Seputar Virus Blue Fantasy

Ini adalah postingan yang menerangkan Virus Blue Fantasy secara lebih lengkap, tapi hanya sekedar yang saya tau, ini juga sebagian saya copy dari source lain.

Sebenarnya kasus virus ini mendatangkan masalah bagi rekan kerja saya (yaelah…. rekan kerja ????).

Saat ketemu artikel ini di internet, kami langsung mempraktekkan langkah langkah di bawah ini, dan akhirnya lumayan berhasil.

Buat kalian yang pernah terinfeksi virus 81u3f4nt45y (dibaca : Blue Fantasy) berhati-hati saja. Kenapa?? Karena virus ini mengeluarkan varian baru dengan size 58 kb. Ada sedikit penambahan pada library varian virus ini. Lalu seperti apa virus ini beraksi mari kalian lihat aksinya.

Name : 81u3f4nt45y (Blue Fantasy)
Language : Visual Basic

Tanda-Tanda Kompi yang telah terinfeksi oleh Blue Fantasy :

1. Pada saat booting awal selalu menampilkan pesan bertuliskan :
81u3f4nt45y - 24.01.2007 – Surabaya
Surabaya in my birthday
Don’t kill me, i’m just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0

2. Pada task manager menampilkan beberapa file pemicu virus aktif.
a. AdobeOnline.com
b. AdobeUpdate.com
c. C:\WINDOWS\Windows_services.exe

3. Membuat file *.bat pada c:\Documents and settings\%user%\autoexec.bat

4. Dan pada masing-masing drive terdapat file pemicu virus.
a. Autorun.inf
b. Thumbs.db
c. Thumbs.com

5. Melakukan perubahan pada registry agar mengaktifkan hide file ext dan do not show hidden files and folder.

6. Melakukkan perubahan pada string LegalNoticeCaption dan LegalNoticeText dimana agar si pembuat virus ini dapat menampilkan pesannya setiap booting “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon”.

8. Virus ini membuat duplikat pada setiap folder di masing-masing drive serta menambahkan dengan ekstensi *.scr dan juga folder yang asli disembunyikan dengan men-set attributnya menjadi hidden.

Virus ini dapat menyebar via FlashDisk dan dapat secara otomatis menyerang komputer yang masih sehat ketika flashdisk yang telah terinfeksi virus tsb ditancapkan.

Dan yang lebih parah lagi adalah apabila virus ini telah lama menggrogoti komputer kalian maka setiap booting akan selalu memaksa komputer kalian restart.

Nahh.. mungkin baru itu saja yang saya ketahui dari virus ini. Lalu bagaimana caranya untuk membersihkan virus ini dari komputer kalian. Mungkin ada yang berpikir dengan cara re-install.Upzz percuma klo kalian tidak bersihkan virus tersebut dari seluruh drive dan bisa jadi setelah re-install malahan virus aktif lagi karena folder yang terinfeksi belum kalian hapus semua.

Ini ada beberapa tips & trik untuk menghapus virus ini dari hard disk kalian.

Sebenarnya kalian yang terinfeksi virus ini masih beruntung, karena virus ini tidak aktif pada saat safe mode Command Prompt. Jadinya kalian masih bisa untuk membersihkan virus tsb. Dan juga untuk mengembalikan folder yang telah disembunyikan kalian dapat menggunakan perintah “attrib –s –h /s /d “(tanpa huruf petik) setelah itu kalian bisa masuk kembali windows dan jgn lupa hapus file folder yang berkstensikan *.scr dengan cara buka Search —> All files and folders —> lalu isiskan dengan *.scr pada All or part of the file name, apabila telah ditemukan folders yang berekstensikan *.scr maka delete saja langsung.. Dan terakhir, kalian bisa perbaiki registry dengan tools pemulih registry seperti TuneUp Utilities, Regseeker, Regmon ataupun tools registry lainnya.

