100 Malware yang Menyerang Indonesia Bulan Maret 2009

Berikut list Top 100 Malware selengkapnya:

Net-Worm.Win32.Kido.ih	35.584%
Trojan-Dropper.Win32.Mutant.a	10.528%
Heur.Win32.Trojan.Generic	8.096%
HEUR:Trojan.Win32.Generic	5.088%
Trojan-Downloader.Win32.Small.aacq	3.104%
Trojan-Downloader.Win32.Agent.ahlm	2.944%
Multi.Win32.Packed	2.304%
HEUR:Trojan-Downloader.Win32.Generic	2.144%
Trojan-Dropper.Win32.Small.axv	1.952%
Heur.Win32.Invader	1.472%
Type_Win32	1.152%
Trojan-Downloader.Win32.FraudLoad.dxh	1.024%
Trojan-Downloader.Win32.Agent.wxq	0.96%
Trojan-Dropper.Win32.Agent.zje	0.896%
Net-Worm.Win32.Kido.eo	0.864%
Heur.Win32.Worm.Generic	0.832%
Trojan.Win32.VB.lku	0.8%
not-a-virus:FraudTool.Win32.SystemSecurity.cc	0.736%
Backdoor.Win32.SdBot.lar	0.704%
Trojan-Dropper.Win32.Agent.bvn	0.704%
HEUR:Trojan.Win32.AntiAV	0.608%
Trojan.Win32.Obfuscated.actv	0.544%
Trojan-Downloader.Win32.CodecPack.fhc	0.512%
Trojan-Downloader.Win32.Agent.bmna	0.512%
Trojan.Win32.FraudPack.kqs	0.48%
Trojan-GameThief.Win32.WOW.guu	0.48%
HEUR:Virus.Win32.Generic	0.448%
MultiPacked.Multi.Generic	0.448%
Trojan-Downloader.Win32.CodecPack.fhe	0.448%
Trojan.Win32.Agent.admy	0.416%
Virus.Win32.Virut.ce	0.352%
Heur.Win32.Downloader	0.32%
not-a-virus:AdWare.Win32.180Solutions.bj	0.32%
Packed.Win32.Black.d	0.288%
Trojan-Downloader.Win32.Agent.bjhd	0.288%
Trojan-GameThief.Win32.WOW.gub	0.288%
not-a-virus:AdWare.Win32.Agent.lmz	0.288%
Trojan-PSW.Win32.IMMultiPass.od	0.288%
Packed.Win32.Tdss.f	0.288%
Virus.Win32.Virut.q	0.256%
Virus.Win32.Sality.aa	0.224%
Trojan.Win32.VB.lmy	0.224%
Virus.Win32.VB.ki	0.224%
Trojan-Downloader.Win32.FraudLoad.dxy	0.224%
Heur.Win32.AntiAV	0.192%
Packed.Win32.CryptExe	0.192%
not-a-virus:AdWare.Win32.Relevant.n	0.192%
Trojan-Downloader.Win32.Tiny.byt	0.192%
Trojan.Win32.Inject.kpg	0.192%
not-a-virus:AdWare.Win32.Shopper.ar	0.192%
Trojan-Downloader.Win32.Agent.akwa	0.16%
not-a-virus:AdWare.Win32.Thingies	0.16%
Trojan-Downloader.Win32.BHO.jlw	0.16%
Net-Worm.Win32.Koobface.fp	0.16%
HEUR:Worm.Win32.Generic	0.16%
Net-Worm.Win32.Koobface.fm	0.16%
Trojan.Win32.Monderd.gen	0.16%
Trojan.Win32.Inject.pyv	0.128%
Virus.Win32.Sality.z	0.128%
SuspiciousPacker.Multi.Generic	0.128%
Virus.Win32.Parite.b	0.128%
Trojan-Downloader.Win32.Agent.bovt	0.128%
Trojan-PSW.Win32.Agent.lta	0.128%
Packed.Win32.Krap.c	0.128%
Backdoor.Win32.IrcContact.30	0.128%
not-a-virus:AdWare.Win32.OneStep.z	0.096%
Trojan-Banker.Win32.Banker.adks	0.096%
Packed.Win32.Krap.i	0.096%
Trojan.Win32.Agent.bwoy	0.096%
Trojan.Win32.Agent.bvum	0.096%
Net-Worm.Win32.Kolab.bzd	0.096%
Trojan.Win32.VB.ktf	0.096%
Packed.Win32.PolyCrypt.c	0.096%
not-a-virus:AdWare.Win32.Shopper.v	0.096%
Exploit.Win32.DCom.ad	0.096%
Backdoor.Win32.KeyStart.cb	0.096%
Backdoor.Win32.Frauder.avf	0.096%
Backdoor.Win32.Lithium.ea	0.064%
Trojan.Win32.Pakes.cob	0.064%
Trojan.MSIL.Agent.m	0.064%
Backdoor.Win32.Hupigon.glqr	0.064%
not-a-virus:AdWare.Win32.AdMedia.g	0.064%
Trojan-Dropper.Win32.Tiny.cf	0.064%
Trojan-Dropper.Win32.Agent.akga	0.064%
Packed.Win32.PePatch.lc	0.064%
Backdoor.Win32.Delf.oht	0.064%
Email-Worm.Win32.Brontok.dd	0.064%
Virus.Win32.Xorer.ey	0.064%
Packed.Win32.PePatch.fn	0.064%
Trojan-Dropper.Win32.Agent.fgy	0.064%
Trojan.Win32.BHO.nho	0.064%
Trojan.Win32.Agent2.fsa	0.064%
Hoax.Win32.Renos.vber	0.064%
Backdoor.Win32.VB.brg	0.064%
Backdoor.Win32.Bifrose.fmv	0.064%
Hoax.MSIL.BadJoke.Agent.s	0.064%
Trojan-Spy.Win32.Ardamax.e	0.064%
Trojan-Downloader.Win32.PurityScan.fk	0.064%
Trojan.Win32.Agent.arjp	0.064%
Trojan-Downloader.JS.Agent.gj	0.064%

