Belajar Komputer » Anti Virus – Security

Serangan Holasionweb pada belajarpc.info

Oki Helfiska — Thu, 27 May 2010 18:34:19 +0000

Beberapa saat yang lalu, mungkin pengunjung setia Blog ini merasa kurang nyaman dengan beberapa hal. Banyak yang mengeluhkan bahwa akses ke blog belajarpc.info terasa sangat lambat sekali. Dan beberapa antivirus seperti AVG, Avira ataupun Avast mengklaim menemukan adanya virus/trojan dari blog ini. Awalnya saya tidak mengetahui ada masalah apa dengan ini. Tetapi kecurigaan menguat ketika setiap mengakses blog selalu tertangkap adanya virus oleh anti virus. Dan pada status bar di browser selalu mengarah ke “holasionweb[.]com/oo.php. Dalam hati bertanya-tanya, widget atau plugin apa yang mengarah ke situs tersebut ?

Saya lakukan dengan melihat source code dari browser, dan mencari alamat web tersebut. Tetapi tetap tidak menemukan url yang dimaksud. Akhirnya saya lakukan googling. Dan menemukan titik terang dari masalah ini. Seperti yang telah diberitakan secara resmi dari GoDaddy.Com, semua situs yang menggunakan platform wordpress pada hosting mereka telah diserang oleh Virus/Trojan Holasionweb. Kayaknya kasus ini tidak hanya dialami oleh GoDaddy.com, tetapi juga pada Dreamhost.

Holasionweb ini merupakan eksploit yang mengarahkan pengunjung ke situs-situs an

tivirus palsu. Akibat yang ditimbulkan oleh Holasionweb ini bahwa website anda loading sangat lambat dan dalam status bar browser Anda terlihat bahwa situs Anda sedang mengakses holasionweb.com.

Untuk lebih jelas mengetahui serangan Holasionweb ini, saya menemukan beberapa kejanggalan, seperti :

Saya menemukan file baru di root hosting : gdform.php dan webformmailer.php, yang seharusnya tidak ada.
Website Anda diarahkan ke: “http://www.holasionweb.com/oo.php”
Halaman tersebut akan diredirect ke halaman yang menampilkan Antivirus Palsu
Semua file php pada Wordpress Anda akan ditambahkan kode php

Program antivirus Anda akan melakukan bloking website “www.holasionweb.com/oo.php”.

Apakah langkah-langkah yang bisa diambil untuk mengatasi masalah ini ?

1. Pertama segera menghapus file index.php dari root Wordpress.

2. Kemudian ganti dengan file index.html, untuk pengalih dokumen root sementara. Jika bingung, buatlah sebuah file dengan nama index.html, kemudian ketikkan tag html :

BelajarPC.Info

This Website is Coming Soon

"Under Maintenance"

lalu Upload ke root hosting

3. Login ke Hosting dengan menggunakan “File Manager" atau FTP, turunkan semua file yang ada dalam hosting tersebut, termasuk gambar dan media.

4. Pastikan Anda memiliki cadangan dari situs Anda, Jika tidak hal ini adalah pekerjaan besar bagi anda. Karena kita harus menghapus baris kode seperti yang tertera diatas pada semua file php.

5. Jika ingin melakukan install ulang tanpa harus mengedit semua file php, jangan lupa catat semua plugin yang tersimpan pada folder wp-content/plugins, karena nantinya kita akan menginstall ulang plugin tersebut.

6. Jika semua data sudah dibackup, Hapuslah seluruh situs Wordpress Anda dari server.

7. Download Wordpress versi terbaru dari http://wordpress.org dan upload ke server anda.
8. Buka File wp-config.php yang lama, edit kode php yang telah ditambah oleh virus ini. Biasanya diletakkan pada awal halaman. Hapus dari tag

Setelah diedit, upload kembali file wp-config.php ke root server. File ini sangat penting, karena file ini yang menghubungkan ke wordpress dengan database Anda.

