Walau secara pemrograman virus KSpoold termasuk sederhana, namun inovasi yang efektif dan efisien yang dilakukan oleh pembuatnya, seakan membawa pakem baru dalam dunia pervirusan di Indonesia.
Namun efek yang ditugaskan oleh pembuatnya, mengubah file .DOC dan .XLS menjadi .EXE serta merusak file database .MDF, .LDF dan .DBF, cukup mengkhawatirkan dan merepotkan pengguna yang dokumennya menjadi korban.
Dibuat oleh programmer Indonesia dengan menggunakan Delphi, inilah virus lokal pertama yang kami temukan mampu menggunakan teknik services dan injeksi kode secara efektif dan efisien. Selain itu, tidak seperti virus lokal kebanyakan, virus KSpoold sama sekali tidak tertarik untuk mengutak-ngatik registry. Walau begitu, teknik baru yang dipakai virus ini terbukti efektif melindungi dirinya sendiri dan menyebar dengan luas.
Sayangnya, KSpoold mengemban tugas “jahat” yakni mencari file .DOC dan .XLS di setiap drive removable disk (seperti USB Flash Disk) untuk disusupkan program utama virus ini pada setiap file .DOC dan .XLS yang ditemukan. Setelah disusupi, ekstensi file dokumen .DOC dan .XLS tadi akan berubah menjadi .EXE dan tidak lupa virus akan menyesuaikan icon file dengan jenis dokumen yang diinfeksinya. Selain itu, entah untuk maksud apa, virus ini dapat merusak file database yang berekstensi .MDF, .LDF dan .DBF.
Antivirus sebaiknya mampu melumpuhkan terlebih dulu services virus ini di memory dan mencabut injeksinya pada process yang menjadi target virus ini. Tanpa melakukan hal ini, maka akan sulit mengatasi virus ini secara tuntas, karena akan kembali menginfeksi dokumen Anda. Setelah itu, barulah proses pencarian dan perbaikan file dilakukan. Faktanya, belum ada satupun antivirus yang dibuat khusus untuk virus ini yang mampu melakukannya secara tuntas, terutama mencabut injeksi kodenya.
Walau KSpoold menggunakan teknik services dan injeksi kode, dengan algoritma khusus yang dikembangkan oleh ahli antivirus di PC Media, [new link] PCMAV SE for KSpoold mampu melumpuhkan lima varian dari virus ini secara sempurna, baik di memory, process, maupun di file. Selain itu, file DOC dan XLS yang terinfeksi juga mampu dipulihkan seperti sedia kala, tanpa cacat sedikitpun. Anda pun bisa tenang karena dokumen DOC dan XLS penting milik Anda tetap terselamatkan secara aman.
Namun jangan lupa untuk *selalu* meng-non-aktifkan terlebih dulu System Restore di Windows Anda sebelum menjalankan PCMAV SE for KSpoold. Selain itu, berlatihlah untuk selalu disiplin dalam mem-backup data penting Anda. Bukankah penyesalan akibat kehilangan data penting selalu datang belakangan?
[update! VARIAN BARU]
Varian baru KSpoold ini dikenal oleh PCMAV sebagai KSpoold.B. Pada variannya kali ini, services dari virus tidak lagi aktif di memory. Kali ini ia langsung meng-injeksi-kan sebuah DLL dengan nama avwav32.dll, yang juga merupakan bagian dari virusnya sendiri, ke dalam sebuah process aplikasi yang sedang aktif. Dengan teknik ini, prosedur virus menjadi semacam sebuah modul baru dalam process aplikasi tersebut.
Bekerja dengan hanya melalui proses injeksi DLL semacam ini, tanpa services maupun process, baru kali pertama kami temukan diimplementasikan pada virus lokal. Namun demikian, teknik injeksi ini telah lama ada dan banyak digunakan oleh trojan dari luar negeri. Injeksi DLL semacam ini mampu menjadikan virus ini bersifat relatif siluman (stealth) karena tidak terdeteksi melalui Task Manager. Selain itu, ia pun sulit untuk dimatikan terutama jika menginjeksi process penting sistem. Menggunakan library khusus untuk un-inject yang bersifat umum juga tidak mudah, mengingat kita harus mempelajari dulu teknik virus tersebut melakukan injeksi.
