Komputer "Ngaco?" Jangan-jangan Terinfeksi Stuxnet

Selasa, 18 Januari 2011 | 12:31 WIB

Hampir semua perusahaan antivirus menempatkan Styxnet sebagai ancaman masa depan yang bisa memicu perang dunia maya. Bagaimana tidak, virus tersebut punya kemampuan menyusup ke mesin industri dan berpotensi mengacau fasilitas penting yang dikenadalikan pembuatnya dari jarah jauh. Kasus terakhir adalah serangan Stuxnet ke fasilitas nuklir Iran.

Namun, di samping menembus keamanan platform berbasis SCADA buatan Siemens yang biasa digunakan di mesin-mesin industri, Stuxnet juga dilaporkan menyerang komputer berbasis Windows. Perusahaan solusi keamanan dari Indonesia, Vaksincom, mencatat serangan Stuxnet ke komputer pribadi berbasis Windows Vista dan Windows 7.

Serangan tersebut menyebabkan komputer menjadi tidak berfungsi normal dan yang pasti bakal mengganggu kegiatan penggunanya. Belum lagi, kalau malware (malicious software) atau software berbahaya ini mengacak-acak data atau mencuri informasi penting dari komputer Anda. Nah, sebelum menyesal karena terlambat mengenali infeksi malware ini, ketahui tanda-tandanya.

Gejala & Efek Virus

Beberapa gejala yang terjadi jika komputer Anda sudah terinfeksi Stuxnet yaitu:

1. Install driver baru (replace driver lama) Saat Worm Stuxnet sudah menginfeksi, worm akan mencoba menghapus drive dari Realtek atau Jmicron dan menggantinya dengan driver yang baru versi worm Stuxnet. Stuxnet menginstall driver menggunakan 2 file virus yaitu : MRXCLS.SYS dan MRXNET.SYS.

2. Mematikan aktivitas Print Share Worm menginjeksi file spoolsv, sehingga aktivitas print (cetak data) menjadi terhenti. Komputer yang terinfeksi tidak akan bisa melakukan print. Sebagai ganti dari aktivitas print tersebut worm membuat 2 file yaitu :

- C:-WINDOWS-system32-winsta.exe (file utama worm Stuxnet) - C:-WINDOWS-system32-wbem-mof-sysnullevnt.mof

3. Low Disk Space Akibat dari aktivitas print yang terus dipaksakan, membuat file Winsta akan terus membengkak sehingga membuat space hardisk anda menjadi habis dan tentunya akan mendapat sebuah peringatan Low Disk Space dari sistem Windows.

4. Tidak bisa menyimpan data atau menjalankan program tertentu. Karena file Winsta yang bertambah besar dan membuat space harddisk anda berkurang, menyebabkan anda tidak bisa menyimpan data. Selain itu program/aplikasi pun tidak bisa dijalankan karena membutuhkan cache (ruang penyimpan) yang semuanya dihabiskan oleh file Winsta yang membengkak.

5. Membuat komputer hang/lambat dan bahkan koneksi jaringan menjadi terputus. File sistem Windows yang akan menjadi sasaran injeksi worm Stuxnet yaitu :

- C:-WINDOWS-system32-svchost.exe (file sistem yang berhubungan dengan koneksi jaringan, dengan menginjeksi akan membuat jaringan terputus) - C:-WINDOWS-system32-lsass.exe (file sistem yang berhubungan dengan aktivitas komputer, dengan menginjeksi akan membuat komputer hang/lambat).

6. Melakukan koneksi ke Remote Server Worm Stuxnet melakukan koneksi ke Remote Server untuk melakukan pengiriman informasi yang dibutuhkan pada Remote Server. Remote Server yang digunakan yaitu :

- www.premierfutbol.com - www.todaysfutbol.com

7. Membuat file Scheduled Task Cara yang sama dilakukan oleh Conficker, worm Stuxnet juga membuat file scheduled task agar dapat aktif dan menginfeksi komputer.

File Worm Stuxnet

Saat worm Stuxnet dijalankan, worm akan menginjeksi beberapa file sistem Windows yaitu :

- C:-WINDOWS-system32-lsass.exe

- C:-WINDOWS-system32-svchost.exe

- C:-WINDOWS-system32-spoolsv.exe

Selain itu juga membuat 2 file driver yaitu :

- C:-WINDOWS-system32-driver-mrxcls.sys

- C:-WINDOWS-system32-driver-mrxnet.sys

Dan beberapa file konfigurasi yaitu :

- C:-WINDOWS-inf-oem6c.pnf

- C:-WINDOWS-inf-oem7a.pnf

- C:-WINDOWS-inf-mdmeric3.pnf

- C:-WINDOWS-inf-mdmcpq3.pnf

Serta 2 file yang lain yaitu:

