+- Solfegio Forum (https://solfegio.com)
+-- Forum: Sound System (https://solfegio.com/forumdisplay.php?fid=4)
+--- Forum: Audio Equipments (https://solfegio.com/forumdisplay.php?fid=22)
+--- Thread: Pre amp mic + tone control berderet (/showthread.php?tid=188)
- Tommykwitang - 27-01-2011
Mas Cayus, kayanya sudah melihara virus di PCnya. Itu gambar yg di upload "Skema tc kang Teguh.JPG (90.35 kB, 640x480 - dilihat 0 kali.)" filenya bukan 90,35kB tapi lebih besar dari itu. Berarti gambar itu ada penumpang gelapnya. Gambar sebelumnya "DIAGRAM MIXER CAYUS.GIF (14.18 kB, 937x523 - dilihat 3 kali.)" bersih, gak ada penumpang gelapnya.
Masalah bocor, saya sulit menganalisanya. Krn tdk melihat langsung. Sama seperti trafo yg nyetrum akhirnya hilang sendiri setelah di ground. Coba saja dicari dimana ada yg korslet, apakah ada jalur gnd yg putus krn proses etching pcb yg kurang sempurna atau hal lainnya.
- zia - 27-01-2011
Pak Tommy, maaf oot , saya mencurigai kompi saya juga kena virus. Soalnya akhir2 ini kadang tiba2 menjadi lambat banget dan kadang nongol bluescreen. Padahal saya udah pasang AVG yang selalu terupdate otomatis.
Bagaimana cara mengetahui/membersihkan si virus ini ya? Apakah virus ini hanya menyerang jpeg file?
Thanks
- Tommykwitang - 27-01-2011
Dulu virus dikirim langsung ke PC solfer yg mau dia serang dengan cara menyelundup menggunakan trik remote desktop, saya salah satu targetnya. Tetapi setelah solfer2 membentengi diri dengan berbagai cara, maka pembuka pintu belakang (back door) berupa file dikirim dengan melalui gambar yg didownload.
Setiap gambar berupa file yg bisa didownload dari sf terdapat keterangan besarnya file, perhatikan file counter saat download, bila besar file sdh tercapai tetapi proses download terus berlangsung segera hentikan proses download. karena itu tanda bahwa gambar membawa penumpang gelap. Segera cari di temporary file internet atau wilayah document&setting bila ada file exe yg mencurigakan, segera hapus. Sayangnya virus yg dibuat oleh penjahat di sf ini sulit dikenali oleh antivirus lokal maupun luar. Mereka juga sangat licik, auto restore windows dimatikan dan tdk bisa di aktifkan kembali. Kadang virus langsung bekerja dan segera menghapus file virus tsb setelah aktif dimemory, kemudian menyimpan backup file virusnya di restore point. Kadang file virus ditulis didalam registry berupa data hex, setiap PC start data tsb akan diubah menjadi file, kemudian dieksekusi setelah itu langsung dihapus. Kadang virus disimpan didalam pagefile.sys. Penyerang solfer ini tidak membuat virus tetap, tetapi menyerang dan memantau gerak-gerik kita melalui tehnik remote desktop. Untuk mengetahui seberapa efektip serangan terhadap korbannya dan sepandai apa korban mengatasi serangan. Bila serangan sebelumnya gagal maka mereka akan melakukan penyerangan berikutnya dgn trik yg lebih tinggi.
Jadi sulit mengatakan bagaimana mengatasi serangan virus mereka, krn mereka merupakan team dan pembagian tugas sesuai kemampuan korban yg diserang. saat ini penyerang PC saya sdh dari kelas senior, krn yg kelas ecek2 selalu gagal. Yang diserang adalah solfer yg memiliki pengetahuan baik dibidang elektronik dengan loyalitas yg tinggi untuk berbagi. Bila dalam suatu topik terdapat ilmu yg berharga, misalnya smps dan terlanjur banyak peminatnya, maka pemberi info dan peminat info akan dibagi virus untuk menghentikan topik ini berlanjut. caranya dgn upload skema atau gambar2 yg memaksa kita utk melakukan download. Misalnya skema yg terlalu kecil atau buram sehingga perlu proses perbaikan di PC kita. Yg telah mengunduh file tadi berarti telah kebagian jatah virus.
Cara menghindar penyusupan ke PC kita, matikan java script pada setting browser sebelum login di sf, tetapi kita akan kehilangan fungsi smiley. Cara ini ternyata berhasil mencegah penjahat itu mengirim script melalui sf ke PC kita, sehingga sulit buat dia menyusup. Yang sdh terlanjur kena virusnya, segala anti virus akan sia2. Kecuali kita backup data dan install ulang OS clean, jangan gunakan opsi "REPAIR", jangan ada hubungan ke internet. Kemudian install anti virus dan segera scan PC kita sebelum kena script dan penyusupan sipenjahat yg akan mencari virus kirimannya dan mengaktifkan virus tsb secara manual. Virus mereka bila terkirim ke HP, sering berakibat display menjadi ngeblok hitam seperti LCD yg rusak atau fungsi ringtone mati serta gangguan kerusakan lainnya. Kita harus menyimpan trik hard reset yg berupa kombinasi tombol utk type HP yg kita miliki. Krn dgn LCD yg kacau kita tdk bisa memilih menu hard reset. Dgn hard reset virus akan terhapus dan HP kita berfungsi normal kembali.
