Virus Hidden Drive

Making Virus Hidden Drive

Driver itu adalah salah satu unsur penting dalam dunia komputer kan.....

nah bagaimana jika terdapat sebuah code yang digunakan untuk menghidden sebuah Driver.... apalagi jika driver itu masih abru atau bisa dikatakan masih kosong? atau mungkin terdapat data penting maupun data rahasia yang sangat di sayangkan jika data-data itu hilang? nah jika sebuah driver di hidden pastinya kita tidak akan dapat mengakses driver tersebut bukan.....? 

Kali ini kita membahas tutorial bagaimana cara membuat virus tersebut....?

Lho mas kok bukan penanggulannya...... tenang virus ini bisa dikategorikan dengan virus yang aman alias tidak merusak sistem sehingga penanggulanagannya bisa dilakukan secara otomatis alias dengan Anvirus....

Virus Zombie

Virus Zombie

Nah sebenarnya ini virus yang terbilang gak terlalu membahayakan sih... tetapi semenjak pemakaiannya diluar batas kemanusiaan!! virus ini bisa dikategorikan sebagai high 7 sky virus (dari artinya pasti taukan??? walaupun bahasa inggris saya berantakan) ditambah lagi dengan malware jaman sekarang... nah kalau dengan virus ini saya sudah pernah mecobanya sendiri... komputer teman kita bisa di kendalikan jarak jauh hanya dengan aplikasi chating biasa, nama nya sendiri dikenal dengan BotZombie atau BotNet

BotNet merupakan sebuah zombie penggerak system yang bisa digunakan untuk keperluan DDOS, Logging, Recover, dsb.

Dan untuk saat ini,sayamencoba dan meneliti beberapa project BotNet yang bisa sangat berbahaya. BotNet terdiri dari masing² platform yang harus secompatible mungkin untuk bisa berjalan dengan baik pada masing-masing OS. Misalkan untuk Windows dan Unix yang sekarang banyak digunakan.

BotNet Trojan

Kalau sebuah system sudah terkena BotNet Trojan, maka komputer tersebut akan mengirimkan beberapa Informasi log dari system. Dimana kita juga bisa mengontrol komputer target. Apabila dalam sebuah Windows Server maka kita bisa menggunakan Remote Desktop untuk bisa mengaksesnya. Dan apabila pada unix maka kita bisa mengambil logging password root. Kemudian kita bisa menggunakan remote login dari hak akses root.

BotNet biasanya dibangun menggunakan MBR (master boot record). Sebuah rootkit yang dilaksanakan pada waktu boot, sebelum sistem operasi dibuka. Setelah mesin terinfeksi, maka hasil panen malware dan upload data dalam 20 menit akan dikirimkan. Data yang dicuri termasuk e-mail account, Windows / Unix password, dan FTP credentials POP / SMTP account, Control Panel, dll.

Disable Autorun Menghindari Virus

Disable Autorun.inf Menghindari Virus 

Terkadang Beberapa orang berpikir bahwa file autorun.inf adalah sebuah virus, padahal sebenarnya bukan. Autorun.inf adalah suatu sistem file yang digunakan oleh sistem operasi seperti Windows agar secara otomatis menjalankan program ketika removable media seperti CD-ROM, DVD-ROM atau USB Flash dimasukkan di komputer. 

Sayangnya autorun.inf ternyata menimbulkan masalah baru. fitur ini dimanfaatkan untuk penyebaran virus. keamanan pengguna pun terancam, mereka yang tidak berniat untuk menjalankan sebuah software terpaksa harus terbelalak dengan kondisi tak mampu berbuat apa-apa untuk menghentikan virus yang langsung berakasi, seperti dalam kasus beberapa virus, yang memanfaatkan fitur ini untuk menyebarkan. ini disebut Sebuah fitur Windows telah gagal ?

Virus GEN.Slow

GEN.Slow, begitu penamaan yang digunakan Smadav untuk virus ini. Entah karena virus ini bereaksi dengan lambat atau hanya namanya saja? Hmm, penasaran. Yang pasti dia memiliki sifat yang tertutup, tidak seperti virus kebanyakan, dan Avira mengenalnya sebagai TR/Spy.8192.236. Ya, ini adalah virus Trojan. Jinak-jinak mengancam.

Kararteristik Virus

Dibuat menggunakan : Microsoft Visual Basic 6.0
Icon : Executable standar Visual Basic 6.0
Original file name : Slowerr.exe
Packer : UPX
Ukuran file : 8.00 KB (8,192 bytes)

Virus Bonitoo

Virus ini memiliki teknik sosial enginering yg cukup menarik, dimana setiap duplikat virus memiliki nama dan ikon yang selalu berubah-ubah, ikon yang digunakan virus antara lain Ikon File Text, Ikon PDF, Ikon Excel, Ikon winamp, Ikon Setup, dan ikon bendera, teknik berganti ikon ini digunakan virus untuk menyempurnakan penyamaranya agar bisa dengan mudah menginfeksi komputer korban.

