Virus dapat dibersihkan dengan ‘Microsoft Security Essentials’ yg rajin diupdate atau pake smadav pro versi anyar.

Ulasan Singkat

Alert Level:  Severe (kuat, hebat). Virus: Win32/Sality adalah keluarga infectors file polimorfik,  target file executable dengan ekstensi .SCR atau .EXE. Mereka mungkin menjalankan payload merusak yang menghapus file dengan ekstensi tertentu dan mamatikan proses keamanan dan service .

Anda pernah mengalami, sy pernah ……. file exe ku pada error he he … tapi sekarang udah sembuh.

Gejala-gejalanya

Perubahan sistem berikut ini mungkin menunjukkan adanya virus: Win32/Sality:
Keberadaan file-file berikut:
<system folder> \ wmdrtc32.dll
<system folder> \ wmdrtc32.dl_
file yang terinfeksi mungkin ukurannya jadi besar secara  tak terduga juga Anti-virus dan aplikasi firewall gagal berfungsi

Varian Sality biasanya mencoba untuk menghapus file yang berkaitan dengan update anti-virus, seperti yang dengan ekstensi file berikut:
. AVC
. KUNCI
. VDB

Atau file .exe pada error … besar kemungkinan itu ulah si “Sality” …
 

Worm bisa dibersihkan dengan Microsoft Security Essentials yg selalu terupdate!

Ulasan

Worm Win32/Conficker.C atau dengan nama lain TA08-297A, CVE-2008-4250, VU827267, Conficker B++ ini pernah merusak jaringan thin-client di tempat ku kerja.

Microsoft memberikan level terhadap worm ini dengan ‘severe’ atau parah, berat, hebat (iih tatu..t), Win32/Conficker.C adalah ‘cacing’ yang menginfeksi komputer lain di jaringan dengan memanfaatkan kelemahan dalam layanan Server Windows (svchost.exe). Jika komputer anda terhubung ke jaringan, lihat di task manager –> process!. 

Jika kerentanan tersebut berhasil dieksploitasi, bisa memungkinkan eksekusi kode ketika file sharing diaktifkan. Hal ini juga dapat menyebar melalui removable drive dan password administrator yang lemah.  Lalu menonaktifkan system services yang penting serta security products.

Microsoft sangat menganjurkan bahwa pengguna untuk segera mengupdate system sebagaimana dimaksud dalam Security Bulletin MS08-067 <http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx>.

Microsoft juga menyarankan agar pengguna memastikan bahwa password jaringan kuat untuk mencegah penyebaran cacing ini melalui password administrator yang lemah. Informasi lebih lanjut tersedia di sini <http://technet.microsoft.com/en-us/library/cc512606.aspx>.

Microsoft juga menyarankan agar pengguna mengubah fungsi AutoPlay pada Windows untuk mencegah cacing ini dari menyebar melalui USB drive. Informasi lebih lanjut tersedia di <http://support.microsoft.com/kb/971029> Pasal KB971029 Microsoft Knowledgebase.

Gejala Jika Komputer Terkena Win32/Conficker.C

Perubahan System – Perubahan sistem berikut bisa jadi menandakan kehadiran malware ini:

Layanan yang cacat atau gagal untuk menjalankan:
- Windows Update Service
- Background Intelligent Transfer Service
- Windows Defender
- Windows Error Reporting Services

Beberapa account dapat dikunci karena modifikasi registri berikut, yang mungkin banjir jaringan dengan koneksi:
HKLM \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Parameter
“TcpNumConnections” = “0x00FFFFFE”
 
Pengguna mungkin tidak dapat terhubung ke situs Web atau layanan online yang berisi string berikut:
virus
spyware
malware
rootkit
defender
microsoft
symantec
norton
mcafee
trendmicro
sophos
panda
etrust
networkassociates
computerassociates
f-secure
kaspersky
jotti
f-prot
nod32
eset
grisoft
drweb
centralcommand
ahnlab
esafe
avast
avira
quickheal
comodo
clamav
ewido
fortinet
gdata
hacksoft
hauri
ikarus
k7computing
norman
pctools
prevx
rising
securecomputing
sunbelt
emsisoft
arcabit
cpsecure
spamhaus
castlecops
threatexpert
wilderssecurity
windowsupdate