- Teguh - 27-01-2011
pak tom..itu virus bisa masuk ke HP apa ngga pak tom?. soalnya saya online nya pake hp terus.
- Tommykwitang - 27-01-2011
Yang pake HP sdh ada yg terserang seperti diakhir tulisan saya diatas.
- Gea - 27-01-2011
Skema tc kang Teguh.JPG memang bukan 90.35 kB tapi 662 kB, saya coba bikin file JPG dengan dimensi, resolusi, bitdepth yang sama hasilnya cuma 213 kB.
Penasaran, saya cek pakai hex editor dan ternyata metadata dihapus semua..tapi masih ada sedikit keterangan pada baris awal ".. PNG ..... IHDR.."
Saya cek di Microsoft ketemu:
Microsoft Windows PNG File IHDR Block Denial of Service Vulnerability
Microsoft Windows is reportedly prone to a remote denial-of-service vulnerability because the PNG-rendering portion of the operating system fails to handle malicious PNG (Portable Network Graphics) files.
This issue may cause Windows Explorer to consume excessive resources and crash, denying service to legitimate users.
Si hacker, memanfatkan bug pada file PNG yang disamarkan ke JPG pada WinXP untuk mengambil alih PC target :xx Hanya berpengaruh di system XP dan windows 2000, kebetulan saya sudah pakai Win7
- Tommykwitang - 27-01-2011
Kalau file jpg besarnya file selain ditentukan oleh resolusi juga ditentukan oleh kwalitas kompresi. Jadi untuk menghemat saya gunakan kompresi kwalitas 65% untuk ke sf. Tapi untuk koleksi di PC saya suka gunakan kwalitas 100% (minimum kompresi). Kalau bagian meta data terhapus wajar bila dicurigai ada virus. Krn bagian itu cukup untuk menjadi awal perintah pembacaan data diakhir file gambar.
File JPG yg dibuat bang Gea kompresi kwalitasnya berapa % ?
- Gea - 27-01-2011
Tommykwitang link=topic=196.msg44745#msg44745 date=1296111199 Wrote:---cut ---
File JPG yg dibuat bang Gea kompresi kwalitasnya berapa % ?
No Compression (100% best quality)
Saya menggunakan Corel Photo-paint
- Tommykwitang - 27-01-2011
Gea link=topic=196.msg44751#msg44751 date=1296112558 Wrote:No Compression (100% best quality)
Saya menggunakan Corel Photo-paint
Itu artinya file yg bervirus menggunakan kwalitas 65% atau kurang dan sisanya adalah titipan file Keygenerator.exe 198kB dan Server.exe 212kB. Gunanya untuk login sebagai administrator dan penguasa network, jangan yakin dulu bahwa titipan file itu tdk berpengaruh pada Win7. Karena file itu memang tidak menyerang, tapi menunggu dipisah dari file gambar untuk kemudian dieksekusi tanpa menuntut kedudukan sebagai administrator. File yg bekerja tanpa proses install, tapi dapat memberi password untuk menjadi admin di PC kita. Disitulah baru dia menjadi berarti, penjahat itu berkuasa di PC kita. Sama seperti kedudukan mereka saat ini di SF, mereka berkuasa sebagai admin, dan bisa ngeban siapapun yg diinginkan sehingga tdk bisa hadir di sf. Bila mas Cayus tdk muncul malam ini, maka kemungkinan sdh di ban dan tdk tahu cara mengatasi hal tsb. Kita harus bantu via email atau FB agar bisa login di sf lagi.
Tapi kalau di PCnya ada antilogger yg cukup kuat, maka akan sering terjadi PCnya jadi sangat lambat hingga kadang2 hang akibat berebut kekuasaan mengatur konfigurasi di PCnya antara antilogger dengan sipenyusup yg sebenarnya masih sangat bodoh tapi nekad. Setiap terbaca kegiatan pengiriman file ilegal, mereka selalu pura2 bodoh dan bilang cuma pakai HP. Saya juga pakai HP modemnya, cuma ngetiknya pakai PC. Bisa dong saya mengaku pakai HP. Bagaimana membuat foto pakai HP lalu dikirim via email lalu ada virusnya? Dimana terjadi proses penularan virusnya? Eh bukan virus, tapi titipan 2 buah file. Kalau virus tentu menular, tapi ini menunggu diaktifkan oleh seseorang yg namanya hacker. Sifat kedua file ini berbeda dgn virus.
- zia - 27-01-2011
Wah....penginnya belajar biar bisa ngoprek, malah dapet virus :((
Kalo forum diteror virus terus-terusan, bisa kabur semua nih para penghuninya :((
Buat temen2 yang kebetulan crackers, tolong pengertiannya....