Source : Kaspersky & chip.co.id

Klik disini untuk melanjutkan »»

Top 10 Virus, Februari 2009

Untuk virus lokal, tidak ada virus baru, hanya variant baru saja. Berikut ini daftar selengkapnya:

1. Autoit Variant



Hampir kebanyakan varian dari virus import berbasis script ini menggunakan icon mirip seperti folder. Virus ini memiliki kemampuan untuk melakukan auto update ke beberapa situs, seperti yang dilakukan oleh salah satu variannya, Autoit.CA, yang banyak dilaporkan. Ia juga dapat memanfaatkan Yahoo! Messenger sebagai media perantara penyebarannya dengan mengirimkan pesan berisi link ke setiap contact person yang ada di Y!M korban.

2. Recycler Varian



Yang menjadi ciri khas dari virus ini adalah teknik bagaimana ia menyebar. Yakni “ngumpet” dalam direktori Recycler/Recycler/Recycle Bin. Ia juga diketahui menerapkan teknik code injection agar kode virus bisa “nyangkut” pada explorer.exe. Ini dilakukannya untuk mempersulit user maupun program antivirus sekalipun untuk membunuhnya.

3. Valeria.C.



Virus lokal yang satu ini, lagi-lagi dibuat menggunakan Visual Basic, dan sepertinya ada kemiripan dengan virus Aksika, bisa jadi ia merupakan versi modifikasi dari virus Aksika. Virus ini menyamar menggunakan icon mirip folder, dengan ukuran file sekitar 152KB tanpa di-pack. Pada komputer terinfeksi, akan ditemukan beberapa file yang mirip sekali dengan folder padahal itu adalah virus. Diketahui, pada setiap root drive, ia akan membuat sebuah folder dengan nama valerianet yang berisi file virus. Untuk mengetahui apakah komputer sudah terinfeksi virus ini apa belum, cukup mudah. Komputer terinfeksi ditandai dengan terdapatnya file dengan nama valeria.txt di C:\.

4. Fdshield



Virus yang dibuat menggunakan bahasa Delphi ini menggunakan icon yang menyerupai Internet Explorer. Memiliki ukuran file sebesar 553.472 bytes, tanpa di-pack. Satu hal yang mencolok dari virus ini adalah dari nama yang digunakan saat menyebar, yang bertuliskan “17++ Sexs & Rahasia Wanita artis Indonesia (foto2_kamera tersembunyi_liputan).exe”. Bagi user yang tidak hati - hati, akan menyangka file tersebut merupakan file HTML. Jika Anda lihat pada direktori C:\Windows\System32, akan ditemukan sebuah file induk dengan nama “rundl32.exe”. Jangan tertipu lagi! Itu bukanlah file bagian dari Windows, tapi itu memang adalah file virus. Perhatikan huruf “L” yang cuma satu. Dan sekarang lihat pada Schedule Task, ada Job baru dengan nama “Windows FD Shield” yang akan mengeksekusi file virus diwaktu yang telah ia tentukan.

5. WSar.D



Seperti varian sebelumnya, ia masih dibuat menggunakan VB. Varian ini memiliki ukuran sekitar 108KB, murni tanpa di-pack. Karena icon yang digunakan adalah icon mirip folder, saat beraksi, ia akan mencari folder pada setiap drive yang ada di komputer korban, dan membuat duplikat dirinya dengan nama sama seperti folder asli.