Saya mengucapkan terimakasih kepada yang membuat artikel ini yang saya copy……

source : google dan blog lainnya…[lupa…]

Mendeteksi Kesehatan Hardware Lewat BIP

PENDAHULUAN

Saat komputer dihidupkan, BIOS melakukan POST (power-on self test). POST diperlukan untuk memastikan sistem berfungsi sebagaimana mestinya dan juga mencari informasi hardware apa saja yang ada pada komputer. Saat BIOS mendeteksi ada masalah saat POST, BIOS akan mengirimkan pesan kesalahan (error messages).

Pada beberapa kasus, masalah tersebut dapat di deteksi lebih awal sehingga BIOS tidak dapat mengakses video card dan tidak dapat menampilkan pesan kesalahan tersebut.

Jika seperti ini yang terjadi, BIOS akan mengeluarkan suara ‘bip’ yang memiliki pola tertentu yang sesuai dengan kesalahan yang diidentifikasinya.

Suara ‘bip’ tunggal saat proses booting setelah tampilnya pesan startup pada monitor adalah normal dan tidak ada kegagalan. ‘Bip’ yang dimaksud disini adalah yang dihasilkan pada saat prosedur POST belum selesai dan belum ada informasi apapun yang ditampilkan pada layar. Kode ‘Bip’ BIOS ini bergantung tipe dan BIOS yang Anda miliki. Yang populer adalah AMI dan Award BIOS. Oleh karena itu, tulisan ini hanya membahas kedua tipe BIOS tersebut.

AMI BIOS

1 X suara BIP

Kegagalan refresh DRAM. Sistem mempunyai masalah mengakses memori untuk merefreshnya.

2 X

Kegagalan rangkain parity. Pada data yang ditransmisikan dalam komputer, biasanya ditambahkan parity bit yang berfungsi untuk mendeteksi dan koreksi error. Pekerjaan ini dilakukan rangkaian parity yang terdapat dalam komputer. Hal ini kemungkinan disebabkan adanya masalah pada memori atau motherboard.

3 X

Kegagalan base memori 64K. Base memori 64K adalah 64 KB memori yang pertama pada RAM. Kegagalan ini bisa disebabkan slot memori yang dikelompokkan dalam modul yang memiliki chip rusak.

4 X

Kegagalan system timer. Kemungkinan terdapat kesalahan pada satu atau lebih timer yang digunakan untuk mengontrol fungsi-fungsi pada motherboard.

5 X

Kegagalan prosesor. Dapat disebabkan panas berlebih, atau karena prosesor tidak terpasang benar ke dalam socketnya.

6 X

Kegagalan keyboard controller/gate A20. Keyboard controller adalah chip pada motherboard yang mengedalikan keyboard Anda.

7 X

Kesalahan prosesor.

8 X

Kesalahan baca/tulis memory display.

9 X

Kerusakan BIOS.

10 X

Kesalahan CMOS.

11 X

Kerusakan cache memori.

AWARD BIOS

Award lebih menyukai pesan lewat monitor. Tapi ada saatnya video card tidak berfungsi dan pesan ditampilkan menggunakan kode bip tersebut. Oleh karena itu, kode bip pada BIOS tipe ini lebih sedikit. Kode bip pada BIOS ini juga seperti tanda morse, mengkombinasikan bip panjang dan pendek.

1 bip panjang

Masalah pada memori. Kemungkinannya adalah memori tidak terpasang benar, atau juga chip memori rusak. Bisa juga berhubungan dengan kerusakan motherboard.

1 bip panjang, 2 bip pendek

Kesalahan sistem video. BIOS tidak dapat mengakses sistem video untuk menuliskan pesan error ke layar. Ada beberapa kemungkinan, antara lain video card dipasang pada sistem yang sudah ada video card on-board, atau menggunakan IRQ yang sudah terpakai untuk video card tersebut sehingga terjadi konflik. Kemungkinan lain, video card tidak terpasang dengan baik.

