30 Antivirus terbaik + link Download

Antivirus, saat ini menjadi hal yang sangat berperan bagi pengguna komputer. Ya, dengan merebak dan berkembangnya virus-virus di duni perkomputerisasian, membuat pengguna harus pintar pintar dalam menghadapinya.

Pada postingan kali ini, kami akan memberikan 30 antivirus terbaik serta link downloadnya untuk Anda semua. Mungkin terdengar sedikit aneh, menurut Anda, namun kualitas antivirus kali ini sudah tidak diragukan lagi. Silakan menyimak.

1. Ad-Aware Pro Internet Security 9.0 --> http://www.mediafire.com/?scscto1jdg5js9g
2. BitDefender Antivirus Pro 2011 --> http://www.mediafire.com/?a6o2ixjl6ugta
3. BullGuard Antivirus 10 --> http://www.filestube.com/26kngePbgGz...rg-Champs.html
4. Double Anti-Spy Professional v2 --> http://download.cnet.com/Double-Anti...-10969661.html
5. eScan Anti-Virus 11 --> http://www.softpedia.com/dyn-postdow...=62538&t=0&i=1
6. F-Secure Anti-Virus 2011 --> http://www.mediafire.com/?d2yzuf0v1453v24
7. G Data AntiVirus 2011 --> http://www.heroturko.org/softwares/6...th-serial.html
8. Kaspersky Anti-Virus 2011 --> http://www.mediafire.com/?28froa197iafu3f
9. McAfee AntiVirus Plus 2011 --> http://www.mediafire.com/?rw160d5di8qz07e
10. Norton AntiVirus 2011 --> http://www.mediafire.com/?u8co6djrg35212k
11. Outpost Antivirus Pro 7.0 --> http://www.freshwap.net/applications....520.1244.html
12. Panda Antivirus Pro 2011 --> http://www.mediafire.com/?0qh725ecer9qq7d
13. PC Tools Spyware Doctor with AntiVirus 2011 --> http://www.mediafire.com/?uov27vo1pxhyo9v
14. StopSign Internet Security 1.0 --> kagak ada link
15. TrustPort Antivirus 2011 --> http://www.trustport.com/download/fi..._Antivirus.exe
16. Trend Micro Titanium Antivirus + 2011 --> http://www.mediafire.com/?sp5km0oghoa0fd4
17. Webroot AntiVirus with Spy Sweeper 2011 --> http://www.mediafire.com/?qh6b4edqpbgdbcg
18. Ad-Aware Free Internet Security 9.0 --> http://www.lavasoft.com/products/ad_aware.php
19. AVG Anti-Virus Free 2011 --> http://www.mediafire.com/?coumwu7g48v89bc
20. Comodo Antivirus 5.0 --> http://www.heroturko.org/softwares/4...626361135.html
21. digital defender free 2.0 --> http://www.digital-defender.com/digi...antivirus-free
22. Immunet Protect Free 2.0 --> http://rapid4all.org/forums/applicat...0-17-31-a.html
23. Malwarebytes' Anti-Malware 1.46 --> http://www.mediafire.com/?wyuogjh3njm
24. Panda Cloud Antivirus 1.1 --> http://www.mediafire.com/?zhei9jflkhzs1dn
25. avast! Free Antivirus 5.0 --> http://www.mediafire.com/?1hth1zzqzit
26. Avira AntiVir Personal 10 --> http://www.mediafire.com/?zuzm0yjufdd
27. Microsoft Security Essentials 1.0 --> http://www.mediafire.com/?kgzxkgemiml
28. Prevx 3.0 --> http://www.mediafire.com/?ih5mjjcnj5m
29. VIPRE Antivirus 4.0 --> http://www.mediafire.com/?161tnape64zrf65
30. ZoneAlarm Antivirus 2010 --> http://gigabitwarez.com/software/506...010-91008.html

Read rest of entry

Istilah-Istilah Dalam Dunia Virus Komputer

Tentu saja, kehidupan perkomputerisasian tak kan pernah lepas dari dunia pervirusan. Virus-virus selalu berkembang layaknya perkembangan jaman. Tak bisa diketahui pembaruan virus di dunia, apakah setahun sekali, sebulan sekali atau bahkan sehari sekali.