Dan sama seperti variannya terdahulu, ia masih akan tetap menginfeksi dokumen .DOC dan .XLS Anda. Setiap file dokumen yang telah terinfeksi oleh virus ini akan menjadi sebuah file .EXE (executable), namun bedanya file terinfeksi tersebut iconnya akan berubah menjadi seperti icon file virus yakni seperti program “Uninstaller”. Karena pada varian lalu, file yang terinfeksi iconnya akan menyesuaikan dengan tipe dokumen yang ia infeksikan, icon Word ataupun Excel.
PCMAV RC17 yang akan rilis tidak lama lagi telah mampu mengatasi lima varian KSpoold ini secara sempurna dan tuntas 100%, termasuk secara otomatis mengetahui ekstensi dokumen yang sesuai. Bahkan, jika antivirus lain kesulitan mengatasi injeksi virus ini pada sistem memory, maka PCMAV dengan mudah dapat melumpuhkannya. Untuk sementara waktu Anda bisa membasminya dengan PCMAV SE for KSpoold versi terbaru di bawah ini:
[new link] PCMAV SE for KSpoold (5 variants): http://www.divshare.com/download/943464-010
Catatan: PCMAV SE terbaru ini dilengkapi dengan parameter “/FORCE”. PCMAV SE sebelumnya telah dilengkapi filter agar perbaikan file WAJIB sesempurna mungkin seperti aslinya dan menolak memperbaiki file dokumen yang dianggap tidak orisinal ataupun format dokumen tidak dikenal. Namun, jika Anda ingin (baca: memaksa) dokumen tersebut dapat tetap diselamatkan walau tanpa filter apapun, maka gunakanlah parameter tersebut. Dengan ini maka PCMAV SE for KSpoold versi sebelumnya dinyatakan tidak berlaku lagi dan link-nya telah ditutup.
Serangan dan produksi virus lokal sepertinya mulai melemah. Terbukti, di periode ini, jumlah virus kiriman pembaca dan laporan - laporan mengenai penyebaran virus mulai berkurang, namun kita harus selalu tetap waspada.
Tren virus kali ini sepertinya mengarah kepada virus jenis VBScript. Laporan penyebaran virus jenis script ini lebih banyak jika dibandingkan jenis virus biasa yang sudah dikenal dalam bentuk executable. Berikut daftar selengkapnya:
1. Gen.VirVBS.vbs
2. ForrisWaitme
3. Kalong.vbs
4. Pray
5. Discusx.vbs
6. SangPerawan
7. TQ.vbs
8. SlowButSure.vbs
9. Tati
10.Stargate
Cara ini berlaku untuk segala versi billing explorer dan kebanyakan aplikasi billing lainnya. Dan merupakan kelemahan semua billing warnet yang berbasis windows!!!
Penasaran mau tau caranya ? Baca aja sampai habis !
Skali lagi saya ingatkan buat anda yang merasa udah pinter diharap ga usah baca, kecuali pengen mati kebosanan (niru kata-kata siapa ya?
Ini dia caranya …
Saat kita mulai menyalakan komputer di warnet yang pertama muncul saat windows dimulai adalah login screen client billing yang menutupi seluruh area windows. Fungsi Alt+Tab dan Ctrl+Alt+Del biasanya ikut-ikutan di-disable untuk memaksa kita login melalui program billing itu.
Sebenarnya saat kita menghadapi login screen itu komputer sudah siap dijalankan. Hanya terhalang oleh screen login yang menyebalkan itu. Naah… udah tau apa yang bakal saya jelasin ? Kalo udah tau, brenti aja bacanya. Daripada mati kebosanan
Yess.. betul sekali. Yang perlu kita lakukan hanyalah menyembunyikan jendela login itu tanpa perlu login. Ada banyak progie buat nyembunyiin window, salah satunya ZHider. Saya hanya akan menjelaskan penggunaan ZHider. Bagi yang menggunakan progie laen silakan baca manualnya, tapi yang perlu diperhatikan adalah progie yang anda gunakan harus bisa show/hide window pake hotkey coz windows kita kan ditutupi sama login screen sialan itu.