Fake-AV (GEN.free)

Maraknya antivirus palsu yang beredar, identik dengan buatan luar negeri, dan kali ini pun masih tetap dibuat oleh orang luar negeri, dengan ciri khas penggunaan ‘bahasa dunia’ (English), dan agar lebih mayakinkan user, ia menambahkan beberapa bahasa lainnya pada pengaturannya.

Karakteristik Virus

Nama virus : (acak)
Ukuran : 332 KB (339,968 bytes)
Icon : Bola dunia berwarna hijau

Virus Cewe Matre --"

Dari sekian banyak virus lokal yang beredar di indonesia, kebanyakan menggunakan teknik sosial enginering untuk menarik korbanya, begitu juga dengan virus ini memanfaatkan ikon Quick Time untuk menipu korban nya, sehingga terlihat seperti file video. virus yang bernama asli VB.CewekMatre.D sudah dapat dikenali Smadav di revisi terbaru.

Virus Naruto Vs. Sakura ~_~

Kali ini.. virus lokal di namai dengan nama yg unik, yaitu dari nama tokoh kartun. aneh2 aja ~_~

Karakteristik Virus

Nama asli : Naruto Vs Sakura In Beach.exe

Ukuran : 76.0 KB (77,824 bytes)

Virus ini menamakan dirinya sebagai “Virus Intimidator.C”, seperti pesan yang muncul pada saat virus ini tereksekusi, “Komputer Anda Telah Terinfeksi Virus Intimidator.C ! Komputer Anda Telah Dalam Kendali Virus Intimidator.C ! Makanya Jangan Menindas Orang Dan Jangan Sombong Bro…!!! Hahahahahahahahahahahahaha….. By : NewBie Programmer”.

Virus Autoit Menyamar Sebagai Web Cam

Autoit merupakan sebuah bahasa pemrograman scripting basic seperti VBS Script, awalnya  Autoit di buat untuk memudahkan para developer software dalam menagani permasalahan secara otomatis, dengan Autoit para pengembang sofware bisa dengan mudah memanipulasi gerakan mouse, tuts keyboard dan windows aplikasi yang berjalan, Dari kemudahan yang ditawarkan oleh Autoit membuat segelintir orang iseng untuk membuat virus menggunakan Autoit, apalagi Autoit menggunakan bahasa basic, mirip seperti Visual Basic, memudahkan para Pembuat virus untuk memperlajari Autoit dengan cepat,

Salah satunya adalah virus Autoit ini, Virus ini dapat menyebar dengan memanfaatkan Aplikasi Instan Messaging seperti Yahoo Messenger, Google Talk, dan Skype. sebenarnya virus ini bukanlah hal baru sebelumnya beberapa tahun yang lalu sudah ditemukan virus yang hampir sama yakni Virus Sohanad, virus Sohanad juga memanfaatkan Yahoo Messenger sebagai media penyebaran, kuat dugaan virus ini masih satu varian dengan virus sohanad, dari beberapa teknik yang dia gunakan hampir sama dengan virus sohanad, yang membedakan hanyalah virus ini dapat menyebar dengan memanfaatkan banyak aplikasi Instan Messaging (YM, Gtalk, Skype).

Virus MP3 "Anti Pembajakan"

Setelah beberapa waktu lalu dihebohkan dengan adanya rancangan undang-undang SOPA dan PIPA, rupanya pembuat virus lokal juga nggak mau kalah dengan menciptakan virus anti pembajakan mp3, seperti apakah virus ini, mari kita lihat aksinya.

Karakteristik Virus

Icon : MP3 Player
Ukuran : 36 Kb
Dibuat menggunakan : Visual Basic 6

Virus Si Bolang (Bocah Petualang)

‘Bocah’ dalam tanda kutip satu disini maksudnya adalah virus, yang kali ini mengangkat tema program acara di salah satu stasiun televisi Indonesia. Mungkin si pembuatnya (VM) suka nonton acara televisi tersebut, atau ulah virus ini memang memiliki kesamaan dengan hal tersebut? Kayaknya iya sih... berpetualang dalam sistem koputer kayaknya...Mari kita selidiki!

Dari kesamaan, mereka sama-sama berteman. Kalau si Bocah Petualang kan mereka selalu ada teman dalam petualanganya tersebut, nah virus kali ini juga berteman dalam berpetualang ‘mencari’ dokumen yang ada di komputer sasarannya. Bagaimana dia memanggil temannya? Mari kita cari tau!