Untuk postingan kali ini akan membahas sedikit tentang dunia pervirusan dunia. Untuk lebih jelasnya, silakan langsung saja menyimaknya.

Virus: Virus komputer menyebar di dalam komputer dan menjadi aktif ketika sebuah program dijalankan atau komputer di-boot. Virus hanya dapat pindah dari satu komputer ke lainnya melalui media seperti disket, CD, atau attachment email. Kebanyakan virus mendeaktivasi fungsi-fungsi penting atau menghapus data.

Worm: Berbeda dengan virus, WORM menyebar secara mandiri melalui jaringan/LAN ataupun Internet. Untuk itu, ia menggunakan alamat-alamat dalam ad-dress book program e-mail, atau meman-faatkan celah keamanan Windows. Ia berisi program perusak yang berperilaku seperti virus.

Trojan: Program ini menyamar sebagai ap-likasi berguna, tapi tanpa diketahui menim-bulkan kerugian. Sasaran: Data-data sensitif seperti nomor kartu kredit atau kode ak-ses untuk online banking. Data-data terse-but dikirimkan ke programmer trojan.

Backdoor: Bagian dari trojan yang mem-buka “pintu belakang” pada PC sebagai ak-ses untuk hacker. Sebagian hacker bahkan berhasil mendapatkan kendali penuh atas PC dengan menggunakan backdoor ini.

Phishing: Melalui e-mail atau website palsu yang tampak asli, pengguna diminta memberikan data sensitif seperti kode akses rekening bank. Hati-hatilah, karena bank dan lembaga lainnya tidak pernah meminta data penting semacam itu melalui email. Saat menggunakan online banking, pastikan alamatnya sama persis dengan yang biasa Anda gunakan.

ITW (in the wild): Virus yang sedang beredar, misalnya melalui e-mail atau Internet

Virus Zoo: Juga disebut virus lab, yang diternakkan di lab untuk penelitian proses identifikasi yang lebih baik.

On Demand: Pada proses ini pengguna dapat men-start sendiri proses scan secara manual.

On Access: Antivirus harus aktif sendiri. Misalnya bila pengguna menerima e- mail, maka tool akan otomatis memeriksanya.

Trojan/backdoor: Program perusak yang dapat menyamar sebagai program biasa. Biasanya pengguna tidak dapat mengenalinya. Trojan tujuan dengan membuka semacam “pintu belakang”.

Worm: Berbeda dengan virus, worm hanya menyebar dalam jaringan komputer. Mereka mereproduksi diri sebanyak mungkin untuk menyebar ke komputer lainnya. Untuk itu worm cenderung lebih memanfaatkan e-mail.

Virus polimorf: Virus yang terus menerus mengubah kodenya, sehingga sulit dilacak.

Virus macro: Penyusup dalam bentuk macro ini aktif dalam file dan mengait kan diri pada file-file lainnya.

Hoax: Virus “canda” yang memberi laporan palsu untuk membingungkan pengguna, tetapi tidak menimbulkan kerusakan pada PC yang terkena. Kemungkinkan hacker mendapat akses penuh pada komputer tujuan dengan membuka semacam “pintu belakang”.

Read rest of entry

BRIGADE AntiVirus Indonesia 2011 - Best Protection!

Satu lagi, sebuah karya anak bangsa yang patut untuk dicoba. Memang namanya kurang terlalu populer jika dibandingkan Artav. Tapi untuk yang satu ini bisa juga dipertimbangkan untuk dicicipi.

Brigade Antivirus Indonesia 2011 Free Edition
FAST, SIMPLE, AND STRONG ... !!
=================================
GABUNGKAN DENGAN ANTIVIRUS YG ANDA PUNYA DAN BANDINGKAN !!!

Support : Win7 (kecuali netbook 10"), Win Vista, Win XP, Win98, Win98SE, Win ME, Win2000, Win2003, Win95.