Analisa cara kerja si ‘cacing’

Win32/Conficker.C mencoba untuk menyalin dirinya dalam folder sistem Windows sebagai file DLL dengan attribut ‘hide’ dan menggunakan nama acak. Jika usaha gagal, maka ia mungkin mencoba untuk menyalin dirinya dengan parameter yang sama di folder berikut:
% ProgramFiles% \ Internet Explorer
% ProgramFiles% \ Movie Maker
Dia membuat entri registri berikut untuk memastikan bahwa salinan yang masuk dijalankan setiap kali Windows dijalankan:

Adds value: “<random string>”
With data: “rundll32.exe <system folder>\<malware file name>.dll,<malware parameters>”
To subkey: HKCU\Software\Microsoft\Windows\CurrentVersion\Run
 
It may also load itself as a service that is launched when the netsvcs group is loaded by the system file svchost.exe.
 
It may also load itself as a fake service by registering itself under the following key:
HKLM\SYSTEM\CurrentControlSet\Services

Mungkin juga dia menggunakan nama tampilan yang dibuat dengan menggabungkan dua string berikut:

Boot
Center
Config
Driver
Helper
Image
Installer
Manager
Microsoft
Monitor
Network
Security
Server
Shell
Support
System
Task
Time
Universal
Update
Windows

Sharing Jaringan dengan password lemah (Jgn coba-coba pake passsword kayak ginian)

Win32/Conficker.C mencoba untuk menginfeksi komputer dalam jaringan. Hal pertama yang mencoba untuk menjatuhkan copy dirinya dalam mesin target ADMIN $ saham menggunakan mandat dari saat ini login-on user. Jika metode ini berhasil, misalnya, pengguna saat ini tidak memiliki hak yang diperlukan, kemudian sebagai gantinya mendapatkan daftar account pengguna pada mesin target. Kemudian mencoba untuk menyambung ke mesin target menggunakan setiap nama pengguna dan password lemah berikut:

123
1234
12345
123456
1234567
12345678
123456789
1234567890
123123
12321
123321
123abc
123qwe
123asd
1234abcd
1234qwer
1q2w3e
a1b2c3
admin
Admin
administrator
nimda
qwewq
qweewq
qwerty
qweasd
asdsa
asddsa
asdzxc
asdfgh
qweasdzxc
q1w2e3
qazwsx
qazwsxedc
zxcxz
zxccxz
zxcvb
zxcvbn
passwd
password
Password
login
Login
pass
mypass
mypassword
adminadmin
root
rootroot
test
testtest
temp
temptemp
foofoo
foobar
default
password1
password12
password123
admin1
admin12
admin123
pass1
pass12
pass123
root123
pw123
abc123
qwe123
test123
temp123
mypc123
home123
work123
boss123
love123
sample
example
internet
Internet
nopass
nopassword
nothing
ihavenopass
temporary
manager
business
oracle
lotus
database
backup
owner
computer
server
secret
super
share
superuser
supervisor
office
shadow
system
public
secure
security
desktop
changeme
codename
codeword
nobody
cluster
customer
exchange
explorer
campus
money
access
domain
letmein
letitbe
anything
unknown
monitor
windows
files
academia
account
student
freedom
forever
cookie
coffee
market
private
games
killer
controller
intranet
work
home
job
foo
web
file
sql
aaa
aaaa
aaaaa
qqq
qqqq
qqqqq
xxx
xxxx
xxxxx
zzz
zzzz
zzzzz
fuck
12
21
321
4321
54321
654321
7654321
87654321
987654321
0987654321
0
00
000
0000
00000
00000
0000000
00000000
1
11
111
1111
11111
111111
1111111
11111111
2
22
222
2222
22222
222222
2222222
22222222
3
33
333
3333
33333
333333
3333333
33333333
4
44
444
4444
44444
444444
4444444
44444444
5
55
555
5555
55555
555555
5555555
55555555
6
66
666
6666
66666
666666
6666666
66666666
7
77
777
7777
77777
777777
7777777
77777777
8
88
888
8888
88888
888888
8888888
88888888
9
99
999
9999
99999
999999
9999999
99999999