- C:-WINDOWS-system32-KERNEL32.DLL.ASR.xxx atau SHELL32.DLL.ASR.xxx

- C:-addins-DEFRAG[angka_acak].TMP

Selain itu membuat file schedule task yaitu :

- C:-WINDOWS-Tasks-At1.job

Saat menginfeksi file spoolsv.exe, worm membuat 2 file kembali yaitu :

- C:-WINDOWS-system32-winsta.exe (file inilah yang jika aktif akan semakin mengembang / membengkak ukurannya)

- C:-WINDOWS-system32-wbem-mof-sysnullevnt.mof

Selain itu pada removable disk/drive akan membuat beberapa file yaitu :

- Autorun.inf

- Copy of Shortcut.lnk

- Copy of Copy of Shortcut.lnk

- Copy of Copy of Copy of Shortcut.lnk

- Copy of Copy of Copy of Copy of Shortcut.lnk

- ~WTR[angka_acak].tmp

-~WTR[angka_acak].tmp

Modifikasi Registry

Beberapa modifikasi registry yang dilakukan oleh worm Stuxnet antara lain sebagai berikut :

- Menambah Registry

HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-MRxCls HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-MrxNet HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Services-MrxNet HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Services-MRxCls HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Enum-Root-LEGACY_MRX HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Enum-Root-LEGACY_MRXNET HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Enum-Root-LEGACY_MRXCLS HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Enum-Root-LEGACY_MRXNET

Metode Penyebaran

Beberapa cara worm Stuxnet melakukan penyebaran yaitu sebagai berikut :

- Removable drive / disk Metode ini adalah metode yang umum dilakukan oleh para pengguna komputer. Worm (memanfaatkan celah autoplay) membuat beberapa file agar menginfeksi komputer yaitu :

1. Autorun.inf

2. Copy of Shortcut.lnk

3. Copy of Copy of Shortcut.lnk

4. Copy of Copy of Copy of Shortcut.lnk

5. Copy of Copy of Copy of Copy of Shortcut.lnk

6. ~WTR[angka_acak].tmp

7. ~WTR[angka_acak].tmp

Selain itu, dengan memanfaatkan celah keamanan MS10-046 (Windows Icon handler) maka file shortcut/LNK akan langsung dieksekusi pada saat drive tersebut diakses.

- Jaringan Metode ini dengan memanfaatkan celah keamanan dari sistem Windows yaitu :

1. MS08-067 (Windows Server Service), seperti hal-nya Conficker memanfaatkan celah ini dengan melakukan akses C$ dan ADMIN$

2. MS10-061 (Windows Print Spooler), memanfaatkan printer sharing worm menginfeksi pengguna komputer yang mencoba akses ke printer server.

Sumber : Vaksincom

Selengkapnya...

Poto Hitam Putih Jadi Warna

Dahulu, sebelum ada poto berwana, poto hitam putih menjadi andalan. poto yang sama tentu tidak bisa didapatkan kembali dengan kamera baru nan cannggih. momenya sudah lewat.

Tak perlu kecewa, dengan photoshop poto hitam putih kesayangan anda bisa di buat berwarna.
Dan ini adalah trinya....

1. siapkan poto hitam putih yang akan di buat jadi berwarna, yang pasti dalam format digital.
2. Buka poto tersebut dengan photoshop.
3. Ubah Foreground dengan warna hitam, Background dengan putih, lalu klik "edit in Quick Mask Mode".
4. Warnai bagian kulit terlebih dahulu dengan Brus Tool.
5. Setelah itu klip pada "Edit in Standart Mode".
6. Lakukan Inversi dengan menekan tombol "Ctrl + Shift +I" bersamaan.
7. Untuk melakukan pewarnaan, tekan "Ctrl + U", lalu masukan Hue: 40, Saturation : 20, Lightness: -10 dan Colores.
8. Ulangi langkah di No 7 untuk mewarnai bagian bibir, baju, dan latar belakangnya.

Selamat Mencoba.............

Selengkapnya...

Apple Kini Tersedia, iPhone Versi CDMA

SAN FRANCISCO, KOMPAS.com



Rabu, 12 Januari 2011 | 16:26 WIB


Sempat menjadi rumor selama beberapa bulan, Apple akhirnya benar-benar merilis iPhone versi CDMA. Seperti yang diperkirakan sebelumnya, kali ini Apple menggandeng Verizon di AS sebagai mitra penyedia jaringan.

Dalam keterangan resminya, Selasa (11/1/2011), Verizon mengonfirmasi rumor tersebut. Operator itu akan menyediakan iPhone dengan paket yang sama seperti AT&T mulai harga 199,99 dollar AS dengan masa kontrak langganan dua tahun.