+ Bisa Digabungkan dengan Antivirus Manapun
+ Ringan dan Scanning Cepat serta Akurat
+ Database Lebih dari 5000++
+ Didistribusikan gratis bagi rakyat indonesia tercinta
+ GUI Oke dan Dilengkapi dengan Flashdisk scanner dan Checkping
+ Kecepatan Heuristic yang lumayan tajam.
+ Ada 2 versi : Installer dan Portable
+ Lulus Uji Software International Softpedia Dan Famouswhy
+ Thanks gan ... Review selanjutnya bisa dicoba langsung



Tersedia BRIGADE Antivirus PRO edition A Hanya dengan Donatur Sebesar
Rp. 20.000 saja Berlaku untuk semua pro A series selama 1 Tahun, udah dapat penambahan feature dibawah ini :

PRO Edition Type A

Feature PRO Edition A (Promo)

1. Auto Update Reminder External
2. Upspeed Scan 2x Fast
3. Confirm Realease Level By Mail
4. Instan Toolkit 1.5
5. Limited 1 Years
6. View Process Explorer Location
7. Permission Of Profit
8. Monitor Satelite USB
9. Double Heuristic scanning

Kunjungi Lebih Lengkap : http://brigade-antivirus.com

Website : www.brigade-antivirus.com
Email : avbrigade@yahoo.com
Update Database Manual : http://brigade-update.4*shared.com

Screenshoot Free Terbaru :

WEBSITE : www.brigade-antivirus.com

Rilis Free Level : 7.5.2 Forced Guardian!
Lisensi : Freeware/Pro Donationware
Created : Eka Lab Indonesia
Date : 26 April 2011
Versi : Installer Mode
Download : http://www.softpedia.com/get/Antivir...ntivirus.shtml

Read rest of entry

Waspadai Virus Komputer yang Membawa Teman

Virus komputer yang satu ini termasuk unik. Tidak hanya mengganggu korbannya, virus tersebut juga punya senjata pamungkas yang lebih berbahaya. Jika komputer korban terkoneksi ke internet, virus tersebut bakal men-download virus lain.

Hebatnya, nama dan jenis virus yang di-download berbeda-beda untuk setiap komputer target baik dari nama maupun ukurannya. Hal inilah yang menyebabkan banyak program antivirus sekalipun kesulitan untuk melakukan deteksi dan pembersihan. Jika file tersebut berhasil di download, maka secara otomatis akan di aktifkan di komputer dan melakukan serangkaian kode jahat yang sudah ditanam di dalam tubuhnya.

Secara umum virus golongan trojan/backdoor ini cukup merepotkan. Ia akan selalu melakukan koneksi ke internet untuk memanggil alamat website yang sudah ditentukan yang akan ditampilkan secara terus menerus sehingga mengakibatkan komputer menjadi lambat. Pada saat diakses virus ini akan menginjeksi file yang mempunyai ekstensi EXE, DLL, dan HTM/HTML baik berupa file program maupun file system Windows sehingga diperlukan langkah pembersihan khusus.

Ciri dan gejala

Antivir5us mendeteksi virus ini sebagai Win32.Siggen.8 sedangkan untuk file-file lain dikenali sebagai Trojan.Packed.21232, Trojan.Hotrend.34 atau Trojan.Starter.1602 sehingga disebut W32/Ramnit (Win32.Siggen.8). Berikut beberapa ciri dan gejala jika komputer terinfeksi virus W32/Ramnit (Win32.Siggen.8)

1. Akan menampilkan aplikasi Internet Explorer yang berisi penawaran atau iklan investasi, game dan program-program promosi (terkadang menampilkan iklan porno) dalam jumlah yang banyak secara terus menerus selama komputer terkoneksi internet sehingga menghabiskan banyak bandwidth untuk iklan yang ditampilkan dan mengakibatkan akses internet menjadi lambat.

2. Icon Removable media (USB Flash) berubah menjadi icon Folder.

3. User tidak dapat mengakses USB Flash dengan menampilkan pesan "Access is denied"

4. Muncul pesan "Compressed (zipped) Folders" pada saat mengakses Flash disk

5. Muncul banyak file dengan nama file "Copy of Shortcut to (1).lnk" s/d "Copy of Shortcut to (4).lnk" di USB Flash.

6. Salah satu hal yang unik dan membuat virus ini sangat mudah aktif dan sulit dibasmi adalah setiap kali user melakukan klik kanan, selain menampilkan menu klik kanan, secara tidak langsung pengguna komputer juga menjalankan virus ini.

Untuk menyebarkan dirinya, ia akan menggunakan USB Flash dengan memanfaatkan fitur autorun Windows.

