Senin, 13 Juli 2009

Keluarga Kido paling berbahaya, Net-Worm.Win32.Kido.ix

Iyh, akhir nya virus ini mengenai aq juga. Salah satu keluarga kido yang bersifat malware. Virus ini sebenar nya dampak nya tidak lah terlalu berbahay, tidak seperti keluarga nya yg lain, yg menginfeksi svchost.exe. Virus mempunyai ke istimewaan, yaitu sangat susah untuk di basmi, bahkan kaspersky lab sndiri kesulitan dalam menghadapinya. Autorunu.inf nya tidak bisa sembarangan, perlu software sndiri untuk menghapus nya, combofix.exe mengkin salah satu pencegahan nya. tpi hati2 dalam mempergunakan software ini. Perhatikan setiap warning yg dy berikan, karena apa... karena akan berdampak terhadap kinerja komputer kita.

Salah satu device saya yg diserang adalah hardisk portable saya, dy tertanam di folder recycler, sangat lah sulit bagi saya untuk menghapus nya, karena didalam recycler terdapat banyk sekali data.
Sedikit info, keluarga kido pertama top risk atau yang paling berbahaya aktifitasnya di internet. Kaspersky menempatkan nya kido selama lebih sebulan sebagai yang paling berbahaya.
Bahkan KK.exe atau kidokiller.exe yg disediakan oleh kasper sendri belum bisa mengatasi Net-Worm.Win32.Kido.ix, eits, tpi kasper memberi solusi dalam mengatasi nya, coba baca deh diforum, disitus " kaspersky.com ". Net-Worm.Win32.Kido.ix merupakan varian berbahaya dengan ix sebagai penanda nya.
Kido berkembang sangat cepat karena bisa menyebar melalui LAN.

Klo ada yg lebih tw berbagi yh...

Minggu, 21 Juni 2009

Menangkal Conficker/Recycler/Kido

Virus emg sangat menyebalkan, menyebabkana kerusakan dan hanya merugikan pengguna komputer. Salah satu virus yang paling banyak perkembangan nya adalah Conficker/Recycler/Kido. Knp saya katakan paling banyak, karena Conficker/Recycler/Kido telah menginfeksi 10 juta komputer di indonesia. (Lah terus bagaimana menangkal nya...?)
Sebelum saya beritahu menangkal nya, saya jelaskan cara kerja nya, Conficker/Recycler/Kido memanfaatkan celah bug yang ada pada Windows. Oleha sebab itu pihak windows naik pitam karena bahkan windows akan membayar sebanyak 3 milyar bagi orang yang mampu menemukan pembuat Conficker/Recycler/Kido. (Hehehe windows agak cacat sih)
Conficker/Recycler/Kido menggunakan dua file system untuk menjalankan nya, yaitu:
1. autorun.inf
2. Conficker/Recycler/Kido yang berekstensi dotexe.

Sebenar hal mudah bsa kita lakukan untuk menangkal nya yang yaitu:
1. Tidak membuka flasdisk langsung dengan double klik, karena akan menjalankan autorun.inf.
2. Mengubah ekstensi autorun.inf menjadi txt. sehingga autorun tidak akan menjalankan Conficker/Recycler/Kido.exe.
3. Mendelete folder yang terdapat Conficker/Recycler/Kido.

Hal yang serius yang dapat kita lakukan untuk menangkalnya sperti:
1. Gunakan salah satu dari PCMAV Express Conficker atau Kidokiller Kaspersky.
http://www.nafarin.com/2009/03/deteksi-dan-pembersihan.html
2. Update Patch Windows
Untuk menambal bug Microsoft dan mencegah infeksi ulang Conficker, Silakan Update Patch Windows di halaman Microsoft : MS08-067
3. Download smadavRTP

Link http://www.nafarin.com/2009/03/deteksi-dan-pembersihan.html

Sabtu, 30 Mei 2009

Mncegah Hack FB?????

Face book, buku wajah atau wajah buku...???
yang pasti dy adalah situs pertemanan yang lagi populer, yang mampu mngalahkan situs pertemanan lain nya seperti friendst**. (Mungkin)
Tapi sberapa aman kah fb kita???
apakah mngkin fb juga mmpunyai klemahan sperti fs, yang mempunyai kelemahan dalam hal cookies (sok tw mode On). Jawaban nya punya, namun tidk lh bgtu besar. Fb mmpunyai kelemahan dari segi account yang selalu di awasi. apabila kita sebagai akun, melakukan tindakan pencurigaan sperti trllu banyk brgabung bersama kelompk. Fb juga akan mngunci account kita tersebut atau biasa disebut freeze (dibekukan).

Hal ini lah yang dapat dimanfaat kan oleh para cracker bukan hacker, karena hacker sperti saya bukan untuk mlakukan kajahatan (lo kq jadi pamer). Ada sebuah software yang bekerja secara otomotis akan membeku account fb kita. Software ini menggunakan email kita yang sering kita letakan di info yang terdapat difb. Email ini lh yang dapat digunakan untuk membeku account kita.

Akibat yg di timbulkan memang lh tidak bgtu besar, kita hanya harus me reset pass fb kita. Tapi bagai mana klo cracker yang mereset pass fb kta (hilang de fb kta) dan hal ini dpat di manfaatkan untuk mempermalukan kita.

Lalu... bagaimana mencegah nya???
yh bagaimana pun juga cracker atau hacker selalu berjalan selangkah di depan para pengaman dunia maya. Jadi kita tidak bs spenuh nya bsa merasa aman.
Tapi dengan tidak menampilkan email fb kta siapa pun, dan tidak mncantumkan nya di info. Setidak kita dapat mnyulitkan para cecunguk yang berusaHA bersenang2 dengan mengusili org lain.

Email mrupakan ktp kita di dunia maya, jadi jgn sembarangan mnunjukan ktp kpda siapa pun.
Kejahatan ada karena ada nya kesempatan, WASPADA LH, WASPADA lh..