Virus Kido dan Cara menghapusnya

Apakah Kido?

Kido (aka Conficker atau Downadup) pertama kali terdeteksi pada bulan November 2008 sebagai worm yang menyebar di jaringan lokal dan removable media penyimpanan. Generasi terbaru dari Kido tidak dapat menyebar dengan sendirinya, tetapi seperti varian sebelumnya, ia dapat memperbarui diri dengan men-download kode tambahan.

Kido telah menciptakan sebuah mesin botnet yang terinfeksi. Ia diprogram untuk memperbarui diri pada 1 April 2009, dan generasi terbaru dari program ini dirancang untuk menghasilkan 50.000 nama domain yang sesuai dengan algoritma acak, kemudian memilih dari 500 domain yang berpotensi untuk memperbarui kontak itu sendiri. Kido sangat menggunakan teknologi canggih. It download pembaruan terus berubah online; P2P menggunakan jaringan sebagai tambahan sumber download; menggunakan enkripsi yang kuat untuk mencegah gangguan dengan pusat komando dan kontrol, dan mencegah dari produk antivirus menerima update.

Tetap tidak jelas mengapa Kido botnet telah dibuat, dan bagaimana ia dapat digunakan di masa depan.

Mengapa Kido ancaman?

Botnet besar yang dibentuk oleh komputer terinfeksi oleh Kido berpotensi cybercriminals dengan menyediakan sarana untuk melakukan serangan DDoS massa pada sumberdaya Internet, rahasia untuk mencuri data dari komputer terinfeksi dan menyebarkan konten yang tidak diinginkan (misalnya massa surat spam). Hal ini diyakini bahwa sekitar lima sampai enam juta komputer di seluruh dunia terinfeksi oleh Kido.

Kido lokal pada awalnya menyebar melalui jaringan dan perangkat removable storage. Khususnya, ia dieksploitasi penting MS08-067 patch kerentanan oleh Microsoft kembali pada Oktober 2008. Namun, sangat percaya bahwa sejumlah besar PC belum patch oleh Januari 2009 ketika penyebaran Kido mencapai puncak.

Informasi lebih lanjut tentang cara Kido penetrates komputer dapat ditemukan di sini:

* Http://www.viruslist.com/en/viruses/encyclopedia?virusid=21782725
* Http://www.viruslist.com/en/viruses/encyclopedia?virusid=21782733
* Http://www.viruslist.com/en/viruses/encyclopedia?virusid=21782749
* Http://www.viruslist.com/en/viruses/encyclopedia?virusid=21782790

Bagaimana cara mencegah infeksi Kido?

Ada beberapa referensi yang boleh di coba

Peranti khusus bernama KKiller.exe dapat digunakan untuk menghapus worm ini.

Untuk mencegah seluruh komputer dan server terinfeksi Kido, Anda disarankan melakukan langkah-langkah berikut ini:

• Instal patch dari Microsoft yang menutup celah MS08-067, MS08-068, MS09-001.
• Pastikan password akun administrator lokal tidak dapat diterka dengan mudah—password minimal harus terdiri dari 6 karakter yang merupakan perpaduan antara huruf kapital dan non-kapital, angka, serta karakter spesial seperti tanda baca.
• Matikan fitur yang menjalankan file dalam USB flash disk secara otomatis.

Peranti KKiller.exe dapat dijalankan secara lokal pada komputer yang sudah terinfeksi atau dijalankan secara remote dengan bantukan Kaspersky Administration Kit.

Untuk Menghapus Secara Lokal

1. Unduh KKiller_v3.4.3.zip dan ekstrak paket itu ke sebuah folder dalam komputer yang sudah terinfeksi.
2. Jalankan file KKiller.exe. Ketika scan sudah selesai, jendela command prompt bsia muncul pada layar monitor. Untuk me-minimize jendela itu, tekan sembarang ombol. Agar jendela itu ditutup secara otomatis, disarankan gar KKiller.exe dijalankan dengan parameter “-y”.
3. Tunggu sampai proses scan selesai.Bila Agnitum Outpost Firewall terinstal pada komputer yang menjalankan KKiller.exe, restart setelah penggunaan KKiller.exe.
4. Lakukan full scan pada komputer dengan Kaspersky Anti-Virus.

Untuk Menghapus dengan Administration Kit

1. Unduh KKiller_v3.4.3.zip dan ekstrak isinya ke dalam sebuah folder.
2. Dalam konsol Administration Kit, buatlah paket instalasi untuk KKiller.exe. Dalam pengaturan paket instalasi, pilih “Make installation package for speficied executable file”.Pada kotak “Executable file command line (optional)” tulisan parameter “-y” agar jendela konsol tertutup secara otomatis setelah proses selesai.
3. Buat task untuk instalasi jarak jauh yang dapat dilakukan secara global atau hanya grup tertentu. Jalankan task itu. KKiller.exe dapat dijalankan pada semua komputer dalam jaringan.
4. Ketika KKiller.exe sudah selesai bekerja, scan setiap komputer menggunakan Kaspersky Anti-Virus.Kalau Agnitum Outpost Firewall terinstal pada komputer, restart PC setelah KKiller.exe digunakan. Untuk mendapat informasi tambahan, jalankan KKiller.exe dengan parameter tambahan “-help”.