Cara membersihkan

Seperti yang sudah dijelaskan bahwa virus ini akan menginjeksi file yang mempunyai ekstensi EXE, DLL dan HTM/HTML baik file program maupun file system Windows. Oleh karena itu sebaiknya pembersihan dilakukan pada mode DOS. Untuk mempermudah pembersihan silahkan gunakan Windows Mini PE Live CD (silahkan search di Internet). Kemudian download tools Dr.Web CureIt! di http://www.freedrweb.com/cureit/?lng=en dan sebaiknya dilakukan di komputer yang tidak terinfeksi virus. Agar tools Dr.Web CureIt! tidak terinfeksi, sebaiknya di ZIP dan di-password.

1. Agar pembersihan dapat dilakukan optimal, sebaiknya scan semua HDD termasuk USB Flash maupun HDD eksternal, hal ini dikarenakan virus ini akaan drop beberapa file di USB Flash atau HDD eksternal.

2. Sebelum melakukan pembersihan sebaiknya blok file duplikat virus dengan menggunakan fitur "Software Restriction Policies". Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008 dengan cara sebagai berikut:

· Klik menu [Start]

· Klik [Run]

· Pada dialog box RUN, ketik SECPOL.MSC kemudian klik tombol [OK]

· Setelah muncul layar "Local Security Policy", klik kanan menu "Software Restriction Policies" dan klik "Create New Policies" atau "New Software Restriction Policies" jika menggunakan Windows Vista/7

· Kemudian klik kanan pada menu "Additional Rules", kemudian pilih "New Hash Rule..."

· Kemudian akan muncul layar "New Hash Rule". Pada kolom ”File Hash”, klik tombol [Browse] dan tentukan salah satu file duplikasi virus yang mempunyai icon ”Folder” dengan ukuran 105 KB (contoh C:-Windows-Explorermgr.exe) kemudian klik tombol [Open]. Pada kolom ”Security Level”, pilih [Disallowed]. Kemudian klik tombol [OK]

3. Hubungkan USB Flash dan HDD eksternal ke komputer.

4. Gunakan Dr Web Live CD untuk membasmi virus ini dengan tuntas. Silahkan download software tersebut di alamat http://www.freedrweb.com/livecd/?lng=en Anda disarankan untuk selalu mendownload Dr Web Live CD yang baru setiap kali ingin menggunakan untuk membersihkan dan membasmi virus. Jika anda menggunakan DR Web Live CD yang lama, maka definisi virus yang terkandung di dalam CD tersebut akan mengikuti saat terakhir anda download Dr Web Live CD tersebut. Alternatif lain adalah anda menggunakan software antivirus Dr Web berbayar yang didistribusikan oleh virusICU http://www.virusICU.com.

a. Setelah software Dr.Web LiveCD berhasil di download, burn kedalam CD/DVD b. Hubungkan USB Flash dan HDD eksternal ke komputer c. Booting komputer melalui CD/DVD ROM d. Kemudian akan muncul layar “Welcome to Dr.Web LiveCD” e. Pilih "Dr.Web LiveCD (Default)" kemudian tekan tombol "Enter" pada keyboard f. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi "Dr.Web Scanner" secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus. g. Untuk Scan HDD, pada layar “Dr.Web Scanner” pilih lokasi Drive yang akan di periksa dan pastikan anda check list opsi “Scan subdirectories” agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon “Dr.Web Scanner” yang terdapat pada Desktop. h. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan (scan) i. Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia. j. Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia k. kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus l. Tunggu sampai proses pembersihan selesai dilakukan m. Scan ulang komputer untuk memastikan komputer bersih dari virus n. Restart komputer.

Read rest of entry

Waspadai Dampak Stuxnet Pada Windows 7

Ancaman Stuxnet tak hanya membayangi pengguna komputer dengan sistem 'supervisory control and data acquisition' (SCADA), yang banyak digunakan di perusahaan minyak dan gas. Pengguna Windows 7 dan Vista juga perlu waspada. 

Ancaman pertama, Alfons menuturkan, korban Stuxnet jadi tidak bisa menyimpan data atau menjalankan program tertentu. Hal ini karena space hardisk berkurang akibat membengkaknya file Winsta.

Kemudian, ia melanjutkan, komputer bisa hang atau lambat. Ditambah koneksi jaringannya yang bisa terputus.