Yang harus disiapkan:
1. Program ZHider. Cari sendiri pake tante Google. Ukurannya kecil kok, ga sampe setengah isi disket.
2. Muka bego
3. Mental yang kuat
Langkah-langkahnya:
01. Masuk warnet dan pasang muka bego biar ga dicurigai operator
02. Pastikan selain box/bilik yang kita tempati masih ada box lain yang kosong. Biar ga dicurigai juga sih.
03. Usahakan cari tempat yang jauh dari op, supaya ga ketahuan box kamu kosong apa nggak.
04. Nyalakan kompi dihadapan anda bila masih dalam keadaan mati.
05. Saat masuk login screen, login aja seperti biasa.
06. Jalankan ZHider yang sudah disiapkan di disket/flashdisk. Kalo belom ada, cari aja pake google.
07. Setelah ZHider dijalankan langsung aja logout.
08. Naah, di login screen ini kita mulai aksi mendebarkan kita. Tekan Ctrl+Alt+Z.. Jreeeng, login screen telah menghilang !!!
09. Browsinglah sepuasnya, tapi tetap pastikan ada box lain yang kosong. Kan aneh kalau ada yang masuk warnet, dia lihat udah penuh. Padahal di billing server kelihatan masih ada yang belum login.
10. Kalo sudah puass tekan Ctrl+Alt+x untuk memunculkan kembali login screen yang menghilang entah kemana
11. Login seperti biasa dan browsing beberapa menit sampai penunjuk tarif sampai ke angka yang kita kehendaki. Ini supaya ga dicurigai.
12. Logout. SIapkan muka bego, lalu bayar tarif.
Cara ini lebih mudah dilalukan bila si operator ga terlalu kenal sama kamu. Apalagi bila si op sering keluyuran.
Ini beberapa hotkey ZHider yang bisa digunakan, untuk hotkey lainnya silakan baca file readme yang disertakan bersama zhider
CTRL+ALT+Z Menyembunyikan jendela aktif
CTRL+ALT+X Menampilkan kembali semua jendela yang disembunyikan
CTRL+ALT+L Menampilkan dialog zhider
CTRL+ALT+M Menampilkan kembali semua jendela yang disembunyikan, dan juga menutup zhider.
Cara 2:
Nyalain kompi .Setelah loading windows tekan tahan Ctrl+Alt+Del sebelum keluar jendela billing(harus cepet coz jendela billing muncul hanya 2 detik setelah loading windows). Setelah kluar task manager klik ‘End Task’ pada aplikasi “client 008″.
Cara 3:
Menggunakan software “Billing Hack”(bisa download di www.vb-bego.com). Software ini bahkan bisa mereset time billing.
Bisa juga sebelum nyalain kompi cabut kabel LAN di belakang CPU. Biar gak terlalu mencurigakan, cabut kabelnya sambil pura-pura pasang USB ato Flash Disk (sambil nyelam mancing ikan gitu deh pepatahnya).Trus nyalain kompi tunggu sampai jendela billing keluar. Klik “Admin” masukkan password default “008″. Trus di Exit Client&Password masukkan juga password 008. Abis tu, setelah muncul kotak yang terakhir cari tanda ****** yang letaknya paling bawah kiri, delet tanda tsb dan terakhir klik ‘Exit Client’ yang terletak di sebelah kanan tanda yang telah kita hapus tadi. Jadi deh…
Kalo semua cara di atas ga bisa dilakuin, hentikanlah usahamu. Sesungguhnya perbuatan jahatmu tidak diridhoi Tuhan
Kalo ketahuan langsung pertebal “muka bego”-mu. Misalnya bilang “Eh, kok jadi gini ya? Kemaren ga gini kok.” Ato kata-kata lain, tergantung kreatifitas kamu.
