Masih ingat dengan virus Aksika? Virus “open source” yang satu itu memang memiliki banyak sekali varian. Tidak heran karena source code-nya memang disedia kan bebas di Internet, jadi siapapun dapat dengan mudah mengubah dan meng-compile source code-nya dan jadilah varian baru.
Berawal dari kemudahan itulah, banyak virus maker ataupun programer pemula mencoba–coba untuk membuat virus tanpa perlu repot. Paling yang dibutuhkan hanyalah pengetahuan seputar operating system dan programming.
Namun kemudahan itu belum seberapa, bila dibandingkan dengan menggunakan program Virus Generator. Dari namanya saja, kita sudah dapat mengira kegunaan dari program tersebut. Ya, Virus Generator merupakan program untuk dapat membuat virus secara mudah dan instan.
Bermula dari sampel sebuah virus yang lumayan banyak dikirimkan oleh pembaca kepada kami. PC Media Antivirus mengenalnya dengan nama Gen.FFE-Fajar, namun antivirus lain ada juga yang menyebutnya dengan nama Brontok.D. Dengan penyelidikan sederhana akhirnya diketahui bahwa virus tersebut dibuat menggunakan Virus Generator.
Fast Firus Engine (FFE) - DOWNLOADPembuat Generator tersebut menamakan program buatannya itu dengan nama Fast Firus Engine. Seperti yang terlihat pada program ataupun situs pembuatnya, ia memberitahukan bahwa program ini hanya untuk tujuan pembelajaran dan tidak untuk tindakan merusak. Namun tetap saja, bila program ini sudah jatuh ke tangan yang salah, pasti akan digunakan untuk pengrusakan.
Virus Generator ini dibuat menggunakan bahasa Visual Basic dan di-compress menggunakan packer tELock. Dalam paketnya terdapat dua buah file, yakni Fast Firus Engine.exe dan data.ex_. Fast Firus Engine. exe merupakan program utama dalam pembuatan virusnya dan sementara file data.ex_ sebenarnya merupakan badan virus asli yang belum dimodifi kasi.
Saat file Fast Firus Engine.exe dijalankan, maka pengguna akan dihadapkan pada sebuah interface. Anda hanya disuruh mengisikan nama virus, nama pembuat, dan pesan-pesannya. Lalu dengan menekan tombol Generate, maka jadilah virus Anda.
Cara kerja dari Generator tersebut sebenarnya sangat sederhana. Ia hanya menambahkan data yang Anda masukkan tadi ke bagian akhir file virus asli (data.ex_). Nantinya informasi tersebut digunakan oleh virus dalam proses infeksi.
Bagaimana Virus Menginfeksi?Virus hasil ciptaan FFE memang terlihat sederhana. Sama seperti Generatornya, ia juga dibuat menggunakan bahasa Visual Basic yang di-compile dengan metode Native- Code. Lalu di compress menggunakan tELock agar ukurannya semakin kecil. Virus ini memiliki ukuran tubuh asli sebesar 55.296 bytes.
Saat virus kali pertama dieksekusi, ia akan membuat beberapa file induk di beberapa lokasi. Seperti di direktori \%WINDOWS%\, akan terdapat file dengan nama.exe, Win32 exe, activex.exe, dan %virusname% (nama virus sesuai yang diisikan oleh sang pembuatnya pada Generator). Di \%WINDOWS%\ %system32%\ akan terdapat file copy.pif, _default.pif, dan surif.bin. Selain itu, ia juga mengubah atau membuat file Oeminfo.ini yang merupakan bagian dari System Properties. Jadi apabila komputer Anda terinfeksi oleh virus hasil generate dari FFE, maka pada System Properties akan terdapat tulisan “Generated by Fast Firus Engine”.
Di direktori \%WINDOWS%\%System%\ akan terdapat beberapa file induk lagi yang menggunakan nama yang sama seperti file system milik Windows, seperti csrss.exe, winlogon.exe, lsass.exe, smss.exe, svchost. exe, dan winlogon.exe.