Karakteristik Virus

Nama : SiBolang.exe
Ukuran: 35 KB
File version: 3.0.0.5
Icon: Ms. Word
Developed in : VB
Packed by: UPX

Virus Pelajar

UNAS atau Ujian Nasional adalah masa yang menegangkan bagi pelajar, baik itu SMP maupun SMA atau sederajat. Ya, memang menegangkan, karena jika lulus UNAS maka si pelajar siap untuk pencapaian pendidikan yang lebih tinggi. Siapa yang tidak ingin lulus UNAS? Orang tua mana yang tidak bangga jika anaknya lulus UNAS? Tentu lulus Ujian Nasional adalah keinginan sekaligus harapan bagi pelajar itu sendiri, orang tua, dan pada guru yang mendidik murid-muridnya.

Virus kali ini memanfaatkan momen UNAS 2011 sebagai teknik sosialisasi penyebarannya. Hmm…, tidak hanya UNAS saja sih, Facebook sebagai situs jejaring sosial yang fenomenal saat ini juga menjadi triknya dalam mendapatkan mangsa.

Karakteristik Virus

Icon : PDF (Portable Document File)
Ukuran : 168 KB
Dibuat dengan : Visual Basic 6.0

Virus Sality

Sality merupakan virus berjenis PE Infector (Polymorphic) yang menginfeksi file-file Executabe “exe”. Virus yang memiliki nama asli w32.Hllp.KukuJoker ini banyak dikeluhkan pengguna computer diseluruh dunia, terutama di indonesia banyak sekali pengguna komputer yang melaporkan telah terinfeksi oleh virus ini.

Virus ini masih belum jelas asal usulnya, dugaan sementara virus ini berasal dari cina, selain mempunyai kemampuan untuk menginfeksi file-file executable virus ini juga memilki kemampuan rootkit, sehingga selain sulit untuk dibersihkan dari system, file-file yang terinfeksi juga cukup sulit untuk diperbaiki,  menggunakan  beberapa tools  remover  dan antivirus  juga terkadang  malah  bisa  menimbulkan kerusakan pada file yang terinfeksi bahkan  bisa menghapusnya.

Virus Random Name

Sesuai  judul,  virus yang satu ini sifatnya memang tidak konsisten terhadap namanya,  namanya random (acak), bisa berubah-ubah dalam setiap eksekusi. Wah, dari segi penamaan yang random ini sepertinya virus ini sangat berbahaya ya. Dari pada penasaran, mari kita telusuri lebih jauh tentang apa saja ulah virus yang satu ini.  

Karakteristik Virus

 

• Nama file: (acak)
• Ukuran: 56.0 KB
• Dibuat menggunakan: Visual Basic 6.0

Virus Cinta (Lia)

Gw kaget.. liat ada yg naanya Virus Cinta, Kirain becanda.. ternyata ^^

Virus ini sebenarnya tidak terlalu nakal, hanya saja dia menggandakan diri sebanyak folder yang ada, baik itu pada harddisk maupun flashdisk, tentu akan sangat menjengkelkan jika setiap folder yang kita punyai disisipkan diri virus ini, bukan? Karena, semakin banyak dia menggandakan diri, semakin banyak space (ruang) dari media penyimpanan (storage) kita terbuang. Misalkan saja ada sepuluh folder, yang mana ukuran file virus ini adalah 52 KB, maka 52KB x 10KB = 520 KB akan terbuang dengan sia-sia oleh ulah virus ini. Itu tadi misal untuk sepuluh folder, sedangkan kenyataannya pada komputer terdapat lebih dari 10 folder, ratusan bahkan sampai ribuan.

Karakteristik Virus

Nama : LIA I LOVE YOU.exe
Ukuran : 52.0 KB
Icon : Bola Dunia
Compiled by : Visual Basic 6.0

Virus Alice

Alice, nama yang bagus, tapi tak sebagus kelakuannya. Oh iya, maksudnya disini bukan menyinggung orang (manusia), tetapi ini adalah nama virus yang sedang hangat dibicarakan di forum Smadav (www.smadaver.com), karena ada user yang melapor (konsultasi virus) bahwa file dokumennya hilang entah kemana (yang padahal tidak kemana-mana, so, ikuti saja artikel ini sampai selesai!).

Bayangkan apa jadinya jika mahasiswa semester akhir (S1) kehilangan dokumen (.doc) bahan skripsinya, sedangkan bahan tersebut sudah tinggal cetak saja maka skripsinya selesai, namun terancam gagal S1 karena virus ini, sungguh sangat menyebalkan, bukan?

Karakteristik Virus

Virus ini hanya memiliki ukuran sekitar 8 KB, dengan eksternsi .vbe. Dari icon memang terlihat seperti virus VBS (.vbs) biasa, tetapi karena ini berekstensi .vbe (VBScript Encoded Script File) maka virus ini berbeda dengan virus .vbs pada umumnya, virus ini terenkrip sehingga souce codenya tidak bisa terbaca dengan mudah.