Seringkali ketika kita menemukan kerawanan ataupun missconfiguration pada system sendiri, kita akan menganggap hal itu adalah hal yang kecil, karena kita menanggapinya bukan sebagai lubang keamanan. Tools maupun teknik yang digunakan cracker kebanyakan adalah variasi dari serangan yang mereka lakukan sebelumnya. Sebagai Administrator baik system maupun jaringan ataupun end user, Anda haruslah banyak belajar dari pengalaman penyerangan yang terjadi sebelumnya (walaupun serangan tersebut terjadi pada orang lain) untuk menghindari serangan yang akan terjadi berikutnya.
Mengetahui jenis serangan sangat penting untuk menjaga stabilitas system, sehingga anda tidak perlu repot untuk menginstall system baru agar lebih aman, anda hanya perlu mempatch atau bahkan sedikit mengkonfigurasi system anda Mungkin bagi beberapa orang tulisan ini merupakan tulisan yang sangat mendasar, tapi tidak ada salahnya jika anda sebagai seorang Profesional untuk mereview sesuatu yang dasar dari waktu ke waktu.. Artikel ini bukan ditujukan untuk menyerang tetapi sebaliknya yaitu untuk bertahan, karena menurut hemat saya untuk bertahan anda harus tahu cara menyerang. Dalam artikel ini terdapat serangan yang sering dilakukan oleh cracker dan disetiap serangan mempunyai metode-metode tersendiri, contohnya saja dalam melakukan IP spoofing yang mempunyai banyak metode diantaranya man in the middle attack.
Dengan alasan diatas saya akan mencoba menggaris besarkan serangan-serangan umum yang sering dilakukan cracker dan harus diketahui oleh seorang Administrator maupun end user, sedangkan metode-metode yang lebih spesifik mungkin akan saya tuangkan dalam tulisan saya berikutnya baik itu penyerangan ataupun metode yang dilakukan untuk bertahan. Saya tahu tulisan berikut adalah jauh dari sempurna, untuk itu saran dan kritik sangat saya harapkan.
DOWNLOAD ARTIKEL LENGKAP (PDF):
Hotspot, seperti sebahagian besar pengguna internet telah ketahui, adalah merupakan satu titik dimana kemudahan access Internet secara ‘wireless’ (tanpa wayar) boleh didapati. Titik hotspot ini menyediakan sambungan internet tanpa wayar bagi suatu ruang atau kawasan yang terhad. Biasanya ia terdapat di cafe-cafe contohnya Starbucks, di hotel-hotel dan sebagainya. Penggunaan internet wireless sudah mula digunakan secara meluas memandangkan tren penggunaannya yang amat portable (mudah dibawa kemana-mana) dan menyenangkan pengguna terutama kepada mereka yang kerjayanya melibatkan penggunaan internet sepenuh masa.
Sayangnya, tidak semua orang mengetahui cara bagaimana untuk membangunkan infrastruktur wireless ini. Kurangnya informasi, pengetahuan teknikal dan mungkin harga yang agak mahal membuatkan banyak pemilik tempat-tempat ‘lepak’ awam enggan untuk membangunkan wireless internet contohnya seperti di restoren-restoren, tempat-tempat menunggu di pejabat-pejabat kerajaan, hospital-hospital atau di kawasan tempat rehat sekitar lebuhraya. Padahal, dengan adanya hotspot ini sangat berpotensi untuk menambah daya tarikan dan juga mampu meningkatkan pendapatan kepada pemilik kawasan itu sendiri.
Di rumah juga tidak mustahil untuk kita memasang wireless internet. Jika terdapat kemudahan wireless internet dirumah, mereka yang menggunakan laptop pasti mudah dan bebas menggunakan internet seperti di dapur, di ruang tamu, di meja makan, di halaman rumah, di bilik tidur atau dimana sahaja mengikut keselesaan.