Tanpilan switchboard yang dapat anda modif supaya lebih menarik

Microsoft Access adalah suatu aplikasi yang dapat membantu kita membuat sebuah aplikasi database dalam waktu yang relatif singkat. Jika untuk keperluan keccil dan menengah, mungkin MS Access boleh menjadi pilihan. Disamping mempelajarinya relatif mudah juga banyak terdapat bantuan dalam bentuk “wizard” dalam membangun aplikasi.

Secara garis besar, di dalam MS Access terdiri dari:

Table –> Digunakan untuk menyimpan data (atau sebagai tabel database).
Query –> Digunakan untuk memanipulasi data atau permintaan data yang akan dijadikan informasi yang dapat di mengerti
Form –> Digunakan untuk front end aplikasi, biasanya untuk menampilkan data dan lain-lain.
Report –> Digunakan untuk membuat laporan.
Macro –> Digunakan untuk membuat satu atau beberapa fungsi.
Switchboard –> Digunakan untuk mendesain menu.

File untuk latihan membuat aplikasi transaksi, silahkan di download aja di http://www.ziddu.com/download/10134172/lat-access-m_basuki-1.rar.html

User yang sudah bisa menggunakan MS Office 2003 ke bawah akan sangat terbantu dengan menu baru dari hasil installasi ubitMenu

PROGRAM Microsoft Office (MS Office) adalah sebuat perangkat lunak pengolah dokumen yang paling banyak digunakan, terutama di Indonesia. Walaupun banyak terdapat pengolah kata yang freeware, sepertinya masyarakat sudah kadung enak menggunakan perangkat lunak yang satu ini.

Tampilan antarmuka MS Office 2007 dan 2010 yang berubah drastis dari pendahulunya, seperti MS Office 1997, MS Office 2000, MS Office XP, dan MS Office 2003 membuat pemakai merasa tidak nyaman menggunakan software ini. Menu-menu pada pada MS Office 2007 dan 2010, dibuat dengan menekankan faktor visual yang sangat berbeda. Padahal dengan tambahan fasilitas baru dan dengan format baru dalam ekstension, membuat dokumen lebih tahan terhadap virus dari pada ekstension *.doc, pada MS Office sebelumnya.

Solusi untuk pengguna MS Office pra-2007 dan 2010

Untuk pengguna yang sudah terbiasa dengan tampilan Office 1997, MS Office 2000, MS Office XP, dan MS Office 2003 tetapi tetap harus hijrah ke MS Office 2007 atau 2010, jangan khawatir, karena ada sebuah software yang bernama UBitMenu. Software dengan besar file hanya 360 kb ini, bisa Anda unduh (download) di http://www.ubit.ch/software/ubitmenu-languages/. Dan carilah link dengan nama Download English UBitMenu for private use (free).

Proses instalasi mudah

Setelah selesai diunduh maka akan ada sebuah file yang bernama UbitMenuSetupUK. Jalankan file tersebut dengan klik dua kali dan ikuti semua perintah saat proses instalasi. Jika Anda sedang membuka MS Office sebaiknya tutup dulu agar proses instalasi berjalan lancar.

JIka proses instalasi telah selasai dan berhasil, lalu buka MS Office 2007 atau 2010 Anda, pada baris Anda akan melihat semua menu baru “Menu”. Dan untuk selanjutnya untuk mengakses menu-menu pada MS Office 2007 dan 2010, Anda tinggal menggunakan menu baru ini yang tampilannya sudah tidak asing lagi.

