.info

130)zthmwctg.biz

131)bpbokixgrr.com

132)ecclfke.info

133)saywd.net

134)dzoibj.info

135)qcdkcghpyhj.net

136)gquvqirf.org

137)xewkvyi.com

138)mlpuconaddf.net

139)sbywqb.com

140)ppdtaqaa.net

141)qxynx.biz

142)sfgvicncwcs.net

143)muvlf.net

144)uxbxjt.biz

145)zuiwain.info

146)tuesiglpy.net

147)bfhfa.org

148)zcpzbmii.info

149)jebzcbsaljz.biz

150)ugtfcacq.org

151)ilmenn.org

152)rxnunynbalh.com

153)snmlvr.com

154)lidrjmqi.org

155)exrudww.com

156)dsfflhy.com

157)cubbrbh.biz

158)uwhfgofog.biz

159)jjsajvu.com

160)lqjrdrh.org

161)spvdkjdp.net

162)hojmuh.com

163)pwrkfyh.org

164)zmvpqfym.com

165)zlxkgdkj.com

166)owqwsmcc.biz

167)gtgyzcq.net

168)waxet.info

169)kuyinxdwg.net

170)kaiaw.info

171)tshttkma.info

172)wydpf.org

173)rwiqvdes.biz

174)sbekp.com

175)fcwak.net

176)lpqpev.info

177)sqrffrncfm.biz

178)hzfdvzal.org

179)hzxqfyuy.org

180)dwbxwdjvg.com

181)maiow.biz

182)xjvppmge.net

183)lnbslx.org

184)munrulnyoxr.com

185)slnzxx.biz

186)germtbzda.com

187)npxmlclpzop.net

188)neacdkow.com

189)jnuiamwb.biz

190)uflir.info

191)ahzvceeg.biz

192)byqibg.net

193)arrqczqj.com

194)zcatwgmi.biz

195)nelkzm.net

196)fbtbsshxtqc.com

197)nxdcbqyism.info

198)xfclsh.net

199)qazvsxhgloa.info

200)usimkdlizxu.org

201)hbdaaqpgj.biz

202)orvehkxvpo.biz

203)agiwjyx.biz

204)nelxfbw.biz

205)jwdqzdqsj.net

206)gdxsk.biz

207)qpcbthly.com

208)yefcelcnl.biz

209)namvkxkdxmm.info

210)aftzwhcjk.info

211)hlflxstgcs.net

212)yrhvlci.com

213)qxnwhtob.com

214)yopmwpnmzvg.net

215)utazsru.net

216)yiaswysd.net

217)hyrvvlt.org

218)zpodrkmqg.net

219)zgvylvrxsj.com

220)yvvnm.net

221)ciyqydagnbi.net

222)sijrllxplcf.org

223)kuffkactpj.biz

224)nwlovpsjku.biz

225)btuzcgytmg.biz

226)dczokqhd.net

227)toxckrmg.org

228)afshu.info

229)iybkspozz.biz

230)xfrxclyxj.com

231)yfaooxcwa.com

232)dvlzq.info

233)nkzwdb.org

234)aconklcn.net

235)hkefcack.info

236)ufefitds.org

237)ltkdit.biz

238)fsbeui.biz

239)skuwzlpa.info

240)bkidqwqd.com

241)ivscm.net

242)epefw.biz

243)ycvazaatojy.biz

244)klefutkoadt.biz

245)jospdiqg.info

246)bjamrxy.info

247)xxwurg.org

248)gqsaoheic.biz

249)zkfnpv.com

250)bkzdbmwqf.org

Langkah Pencegahan

Jika komputer anda menampilkan pesan adanya virus Conficker secara berulang-ulang meskipun sudah dibersihkan oleh antivirus anda, pertama-tama yakinkan bahwa virus tersebut tidak aktif di komputer anda. Caranya adalah dengan memutuskan hubungan komputer ke jaringan. Jika setelah hubungan ke jaringan diputuskan infeksi virus terhenti, maka artinya sumber virus bukan dari komputer anda melainkan dari “salah satu” komputer di jaringan. Karena itu anda harus mencari sumber penyebar conficker di jaringan sebelum mengkoneksikan komputer anda. Logikanya, semua komputer yang belum di patch RPC Dcom 3 dan terhubung ke jaringan dimana ada satu komputer saja yang terinfeksi virus conficker akan terinfeksi conficker dalam waktu singkat, kecuali komputer-komputer tersebut di lindungi oleh Firewall yang memproteksi port :

UDP Port 135, 137, 138 dan 445.
TCP Port 135, 139, 445 dan 593

Cara terbaik adalah melakukan pekerjaan rumah anda patch SEMUA komputer yang OSnya rentan terhadap celah keamanan RPC Dcom 3. Untuk mendapatkan detail patchnya silahkan download ke http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx : ditulis yahya/ vaksin.com