Disini saya ingin kongsikan beberapa perkara penting yang perlu anda ketahui untuk menyediakan kemudahan wireless internet terutama kepada anda yang mempunyai perniagaan seperti restoren atau café yang ingin menyediakan hotspot ditempat perniagaan anda. (Beberapa term teknikal akan saya gunakan dalam tip-tip berikut. Saya akan cuba menerangkan se ‘simple’ yang termampu).
- Tentukan konsep hotspot anda
Konsep hotspot ini merupakan peringkat awal yang sangat penting untuk anda tentukan terlebih dahulu. Adakah hotspot anda nanti boleh digunakan oleh pelanggan anda secara percuma atau berbayar? Anda harus tentukan perkara dasar ini dahulu kerana ia akan melibatkan infrastruktur hotspot itu sendiri.
Alternatif yang biasa dipilih adalah memberikan waktu percubaan (trial) khusus secara percuma selama beberapa minit. Selanjutnya, pengunjung harus membayar atau membeli voucher sebelum boleh mengakses hotspot anda. Kadangkala, terdapat beberapa tempat yang memang sengaja memberikan kemudahan wireless internet secara percuma. Namun, pelanggan harus membeli produk dikedai mereka dahulu atau jika restoren, pelanggan perlu memesan makanan selama mereka mengakses hotspot tersebut. - Kadar kecepatan Access Internet
Perkara pertama yang harus anda miliki untuk hotspot anda adalah kecepatan dalam mengakses Internet. Access Internet yang laju dan cepat ini selalunya menggunakan kemudahan broadband dengan kecepatan yang cukup tinggi (128 Kbps atau lebih), bergantung kepada target jumlah pengunjung yang akan mengakses wireless internet ini. - Membuat hotspot tanpa bill - cara pembuatan hotspot percuma (tanpa sistem billing tertentu).
Secara umum, sistem wireless internet percuma tidaklah jauh berbeza dengan sistem wireless di rumah. Anda hanya perlu beberapa alat untuk membuat jaringan ini.
Alat pertama yang harus anda miliki tentunya sebuah modem. Modem ini perlu disesuaikan dengan jenis sambungan Internet yang anda gunakan (ADSL, Cable, atau lain-lain).
Selanjutnya, anda juga perlu memiliki sebuah router yang akan berfungsi sebagai gateway. Router inilah yang akan mengatur semua sambungan dari pelanggan ke Internet. Sebaiknya, anda membeli router yang telah dilengkapi dengan fungsi Access Point terintegrasi. Jika anda membeli router yang tidak memiliki fungsi Access Point, maka anda perlu membeli Access Point secara berasingan. - Membuat hotspot dengan billing
Membuat hotspot dengan billing adalah lebih rumit jika dibandingkan dengan hotspot tanpa billing. Sistem yang selalu digunakan adalah dengan menggunakan voucher generator yang secara automatik akan dibuat oleh sistem. Hampir semua vendor besar wireless sudah memiliki sistem ini.
Sistem ini umumnya boleh bekerja secara bebas. Ia memiliki fungsi router/gateway dan juga Access Point (anda masih perlu membeli modem). Sistem billing dan voucher generator-nya telah terintegrasi. Biasanya, ia juga memiliki keypad (untuk menentukan jumlah voucher yang dibeli) dan printer (untuk mencetak voucher). Sistem ini perlu di’setting’ awal-awal lagi melalui PC sebelum semua operasi sistem mampu bekerja secara bebas. PC hanya diperlukan untuk melakukan perubahan pada setting sahaja. - Setting access Internet
Infrastruktur jaringan yang perlu dibuat secara dasarnya cukup simple. Pada mulanya, untuk sambungan ke Internet, anda memerlukan modem. Dari modem, sambungan akan dimasukkan ke router atau gateway. Seterusnya, dari router barulah internet disambungkan kepada pelanggan melalui sambungan wayar ataupun tanpa wayar (via Access Point).
Hampir semua alat boleh di setting melalui jaringan dari PC pelanggan. Syarat utamanya adalah IP dari pelanggan harus satu segmen dengan IP dari alat-alat yang ingin di setting. Anda boleh mencari informasi ini di buku manual alat-alat tersebut.