1 bip panjang, 3 bip pendek

Sama seperti di atas, ada kesalahan pada video. BIOS tidak dapat mengakses sistem video untuk menampilkan pesan kesalahan ke layar.

Suara bip sambung menyambung

Dapat disebabkan memori atau video card.

Ada beberapa pedoman umum yang dapat digunakan untuk setiap BIOS. Pedoman umum ini hanya dapat digunakan untuk kesalahan yang terdeteksi sebelum dan saat Power On Self Test (POST). Kita sudah mengenal prosedur yang dilakukan computer saat mulai dihidupkan, dan ini akan sangat membantu dalam mendiagnosa masalah yang ada.

Pertama kali saat komputer dinyalakan, power supply akan mengirimkan daya ke semua komponen. Bila pada saat dinyalakan tidak ada reaksi apapun, maka periksalah power supply internal yang terletak pada komputer Anda. Untuk mengetesnya, kita bisa menggunakan LED (Light Emiting Diode) dan kemudian pasang pada POWER LED connector. Jika nyala, berarti power supply masih bagus.

Kemudian, jika semua komponen sudah mendapat daya yang cukup, prosesor akan bekerja mencari intruksi. Ia akan mencari intruksi ini pada ROM BIOS. Untuk prosesor, kemungkinannya adalah panas yang berlebih akibat overclock atau posisi tidak sempurna. Untuk BIOS, kemungkinannya kecil bahwa letak chip BIOS tidak sempurna.

Cek BIOS dapat dilakukan pada komputer lain. Beberapa virus sudah dapat merusak program BIOS. Jika POST mau berlanjut tapi tidak selesai, kemungkinan besar masalah ada pada motherboard. Untuk yang ini, ada beberapa langkah yang harus dilakukan :

Jika PC tidak mau booting sama sekali, pastikan komponen minim sudah terpasang, yaitu prosesor, memori terisi dengan tepat, video card, dan sebuah drive, dan pastikan semua komponen ini terpasang dengan benar. Komponen yang tersolder tidak boleh ada yang hilang.

Lepaskan komponen-komponen yang tidak wajib, seperti ekspansi card, peripheral eksternal seperti printer, scanner dan lain-lain, karena pemasangan yang tidak benar dapat menyebabkan I/O error. Kemudian hidupkan sistem, dan coba pasang satu-persatu card tersebut untuk mengujinya.

Cek ulang setting jumper pada motherboard. Pastikan tipe prosesor, bus speed, multiplier, dan jumper tegangan. Dan pastikan juga jumper BIOS berada pada posisi semestinya.

Ubah setting BIOS ke setting default untuk memastikan masalah tidak terletak pada setting BIOS yang berlebihan. Contohnya dengan menurunkan read/write access time memori dan hard disk. Cek semua koneksi kabel pada motherboard sudah benar. Cek apakah ada komponen yang mengalami panas berlebih. Jika ada, ubah setting BIOS dan setting yang lebih rendah.

PENANGANAN LANJUT

Untuk kasus 1, 2, dan 3 kali bunyi bip, cobalah perbaiki posisi memori dahulu. Jika masih terjadi, ada kemungkinan memori rusak. Ganti dengan memori baru.

Untuk 4, 5, 7 dan 10 kali bip, motherboard rusak dan harus diperbaiki atau diganti. Untuk 6 kali bip, coba perbaiki posisi chip keyboard controller. Jika masih ada error, gantilah chip keyboard tersebut.

8 kai bip menandakan memori error pada video adapter. Ganti video card.

9 kali bip menandakan kegagalan chip BIOS. Biasanya bukan disebabkan posisi kurang sempurna.

11 kali bip, ganti cache memori.