8. Upload gambar dan / atau media kembali ke server.

9. Upload kembali tema Anda dalam wp-content/theme direktori. Tapi ingat, bahwa file ini juga harus dibersihkan dari script yang disisipkan oleh virus.

10. Download ulang semua plugin yang telah dicatat pada langkah awal tadi. Kemudian upload dan aktifkan kembali semua plugin.

11. Jika semuanya sudah dilakukan, Coba login ke wp-admin Wordpress Anda. Apakah semuanya sudah kembali normal ?

12. Untuk membuktikannya, coba buka blog anda, dan klik beberapa link untuk melihat apakah bekerja dengan normal. Jika masih menemukan pesan 404 kesalahan saat membuka posting atau halaman, berarti kita harus mengeset ulang permalinks blog seperti semula, dengan cara … Klik Settings> Permalinks> lalu ubah, Simpan Perubahan. Lalu coba periksa kembali.

13. Langkah berikutnya, kita masuk ke server melalui File Manager" atau FTP, atur semua folder dengan permission CHMOD 755 dan semua file termasuk file php, gambar, html, dll, pada permission CHMOD 644. Jangan pernah mengatur direktori, termasuk rekomendasi dari sebuah plugin, ke permission CHMOD 777.

14. Langkah terakhir, Ubah kembali password yang anda miliki dengan password yang berbeda.

Semoga pengalaman ini dapat bermanfaat untuk yang lain, terutama yang ber hosting di GoDaddy.com.

Antivirus Gratis Khusus Windows Server 2003/2008

Oki Helfiska — Wed, 05 May 2010 01:00:00 +0000

Banyak Perangkat Lunak Antivirus yang kita jumpai saat ini. Tetapi tidaklah banyak antivirus tersebut yang mendukung untuk Sistem Operasi Windows berbasis Server, apalagi yang bersifat gratis. Antivirus digunakan untuk mengidentifikasi, menetralisir atau menghilangkan virus komputer, worm, serangan phishing, rootkit, trojan, dan malware lainnya.

Dari sekian banyak daftar antivirus, saya mengumpulkan beberapa anti virus yang khusus digunakan pada sistem operasi server berbasis Windows. Mau Tau ? Mari kita baca penjelasan berikut ini

Clamwin

Antivirus ini merupakan antivirus yang populer dikalangan pengguna komputer, karena Clamwin bersifat gratis dan bisa digunakan disemua jenis versi windows. Selain itu antivirus ini juga tersedia untuk versi linux. Antivirus ini juga banyak diintegrasikan dengan aplikasi lainnya, seperti hmailserver, PC Media, dll.

Supported Versions : Windows 7/Vista/XP/2003/2000/Windows Server 2008 and 2003

Download Clamwin

Dr. Web CureIt

Dr.Web CureIt adalah anti virus dan anti-spyware yang berdiri sendiri. Mampu untuk memindai PC Anda dari virus, trojan, adware, spyware, hack tool, rootkit, dan malware lainnya. Program ini tidak memerlukan instalasi dan bisa dijalankan dari drive USB. Tetapi memiliki kekurangan. Karena antivirus ini hanya sebagai on-demand saja, dapat mendeteksi dan menghapus infeksi virus tetapi tidak memberikan perlindungan yang real-time. Dr.Web CureIt telah mendapatkan sertifikat ICSA.

Supported Versions :- Windows Vista/XP/2003/2000

Download Dr.Web CureIt

BitDefender Free Edition

BitDefender Free Edition sudah memiliki sertifikat ICSA Labs. Antivirus ini memiliki fitur on-demand Virus Scan, Scheduler, Online Update, Quarantine. BitDefender mampu melakukan scan terhadap file arsip, mail databases (Outlook) dan boot sector. Tetapi untuk versi gratisan, tidak mendukung on-access atau email scanning.

