Pagi tadi di lab komputer sekolah sambil ngajar seperti biasa selalu berkeliling melihat komputer-komputer yang normal dan yang bermasalah, beberapa komputer ada yang terkena virus ada juga yang aman-aman saja, yang aman karena komputer sudah di amankan dengan antivirus dan beberapa lagi di deep Freeze, maklum saja karena terhubung kejaringan, dan beberapa komputer sering dimasuki flashdisk juga ada komputer yang terhubung ke internet jadi hal semacam ini sudah biasa dan lumrah terjadi.

Beberapa komputer saat saya cek di direktori C atau D ada folder baru yang diberi nama Album Bokep, dan ini sungguh sangat memancing pengguna buat membukanya padahal setelah dibuka komputer akan terinveksi virus yang menurut informasi virus ini dikenal dengan VBS/Cryf.A.
Ciri komputer yang terinveksi oleh VBS/Cryf.A mudah dikenali dengan beberapa jejak yang ditinggalkannya, diantaranya:
Pada saat komputer pertama kali dinyalakan, akan muncul program [Internet Explorer] yang menampilkan sosok yang cukup “menyeramkan”,gambarnya seperti dibawah ini:

Untuk masalah virus ini sudah bisa diatasi dengan mudah, pakai saja antivirus lokal smadav saya lihat sudah bisa bersih koq.

Masalah baru justru terjadi di beberapa komputer lain yang sudah di deepfreeze, bukanya lupa passwordnya tapi memang karena tidak tau password yang digunakan, soalnya teknisi yang menginstal komputer tersebut saat memberi informasi password ternyata tidak bisa dipakai.

Untuk masalah membobol deep freeze yang dipassword, seperti biasa cukup tanya si mbah Google, terjawab dech...
Jawaban si mbah cukup menggunakan Tool Deep Freeze Password Remover.

Tool ini digunakan untuk meremove password DeepFreeze dengan hanya menjalankan toolnya sehingga muncul tampilan seperti tampilan diatas dan tombol Remove untuk menghapus password DeepFreeze yang kita gunakan sehingga kita tak perlu memasukan password untuk Login pada DeepFreeze.
Download Software disini.
 
INGAT! Gunakan tool ini untuk hal yang dibenarkan.

Demikian semoga bermanfaat.

Selengkapnya »

Bismillah....

Posting diakhir pekan ini sekedar saya ingin bercerita, berbagi informasi dan memberi peringatan kepada para pengguna wordpress atau website lain yang menggunakan hosting sendiri. Sebenarnya sudah beberapa hari yang lalu ada informasi dan peringatan dari rekan blogger lewat chating YM atau via facebook, bahwa salah satu blog bisnis saya MungBisnis.com membawa virus. hmm.... koq bisa ya...? padahal MungBisnis saya buat menggunakan engine blogger.

Informasi ini masih saya abaikan karena memang lagi sedikit sibuk. Selang beberapa hari ada informasi lagi blog http://mungs.biz juga terdeteksi membawa virus. wedew!... dan informasinya virus ini terdeteksi jika PC atau laptop yang digunakan untuk membuka blog tersebut menggunakan anti virus versi pro atau bisa juga menggunakan avast versi free, (soalnya selama ini antivirusku pakai avira free dan smadav jadi keliatan aman-aman saja).

Saya jadi ingat, MungBisnis.com (Jasa Pembuatan Blog Elegant, Keren dan Murah), kenapa terdeteksi membawa virus karena di blog ini saya beri fasilitas pencarian domain yang scriptnya saya taruh di hosting mungs.biz, hmm.... pantas saja... akhirnya saya kontak pihak hosting dan Alhamdulillah dibantu menghapus virus yang ternyata berupa javascript yang terinject kedalam file index.php blog saya. hmm.... sungguh terrrlallu....! ni pembuat virus.

Setelah mendapat informasi cara mencari dan menghapus kode virus ini, segera saya cek file-file index.php yang lain yang terdapat dalam hosting mungs.biz ini. dan memang benar ada beberapa file index.php yang sudah terinject script yang diduga sebagai virus, kode yang diduga sebagai virusnya bisa anda lihat digambar berikut:

Pada gambar diatas setelah kode aneh yang diduga virus kita temui, cukup blok dan hapus saja kodenya, dan simpan kembali file index.php. InsyaAllah blog wordpress anda sudah terbebas dari virus ini.

Oya, sebagai informasi tambahan: 
Dalam mengecek dan menghapus virusnya gunakan File Manager di cpanel hosting anda, jangan menggunakan ftp, dan setelah login di cpanel hosting, segera lakukan perubahan password. Sebagai informasi lainya, virus jenis seperti ini biasanya menginject file-file header.php, footer.php atau index.php.

Semoga bermanfaat, apabila ada informasi dan jurus sakti lain, mohon bisa disampaikan di kolom komentar. terimakasih.

Selengkapnya »

Tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi virus W32/Sality.AE. Malah bisa-bisa, file tersebut akan rusak setelah di-scan dan dibersihkan oleh antivirus yang tidak tepat.

Virus Sality akan menyebar dengan cepat melalui jaringan dengan memanfaatkan default share Windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi exe/com/scr.

Untuk itu, perusahaan sekuriti Vaksincom menyarankan pengguna komputer untuk menonaktifkan Default Share (C$, D$ .. dst) dan hindari full sharing folder Anda di jaringan.

Berikut 9 cara singkat membersihkan virus W32/Sality.AE :
1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.
2. Matikan System Restore selama proses pembersihan berlangsung.
3. Matikan Autorun dan Default Share. Silahkan download file berikut kemudian jalankan dengan cara: klik kanan repair.inf lalu install.

http://www.4shared.com/file/82762498/f5dc1edd/repair.html?dirPwdVerified=feea1d94

4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar startup.
5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE.
6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang sudah diubah oleh virus. Silahkan download file berikut kemudian jalankan sesuai OS yang terinfeksi W32/Sality.AE tersebut.

http://www.4shared.com/file/82761423/934fb170/_2__Sality.htmldirPwdVerified=feea1d94

7. Fix registry lain yang diubah oleh virus, silahkan download tools berikut kemudian jalankan file tersebut dengan cara: klik kanan repair.inf lalu install

http://www.4shared.com/file/82874724/f485f1dd/repair.html?dirPwdVerified=3b1f2fa9

8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus.
9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Sality dengan baik. (Sumber Info: Ardhi Suryadhi - detikinet)

Tips trik diatas lumayan susah juga, ribet dan tentunya mr.mung ada alternatif lain, dan ternyata ampuh dan kemaren pas nyervice laptop temen yang terkena virus Sality juga bisa bersih, tentunya Pakai anti virus andalanku Avira atau McAfee Enterprice (udate terbaru). dan jangan lupa sebelum di scan disable dulu system restore pada komputer.

cara mendisable system restore pada komputer adalah:
Klik Start => Program => Accessories => System Tool => System Restore
kemudian kalau sudah kebuka jendela restore klik System restore setting dan beri centang pada Turn Off System Restore on all drives => OK.
nah baru dech di scan.

Semoga Bermanfaat.

Selengkapnya »