6. Purwo Variant



Satu lagi varian baru, Purwo.C, masih dibuat menggunakan Visual Basic, dengan badan berukuran sekitar 56KB, murni tanpa di-pack. Virus ini menggunakan icon mirip dokumen Word milik MsOffice untuk menipu calon korbannya. Saat menginfeksi ia menciptakan sebuah folder dengan nama “Purwokerto Under Cover” yang diberi attribut hidden, dan berisi sebuah file bernama “KoruptorPurwokerto.exe” pada setiap drive yang ia temukan. Di dalam folder C:\Windows\System32\system juga ada file windowss.exe, dan di C:\Windows\javaa\service.exe. Di waktu tertentu ia akan menampilkan layar hitam yang berisi teks pesan dari pembuatnya. Dan hati-hati, virus ini juga akan menghapus beberapa file milik Anda yang ia temui.

7. Yuyun.vbs



Virus yang diciptakan menggunakan Visual Basic Script ini berukuran sekitar 9KB. Pada komputer terinfeksi ia akan membuat banyak sekali file duplikat di setiap folder yang ia temukan dengan nama file autorun.inf, Thumb.db, dalam kondisi ber-attribut hidden, dan sebuah shortcut dengan nama Microsoft. Jika shortcut tersebut diakses, dia memang akan menuju ke suatu folder, tapi dibalik itu virus tersebut juga akan aktif. File Thumb.db disini juga bukan merupakan file milik Windows, tapi melainkan file script virus. Pada komputer terinfeksi juga akan ditemukan sebuah file pesan virus pada direktori Temp user. Di direktori ini juga akan ditemukan file lain yakni script virus yang sudah dalam kondisi ter-decrypt. Karena perlu Anda ketahui bahwa virus ini memang hadir dalam kondisi ter-enkripsi.

8. Raider.vbs Variant



Virus jenis VBScript ini jika file virusnya dibuka dengan Notepad, tidak banyak string yang bisa dibaca karena dalam kondisi ter-enkripsi. Ini sudah menjadi kebiasaan dalam setiap variannya. Biasanya, pada Registry, ia akan memberikan pengenal dengan membuat key baru di HKLM\Software dengan nama sama seperti nama pada computer name, dengan isinya berupa string value seperti nama virus tersebut, Raider, serta tanggal komputer tersebut kali pertama terinfeksi.

9. Malingsi



Virus bertubuh gemuk dengan ukuran 705.312 bytes ini dibuat menggunakan Visual Basic yang di-pack menggunakan PECompact. Sepertinya virus ini ditujukan untuk menyerang virus lain, ini terlihat dari pesan yang ada di tubuhnya. Virus ini berkembang biak dan menyebar menggunakan perantara mIRC, yang bertindak sebagai Bot.

10. Rieysha Variant



Ditemukan lagi varian dari Rieysha, kali ini dengan nama Rieysha-Sma. Seperti varian sebelumnya, ia masih dibuat menggunakan Visual Basic. Ukuran kali ini sekitar 104KB, dengan icon yang menyerupai file Real Media Player. Saat menginfeksi, ia akan membuat duplikat file exe, mp3, doc, dan 3gp yang digantikan dengan dirinya. Selain itu, setidaknya ada 2 buah file virus pada root drive, dengan nama “sma3gp.exe” dan “CeritaSeru.vbs”.

Sumber: VirusIndonesia

Klik disini untuk melanjutkan »»

Facebookchat Resmi di Meebo

Lama gak nulis nih, bukan nya malas atau udah bosan tapi koneksi internet ku kacau banget sering putus-putus. Dari pada ntar aku di tinggalin sama pembaca ku lebih baik ngungsi dulu biar bisa posting. (kok jadi curhat sih? hehehehe.....) Oke kita langsung saja.

Meebo, situs penyedia akses ke layanan pesan instan dari browser, menambahkan chat Facebook ke sistem mereka. Makin banyak pilihan untuk berbincang. Sebenarnya, Meebo melakukan ini tanpa izin resmi dari Facebook terlebih dahulu sejak Desember 2008.

Baru pada Februari 2009 Meebo mendapat restu Facebook. Pengguna Meebo pun sekarang bisa nge-chat dengan teman-temannya tanpa harus membuka situs Facebook. Selain nge-chat, pengguna Facebook di Meebo dapat meng-update status mereka.

IM yang dapat diakses melalui Meebo saat ini telah berkembang pesat. Kita dapat berhubungan dengan IM dari AIM, Yahoo! Messenger, Google Talk, MSN Messenger, hingga ICQ sekalipun.

Dengan aplikasi tersebut, diharapkan jumlah penggunanya semakin besar sehingga membuat Meebo menjadi layanan terbaik untuk mengatur semua perbincangan IM di satu tempat saja. Apalagi, Meebo juga berencana segera menghadirkan Meebo's Community IM dalam waktu dekat. Meebo's Community IM berbasis web untuk sejumlah komunitas situs.