Semoga bermanfaat. (muhammad basuki/GM)**

SEIRING perkembangan teknologi yang kian pesat, kebutuhan akan data serta informasi dapat diperoleh dengan sangat mudah. Saat ini, sarana yang banyak dipakai untuk bertukar data biasanya adalah mobile storage, berupa flashdisk atau hardisk portable atau internet. Di antara file-file yang dipertukarkan atau disimpan adalah file aplikasi dari Microsoft Office.

Tapi sayang, sejak Microsoft meluncurkan MS Office 2007, ternyata format file default dari MS Office 2007 yang berekstension .docx untuk MS Office, .xlsx untuk MS Excel, dan pptx untuk Power Point tidak bisa dibuka dengan MS Office di bawahnya (97, 2000, XP, 2003). Terkecuali jika Anda telah men-setting default save untuk MS Office 2003 ke bawah.

Solusi

Bagi pengguna MS Office 2003 ke bawah, pihak Microsoft sudah menyediakan sebuah program yang bernama FileFormatConverters.exe. File dengan besar 37,0 MB ini dapat Anda peroleh gratis dengan cara men-download di http://www.microsoft.com/downloads/details.aspx?FamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466&displaylang=en atau kunjungi http: //www.microsoft.com lalu ketik “FileFormatConverters” di kotak pencarian di situs tersebut.

Estimasi waktu downlaod jika Anda menggunakan koneksi dial up adalah sekitar 1 jam 31 menit. Lama memang. Tapi jika Anda menggunakan layanan DSL seperti Speedy atau 3g paket bandwith besar, Anda hanya perlu waktu sekitar 20 menit saja.

Setelah mendapat file “FileFormatConverters.exe”, klik dua kali file tersebut dan ikuti instruksinya sampai selesai. Lalu cobalah buka format file .docx atau .xlsx yang sebelumnya tidak bisa Anda buka. (muhamad basuki/ “GM”)**

Tampilan browser Flock yang enak untuk berjejaring sosial

Browser ini dirancang untuk mempermudah anda berinteraksi dengan situs jejaring sosial, media RSS feed, dan blog. Karena dibangun di atas Firefox 3, rasa yang akan tetap terasa akrab dan juga mendukung hampir semua ekstensi Firefox.

“Sidebar untuk situs jejaring sosial yang cerdas” adalah salah satu alasan kenapa browser ini lebih cocok untuk anda yang sering berselancar di situs jejaring sosial. Tombol di bagian atas sidebar dapat dilipat hingga untuk mengakses jaringan sosial atau situs Web favorit anda. Fitur-terfokus, masing-masing tombol membantu anda mendapatkan pesan tampil lebih cepat, menyeret dan memasukkan foto ke Flickr, atau membantu Anda membaca pesan teman Anda lebih cepat, seperti RSS reader yang terintegrasi.

Tombol sidebar Orang berubah menjadi cara yang bagus untuk melacak semua rekening jaringan sosial Anda. avatar Anda juga akan ditampilkan di sebelah kiri, sementara yang sebelah kanan berisi link untuk pesan baru dan komentar baru.

Ada juga hot  link ke situs blogging yang paling utama, dan jika Anda memilih untuk mengkonfigurasi untuk blog sendiri untuk ditampilakan, Flock akan membantu Anda melalui proses tersebut. Pengguna baru mungkin akan merasa luar biasa pada awalnya, tapi benar-benar memberikan pandangan yang lebih komprehensif dan real-time ke dalamsitus jejaring sosial Anda daripada yang lain. ***

Lupa … :, anda bisa download disini untuk versi Windows dan Download disini untuk versi Linux. Siahkan kasih massukan atau komentar. Nuhun ….

Kenapa tidak manfaatkan google apps ...

Tutorial ini menjelaskan bagainmana cara mengaktifkan Google untuk dapat diaplikasikan pada website anda.

Mengapa Anda mendapatkan keuntungan dari pindah email Anda ke Google?
Karena sebagian besar Anda menggunakan layanan email gratis untuk AOL, Hotmail, Yahoo, Roadrunner, dll … dan ini tidak menggambarkan citra profesional.