Hadirnya iPhone versi CDMA membongkar kerja sama eksklusif Apple dan AT&T yang selama ini sebagai satu-satunya mitra distribusi iPhone di AS.

Di negara-negara lain di luar AS, Apple pun menerapkan strategi yang sama dengan menggandeng satu operator seperti dengan Telkomsel di Indonesia. Rumor beredar yang tak kalah hangatnya, Apple pun dikabarkan bakal menggandeng operator lain untuk mendistribusikan iPhone di Indonesia. Beberapa kali XL menyatakan minatnya, tetapi seperti biasa belum ada kepastian dari Apple.

Pada peluncuran iPhone 4 di Indonesia, akhir tahun 2010, nyatanya Telkomsel masih menjadi mitra tunggal. Kalau di AS, Apple menggandeng operator yang berbeda teknologi jaringan untuk memperluas distribusi iPhone.

AT&T adalah operator GSM sementara Verizon menggunakan CDMA. Apakah di Indonesia Apple akan memilih operator lain sesama GSM atau CDMA?

Selengkapnya...

Membuat photo mu lebih bersih tampa jerawat

Kurang PD dengan jerwat yang menempel di photo narnis mu, tu cuma terjadi terhadap orang2 zaman dahulu,
ini dia trik paling simple membuat photo narsis mu gak malu2in di tempel di fhoto profil kamu.

1. buka photoshop, dan ambil photo mana yang kamu suka.
2. clik pada healing brush tool, dengan otomatis gambar akan berubah menjadi lingkaran.
3. atur diameter lingkaran dengan ukuran jerawat. untuk mengganti ukuran, klik kanan pada lembar kerja, kemudian atur diameternya dan sesuiakan dengan jerawat mu.
4. tekan tombol Alt sampai kursor berubah seperti lambang SnapShot. berikutnya kelik pada bagian wajahyang paling bersih atau tampa jerawat, kemudian pilih yang sesuai dengan kontras wajah yang sesuai. kemudian lepaskan tombol Alt kemudian klip pada bagian yang berjerawat hingga bersih.
5. agar gambar lebih cerah atur kontras warna dengan memilih menu "Image > adjustement >curves".

selamat mencoba.......... Selengkapnya...

Tips Menghemat Batre Laptop

Batre laptop merupakan sala satu Hardware yang terpenting di laptop sebagai pemasok daya pada laptop, kali ini penulis membagi tips bagai mana cara menghemat batre laptop. tapi bukan dengan cara menyimpan laptop di lemari dan tidak menghidupkanya sama sekali.

1. clik start, pilih control panel
2. pilih power options, fitur ini untuk mengetur konsumsi daya pada laptop.
3. pada power option, clik power schemes, pilih Max batbtry, clik OK.

untuk lebih hemat,

1. kuranngi Brightness, (kecerahan gambar pada LCD) pada umumnya tombol brightnss berlogo lingkran seperti matahari, tekan tombol tersebur sambil berbarengab dengan Fn.
2. Kurangi beban CPU, seperti menggunakan aplikasi berbaringan dengan aplikasi yang lain, sereti mengedit fhoto sambil mendengarkan lagu.
3. lepaskan Hardwere eksternal. seprti USB flasdisk atau perangkat lain yang mengambil daya dari laptop secara langsung. jika hardware tersebut memang sudah tidak di butuhkan.

bagai mana ? mudah bukan............

Selengkapnya...

Sebagian dari user memilih mematkan Antivirus karna berat

sumber :esecurityplanet "internet sehat"



Gara-gara dianggap memperlambat kinerja komputer, banyak user memilih menonaktifkan software keamanan mereka. Tidak sedikit pula yang sering bergonta-ganti software keamanan demi mendapatkan software antivirus yang terbaik.

Demikianlah hasil survey yang digelar perusahaan sekuriti Avira pada bulan November, dengan melibatkan lebih dari 9.000 pengguna software antivirus di seluruh dunia. Hasilnya, lebih dari 62% konsumen mengaku telah membeli lebih dari 1 aplikasi software keamanan dalam rentang tahun yang sama. Mereka juga kerap mengganti-ganti software antivirus demi menemukan software perlindungan yang cocok dan performa yang sesuai untuk PC dan laptop mereka.

Hasil survey juga mengungkapkan, sebanyak 25% konsumen memilih untuk mematikan software antivirus mereka karena merasa komputer mereka jadi lambat. Selain itu, sebanyak 12% responden memilih untuk tidak menggunakan internet sama sekali karena alasan keamanan.

Dari hasil survey di atas, para vendor seakan dihimbau untuk tidak membebani software keamanan dengan fitur-fitur yang memberatkan dan akhirnya berdampak pada kinerja komputer.