Hal itu karena Stuxnet melakukan injeksi pada beberapa file sistem Windows. Termasuk svchost.exe, yang berhubungan dengan koneksi jaringan, serta lsass.exe yang terkait aktivitas komputer.

Read rest of entry

Virus 'Here you Have' Hantam Anti-Virus

Badan Antariksa Amerika Serikat (NASA), Comcast, AIG, Disney, dan Proctor & Gamble,diserang virus komputer baru yang mampu melemahkan bahkan menghapus software anti-virus dan software keamanan di komputer.

McAfee labs, mencatat virus tersebut menyebar melalui email dengan subjek 'Here you have' atau juga dalam bentuk subjek email 'Just for You'. Pemilik email yang mendapatkan email tersebut diminta untuk mengklik sebuah link yang terdapat dalam email tersebut.

Virus tersebut bersembunyi dibalik link yang mengklaim berisi  dokumen PDF. Tapi apabila diklik, maka penguna takkan terhubung ke file PDF.

McAfee, seperti dilansir PCWorld, Jumat (10/9/2010), melaporkan bila link berisi file PDF tersebut di-klik maka justru akan menggiring pemilik email ke file dengan ekstensi .scr yang akan membuat virus tersebut melompat ke komputer pemilik email. Bila terinfeksi maka secara otomatis virus akan menginstal CSRSS.EXE ke direktori Windows.
Virus ini kemudian mencoba untuk men-download file dan mencoba untuk menghapus software keamanan, termasuk anti-virus

Ahli keamanan McAfee menganjurkan untuk mencegah masuknya virus, langkah yang harus dilakukan pengguna, sebaiknya tak meng-klik setiap link dari email yang mencurigakan, meskipun mengenal pengirim email tersebut. McAfee juga menyatakan telah mengupdate perangkat pengamanannya untuk menghalau virus 'Here you have' tersebut.

Selain McAfee, Norton dan perusahaan keamanan lainnya serta Microsoft Security essentials juga menyatakan telah melengkapi produknya untuk mengantisipasi seranga 'Here You Have'.

Read rest of entry

8 Langkah Mendepak Virus Pengeploitasi Celah Windows

Kehadiran virus W32/VBWorm.BEUA atau yang lebih dikenal sebagai virus shortcut yang mengeksploitasi celah keamanan terbilang cukup meresahkan. Sebab, meski berlabel virus lokal, ia tidak hanya memanfaatkan keteledoran pengguna. Namun telah 'naik kelas' dengan menerobos celah keamanan Windows.

Simak 8 langkah praktis untuk mendepak virus yang mampu mengubah folder yang ada di dalam USB flash disk menjadi shortcut tersebut, menurut Adang Jauhar Taufik, analis dari Vaksincom:

1. Nonaktifkan 'System Restore' untuk sementara selama proses pembersihan.
   
2. Putuskan komputer yang akan dibersihkan dari jaringan.
   
3. Matikan proses virus yang aktif di memori dengan menggunakan tools 'Ice Sword'. Setelah tools tersebut terinstal, pilih file yang mempunyai icon 'Microsoft Visual Basic Project' kemudian klik 'Terminate Process'. Silahkan download tools tersebut di http://icesword.en.softonic.com/
   
4. Hapus registri yang sudah dibuat oleh virus dengan cara:
   - Klik Start
   - Klik Run, atau dengan jalan pintas menekan tombol Windows + R
   - Ketik REGEDIT.exe, kemudian klik tombol OK
   - Pada aplikasi Registry Editor, telusuri key [HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Run]
   - Kemudian hapus key yang mempunyai data [C:\Document and Settings\%user%]
   
5. Disable autoplay/autorun Windows. Copy script di bawah ini pada program notepad kemudian simpan dengan nama REPAIR.INF, install file tersebut dengan cara: Klik kanan REPAIR.INF --> INSTALL
   
   [Version]
   
   Signature="$Chicago$"
   
   Provider=Vaksincom
   
   
   
   [DefaultInstall]
   
   AddReg=UnhookRegKey
   
   DelReg=del
   
   
   
   [UnhookRegKey]
   
   HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
   
   HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
   
   HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
   
   HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
   
   HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
   
   HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
   
   HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255
   
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255
   
6. Hapus File induk dan file duplikat yang dibuat oleh virus termasuk di flash disk. Untuk mempercepat proses pencarian, Anda dapat menggunakan fungsi 'Search'. Sebelum melakukan pencarian sebaiknya tampilkan semua file yang tersembunyi dengan mengubah pada setting Folder Options.
   Jangan sampai terjadi kesalahan pada saat menghapus file induk maupun file duplikat yang telah dibuat oleh virus. Lalu hapus file induk virus yang mempunyai ciri-ciri:
   
   - Icon 'Microsoft Visual Basic Project'.
   - Ukuran File 128 KB (untuk varian lain akan mempunyai ukuran yang bervariasi).
   - Ekstesi file '.EXE' atau '.SCR'.
   - Type file 'Application' atau 'Screen Saver'.
   
   Kemudian hapus File duplikat shortcut yang mempunyai ciri-ciri:
   
   > Icon Folder atau icon
   > Ekstensi .LNK
   > Type File 'Shortcut'
   > Ukuran file 1 KB
   
   Hapus juga file yang .DLL (contoh: ert.dll) dan file Autorun.inf di flash disk atau folder yang di-share. Sementara untuk menghindari virus tersebut aktif kembali, hapus file induk yang mempunyai ekstensi EXE atau SCR terlebih dahulu baru kemudian hapus file Shortcut (.LNK).
   
7. Tampilkan kembali folder yang telah disembunyikan oleh virus. Untuk mempercepat proses tersebut, silahkan download tools UnHide File and Folder di http://www.flashshare.com/bfu/download.html.
   
   Setelah diinstall, pilih direktori [C:\Documents and settings] dan folder yang ada di flash disk dengan cara menggeser ke kolom yang sudah tersedia. Pada menu [Attributes] kosongkan semua pilihan yang ada, kemudian klik tombol [Change Attributes].
   
8. Install security patch 'Microsoft Windows Shell shortcut handling remote code execution vulnerability-MS10-046'. Silakan download security patch tersebut di  http://www.microsoft.com/technet/security/Bulletin/MS10-046.mspx
   
   Seperti biasa, untuk pembersihan secara optimal dan menecegah infeksi ulang, sebaiknya install dan scan dengan antivirus yang up-to-date dan sudah dapat mendeteksi virus ini dengan baik.
   
   

Read rest of entry

Ibarat Sinta-Jojo, Virus Stuxnet Bakal Naik Daun

Siapa tak kenal Sinta dan Jojo?

Mungkin setelah mereka menjadi pembicaraan di media cetak atau elektronik akhir-akhir ini, banyak sekali yang kenal dengan mereka. Juni lalu Indonesia dihebohkan sosok Sinta-Jojo, artis dadakan baru yang namanya langsung mencuat. Seiring dengan itu, muncul virus baru bernama Stuxnet yang pamornya mulai mendekati Conficker.

Sinta-Jojo awalnya hanya merekam gambar sebagai hiburan pribadi yang dipublish. Berbeda dengan Sinta dan Jojo, Stuxnet hadir secara sistematis memanfaatkan celah keamanan pada Microsoft yang selama ini ada dan tanpa disadari menggandeng LNK exploit dalam menyebarkan diri

Juni 2010 Stuxnet memang belum dikenal. Bahkan belum ada laporan masuk mengenai virus ini. Tepat satu bulan kemudian pada tanggal 15 Juli, ESET melalui ThreatSense Technology nya mengenali malware baru dengan nama LNK/Autostart.A trojan.

Kemudian dengan kemampuan heuristiknya, ESET mulai mengenali varian ini dengan nama LNK/Exploit.CVE-2010-2568. Setelah itu muncul W32/Stuxnet yang menargetkan pada sistem Industrial Control System (SCADA).

 Inilah efek yang dialami PC setelah terjangkit penyakit yang satu ini :
Stuxnet diprediksi akan terkenal karena kelalaian pengguna OS Microsoft Windows, untuk melakukan patch 2286198 karena berbagai hal. Paling sering adalah Automatic Update yang tidak dinyalakan. Biasanya ini terjadi pada OS Windows bajakan.

Komputer yang terjangkit biasanya hardisknya akan penuh tanpa sebab. Pasalnya, virus ini menyaru sebagai program resmi yang memiliki sertifikat keamanan curian, dari vendor terkenal.

