-=AriefQu RizqiQu=-

.:5 Cara Sederhana Menganalisis Virus di PC Anda:.

AriefQu RizqiQu — Mon, 11 Jan 2010 12:28:00 +0000

Apakah Anda direpotkan oleh virus yang menyerang komputer Anda? Sementara update antivirus kita belum mampu mengenali program jahat yang mangacau tersebut. Mengapa tidak mencoba iseng-iseng menganalisis sendiri? Ini dia tahap sederhananya.

Untuk virus lokal sendiri sebenarnya mudah untuk menganalisisnya, karena pasti karakterisitknya sama, kita harus memiliki internet, untuk mencari tools-tools yang secara gratis bisa diunduh di beberapa situs. Contohnya seperti berikut:

- Pack Detection and Unpack Programs
PEid v0.94
- VB Decompiler
- List Proses Windows (Task Manager)
Security Task Manager
ProceeXp
IceSword
CurrProcess

- Registry Tools (Regedit)
Reg watcher/Registry monitor
RegAnalizer

- Startup list Windows (Msconfig)
HiJackThis
Autorun

- ExplorerXP
- Hoster

- Live CD
MiniPE
Bart PE
ReatogoXPE
Windows Live CD

Adang pun menjelaskan setelah kita memiliki tools-tools tersebut, kita bisa mulai menganalisa dengan tahapan-tahapan yang sederhana:

1. Pahami dulu jenis virus yang menyerang: Icon apa yang disamarkan serta ukurannya.
2. Pahami karakteristik virus. Apakah membuat file duplikat, menyembunyikan file, menginjeksi file, atau menampilkan pesan tertentu.
3. Pahami cara kerja virus: Apa yang diubah virus, apakah registry, file induk yang dibuat, atau fungsi windows yang diblok.
( http://www.kellys-korner-xp.com/xp_tweaks.htm )
4. Pahami penyebaran virus: Apakah melalui USB flash disk atau folder yang di share, karena biasanya virus lokal menyusup melalui 2 media tersebut.
5. Siapkan beberapa tools yang digunakan.

Sumber : Detik.com

Mengembalikan ‘Task Manager’

AriefQu RizqiQu — Tue, 22 Dec 2009 05:09:14 +0000

Task Manager adalah sebuah aplikasi built-in Windows yang menunjukkan aplikasi, proses dan service apa saja yang sedang berjalan pada komputer anda. Kita biasa menggunakan Task Manager untuk memantau performa komputer atau menutup aplikasi yang not responding. Bila fungsi Task Manager dihilangkan oleh virus, kita tidak bisa lagi memantau segala aktivitas yang berjalan di komputer kita. Lalu, bagaimana cara mengembalikan fungsi Task Manager ?

Ada beberapa metode yang bisa kita gunakan. Sengaja saya sebutkan 2 metode karena ada alasan tertentu yang akan saya sebutkan di bawah. Perhatikan langkah-langkah berikut ini.

Metode 1

Metode ini menggunakan Group Policy Object Editor. Perhatikan langkah-langkah berikut ini.

Buka Start->Run atau tekan Win + R
Ketik “gpedit.msc” (tanpa tanda kutip) kemudian enter
Klik ganda User Configuration
Klik ganda Administrative Templates
Klik ganda System
Klik ganda Ctrl+Alt+Del Options
Klik ganda Remove Task Manager
Di sana tentunya akan terlihat bahwa statusnya Enabled, ganti statusnya menjadi Disabled agar Task Manager dapat dikembalikan fungsinya
Klik OK

Metode 2

Lalu bagaimana dengan para pengguna Windows XP Home Edition ? Sistem operasi mereka tak terdapat fitur Group Policy Object Editor. Oleh karena itu, kita harus menggunakan Registry Editor. Ini sebabnya saya menuliskan 2 metode. Ikuti langkah-langkah berikut ini.

Buka Start->Run atau tekan Win + R
Ketik “regedit” (tanpa tanda kutip) kemudian enter
Akses key berikut ini : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
Kemungkinan Anda akan menemukan sebuah DWORD bernama DisableTaskMgr. Klik ganda DWORD tersebut
Ganti value data-nya dengan 0 (nol)
Klik OK kemudian restart untuk melihat hasilnya.

Sumber : infini.co.cc

Mengembalikan ‘Registry Editor’

AriefQu RizqiQu — Tue, 22 Dec 2009 05:06:04 +0000

Saat komputer kita terserang oleh suatu virus, mungkin saja fungsi Registry Editor pada komputer kita dimatikan oleh virus sehingga kita tak dapat lagi mengakses Registry Editor. Apalagi Registry Editor merupakan sekumpulan program basis data (database) yang berisikan semua informasi dan pengaturan komputer, baik hardware maupun software. Dengan hilangnya akses ke Registry Editor, kita tidak bisa lagi mengubah segala pengaturan pada komputer kita. Saya menemukan cara untuk dapat mengembalikan fungsi Registry Editor.