Menurut Sorin Mustaca, peneliti keamanan data dari Avira, langkah menonaktifkan antivirus bukanlah aksi yang baik karena justru akan membuat komputer rentan terinfeksi virus.

Selain karena merasa bahwa antivius tersebut malah membebani performa komputer, alasan lain yang membuat user mematikan antivirusnya ialah karena banyaknya tipuan dalam bentuk scareware di internet. Tipuan tersebut akan menggiring user pada pembelian software antivirus palsu. Tahun lalu saja, para pelaku di balik scareware ini mengantongi lebih dari 300 juta USD dari aksi ini.

Meski banyak tipuan yang menyebar di dunia maya seperti di atas, para peneliti tetap menasehati konsumen agar tetap menginstal aplikasi keamanan dan meng-updatenya secara rutin. Meskipun entah akan membuat performa komputer lambat atau tidak, konsumen diharapkan untuk jangan pernah mematikan antivirus mereka. Selengkapnya...

Kelebihan Yang Di Miliki Oleh Nokia E7

Selasa, 14 Desember 2010 | 19:32 WIB

"Nokia E7 diperkenalkan pertama kali di Nokia World dan saat itu memang disebut New Communicator. Tapi kita di Indonesia menyebutnya new stylish Communicator," kata Triari Senatriawan, Senior Marketing Manager Mobile Computing Devices Nokia Indonesia, saat memperkenalkan Nokia E7 di Jakarta, Selasa (14/12/2010). Ia mengatakan, pihaknya sangat antusias membangun kembali komunitas pengguna Communicator dengan ponsel berbasis platform terbaru, Symbian^3, itu.

ponsel ini dilengkapi keypad QWERTY dan layarnya dapat dilipat sehingga berbentuk seperti sebuah notebook mini saat diletakkan di atas meja. Yang berbeda, kali ini layarnya hanya satu dan tidak ada layar kecil, tetapi selebar 4 inci dan juga merupakan layar sentuh yang bersifat multitouch. Sekilas bentuknya mirip dengan Nokia N8, ponsel Symbian^3 pertama Nokia, tetapi dengan ukuran sedikit lebih besar.

selain itu masi ada fitur-fitur yang mendukung produktivitas kerja. Beberapa fitur tersebut antara lain e-mail yang mendukung kebutuhan bisnis, seperti e-mail melalui Microsoft Exchange Server dan Office Communicator untuk layanan instant messaging. Ponsel ini juga dilengkapi teknologi USB on the go untuk membaca flashdisk secara langsung di ponsel dan sudah dilengkapi fitur antitheft untuk mencegah pencurian data jika sewaktu-waktu digasak maling.

Ada tiga kelebihan utama yang ditawarkan Communicator versi terbaru ini.

Pertama, desainnya yang stylish. Sementara itu, dari form factor, layar yang berukuran 4 inci cukup besar dan membuat penggunanya leluasa untuk beraktivitas. Ponsel tersebut bahkan telah dilengkapi teknologi agar tidak silau saat digunakan di bawah paparan sinar matahari.

Kedua, Nokia E7 bisa menjadi perangkat kerja di jalanan. Beberapa aplikasi telah diinstalasikan di dalamnya untuk mendukung pekerjaan, seperti Quickooffice untuk membaca dan mengedit dokumen secara langsung. Aplikasi F-Secure mencegah pencurian data bila sewaktu-waktu ponsel tersebut dicuri. Pengguna tinggal mengirimkan SMS ke nomor seluler yang ada di dalamnya dan sistem secara otomatis akan mengunci akses ke ponsel. Jika pencuri mengganti SIM card, maka ponsel juga otomatis terkunci sehingga data di dalamnya tidak dapat diakses. Fitur USB on the go memudahkan pengguna saat akan mengakses atau memindahkan informasi dari flashdisk ke ponsel.

Keunggulan ketiga adalah hiburan. Nokia E7 sudah dibundel dengan layanan Nokia OVI Sesukamu sehingga penggunanya bebas mengunduh lagu selama setahun hingga 4 juta judul yang kini tersedia dan masih terus bertambah. Kameranya yang berkapasitas 8 megapiksel dapat merekam video HD 720p dan dilengkapi slot HDMI. Aplikasi peta dan navigasi juga sudah tersedia, termasuk navigasi berbasis perintah suara dan sesuai kebutuhan pengguna, misalnya apakah sedang berjalan kaki atau berkendara.

Nokia E7 akan tersedia di Indonesia mulai Januari 2011 dengan pilihan warna perak, hitam, biru, dan oranye. Soal harganya, tunggu saja tanggal mainnya.

Selengkapnya...