Dan tak lupa, pada root drive pun akan terdapat file dengan nama “baca euy.txt” yang berisikan pesan–pesan dari si pembuat virus. Jadi pada saat membuat virus dengan menggunakan Generator tersebut, maka pembuatnya akan disuguhkan beberapa kotak input, seperti Author of the virus, Name of the virus, dan Messages. Nah, isi dari kotak messages ini yang nantinya ditampilkan pada file “baca euy.txt” tersebut.
Setelah virus berhasil meng-copy-kan file induknya ke dalam sistem tersebut, ia akan menjalankan file induk tadi, sehingga pada memory akan terdapat beberapa process virus, seperti csrss.exe, winlogon.exe, lsass. exe, smss.exe, svchost.exe, dan winlogon.exe. Nama process yang mirip dengan process/services milik Windows tersebut mungkin sengaja untuk mengecoh user. Untuk membedakannya, Anda dapat melihat path atau lokasi process tersebut dijalankan. Process virus ini biasanya berjalan di direktori System sementara process/services milik Windows yang running biasanya berasal dari direktori System32.
Mengubah RegistryVirus ini menambahkan beberapa item startup pada registry agar pada saat memulai Windows ia dapat running secara otomatis atau untuk mengubah setting-an Windows agar sesuai keinginannya. Informasi mengenai registry yang diubahnya tidak akan dapat dengan mudah kita lihat karena dalam kondisi terenkripsi.
Yang ia ubah adalah seperti nilai dari item Userinit, yakni dengan menambahkan parameter ke file induk. Pada key HKEY_CURRENT_ USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load juga akan diubah itemnya agar mengarah ke file induknya dengan nama Activex.exe. Pada HKEY_CURRENT_USER \Software\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat item baru dengan nama present. Key HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run\ akan terdapat item baru juga dengan nama Default dan %username%, username di sini merupakan nama user yang sedang aktif saat itu.
Virus hasil generate dari FFE juga mengubah shell extension untuk file .exe, yakni dengan mengubah type information dari Application menjadi File Folder. Setting-an folder Options juga diubah agar tidak menampilkan extension dan setiap fi le dengan attribut hidden. Dan agar dapat aktif pada safe-mode, ia pun mengubah nilai dari item SafeBoot.
Dengan menggunakan bantuan registry Image File Execution Options, virus ini juga menambahkan item baru pada section tersebut dengan nama cmd.exe, msconfi g.exe, regedit.exe, dan taskmgr.exe. Maksudnya adalah agar setiap user yang mengakses program dengan nama file seperti itu, maka akan di-bypass oleh Windows dan dialihkan ke file induk si virus.
Bagaimana Virus Menyebar?Virus ini dapat menyebar melalui media penyimpan data seperti flash disk. Saat Anda mencolokkan flash disk pada komputer yang terinfeksi, maka pada flash disk tersebut akan terdapat beberapa file baru, seperti explorer.exe, %virusname%.exe, dan msvbvm60.dll. Juga beberapa file pendukung seperti desktop.ini, autorun.inf agar ia dapat running otomatis pada saat mengakses flash disk tersebut.
File virus lainnya pun disimpan pada direktori baru di flash disk tersebut dengan nama Recycled yang berisikan file Firus.pif dan Folder.htt. Kesemua file virus tersebut dalam kondisi hidden sehingga tidak terlihat.
Virus BeraksiUntuk dapat bertahan hidup, virus ini pun akan mencoba untuk memblok setiap program yang tidak ia inginkan seperti tools atau program antivirus termasuk PCMAV. Sama seperti halnya data registry yang diubah, data mengenai program apa saja yang diblok olehnya juga terdapat dalam tubuhnya dalam kondisi terenkripsi.