Ada beberapa metode yang dapat kita gunakan untuk memulihkan Registry Editor. Bila salah satu tidak berhasil, Anda dapat menggunakan metode lainnya. Berikut metode yang dapat digunakan.

Metode 1

Copy teks berikut ini

[Version]
Signature="$Chicago$"
Provider=Symantec

[DefaultInstall]
AddReg=UnhookRegKey

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020,0

Kemudian paste pada Notepad lalu simpan dengan nama UnHookExec.inf. Sebelum disimpan, pastikan pilihan Save as type sudah diganti dengan All Files agar file tersebut dapat berekstensi inf. Setelah itu, klik kanan file tersebut kemudian pilih Install untuk mulai mengembalikan fungsi Registry Editor.

Metode 2

Apabila ternyata cara di atas tidak berhasil, silakan ikuti cara berikut ini. Kali ini kita akan menggunakan file VBScript bernama EnableRegEdit.vbs yang bisa di-download di sini. Setelah di-download, klik ganda file tersebut untuk membukanya.

Metode 3

Kalau cara pada metode 2 juga masih tidak membuahkan hasil, silakan ikuti cara berikut ini. Cara berikut ini mungkin cukup mudah dilakukan karena menggunakan aplikasi khusus bernama RRT (Remove Restrictions Tool) yang bisa di-download di sini. Sayangnya aplikasi ini berbayar tapi tak ada salahnya kalau kita mencobanya. Kita juga menggunakannya hanya 1 kali. Selain untuk mengembalikan fungsi Registry Editor, aplikasi ini juga bisa kita gunakan untuk mengembalikan fungsi Folder Options dan Task Manager.

Sumber : infini.co.cc

Java Runtime Environment 1.6.0.16

AriefQu RizqiQu — Fri, 14 Aug 2009 04:19:14 +0000

Java software memungkinkan Anda untuk menjalankan aplikasi bernama “applet” yang ditulis dalam bahasa pemrograman Java. Applet ini memungkinkan Anda untuk memiliki pengalaman yang lebih kaya daripada sekadar interaksi online dengan halaman HTML statis.

Java Plug-in teknologi, termasuk sebagai bagian dari Java 2 Runtime Environment, Standard Edition (JRE), membentuk hubungan antara populer browser dan platform Java. Java memungkinkan aplikasi untuk di-download melalui jaringan dan menjalankan dalam menjaga sandbox. Security restrictions are easily imposed on the sandbox. Keamanan pembatasan mudah dikenakan di bak pasir.

Banyak lintas platform juga memerlukan aplikasi Java untuk beroperasi dengan benar.

Download Java Runtime

::Menghapus “Cinta” Di Pc Anda::

AriefQu RizqiQu — Fri, 14 Aug 2009 04:05:19 +0000

Virus ‘Folder Cinta’ diketahui telah beredar di Indonesia. Simak beberapa langkah yang bisa dilakukan untuk meniadakan program jahat ini dari komputer.
Langkah-langkah berikut adalah langkah yang bisa dilakukan untuk menghilangkan virus ‘Folder Cinta’

1. Disconnect/putuskan hubungan komputer Yang Mau dibersihkan dari jaringan.

2. Matikan ‘System Restore’ selama proses pembersihan virus.

3. Gunakan ‘Task Manager’ untuk mematikan proses virus yang aktif.
Kemungkinan Bernama ‘csrsc.exe‘). buka task manager, dapat dilakukan dengan menekan secara bersama Ctr+Alt+Del, atau dengan klik kanan Di taskbar windows. Selanjutnya matikan proses virus dengan klik [End Process] pada proses csrsc.exe.

4. Hapus file utama dari virus Autorun.QBP, yang terdapat pada C:\WINDOWS\system32, dengan nama csrsc.exe yang berukuran 793 kb dan Autorun.inf yang berukuran 1 kb.Gunakan search/find, untuk mencari file virus duplikat yang lain, terutama pada media sharing atau USB Flash/removable drive, file virus berukuran 793 kb, berextension exe & ber type application serta file khq di seluruh drive. Jangan lupa untuk menampilkan attribute ‘Show hidden file…’ dan menghilangkan attribute ‘Hide protected operating…’ pada Folder Options.

5. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,, “”"%1″” %*”
HKLM, SOFTWARE\ Classes \comfile\shell\open\command,,, “”"%1″” %*”
HKLM, SOFTWARE\ Classes \exefile\shell\open\command,,, “”"%1″” %*”
HKLM, SOFTWARE\ Classes \scrfile\shell\open\command,,, “”"%1″” %*”
HKLM, SOFTWARE\ Classes \piffile\shell\open\command,,, “”"%1″” %*”
HKLM, SOFTWARE\ Classes \regfile\shell\open\command,,, “regedit.exe “%1″
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell, 0,
Explorer.exe
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

Gunakan notepad, kemudian simpan dengan nama ‘repair.inf’. Gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih [install].

6. Pembersihan secara optimal terhadap virus Autorun.QBP, gunakan Norman Malware Cleaner yang dapat mendeteksi dan membasmi virus ini dengan baik.

Sumber : Detik

-=AriefQu RizqiQu=-