Supported Versions :- Windows Vista/XP/windows home server
Download BitDefender Free Edition

MicroWorld Free AntiVirus Toolkit Utility

MWAV menyediakan sebuah utilitas GRATIS untuk memungkinkan Anda memindai virus, spyware, adware atau malware lainnya dari komputer Anda. MWAV tidak memerlukan instalasi dan dapat dijalankan langsung dari komputer ataupun CD ROM. Antivirus ini juga dapat digandengkan dengan perangkat lunak antivirus lain yang diinstal pada komputer Anda.

Database antivirus selalu diupdate tiap hari, sehingga mampu mendeteksi spyware dan adware yang lebih baru.

Supported Versions :- Windows 7/Vista/XP/2000/windows server 2008

Download MicroWorld Free AntiVirus Toolkit

Gratis Avira Antivir Premium Security Suite 2010 License Keys Download

Oki Helfiska — Mon, 29 Mar 2010 12:33:16 +0000

Avira AntiVir Premium Security Suite 2010 telah dirilis oleh Avira Labs. Avira ini telah dilengkapi dengan Antivirus dan Security Programs. Muncul dengan versi 10.0.0.597 memiliki tampilan yang berbeda dari sebelumnya, mampu mendeteksi virus-virus yang belum dikenal, termasuk fitur Generic Repair untuk automatic repair pada PC serta memiliki kecepatan dalam proses instalasi.

Bagi pencinta Avira bisa mendapatkan lisensi secara gratis untuk 3 bulan kedepan. Lumayankan ? Sampai saat ini saya masih tetap menggunakan avira yang free license. Nah mau tau caranya ? Mudah saja kok, tinggal mengisi formulir pendaftaran seperti dibawah ini.

Klik Link Promosi, dan isikan data yang diperlukan.

Kemudian klik tombol Request license now. Bukalah email anda, lalu baca email konfirmasi balas dari avira. Silahkan download attachment yang bertuliskan HBEDV.KEY, atau link dibawahnya. Anda sudah mendapatkan lisensi resmi dari avira, seperti gambar dibawah ini.

Download avira_premium_security_suite_en.exe

VIA blogsolute.com

Membuat Flashdisk Kebal dari Virus

Oki Helfiska — Sun, 07 Feb 2010 17:00:00 +0000

Tips ini merupakan tips yang sederhana untuk membuat flashdisk kebal dari serangan virus. Biasanya penyebaran virus banyak melalui file autorun.inf yang tersimpan didalam flashdisk. Jika file ini tidak ada dalam flashdisk, biasanya virus akan membuat file tersebut. Didalam file autorun.inf inilah perintah awal mala petaka akan dijalankan.

Nah sekarang kita akan membuat virus kesusahan untuk membuat file itu. Didalam Sistem Windows, haram hukumnya untuk ada 2 buah file dengan nama yang sama pada satu tempat. Begitu juga dengan OS yang lain.

Sekarang mari kita coba untuk mencegah flashdisk Anda terkena serangan virus. Adapun langkah-langkah yang kita lakukan adalah sbb:

1. Masukkan flashdisk ke port USB pada komputer atau laptop anda.
2. Buat sebuah Folder baru didalam flashdisk Anda.
3. Beri nama folder tersebut dengan nama “autorun.inf” (tanpa tanda petik)

4. Masuklah kedalam folder tersebut, dan buat sebuah file .txt dari notepad, simpan dengan nama anda atau yang lainnya.
5. Lalu buka Aplikasi Character Map melalui Start > All Programs > Accessories > System Tools > Character Map.
6. Pilih jenis huruf yang berlabel Unicode, seperti Arial Unicode, Lucida Sans Unicode, atau jenis font yang mengandung karakter aneh lainnya.
7. Pilih beberapa karakter yang unik dan aneh, minimal 5 buah, double klik untuk memilihnya atau pilih tombol select. Setelah terpilih sekitar 5 buah tekan Ctrl+C atau klik tombol copy untuk mengambil karakter tersebut.