Namun dengan Google apps, anda tetap menggunakan “domainanda.com” tidak gmail.com.

Langkah 1:
masuk ke  www.google.com/a dan mendaftar untuk sebuah account
Jika Anda sudah memiliki email Gmail Anda dapat menggunakan account ini sebagai account utama untuk setup semua setting, atau Anda dapat sign up untuk account Gmail baru

Langkah 2:
Setup Rincian Domain .
Nama Anda, Organisasi Anda, berapa banyak pengguna, dll …

Langkah 3:
Setup Primary Master account

Langkah 4:
Setup Apa aplikasi yang anda inginkan
Untuk sebagian besar dari Anda Anda hanya akan ingin setup Email dan Kalender

Langkah 5:
Bagian yang paling sulit adalah Perubahan untuk DNS Anda harus membuat.
Langkah-langkah berikutnya di bawah ini disalin langsung dari Google. Mereka mungkin sedikit berbeda tergantung pada apa yang hosting domain yang Anda gunakan.

1. Sign in untuk domain Anda hosting website perusahaan menggunakan username dan password yang terkait dengan domain Anda.
2. Navigasi ke halaman MX record utility. MX record adalah catatan DNS khusus (Domain Name Service), dan seringkali terletak di bawah bagian berjudul “DNS Management,” “Konfigurasi Mail Server,” atau “Nama Server Management” Anda mungkin perlu mengaktifkan pengaturan tingkat lanjut untuk mengizinkan pengeditan ini. MX record.
3. Hapus record MX apapun yang ada sebelum memasuki rekor baru MX.
4. Untuk setiap record MX, masukkan informasi yang sesuai dengan entri di table.You berikut mungkin tidak diperbolehkan untuk memasukkan nilai prioritas persis seperti yang muncul dalam tabel di bawah ini, dalam hal bahwa, hanya memastikan bahwa alamat server diprioritaskan di sama urutan seperti yang muncul dalam tabel. (Yaitu peringkat Prioritas [1, 3, 3, 5, 5, 5, 5] harus bekerja [sama seperti 1, 5, 5, 10, 10, 10, 10] selama Anda menyimpan alamat dalam kanan order) Jika Anda diminta untuk menentukan jenis dari setiap record yang Anda tambahkan, masukkan. “MX”.

MX sering membutuhkan format khusus dari catatan DNS, termasuk tambahan titik (“.”) di akhir setiap nama domain lengkap-memenuhi syarat (misalnya “server.example.com.”)

Mengatur TTL nilai ke maksimum yang diperbolehkan.
Alamat server MX Prioritas
ASPMX.L.GOOGLE.COM. 1
ALT2.ASPMX.L.GOOGLE.COM. 5
ASPMX3.GOOGLEMAIL.COM. 10
ASPMX5.GOOGLEMAIL.COM. 10

Jika Anda membutuhkan bantuan lebih lanjut dengan ini Hubungi Kami dan kami akan membantu Anda.

Pemasangan thin-client

Wuih … dua bulan sudah thin-client dipasang di sebagian blok tempat saya kerja. Ada 15 user dengan dua buah server rakitan dual core dengan memori 4 Gb, dan cadangan dual core dengan memori 2 Gb.

Kelihatan labih apik memang, dengan layar 15,6″ LCD dan thin client yang diskrup di belakang LCD, menjadikan meja terlihat rapi dan simple atau minimalis kali ye… Si user juga kelihat lebih respek karena sebelumnya mereka menggunakan komputer jadul dengan DOS 4 dan WS versi 6.

Maklum yang diperlukan hanya input data berupa text aja sih. Tapi sekarang user bisa menggunakan layaknya pc biasa dengan OS WIndos Xp Profesional, yang artinya mereka bisa berbuat lebih banyak walaupun dilihat dari sisi akselerasi thin-clinet ini belum bisa menandingi pc biasa.