Klik disini untuk melanjutkan »»

Tulis Kampanye Damai Pemilu Indonesia 2009

Bingung nih mo nulis apa tentang Kampanye Damai Pemilu Indonesia 2009. Tapi dari pada gak ada apa-apa jadi aku nulis ini aja. Siapa tahu naikin peringkat ku samapai halaman 2 hehehehe.... Tapi aku memang mengharapkan Kampanye Pemilu Indonesia 2009 ini berjalan damai, biar Indonesia gak rusuh terus.

Klik disini untuk melanjutkan »»

Kampanye Damai Pemilu Indonesia 2009

Kampanye Damai Pemilu Indonesia 2009 adalah sebuah kontes SEO yang diselenggarakan oleh saudara Pogung dengan Kampanye Damai Pemilu Indonesia 2009 sebagai keyword-nya. Secara resmi kontes ini dimulai pada 1 Februari 2009 dan berakhir pada 1 Mei 2009 (00:00 GMT+7 / 00:00 WIB).

Aku juga coba-coba ikut kontes ini, tapi tidak berharap untuk menang karena ilmu SEO nya baru aja dapat kemaren hehehehe.... Tapi buat yang jago SEO aku sarankan untuk ikut karena hadiah yang ditawarkan lumayan besar. Selain hadiah uang juga banyak hadiah yang lainnya seperti berikut:

1st Prize: Rp 5.000.000 + 16Gb USB drive
2nd Prize: Rp 2.000.000 + 8 Gb USB drive
3rd Prize: Rp 1.000.000 + 8 Gb USB drive
4th Prize: 8 Gb USB drive
5th Prize: 8 Gb USB drive
6th Prize: 4 Gb USB drive
7th Prize: 4 Gb USB drive
8th Prize: 4 Gb USB drive
9th Prize: 4 Gb USB drive
10th Prize: 4 Gb USB drive

Peraturan dalam kontes ini adalah tidak ada peraturan. Bingungkan? Maksudnya ialah kita tidak perlu melakukan hal-hal seperti memasang link, banner atau link back yang penting buat postingan dengan keyword "Kampanye Damai Pemilu Indonesia 2009".

Bagi yang mau ikut kontes ini langsung aja daftar ke saudara Pogung.

Klik disini untuk melanjutkan »»

Masa Download Windows 7 Diperpanjang

Baru baca berita tadi pagi nih, ada kabar gembira buat sapa aja yang mau download Windows 7. Windows 7 versi beta telah diperpanjang sampai 10 Februari 2009. Pihak Microsoft memperpanjang masa download dikarenakan minat publik yang besar terhadap Windows 7 itu.

Microsoft tentu tidak ingin konsumennya kecewa. Jika kita mendownload tepat pada tanggal 10 Februari kita mendapatkan kemudahan yang lain, yaitu jika pada proses download pada tanggal 10 Februari tersebut terputus kita masih diberikan toleransi dua hari untuk mendownload kembali.

Kebijakan ini memang diluar dugaan, karena pada awalnya Microsoft akan menghentikan pembagian gratis ini jika sudah mencapai angka 2,5 juta kali. Kunci aktivitas akan tetap tersedia bagi mereka yang selesai mendownload file sebelum 12 Februari 2009.

Bagi yang tidak dapat atau tidak mau mengaktifkan beta tersebut, kita tetap dapat meng-instal Windows 7. Masa aktivasi tersebut bisa sampai 120 hari. Jadi mau tunggu apa lagi? Jika emang berminat, silakan download di sini.

Sedikit informasi, Windows 7 versi beta ini diperkenalkan pertama kali kepada publik saat Consumer Electronics Show (CES) 2009 di Las Vegas, Amerika Serikat pada 8-11 Januari 2009. Sedangkan versi resmi dari Windows 7 akan dirilis pada bulan Maret 2009. Untuk tanggal pastinya, Microsoft masih merahasiakannya.

Klik disini untuk melanjutkan »»

Arah Utara yang Sebenarnya

Akhirnya aku menemukan arah Utara ku yang sebenarnya (apaan tuh mas?). Maksudnya mulai hari ini aku akan menulis apa yang mau aku tulis aja, tapi tetap berisi tentang Informasi dan Opini ku. Kok gak nulis tutorial lagi mas? Itu karena aku sadar kalau ilmu ku gak banyak-banyak banget, selain itu udah banyak juga yang nulis tentang tutorial. Tapi bukan berarti aku gak nulis tutorial lagi, kalau aku benar-benar tahu pasti langsung aku posting. Mulai sekarang aku mau menjadi seorang blogger yang cuma bisa copas doank.

Klik disini untuk melanjutkan »»