27-01-2011, 11:54 AM
Dulu virus dikirim langsung ke PC solfer yg mau dia serang dengan cara menyelundup menggunakan trik remote desktop, saya salah satu targetnya. Tetapi setelah solfer2 membentengi diri dengan berbagai cara, maka pembuka pintu belakang (back door) berupa file dikirim dengan melalui gambar yg didownload.
Setiap gambar berupa file yg bisa didownload dari sf terdapat keterangan besarnya file, perhatikan file counter saat download, bila besar file sdh tercapai tetapi proses download terus berlangsung segera hentikan proses download. karena itu tanda bahwa gambar membawa penumpang gelap. Segera cari di temporary file internet atau wilayah document&setting bila ada file exe yg mencurigakan, segera hapus. Sayangnya virus yg dibuat oleh penjahat di sf ini sulit dikenali oleh antivirus lokal maupun luar. Mereka juga sangat licik, auto restore windows dimatikan dan tdk bisa di aktifkan kembali. Kadang virus langsung bekerja dan segera menghapus file virus tsb setelah aktif dimemory, kemudian menyimpan backup file virusnya di restore point. Kadang file virus ditulis didalam registry berupa data hex, setiap PC start data tsb akan diubah menjadi file, kemudian dieksekusi setelah itu langsung dihapus. Kadang virus disimpan didalam pagefile.sys. Penyerang solfer ini tidak membuat virus tetap, tetapi menyerang dan memantau gerak-gerik kita melalui tehnik remote desktop. Untuk mengetahui seberapa efektip serangan terhadap korbannya dan sepandai apa korban mengatasi serangan. Bila serangan sebelumnya gagal maka mereka akan melakukan penyerangan berikutnya dgn trik yg lebih tinggi.
Jadi sulit mengatakan bagaimana mengatasi serangan virus mereka, krn mereka merupakan team dan pembagian tugas sesuai kemampuan korban yg diserang. saat ini penyerang PC saya sdh dari kelas senior, krn yg kelas ecek2 selalu gagal. Yang diserang adalah solfer yg memiliki pengetahuan baik dibidang elektronik dengan loyalitas yg tinggi untuk berbagi. Bila dalam suatu topik terdapat ilmu yg berharga, misalnya smps dan terlanjur banyak peminatnya, maka pemberi info dan peminat info akan dibagi virus untuk menghentikan topik ini berlanjut. caranya dgn upload skema atau gambar2 yg memaksa kita utk melakukan download. Misalnya skema yg terlalu kecil atau buram sehingga perlu proses perbaikan di PC kita. Yg telah mengunduh file tadi berarti telah kebagian jatah virus.
Cara menghindar penyusupan ke PC kita, matikan java script pada setting browser sebelum login di sf, tetapi kita akan kehilangan fungsi smiley. Cara ini ternyata berhasil mencegah penjahat itu mengirim script melalui sf ke PC kita, sehingga sulit buat dia menyusup. Yang sdh terlanjur kena virusnya, segala anti virus akan sia2. Kecuali kita backup data dan install ulang OS clean, jangan gunakan opsi "REPAIR", jangan ada hubungan ke internet. Kemudian install anti virus dan segera scan PC kita sebelum kena script dan penyusupan sipenjahat yg akan mencari virus kirimannya dan mengaktifkan virus tsb secara manual. Virus mereka bila terkirim ke HP, sering berakibat display menjadi ngeblok hitam seperti LCD yg rusak atau fungsi ringtone mati serta gangguan kerusakan lainnya. Kita harus menyimpan trik hard reset yg berupa kombinasi tombol utk type HP yg kita miliki. Krn dgn LCD yg kacau kita tdk bisa memilih menu hard reset. Dgn hard reset virus akan terhapus dan HP kita berfungsi normal kembali.
Setiap gambar berupa file yg bisa didownload dari sf terdapat keterangan besarnya file, perhatikan file counter saat download, bila besar file sdh tercapai tetapi proses download terus berlangsung segera hentikan proses download. karena itu tanda bahwa gambar membawa penumpang gelap. Segera cari di temporary file internet atau wilayah document&setting bila ada file exe yg mencurigakan, segera hapus. Sayangnya virus yg dibuat oleh penjahat di sf ini sulit dikenali oleh antivirus lokal maupun luar. Mereka juga sangat licik, auto restore windows dimatikan dan tdk bisa di aktifkan kembali. Kadang virus langsung bekerja dan segera menghapus file virus tsb setelah aktif dimemory, kemudian menyimpan backup file virusnya di restore point. Kadang file virus ditulis didalam registry berupa data hex, setiap PC start data tsb akan diubah menjadi file, kemudian dieksekusi setelah itu langsung dihapus. Kadang virus disimpan didalam pagefile.sys. Penyerang solfer ini tidak membuat virus tetap, tetapi menyerang dan memantau gerak-gerik kita melalui tehnik remote desktop. Untuk mengetahui seberapa efektip serangan terhadap korbannya dan sepandai apa korban mengatasi serangan. Bila serangan sebelumnya gagal maka mereka akan melakukan penyerangan berikutnya dgn trik yg lebih tinggi.
Jadi sulit mengatakan bagaimana mengatasi serangan virus mereka, krn mereka merupakan team dan pembagian tugas sesuai kemampuan korban yg diserang. saat ini penyerang PC saya sdh dari kelas senior, krn yg kelas ecek2 selalu gagal. Yang diserang adalah solfer yg memiliki pengetahuan baik dibidang elektronik dengan loyalitas yg tinggi untuk berbagi. Bila dalam suatu topik terdapat ilmu yg berharga, misalnya smps dan terlanjur banyak peminatnya, maka pemberi info dan peminat info akan dibagi virus untuk menghentikan topik ini berlanjut. caranya dgn upload skema atau gambar2 yg memaksa kita utk melakukan download. Misalnya skema yg terlalu kecil atau buram sehingga perlu proses perbaikan di PC kita. Yg telah mengunduh file tadi berarti telah kebagian jatah virus.
Cara menghindar penyusupan ke PC kita, matikan java script pada setting browser sebelum login di sf, tetapi kita akan kehilangan fungsi smiley. Cara ini ternyata berhasil mencegah penjahat itu mengirim script melalui sf ke PC kita, sehingga sulit buat dia menyusup. Yang sdh terlanjur kena virusnya, segala anti virus akan sia2. Kecuali kita backup data dan install ulang OS clean, jangan gunakan opsi "REPAIR", jangan ada hubungan ke internet. Kemudian install anti virus dan segera scan PC kita sebelum kena script dan penyusupan sipenjahat yg akan mencari virus kirimannya dan mengaktifkan virus tsb secara manual. Virus mereka bila terkirim ke HP, sering berakibat display menjadi ngeblok hitam seperti LCD yg rusak atau fungsi ringtone mati serta gangguan kerusakan lainnya. Kita harus menyimpan trik hard reset yg berupa kombinasi tombol utk type HP yg kita miliki. Krn dgn LCD yg kacau kita tdk bisa memilih menu hard reset. Dgn hard reset virus akan terhapus dan HP kita berfungsi normal kembali.