Kehadirannya Stuxnet di Indonesia langsung menyodok ke urutan delapan dan sepuluh malware paling berbahaya pada Juli 2010. Berikut data sebaran 10 jenis malware dari ThreatSense ESET.

1. Win32/Conficker.AA
2. Win32/VB
3. Win32/Conficker.X
4. Win32/Agent
5. Win32/Conficker.Gen
6. Win32/Alman.NAB
7. Win32/VB.ROA
8. Win32/Stuxnet.A
9. Win32/Disabler.NAK
10. LNK/Autostart.A

Pada bulan Agustus 2010 Stuxnet dan variannya berhasil mengambil posisi Conficker dan varian dari VB/Autorun malware yang sudah berbulan-bulan selalu bercokol di 10 besar. Alhasil urutan tiga, lima dan sepuluh langsung diraihnya dalam waktu singkat.

1. Win32/Conficker.AA
2. Win32/Conficker.X
3. LNK/Autostart.A
4. Win32/Agent
5. Win32/Stuxnet.A
6. Win32/VB
7. Win32/Conficker.Gen
8. Win32/Alman.NAB
9. Win32/Sality.NAO
10. LNK/Exploit.CVE-2010-2568

detikinet.com

Read rest of entry

Mengatasi Virus Shortcut

Sebelum mengatasi jenis virus seperti ini, kita harus mengetahui dulu ciri-ciri dari virus ini. Dan berikut adalah ciri-cirinya :

1. Membuat file induk database.mdb di My Documents
2. Membuat file autorun.inf di setiap drive,flash disk, dan folder
3. Membuat file Thumb.db (hati2 tanpa huruf s) di setiap folder
4. Membuat file Microsoft.lnk dan New Harry Potter and....lnk di setiap folder
5. Membuat duplikat setiap folder dengan extensi .lnk
6. Pada task manager terdapat services wscript.exe


Kemudian langkah - langkah untuk mengatasinya adalah sebagai berikut :
0. Matikan autorun (gpedit.msc)
1. Matikan System Restore.. (KLIK KANAN MY COMPUTER>properties>system
restore)
2. Matikan proses virus wsrcipt.exe (C:\WINDOWS\System32\wscript.exe)
Bisa menggunakan Process Explorer atau misc. tool pada HijackThis..
3. Hapus file virus database.mdb di My Documents..
4. Hapus file duplikat virus..
Gunakan fasilitas search pada Windows..
Pada "More advanced options", pastikan option "Search system folders" dan "Search
hidden files and folders" keduanya terpilih..
Search file dengan nama autorun.inf ukurannya 8 KB
Search file dengan nama Thumb.db ukurannya 8 KB
Search file dengan ekstensi .lnk.lnk ukurannya 1 KB
Hapus semua file yang ditemukan..
5. Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis..
Cari di bagian HKCU\..\Run: yang berhubungan dengan file database.mdb

Semoga bermanfaat.

sumber : http://www.scribd.com/

Read rest of entry

Cara Mengatasi Masalah Error svchost.exe

Waduh, kenapa nie kompi, ada error svchost.exe nya. Setelah tanya-tanya, akhirnya dapat jawabannya. Gini ni supaya masalah yang sepele ini bisa teratasi. Gak perlu instal ulang kompi kok, santai aja.
Ada dua cara yang saya dapatkan untuk mengatasi masalah tersebut :

1. Menggunakan tools untuk membersihkan Registry
2. Membersihkan Registry secara manual 

Pada postingan kali ini, saya menggunakan cara yang manual saja, untuk yang ingin menggunakan tools, silakan googling dulu saja.
Langsung saja, ini cara manualnya :

1. Klik start > Run [ atau lebih cepat dengan kombinasi tombol windows+R pada keyboard ]
2. Ketikkan regedit.exe
3. Arahkan ke HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
4. Pad kolom sebelah kanan, cari TransportBindName dan klik 2 kali
5. Hapus nilai yang ada di parameter Value data dan klik OK
6. Kemudian arahkan ke HKEY_LOCAL_MACHINE\Software\Microsoft\OLE
7. Cari EnableDCOM pada kolom sebelah kanan dan klik 2 kali
8. Pada kolom parameter Value Isi dengan N
   

Read rest of entry