computeraholic™

Kangen

Untuk saat ini varian kangen saja sudah mencapai 9 generasi, yaitu Kangen I. Setelah Kangen ada satu virus lain yang mempunyai karakteristik seperti virus Kangen tetapi mempunyai metode penyerangan yang berbeda yaitu Fawn.A dan dapat di katakan virus Fawn.A lebih “jahat” dibandingkan virus Kangen, karena setiap file duplikat yang dibuat oleh Fawn.A tidak dapat dibuka hal ini berbeda dengan Kangen dimana file yang terinfeksi masih dapat dibuka, sehingga user beranggapan bahwa data mereka telah rusak, walaupun sebenarnya data mereka masih utuh dan hanya disembunyikan saja.

Setelah sekian lama posisi Kangen diduduki oleh Fawn, kini telah muncul varian terbaru dari kangen. Varian kangen ini mempunyai metode yang berbeda dengan varian sebelumnya, dengan ukuran 48 kb dengan icon disamarkan (biasa…akan menggunakan icon ms.word) dan walaupun dibuat dengan menggunakan bahasa Visual Basic virus ini siap membuktikan bahwa dirinya patut diperhitungkan apalagi dengan daya serang yang lumayan ”dahsyat”.

Cinta.., seperti biasanya para pembuat virus selalu mengusung tema cinta dalam kreasinya, begitupun dengan varian ini dimana akan muncul pesan yang isinya antara lain Untuk Yang Tercinta Juwita Ningrum, pesan ini muncul ketika file yang terinfeksi dijalankan, pesan ini disampaikan dari seorang kekasih yang mempunyai inisial helsspawn.

Munculnya pesan tersebut menandakan tamu Anda telah datang dan siap untuk menjalankan niat ”buruknya”.

Untuk memanggil pesan tersebut virus ini akan membuat file dengan nama love.dot pada direktori C:\Mydocuments and settings, jika diperhatikan sebenarnya ada 2 file yang dibuat didirektori tersebut dengan nama love1.dot, jika file love1.dot ini dijalankan maka akan muncul pesan dalam bentuk ms.word.

(lagi…)

Mencegah dan Mendeteksi Virus

1. Mencegah

a. Janganlah membuka file lampiran (attachment) email dari alamat yang tidak dikenal, tidak jelas atau tidak dipercaya. File dikirim ke email dalam bentuk attachment seperti bmp, avi, cab, com, dll, exe, gif, jpg, mp3, mpg, ocx, pdf, psd, rar, tif, vxd, wav, zip files. Beberapa virus bahkan meniru alamat email seseorang atau menyamar sebagai admin dan mengirim berupa attach files ke email orang lain.

b. Janganlah membuka file lampiran email kecuali anda mengetahui dengan pasti apa isinya.

c. Jangan membuka file lampiran email jika subyek/judul emailnya meragukan. Jika harus membuka, simpan lampiran itu kedalam hardisk dan lakukan scaning virus terlebih dahulu.

d. Hapus semua email berantai dan email yang tergolong spam/junk, dan jangan membalas email semacam itu.

e. Perbaharui (update) software anti virus anda secara teratur.
Lebih dari 600 virus ditemukan setiap bulan, sehingga anda harus selalu waspada dan siap siaga.

f. Back up file-file anda baik data maupun system, secara teratur ke lokasi yang aman, misalnya dalam CD ROM atau FLASHDISK. Dengan demikian jika suatu saat virus menghancurkan data atau file system anda, anda masih memiliki cadangannya.

g. Jika anda merasa tidak yakin saat akan membuka sebuah lampiran email, jangan memaksakan diri untuk membuka lampiran tersebut, apalagi menjalankan program yang ada di dalamnya.

h. Jika anda mengunakan sisem operasi buatan Microsoft, sering-seringlah berkunjung ke alamat http//www.Microsoft.com/security untuk melihat aneka lubang keamanan yang baru dan petunjuk untuk mengatasinya. Jika perlu, mendownload aneka patch dan pembaruan tersedia.

i. Jangan mendownload file sembarangan. Pastikan Antivirus anda aktif ketika mendownload file dari internet. Jika perlu tambah program anti spyware atau anti trojan akan lebih efektif.

j. Hati-hati pada flashdisk !!! Komputer yang terkena virus akan menularkan “penyakitnya” dengan menulis virus pada media removable (FlashDisk, CD-ROM, etc). Selalu scan flashdisk atau Removable media yang ‘Nyantol di komputer anda.

(lagi…)

Virus Flu Burung

1. Buat 2 file script berikut pada program “notepad”

Copy sript dibawah ini kemudian simpan dengan nama FIX.REG

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

“Userinit”=”C:\\WINDOWS\\system32\\userinit.exe,”

Catatan:

- Script ini digunakan untuk merubah string userinit yang sudah di ubah oleh virus

- Jika anda menggunakan windows 2000, ganti lokasi C:\Windows\system32 dengan C:\WINNT\system32

§ Copy sript dibawah ini kemudian simpan dengan nama FIX.BAT

regedit /s c:\fix.reg

Catatan:

Script ini digunakan untuk menjalankan file FIX.REG

2. Setelah kedua script tersebut anda buat, langkah selanjutnya adalah copy file tersebut ke lokasi berikut:

§ Fix.reg kopikan ke C:\

§ Fix.bat kopikan ke C:\Documents and Settings\All Users\Start Menu\Programs\Startup

Untuk mengkopi kedua file tersebut kedalam folder tersebut diatas anda membutuhkan startup disk, untuk membuat startup disk tersebut anda dapat menggunakan tools freeware seperti Avira’s freeware NTFS driver via DOS boot disk, tools tersebut dapat di download di alamat:

http://www.free-av.com/antivirclassic/avira_ntfs4dos.html

Setelah software tersebut berhasil di download, install software tersebut di komputer yang bersih dari virus setelah itu anda langsung dapat membuat startup disk dengan hanya membutuhkan 1 disket.

(lagi…)