Nah, thin clinet ini bekerja dengan teknologi RDP alias Remote Desktop Protocol, suatu teknologi yang menjadikan satu komputer bisa diakses oleh banyak user atau multiuser. Thin-client yang kita pakai OS yang disertakan adalah Windows CE. Dari pengalaman selama dua bulan ini, setidaknya saya bisa merasakan kelebihan dan kekurangan pemakain thin-client ini.

Kelebihan:

• Perawatan mudah - Dalam artian kita tidak usah meng-install satu persatu tidak seperti jika menggunakan pc bisa.
• Terlihat lebih apik – Karena bentuk dari si thin-clinet ini relatif kecil (kurang lebih sebesar modem DSL) dan bisa ditempel di belakang monitor LCD.
• Management data lebih mudah – Karena diposisikan sebagai user (remote desktop user), maka masing-masing user memiliki file dokumen sendiri sesuai dengan nama user yang didaftarkan saat proses instalasi server.
• Management software juga lebih mudah – dengan sistem ini kita bisa mengatur software apa yang bisa ditampilkan ke masing-masing user.
• Penggunaan daya lebih kecil - Jika dilihat dalam buku manual, thin-client ini hanya mengkonsumsi daya sebesar maksimal 5V x 2 A atau maksimal 10 watt aja (efesiensi biaya).
• Legalitas - Karena hanya menggunakan 1 Operating Sistem, maka biaya yang dikeluarkanpun hanya untuk 1 OS (efesiensi biaya lagi …)

Kekurangan:

• Sangat tergantung pada server – Jika server bermasalah maka thin-client juga bermasalah
• Tampilan layar - sampai saat ini, remote desktop hanya bisa memberikan dept resolution sampai 24 bit, itupun jika thin-clinet mendukung. Dan juga belum support dengan tampilan wide screen. Tampilan terlihat tidak proporsional jika menggunakan wide screen.
• Adaptor tidak bergaransi - Distributor biasanya memberi garansi hanya untuk thin-clientnya saja tidak termasuk adaptor, jadi mungkin anda harus memasang lagi saklar untuk memutus hubungan listrik ke adaptor (atau cabit ajsecara manual) jika thin-client sudah tidak digunakan lagi.
• Virus - Nah ini yang bidang IT sempet kelabakan. Ternyata ada virus yang menyerang file system network dan sampai saat ini kita belum bisa belum bisa menanggulanginya, gejalanya user tidak bisa meremote ke server. Cape deh …

Mungkin baru itu aja yang dapat kita rasakan selama menggunakan thin-clinet, mudah-mudahan aja kedepannya nggak ada permasalahan serius.

ipconfig /displaydns
Menampilkan DNS Cache.

ipconfig /flushdns
Menghapus DNS Cache

ipconfig /release
“Menghapus” semua koneksi IP Address.

ipconfig /renew
Membuat IP Address baru untuk adapter tertentu.

ipconfig /registerdns
Melakukan refresh DNS dan meregister kembali koneksi DNS.

ipconfig /showclassid
Menampilkan informasi DHCP Class.

ipconfig /setclassid
Mengubah DHCP Class ID

control netconnections
Menampilkan Network Connection.

ping
Contoh: ping http://www.barajakom.blogspot.com/
Melakukan test koneksi ke situs http://www.barajakom.blogspot.com/. Semakin sedikit % loss-nya makan semakin baik koneksinya.

tracert
Menampilkan informasi IP Address route.

netstat
Menampilkan informasi koneksi TCP/IP yang sedang aktif.

route
Menampilkan local route.

hostname
Menampilkan nama komputer.

Kenapa pakai Video DownloadHelper? karena suka aja, dan masih bisa dipakai buat Firefox versi 3.5 yang lain ada yang nggak bisa dan DH juga paling banyak di download (564,174 perminggu). Nah kalo mau ambil atau install klik disini.

Fasilitas banyak banget dan gampang dipake. Salah satunya yang aku suka langsung download & convert ke beberapa format file seperti mp3, wav, dan banyak lagi.