Proses setting awal yang biasanya perlu dilakukan adalah melakukan sambungan ke Internet melalui modem. Salah satu port pada router (port WAN) biasanya harus dihubungkan ke modem. Seterusnya, proses setting biasanya dilakukan via interface web based yang disediakan oleh router anda. - Masalah DHCP server
Setelah jaringan berjaya disambung, maka anda perlu mengaktifkan DHCP server. DHCP server ini berguna untuk memberikan IP secara automatik kepada setiap user. Cara ini memudahkan pengunjung untuk mengakses hotspot anda (khususnya untuk sistem free tanpa login). Namun, cara ini boleh mengancam security internet anda kerana anda lebih sulit untuk mengendalikan pengunjung yang mengakses hotspot anda.
Jalan terbaik sebenarnya bergantung anda sendiri. Bagi anda yang menerapkan sistem free (tanpa voucher), tidak mahu pening-pening kepala dengan pengaturan IP, dan tidak kesah jika hotspot di access oleh ramai orang, maka mengaktifkan DHCP adalah jalan terbaik. Batasi jumlah pelanggan yang akan diberikan IP oleh DHCP (misalnya 10 pelanggan). Dengan begitu, jumlah pengunjung yang boleh mendapatkan IP hanya maksimal 10 pelanggan saja.
Jika anda mahu lebih bersikap memilih, maka DHCP boleh di ‘disable’ kan. Setiap user yang akan mengakses hotspot harus terlebih dahulu meminta alamat IP dari anda selaku pemilik hotspot.
Bagi anda yang menerapkan sistem login/voucher, maka DHCP server boleh diaktifkan. Soalnya, user tidak akan boleh mengakses Internet tanpa username dan password dari voucher, walaupun ia telah mendapatkan IP dari DHCP server. - Memantau statistik user
Hal ini hanya perlu dilakukan oleh anda yang menggunakan sistem login. Masuklah ke router dan cari menu “Account Table” atau sejenis dengannya. Di sana, anda boleh temui username dan password yang di generate oleh sistem.
Informasi yang lebih detail seperti berapa lama login, baki waktu login yang tinggal serta jumlah wang yang dibayar juga boleh dilihat. Pastikan bahawa tidak ada penyelewengan berlaku oleh pelanggan anda di sini. - Enkripsi yang tepat
Jaringan wireless tanpa enkripsi amatlah tidak secure. Oleh sebab itu, aktifkan fungsi enkripsi setidaknya WEP 64 atau 128 bit. Perlu diperhatikan bahawa dengan aktifnya enkripsi maka proses zero configuration akan menjadi sulit untuk dilakukan. User harus memasukkan enkripsi yang sesuai sebelum boleh login ke dalam hotspot. - Pelanggan yang ingin mengakses
Tidak semua pelanggan memiliki tahap kecekapan yang sama. Apalagi untuk kawasan hotspot yang tidak zero config (memerlukan pengaturan/konfigurasi tambahan). Oleh kerana itu, anda selaku pemilik hotspot harus mampu menyediakan informasi yang jelas agar pelanggan boleh login dengan mudah.
Beberapa konfigurasi pengaturan seperti alamat IP (untuk hotspot tanpa DHCP server), enkripsi, sehingga pemilihan Access Point (untuk kawasan yang memiliki beberapa hotspot), harus diiterangkan dengan jelas kepada calon pelanggan. Setidaknya, anda menyediakan satu atau dua petugas yang tahu akan teknik konfigurasi pelanggan hotspot. Pelanggan yang kecewa akan mudah meninggalkan tempat anda dan mencari hotspot lain yang lebih informatif.
Mungkin anda perlu mengeluarkan sedikit modal, tetapi pulangannya amat berbaloi. Bayangkan dengan adanya kemudahan wireless ditempat anda berniaga, ia umpama magnet. Berduyun-duyun pelanggan akan datang ke restoren anda (jika anda mempunyai restoren) dan sudah pasti prestasi jualan anda juga meningkat.