Jadi, saat virus sudah stay di memory, ia akan memonitor setiap program yang diakses oleh user, yakni dengan membaca nama file dan juga caption Window. Beberapa nama file antivirus yang dicoba untuk dibloknya adalah nav.exe, avgcc.exe, njeeves.exe, ccapps.exe, ccapp.exe, kav.exe, nvcoas.exe, avp32.exe, dan masih banyak lagi yang lainnya. Termasuk beberapa program setup atau installer juga tidak dapat dijalankan pada komputer terinfeksi
Selasa, 30 Desember 2008
Panet Mars
Mars adalah planet terdekat keempat dari Matahari. Namanya diambil dari nama Dewa Yunani kuno untuk perang. Namun planet ini juga dikenal sebagai planet merah karena penampakannya yang kemerah-merahan.
Lingkungan Mars lebih bersahabat bagi kehidupan dibandingkan keadaan Planet Venus. Namun begitu, keadaannya tidak cukup ideal untuk manusia. Suhu udara yang cukup rendah dan tekanan udara yang rendah, ditambah dengan komposisi udara yang sebagian besar karbondioksida, menyebabkan manusia harus menggunakan alat bantu pernafasan jika ingin tinggal di sana. Misi-misi ke planet merah ini, sampai penghujung abad ke-20, belum menemukan jejak kehidupan di sana, meskipun yang amat sederhana.
Planet ini memiliki 2 buah satelit, yaitu Phobos dan Deimos. Planet ini mengorbit selama 687 hari dalam mengelilingi matahari. Planet ini juga berotasi. Kala rotasinya 24,62 jam.
Dalam mitologi Yunani, Mars identik dengan dewa perang, yaitu Aries, putra dari Zeus dan Hera.
Di planet Mars, terdapat sebuah fitur unik di daerah Cydonia Mensae. Fitur ini merupakan sebuah perbukitan yang bila dilihat dari atas nampak sebagai sebuah wajah manusia. Banyak orang yang menganggapnya sebagai sebuah bukti dari peradaban yang telah lama musnah di Mars, walaupun di masa kini, telah terbukti bahwa fitur tersebut hanyalah sebuah kenampakan alam biasa.
Lingkungan Mars lebih bersahabat bagi kehidupan dibandingkan keadaan Planet Venus. Namun begitu, keadaannya tidak cukup ideal untuk manusia. Suhu udara yang cukup rendah dan tekanan udara yang rendah, ditambah dengan komposisi udara yang sebagian besar karbondioksida, menyebabkan manusia harus menggunakan alat bantu pernafasan jika ingin tinggal di sana. Misi-misi ke planet merah ini, sampai penghujung abad ke-20, belum menemukan jejak kehidupan di sana, meskipun yang amat sederhana.
Planet ini memiliki 2 buah satelit, yaitu Phobos dan Deimos. Planet ini mengorbit selama 687 hari dalam mengelilingi matahari. Planet ini juga berotasi. Kala rotasinya 24,62 jam.
Dalam mitologi Yunani, Mars identik dengan dewa perang, yaitu Aries, putra dari Zeus dan Hera.
Di planet Mars, terdapat sebuah fitur unik di daerah Cydonia Mensae. Fitur ini merupakan sebuah perbukitan yang bila dilihat dari atas nampak sebagai sebuah wajah manusia. Banyak orang yang menganggapnya sebagai sebuah bukti dari peradaban yang telah lama musnah di Mars, walaupun di masa kini, telah terbukti bahwa fitur tersebut hanyalah sebuah kenampakan alam biasa.