8. Rename file text yang dibuat tadi dengan menekan tombol F2, dan paste karakter aneh tersebut untuk mengganti nama file Notepad tersebut.
9. Nama file akan berganti menjadi karakter aneh atau berbentuk kotak-kotak.

Nama file dengan karakter Unicode yang aneh tersebut biasanya virus akan susah untuk mengenalinya sehingga virus akan sulit untuk mengubahnya. Selamat Mencoba

Login Windows Administrator dan Linux Root tanpa memerlukan password (Hack)

Oki Helfiska — Wed, 28 Oct 2009 06:54:01 +0000

Setiap Sistem Operasi saat ini selalu dilengkapi dengan password untuk menjaga keamanan komputer tersebut. Tetapi dengan adanya password, banyak juga diantara kita yang kelupaan dengan password tersebut. Bisa kacau juga kalau yang punya komputer lupa dengan passwordnya. Bisa-bisa diinstal ulang lagi komputer tersebut.

Untuk mengatasi hal ini, sangat banyak cara yang bisa dilakukan. Tentu saja menggunakan 3rd party software atau dengan bantuan software dari pihak lain, seperti PC Login Now, OPHCrack, Ultimate Boot CD, dll. Sekarang ada lagi software yang cukup ampuh untuk mengatasi kelupaan password. Tanpa harus mereset atau menghapus password kita dapat login ke Sistem Operasi tersebut.

Software tersebut adalah Kon-Boot Bootable CD. Kon-Boot ini merupakan sebuah sistem operasi yang dapat dijalankan melalui CD ataupun Floppy Drive. Kelebihan software ini adalah mampu melewati password dari Sistem Operasi tanpa harus mengetikkan passwordnya. Dan juga memiliki ukuran yang sangat kecil yaitu sekitar 110 KB setelah di jadikan Bootable CD. Jadi gak susahkan untuk mendowloadnya.

Adapun Sistem operasi yang mampu direset oleh kon-boot adalah :

Versi Windows :
- Windows Server 2008 Standard SP2 (v.275)
- Windows Vista Business SP0
- Windows Vista Ultimate SP1
- Windows Vista Ultimate SP0
- Windows Server 2003 Enterprise
- Windows XP
- Windows XP SP1
- Windows XP SP2
- Windows XP SP3
- Windows 7

Versi Linux :
- Gentoo 2.6.24-gentoo-r5
- Ubuntu 2.6.24.3-debug
- Debian 2.6.18-6-6861
- Fedora 2.6.25.9-76.fc9.i6862

Cara menggunakan Kon-Boot :

1. Download Kon-Boot ISO dari situs resminya. Lalu burning ke CD dengan menggunakan Software Burning.

2. Boot komputer melalui CD Drive. (Sebelumnya atur dahulu boot prioritas melalui BIOS).

3. Tunggu beberapa saat, nantinya akan tampil layar Login ke sistem operasi.

Virus Total – Scan File dengan 32 Antivirus sekaligus

Oki Helfiska — Sat, 05 Sep 2009 17:00:00 +0000

Banyak diantara kita yang meragukan kemampuan antivirus pada komputer. Secara umum semua antivirus mempunyai kemampuan mengatasi virus yang berbeda-beda. Tetapi manakah antivirus yang paling oke ? Susah untuk kita melakukan klaim sebuah antivirus tersebut bagus atau tidak.

Nah solusi yang paling aman adalah melakukan scan dengan berbagai antivirus melalui layanan online. VirusTotal adalah layanan online yang mampu menganalisis file yang mencurigakan dan mampu mendeteksi secara cepat virus, worm, trojan, dan segala jenis malware yang dideteksi oleh mesin antivirus dengan 32 engine antivirus.