Referensi :

- Komputek

- http://en.wikipedia.org/

Hal yang Harus Diperhatikan dalam Troubleshooting PC Lambat

11 Hal yang Harus Diperhatikan dalam Troubleshooting PC Lambat

Keluhan apa yang paling sering ditemukan dalam perkantoran yang cukup membosankan bagi para IT Technical support ? yaitu menanggapi masalah misalnya seperti ini “Komputer saya Lambat” begitulah kira-kira kalimat yang sering dilontarkan para end

user yang menggunakan komputernya, dan kita harus memperbaikinya, itu suatu hal yang

sangat membosankan untuk ditanggapi saking seringnya, terkadang kita menjawab “upgrade aja”, walaupun kita tahu, bukan itu jawaban yang tepat sebenarnya. Karena end user tidak mengetahui apa yang dilakukanya. Otomatis kita harus mencari penyebabnya, terkadang saking stressnya kita kita langsung mengambil langkah untuk menginstall ulang saja, daripada repot mencari cari permasalahanya, dan itu justru akan memakan waktu lebih banyak.

Berikut 11 hal yang harus kita perhatikan untuk menanggapi masalah “komputer saya lambat!”

1. Spyware dan Virus yang paling menjadi top untuk menganalisa pc yang melambat adalah bagian ini, karena bagian ini yang paling mudah di susupi dan banyak user yang berinteraksi denganya (secara tidak langsung), spyware berasal dari banner-banner dan iklan-iklan di suatu halaman web yang mulai beraksi saat kita mengakses halaman / banner tersebut melalui sebuah browser yang memiliki celah keamanan yang tidak bagus, sehingga spyware ini sangat dekat dengan IE, karena IE adalah teman baik untuk spyware, karena spyware bisa memungkinkan spyware untuk menginstall program di dalam HDD kita secara silent, langkah awal, gunakanlah firefox! secara garis besar langkah dasar untuk menghapus spyware:

1. Indentifikasi dan analisa process yang sedang berjalan dengan windows task manager

2. Identifikasi dan non aktifkan service yang bersangkutan melalui management console

3. Identifikasi dan non aktifkan service yang ada di startup item dengan sistem configuration utilty

4. Cari dan hapus entry di registry yang ada pada startup

5. Identifikasi dan hapus file yang mencurigakan

6. Install dan gunakan spyware detection dan removal.

2. Processor Overheating Kebanyakan modern prosesor mudah menghasilkan panas, sehingga prosesor masa kini membutuhkan pendingin khusus dan jenis fan khusus, sehingga pada saat tempratur prosesor meningkat melampaui batas, sistem akan melambat dan proses akan berjalan lambat, modern motherboard dapat memonitor dan mengatur tempratur prosesor, yang dapat dilakukan melalui bios. Kipas prosesor yang gagal disebabkan karena :

1.Debu yang menghambat perputaran kipas secara smooth

2.Fan motor rusak

3.Bearing fan ada yang doll sehingga fan “jiggling” jiggling yang dimaksud disini adalah jika fan yang sedang berputar putar ada bunyi krek krek secara cepat maka bisa dikatakan kalau bearing fan sudah mulai doll fan juga tidak harus di ganti, jika berdebu kita hanya membutuhkan membersihkan debunya.

3. Ram yang buruk Beberapa situasi dapat juga karena pengaruh ram yang buruk, hal ini dikarenakan oleh:

1. RAM timing lebih lambat dari spesifikasi mesin yang optimal
2. RAM yang memiliki nilai minor hanya bisa dilihat setelah melalui beberapa test
3. RAM terlalu panas

Pada zaman ini banyak fariasi RAM yang dapat kita gunakan dan kita beli, dan kita dapat menyesuaikan dengan kapasitas dan kemampuan dari motherboard kita dan jangan lupa untuk mengeset kecepatan RAM dari bios Hal buruk lainya dalam RAM adalah masing masing chips nya tidak semuanya bisa stabil sehingga akan menurunkan performa, sehingga ciri ciri RAM chips yang tidak bagus adalah pc selalu lambat dan akhirnya blue screen, jika kita menemukan RAM yang overheat kita bisa gunakan heatspreader untuk mengatasinya (saran saya, daripada beli heatspreader RAM mending beli RAM yang lebih bagus saja).