Kamis, 25 Desember 2008
Sasori The Master Of Puppet
sasori was born in sunagakure.sunagakure is a village which surrounded by desert.sasori's parent is delivered into a mission but sasori's parent was dead in that mission.sasori's grandmother "chiyo" was so upset when she hear that information.sasori who domt know that his parent was dead feel his life with lonely without parent.to make sasori happy chiyo teach sasori a technique named "kugutsu no jutsu" (in english mean puppet technique).sasori was 5 years old that time but his intelligent make him absolutely control that technique and his first puppet is his parent puppet.every day he lean and learn to make his ability grew up.
one day sasori try to make his parent puppet huge him.but, when his puppet almost huge his sasori lost his control again his puppet make his puppet fall down and shattered.that accident make sasori feel sad.
after that accident sasori left sunagakure.no one knew where sasori go.and after that one accident happened that make all of sunagakure villager affraid.the third kazekage(chief of village) lost.much people guess that the kazekage dead.unvortunaely, the corpses never founded.
twenty one years later,chiyo left suna gakure to save the fifth kazekage "gaara" who kidnapped wirh one of member criminal organization named AKATSUKI.chiyo left sunagakure with sakura.sakura was a medical nin from konohagakure.after they reach the akatsuki hideout chiyo was shocked because she met with her grandson "sasori" tha lost twenty one years ago.
sasori fought with his grandmother and sakura.fastly they got a problem to handle sasori technique.and chiyo more shocked when sasori call his puppet.that puppet was the third kazekage puppet.then chiyo realized that sasori had kidnapped the third kazekage and kill him to make him as sasori's puppet.then chiyo call her puppet to handle sasori's puppet.the chiyo's puppet was sasori's parent puppet.sasori's parent deal witk third kazekage puppet and the result sasori's parent lost againt the third kazekage.
sakura who attack sasori and got an assist from chiyo succes to destroy third kazekage puppet.then sasori show his true form,a puppet body. sasori and chiyo then fight with teir ultimate technique and the result was sasori win.sasori stabbed sakura in her heart.make sakura dying but chiyo use a ritual to make sasori unmovable and then call sasori's parent tostabbed sasori's heart in the form of hug.after that sasori dead.sakura was happy because they had defeat sasori.but chiyo said to sakura that she and sakura was lucky.she said that sasori can handle her last ritual and kill them.but for unknown reason sasori didnt handle the last ritual.after that they continue saved gaara and back to sunagakure.
one day sasori try to make his parent puppet huge him.but, when his puppet almost huge his sasori lost his control again his puppet make his puppet fall down and shattered.that accident make sasori feel sad.
after that accident sasori left sunagakure.no one knew where sasori go.and after that one accident happened that make all of sunagakure villager affraid.the third kazekage(chief of village) lost.much people guess that the kazekage dead.unvortunaely, the corpses never founded.
twenty one years later,chiyo left suna gakure to save the fifth kazekage "gaara" who kidnapped wirh one of member criminal organization named AKATSUKI.chiyo left sunagakure with sakura.sakura was a medical nin from konohagakure.after they reach the akatsuki hideout chiyo was shocked because she met with her grandson "sasori" tha lost twenty one years ago.
sasori fought with his grandmother and sakura.fastly they got a problem to handle sasori technique.and chiyo more shocked when sasori call his puppet.that puppet was the third kazekage puppet.then chiyo realized that sasori had kidnapped the third kazekage and kill him to make him as sasori's puppet.then chiyo call her puppet to handle sasori's puppet.the chiyo's puppet was sasori's parent puppet.sasori's parent deal witk third kazekage puppet and the result sasori's parent lost againt the third kazekage.
sakura who attack sasori and got an assist from chiyo succes to destroy third kazekage puppet.then sasori show his true form,a puppet body. sasori and chiyo then fight with teir ultimate technique and the result was sasori win.sasori stabbed sakura in her heart.make sakura dying but chiyo use a ritual to make sasori unmovable and then call sasori's parent tostabbed sasori's heart in the form of hug.after that sasori dead.sakura was happy because they had defeat sasori.but chiyo said to sakura that she and sakura was lucky.she said that sasori can handle her last ritual and kill them.but for unknown reason sasori didnt handle the last ritual.after that they continue saved gaara and back to sunagakure.
Langganan:
Postingan (Atom)