Diantara perusahaan yang tergabung dalam VirusTotal tersebut adalah :

AhnLab (V3)
Antiy Labs (Antiy-AVL)
Aladdin (eSafe)
ALWIL (Avast! Antivirus)
Authentium (Command Antivirus)
AVG Technologies (AVG)
Avira (AntiVir)
Cat Computer Services (Quick Heal)
ClamAV (ClamAV)
Comodo (Comodo)
CA Inc. (Vet)
Doctor Web, Ltd. (DrWeb)
Emsi Software GmbH (a-squared)
Eset Software (ESET NOD32)
Fortinet (Fortinet)
FRISK Software (F-Prot)
F-Secure (F-Secure)
G DATA Software (GData)
Hacksoft (The Hacker)
Hauri (ViRobot)
Ikarus Software (Ikarus)
INCA Internet (nProtect)
K7 Computing (K7AntiVirus)
Kaspersky Lab (AVP)
McAfee (VirusScan)
Microsoft (Malware Protection)
Norman (Norman Antivirus)
Panda Security (Panda Platinum)
PC Tools (PCTools)
Prevx (Prevx1)
Rising Antivirus (Rising)
Secure Computing (SecureWeb)
BitDefender GmbH (BitDefender)
Sophos (SAV)
Sunbelt Software (Antivirus)
Symantec (Norton Antivirus)
VirusBlokAda (VBA32)
Trend Micro (TrendMicro)
VirusBuster (VirusBuster)

Selain itu VirusTotal, juga bersifat Gratis, Menggunakan engine beberapa antivirus, Update Real-time virus signature, Menampilkan hasil detailed dari masing-masing mesin antivirus dan real time statistik global.

Yang perlu diketahui tentang VirusTotal adalah fasilitas ini bukanlah pengganti perangkat lunak antivirus yang terinstal di PC, karena hanya memindai file sesuai dengan permintaan individu. jadi tidak menawarkan perlindungan permanen bagi sistem komputer anda.

Bagaimana Memproteksi Flash Disk dengan menggunakan Password ?

Oki Helfiska — Mon, 10 Aug 2009 17:00:00 +0000

Menjaga keamanan data pada flash disk tentu saja tidak mudah. Cara konvensional yang paling ampuh adalah tidak meminjamkan flash disk kepada org lain ataupun tidak meletakkan disembarang tempat. Apa yang terjadi jika kita melakukan kesilafan ? Misalnya meletakkan flash disk dimeja sehingga org lain dapat mengambilnya? Tentu saja data yang kita miliki dapat diakses.

Kali ini saya mau sharing kepada rekan-rekan semua yaitu tentang “Bagaimana memproteksi Flash Disk dengan menggunakan password”. Untuk melakukan trik ini kita membutuhkan aplikasi yang dinamakan USB Flash Drive Security. Software ini memiliki beberapa versi. Dan tidak semua versi memiliki lisensi yang gratis.

Agar kita semua dapat mencobanya, silahkan download yang versi Gratis;

USB Flash Security (Free)
USB Flash Security+
USB Flash Security++
USB Flash Security#
USB Flash Security##

Lihat Perbandingan diantara semua Versi

	[Ver.+none]	[Ver.+]	[Ver.++]	[Ver.#]	[Ver.##]
License	Free *1	Charge*2	Charge*2	Charge*2	Charge*2
Protect data with a password	x	x	x	x	x
Disable	x	x	x	x	x
Enable	x	x	x	x	x
Change the password	-	x	x	x	x
Times of inputting password	-	x	x	x	x
Register/display user info	-	x	x	x	x
USB flash memory less than 4G	x	x	x	x	x
USB flash memory less than 8G	-	-	x	x	x
USB flash memory less than 16G	-	-	-	x	x
USB flash memory more than 16G	-	-	-	-	x
USB hard disk less than 500G	-	-	-	-	x
Disk format	-	x	x	x	x
Disk restoration	-	-	x	x	x
Advanced install	-	-	-	x	x
FAT	x	x	x	x	x
FAT32	-	x	x	x	x
NTFS	-	-	-	x	x
Release in Windows 2000 SP4	-	x	x	x	x
High speed release*3	-	x	x	x	x
Safely remove tool	-	x	x	x	x

*1 "+none" can be used only by non-commercial and personal use.
*2 Probation period is 15 days. For 15 days it can be used free.