Virus "Siapa Artis Wanita Idola-Mu?"

Virus kali ini diduga dibuat dari seorang yang suka nonton TV, tepatnya suka melihat acara TV yang ada artis cantik Indonesia diacara tersebut.

Nama-nama artis tersebut adalah Frida Lidwina, Gadiza Fauzi, Kania Sutisnawinata, Meutya Hafid, Najwa Sihab, Prita Laura, Wianda Pusponegoro, Zelda Savitri, itulah delapan nama-nama artis wanita yang digunakan virus ini sebagai nama file virus untuk menyebarkan dirinya.

Virus Yuyun

Cara Pembersihan

Untuk membersihkan virus ini secara maksimal gunakan SmadAV versi terbaru, Antivirus SmadAV bisa anda dapatkan secara geratis di www.smadav.net . SmadAV dapat mengenali virus ini sebagai “VBS.VirusCode” dan “Yuyun.Shortcut”

• Jalankan SmadAV pada TAB Scanner beri centang pada Computer Drive untuk membersihkan virus diseluruh drive yang anda punya. Lalu tekan tombol SCAN >> untuk memulai proses scanning. Tunggu hingga proses scanning selesai 100%, jika sudah selesai tekan tombol FIX ALL

Daftar file virus yang terdeteksi

Tampilan proses scanning telah selesai

Virus Doomsday

Virus Doomsday adalah virus yang dibuat oleh salah seorang pakar virus Indonesia dengan tujuan sebagai promosi bukunya yang membahas tentang pemrograman virus. Disamping itu, tujuan lainnya yaitu untuk menantang kekuatan antivirus lokal Indonesia untuk membersihkan virus ini sampai tuntas. Tujuan ini sangat bagus sehingga para tim antivirus lokal bisa memperbaiki engine dan teknik antivirusnya agar bisa membunuh virus ini. Apakah Anda setuju dengan adanya buku pemrograman virus? Mudah-mudahan saja buku tersebut lebih banyak manfaatnya dibanding ruginya, dan mudah-mudahan juga buku canggih itu tidak dimanfaatkan pembuat virus lokal untuk membuat virus lokal yang lebih canggih lagi, karena kita harapkan sebentar lagi virus lokal akan punah

Virus Doomsday ini sangat sulit dihapus dengan cara manual karena menggunakan hampir semua teknik virus lokal yang pernah ada dan ditambah lagi dengan teknik-teknik baru yang ditambahkan oleh pembuatnya. Itulah mengapa pembuatnya memberi nama Doomsday untuk virus ini, karena dia mengira antivirus lokal tidak akan mampu membasminya. Tapi, Smadav 2009 Rev. 5 mudah saja membunuh virus ini sampai ke akar-akarnya sehingga komputer yang terinfeksi sebelumnya akan kembali seperti semula seakan-akan belum pernah terinfeksi virus ini. Pembersihan ini sangat cepat, tidak lebih dari 15 detik setelah satu kali klik Smadav.

Virus Sandra Dewi

Akhir-akhir ini virus lokal kembali mengganas, tapi tetap saja yang namanya virus lokal itu adalah tipe virus yang lemah, berbeda dengan virus impor yang jauh lebih canggih dan sulit dibersihkan. Jadi kalau kita terinfeksi virus lokal, jangan khawatir tidak bisa membersihkannya, karena Smadav mampu membersihkan tuntas SEMUA virus lokal, hampir semua pembersihannya hanya dengan 1 kali klik. Kita tidak perlu melakukan banyak langkah manual hanya untuk membersihkan virus lokal ini, coba lihat betapa banyaknya langkah yang harus kita lakukan jika masih menggunakan cara manual seperti pada artikel pembersihan virus Sandra Dewi yang diulas oleh Vaksin.com, Detik, atau Kompas.

Sebenarnya Virus Sandra Dewi ini sudah dikenali dan dapat dibersihkan tuntas dengan Smadav 2009 Rev. 1 yang dirilis Januari 2009 yang lalu, bahkan semua versi Smadav sebelumnya pun dapat mengenali dan membersihkan virus lokal lemah ini, inilah kelebihan metode pengenalan heuristik Smadav yang tidak tergantung pada update database virus, jadi bisa dikatakan Smadav adalah Antivirus Indonesia yang paling tidak memerlukan terlalu banyak update. Virus ini baru saja ramai dibicarakan di berbagai situs teknologi Indonesia. Diperkirakan sudah ada ribuan pengguna komputer Indonesia yang terinfeksi virus ini. Sebelum mencoba pembersihan 1-klik dengan Smadav, mari kita bahas terlebih dahulu apa saja keusilan virus ini di komputer korbannya.