4. Harddisk yang fail Jika harddisk sering mengalami failure, ini juga akan memperburuk performa komputer, dan jenis jenis fail ini banyak penyebabnya, bisa sifatnya mekanis, elektronik, bahkan firmware nya yang ngga update, dari harddisk ini akan menyebabkan:

1. Akses time yang lambat
2. Jumlah bad sector yang terus meningkat saat di scandisk atau di chkdsk
3. Ada bluescreen yang ngga terjelaskan
4. Gagal Boot

mendeteksi harddisk itu masih dalam keadaan bagus atau ngga itu gampang gampang susah, biasanya paling sering di windows xp slalu muncul “Windows delayed write failure” saat harddisk mengalami kegagalan, nah disaat itulah kita mulai mensiasati ada apa gerangan di harddisknya, pertama kita bisa melakukan scan dengan chkdsk, sampai kita memeriksa fisik harddisknya. biasanya fisik harddisk dapat dilihat dari bunyinya, semakin berisik berarti menandakan komponen komponen di dalamnya ada yang mulai longgar, kita bisa juga menggoyang goyang harddisk ke kiri kanan dan mendengarkan bunyinya, jika ingin menggunakan tools dan mengecek kondisi harddisk secara berkala kita bisa menggunakan tools hddlife, ada yang gratis ada yang bayar.

5. Bios Settings Biasanya bios yang belum di custom setting nya akan mengamlami proses perlambatan beberapa detik, khususnya pada saat booting, untuk itu kita harus mengcustom bios setting agar performa kerja proses boot bisa dipercepat, secara umum settingan bios yang harus diperhatikan adalah:

1. Boot langsung ke harddisk
2. Disable IDE drive yang tidak terpakai
3. Set speed latency RAM
4. Matikan IO / IRQ perangkat onboard yang tidak dipakai
5. Gunakan Fast POST

6. Disk type/controller compatibility Hal ini terkadang spele, namun hal ini akan terasa saat kita menggunakan aplikasi yang akan menguras performa harddisk, biasanya motherboard sekarang sudah memiliki kontroler yang baik untuk paralel ATA disk, namun kita harus memperhatikan kabel IDE nya, karna kabel ini memiliki beberapa spesifikasi tertentu, ada yang udma 33, 66, dan 100, kalau kita lihat secara fisik, bentuk kabelnya memiliki serabut yang halus halus dan banyak, sedangkan yang udma 33 serabutnya sedikit, jadi gunakanlah kabel yang memiliki spesifikasi yang tinggi untuk disk kita. dan jangan lupa, setiap 18 bulan pasti akan muncul disk dengan teknologi dan kapasitas terbaru jadi jangan lupa rencanakan untuk melakukan penggantian ini akan memberikan efek yang baik untuk kita. Selain itu jika motherboard yang digunakan saat ini adalah motherboard yang sudah dilengkapi dengan SATA Disk controler hal itu akan lebih baik lagi, karena sata lebih cepat dibandingkan pata

7. Windows Services Secara default service yang di windows berjalan semua, walaupun secara langsung kita tidak tahu apakah kita membutuhkanya atau tidak, service tersebut bisa di akses dari control panel, administrative tools dan service, banyak service service yang tidak diperlukan yang bisa hentikan, dengan begitu kita bisa menghemat RAM yang terpakai di komputer dan otomatis komputer bisa berjalan lebih baik, beberapa service yang harus diperhatikan dan dimatikan jika kita tidak membutuhkanya adalah:

