[VAKSINASI] Virus BackDoor.Win32.IRCNite.cby

Pertama ZUF bertemu Virus ini, sungguh sangat mengesalkan. Bayangkan aza setiap melakukan klik kanan di explorer, dia aktif, gila bener. Terpaksa di matiin lagi prosesnya  dengan Task Manager. Process nya sudah mati, namun saat masuk aplikasi lain, eh dia aktfi lagi, asem lagi dah. Tapi, dari sekian banyaknya aplikasi yang d dompleng nya ada beberapa senjata perlawanan yang tidak ikut menggendong Backdor ini, yaitu :

1.     Notepad

2.     Command Prompt

3.     Task Manager

4.     Aplikasi-aplikasi Portable

Celestia Luna bawa Virus kah?

Celestia Luna Online yang merupakan game online dengan karakter imut menyimpan suatu petaka dalam update terakhirnya (Februari 2011). File yang bernama LUNACilentmgr.exe, dari Whole Tomato Soft. Inc. terinfeksi Backdoor.Win32.IRCNite.cby yang dideteksi Kaspersky.

File LUNAClientmgr.exe

[Vaksinasi] W32/Ramnit aka Win32.Siggen.8

Perhatian para pengguna komputer dalam beberapa bulan terakhir ini banyak tersita pada Stuxnet, Sality, Virut dan Shortcut. Termasuk perkembangan virus lokal yang secara tidak langsung menantang kreativitas programmer-programmer untuk memunculkan program antivirus lokal seperti Artav yang digawangi oleh anak SMP :). Perhatian user yang cukup besar terhadap virus lokal jangan sampaimengakibatkan lengah dengan keberadaan virus mancanegara, seperti salah satu virus yang sedang menyebar saat ini. Virus ini termasuk golongan trojan/backdoor, ia akan aktif jika komputer target terkoneksi internet dan salah satu senjata pamungkasnya yang berbahaya dan membuat pusing pengguna komputer adalah melakukan download virus lain. Hebatnya, nama dan jenis virus yang didownload akan berbeda-beda untuk setiap komputer target baik dari nama maupun ukurannya, hal inilah yang menyebabkan banyak program antivirus sekalipun kesulitan untuk melakukan deteksi dan pembersihan. Jika file tersebut berhasil di download, maka secara otomatis akan di aktifkan di komputer dan melakukan serangkaian kode jahat yang sudah ditanam didalam tubuhnya.

Secara umum virus ini cukup merepotkan,  ia akan selalu melakukan koneksi ke internet untuk memanggil  alamat website yang sudah ditentukan yang akan ditampilkan secara terus menerus sehingga mengakibatkan komputer menjadi lambat pada saat di akses, terlebih virus ini akan menginjeksi file yang mempunyai ekstensi EXE, DLL dan HTM/HTML baik berupa file program maupun file system Windows sehingga diperlukan langkah pembersihan khusus.

Sembunyikan IPmu dengan http://hidemyass.com/

http://hidemyass.com/

Hide IP merupakan fungsi untuk menyembunyikan IP sebenarnya dari PC kita, ada beberapa software yang dapat digunakan untuk menutup identitas PC di jaringan tersebut, sebut saja Hide Ip Platinum.

Fanny.BMP, Mallware Shortcut

Fanny.BMP dan Shortcut-nya

Fanny BMP, mungkin Mallware paling rese saat ini, karena dia bukan hanya berjalan tanpa autorun.inf (langsung jalan pas buka explorer) tapi juga bikin shortcut2 yang gak jelas. dibawah ini adalah tata cara pengamanan dan Cara penyebarannya.

Cara Penyebaran Fanny.bmp

1. Fanny.bmp merupakan suatu malware dan bukanlah tingkah laku virus, dia bertindak mengumpulkan informasi tentang apa saja pada komputer target dan mengirimnya ke komputer pemilik malware
2. Malware ini menular melalui berbagai media dan yang paling mudah adalah melalui flashdisk tanpa memerlukan file pemicu (autorun.inf)
3. Malware fanny.bmp memanfaatkan celah keamanan shorcut yang berektensi *.lnk
4. Dia akan aktif ketika pengguna membuka Windows Explorer tanpa perlu di eksekusi (double klik)
5. Malware ini bersifat pemicu yang bisa saja sang pembuat malware memanfaatkan komputer kita (meremote) untuk kepentingan yang tidak baik
6. Mengarahkan komputer kita terkoneksi dengan suatu situs remote server untuk tindakan lebih lanjut (update, pengambilan informasi dan lain-lain)
7. Salah situs remote server-nya adalah situs webuysupplystore .mooo .co atau IP 210.81.22.239 melalui port 80
8. Malware ini mulai di temukan di Eropa pada 6 November 2008, lalu di Indonesia kapan ya? Bisa saja lebih cepat dari tanggal tersebut.

Tazk Manager

Tazk Manager yang Zuf buat ini merupakan sebuah Task Manager seperti di Windows namun Portable dan dengan tambahan beberapa fungsi. Fungsi-fungsi yang ditambahkan antara lain GOTO yaitu sebuah fungsi untuk menuju Folder asal Aplikasi yang sedang aktif. Aplikasi ini dapat dijalankan meskipun Task Manager Windows diblokir. 

SWF Player

Sebenarnya ini hanya latihan Zuf dalam menggunakan SWF OCX bawaan Adobe Flash Player Plugin, jadi aplikasi ini  menggunakan script yang cukup simple, mungkin hampir dikatakan mudah. Konsepnya adalah SWF player ini dapat memutar file-file dengan ekstensi SWF. Kamu hanya perlu menggunakan explorer yang disediakan untuk membuka file SWF yang kamu miliki.