Berdasarkan datas diatas, bisa disimpulkan Langkah-langkah Menjalankannya adalah :

1. Persiapkan Flashdisk yang berkapasitas Maximum 4 Gb. (Jika anda memiliki kapasitas yang lebih dari 4 Gb, silahkan menggunakan Versi diatasnya)

2. Download Software USB Flash Security.

3. Formatlah dahulu flash disk anda dengan menggunakan File System FAT.

4. Setelah selesai memformat, jalankanlah Aplikasi USB Flash Security melalui desktop ataupun start menu.

5. Kemudian Klik Tombol Install, kemudian klik tombol OK.

7. Masukkan password yang diinginkan, terus konfirmasi password, dan isikan hint. Lalu klik tombol OK.

8. Tunggu proses sampai berakhir, sehingga nantinya akan menampilkan tampilan seperti dibawah ini.

Note : Agar USB Flash Security ini berjalan secara otomatis ketika kita melakukan release atau eject, silahkan tambahkan tool USB Flash Security Service

Membaca Arsip Percakapan Yahoo Messenger secara Offline

Oki Helfiska — Sun, 26 Jul 2009 05:15:21 +0000

Secara default archives yang disimpan oleh Yahoo Messenger di encode, untuk mencegah user lain membaca percakapan yang telah dilakukan jika tidak online (offline). Jadi archive conversation tidak akan bisa dibaca oleh user lain kecuali si pemilik account.

Dulu secara iseng-iseng saya pernah mencoba melakukan untuk membaca arsip percakapan user milik orang lain, tetapi ternyata tidak bisa. Yang keluar hanya karakter-karakter aneh. Trus juga pernah mencoba mengkopi file arsip user lain ke dalam folder profile saya untuk dibaca. Ternyata juga tidak mendapatkan hasil apa-apa.

Nah sekarang, bagi yang memiliki account di Yahoo Messenger harus berhati-hati kalo ketemu dengan saya. Hehehehe….. Udah pasti sudah bisa dibaca arsip percakapan teman-teman tanpa harus ada koneksi internet alias offline.

Untuk membaca arsip tersebut, dibutuhkan sebuah aplikasi yang portable “Yahoo Messenger Archive Decoder”. Dengan aplikasi yang gratis ini kita dapat membaca semua arsip percakapan user lain secara offline. Silahkan buka folder C:\Program Files\Yahoo!\Messenger\Profiles. Kemudian jalankan aplikasi ini.

Features:

Decodes the conversation archives (*.DAT) offline.
Automatically choose the User Name and Remote User Name from the directory path of the file, from the filename or from the system registry.
See conversation with or without date, time and user name.
Export conversations to Rich Text Format (*.RTF) or Plain Text (*.TXT) files.
New directory browser tree for easy finding files.
Convert all conversation files from current directory at once with Save All option.
Enable or Disable conversation logging offline for one or all users of the current system.
Save current configuration on exit.

Bagaimana Cara Mengamankan Arsip Yahoo Messenger anda ?

Untuk mengamankannya, pastikan pada pengaturan Yahoo Messenger anda sudah mematikan fungsi untuk pengarsipan secara otomatis. Caranya adalah :

Login menggunakan ID Yahoo Messenger anda.
Pilih menu Messenger > Preferences (Ctrl+Shift+P)
Pilih menu kategori Archive, lihat tampilan disebelah kanan, lalu pindahkan pilihan ke “No, do not save any of my messages”

Lalu klik tombol OK.

[Download Yahoo Messenger Chat Archive Decoder]