1. FTP 2. Indexing Service
2. Remote Registry
3. Telnet
4. Remote Access
5. Remote Desktop
6. Automatic Update

8. Process yang invisible Terkadang, tampa kita ketahui ada saja program yang berjalan di memory, padahal kita sudah tidak menggunakanya lagi atau bahkan kita sudah menguninstallnya namun programnya masih ada yang berjalan, untuk itu kita harus memperhatikan process apa saja yang sedang berlangsung di komputer kita dengan melihat task manager, dan kita bisa end task kan atau kill, lalu kita bisa hapus .exe nya

9. Disk Fragmentation Sebagaimana karakteristik file dalam sebuah komputer pasti mengalami proses file tersebut di add, di edit, atau di hapus, hal tersebut dapat menyebabkan fragmentasi di beberapa areal sektor harddisk, untuk itu kita perlu merapihkan data di komputer kita, yaitu dengan mendefrag nya. jika kita menggunakan windows xp, kita bisa menggunakan defrag.exe dan meletakanya di schedule agar dapat berjalan pada waktu yang kita tentukan

10. Background applications Kalau kita perhatikan di systray saat kita klik arrow kirinya akan berderetlah icon yang banyak, semakin banyak icon yang terpasang di systray itu menyebabkan komputer semakin lambat merespons proses, karena memory banyak yang terpakai untuk proses itu, sehingga untuk itu kita perlu mematikanya atau menon aktifkan yang tidak diperlukan yaitu dengan mengakses registry:

HKEY_ LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run dan

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

Hapuslah key yang tidak diperlukan.

11. File system issues Beberapa isu file system mempengaruhi performa itu mungkin benar, jika kita menggunakan OS Windows NT 4.0, Windows 2000, or Windows XP, seharusnya kita menggunakan NTFS File system, karena NTFS memiliki performa yang lebih baik daripada Filesystem sebelumnya misalnya FAT32, dimana fat32 ini dari sisi performance dia hanya mampu menangani disk yang berkapasitas 32GB dengan ukuran cluster default, jika filesystem fat32 berjalan pada disk yang berukuran besar maka akan sering terjadi fragmentasi dan menurunnya performance pc. Format dan ukuran cluster juga berpengaruh, misalnya saja, kita mempunyai disk 60GB lalu memformat disk tersebut dengan ukuran cluster 512 bytes, hal ini akan menyebabkan disk akan memakai banyak cluster dimana harddisk akan sering melakukan track and seeknya, dan ini akan menjadi problematik saat harddisk pada saat disk mengalami framgentasi yang banyak, salah satu solusinya adalah menggunakan cluster yang lebih besar, misalnya saja 4K atau lebih besar, dari situ kita akan melihat pemberitahuan tentang improvement load times, dan perlu diketahui, semakin besar ukuran cluster akan signifikan meningkatkan jumlah space cluster slack dan akan banyak membuat disk space banyak yang terbuang. trik lain untuk melakukan tweaking dari NTFS ini adalah:

1. tweak variable NtfsDisable8dot3NameCreation, yang bisa ditemukan di: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Filesystem jika di set ke 1 maka ini akan menghentikan NTFS untuk menggenerate 8.3 file name convention, jika kita tidak membutuhkan model nama file lama, kita bisa menghentikan ntfs untuk tidak membuatnya

2. yang kedua adalah variable NtfsDisableLastAccess value yang bisa ditemukan di: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Filesystem ini adalah REG_DWORD entry, dan jika ini di set ke 1, maka ini akan mencegan NTFS untuk mengupdate date and time stamp, saat kita melakukan browsing file pada sebuah direktori, namun ini tidak akan menghalangi proses update file yang sedang di akses pada saat filenya di akses atau berubah.

Tulisan ini sebagian di dapatkan dari TechRepublic

http://techrepublic.com.com/5138-6240-5721522.html

http://techrepublic.com.com/5138-6240-5606408.html

http://techrepublic.com.com/5138-1035-729186.html

URL : http://www.myraffaell.com/blog

Email : me@myraffaell.com