Cara lainnya :

1. Putuskan komputer yang akan dibersihkan dari
   jaringan/internet.
2. Matikan system restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif. Jika belum memiliki, bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:
   
   Code:

   [Version]
   Signature=”$Chicago$”
   Provider=Vaksincom Oyee
   
   [DefaultInstall]
   AddReg=UnhookRegKey
   DelReg=del
   
   [UnhookRegKey]
   HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
   Hidden, 0×00000001,1
   HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
   SuperHidden, 0×00000001,1
   HKLM,
   SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
   CheckedValue, 0×00000001,1
   HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
   HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
   HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
   HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2
   
   [del]
   HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
   HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
   HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections

   Gunakan notepad, kemudian simpan dengan nama ‘repair.inf’, lalu ‘Save As Type’ menjadi ‘All Files’ agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih install.
   
   Sementara untuk file yang aktif pada startup, Anda dapat mendisable melalui ‘msconfig’ atau dapat mendelete secara manual pada string: ‘HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run’
   
   7. Untuk pembersihan virus W32/Conficker.DV secara optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang terupdate dan mampu mendeteksi virus ini dengan baik dan patch komputer Anda dengan patch resmi dari Microsoft guna mencegah infeksi ulang.

Cara simplenya :
1. Matikan Proteksi antivirus.
2.Download KIDOKILLER disini
3. JANGAN DIJALANKAN DULU FILE .exe NYA"
4. Kemudian buka Command Prompt atau dari Run, Ketik CMD.
5. Masuk kedalam folder tempat keberadaannya kidokiller.exe
6. Jalankan perintah: kidokiller.exe -v -p %windir%\system32\
7. Biarkan proses berjalan sampai selesai.
8. Nyalakan kembali Antivirus.

Mencegah Virus Masuk Ke Dalam Komputer

Sebaik apapun antivirus yang kita gunakan + Update terbaru pun tidak menjamin komputer bebas dari virus, karena virus selalu berkembang dan update anti virus [sebagian besar] hanya mengikuti perkembangan virus itu sendiri ( jadi ketika virus sudah menyebar, kemungkinan anti virus bisa mendeteksi baru beberapa hari kemudian ). Tetapi Komputer tanpa anti virus jauh lebih rentan untuk terkena virus

Bagi sebagian besar pengguna, mungkin artikel ini sudah biasa dan bukan barang yang baru lagi, tetapi bagi pengguna biasa / awam mungkin dapat bermanfaat untuk mencegah virus masuk / menular ke PC kita. Mengingat perkembangan virus dalam negeri yang begitu pesat. Hal ini mungkin karena banyaknya [adanya] source code yang menjelaskan cara pembuatan virus yang dipublikasikan secara umum, yang mungkin maksudnya sekedar tukar informasi saja, tetapi diluar itu kemungkinan banyak yang mengembangkan sendiri untuk membuat virus dan memancing programmer untuk mencoba-coba.

Beberapa hal yang perlu di persiapkan untuk mencegah virus masuk/menular ke komputer kita adalah:

* Gunakan antivirus yang senantiasa di update, paling tidak seminggu sekali, jika online maka aktifkan auto update pada antivirus

* Non aktifkan fasilitas autorun pada komputer kita, sehingga CD-ROM maupun flashdisk yang kita masukkan ke komputer tidak langsung menjalankan file yang ada di dalamnya.

* Tampilkan semua ekstensi file windows, termasuk file system windows. Caranya : Di windows explorer buka menu Tools > Folder Options… kemudian pilih tab view Kemudian pilih (aktifkan) opsi “show hidden files and folder”, hilangkan check pada pilihan “Hide extensions for known file types” juga hilangkan tanda check pada “Hide protected operating system files (Recommended)”.

* Periksa setiap flashdisk yang dimasukkan apakah ada file autorun.inf, jika ada coba dilihat isinya, jika mengacu ke sebuah file .exe, .dll atau .scr yang aneh / hidden, segera hapus file-nya atau scan dengan antivirus

* Ini yang mungkin sangat penting : Jika komputer digunakan oleh banyak orang, minta agar pengguna berhati-hati sebelum menjalankan sebuah file, jangan hanya melihat icon-nya, tapi melihat ekstensinya. Misalnya file itu dengan icon ms word, excel, gambar, mp3 dsb tetapi kok berekstensi .exe, .scr, .vbs, .bat atau tidak sesuai dengan iconnya, harap diwaspadai

* Gunakan tools / program seperti autoruns untuk melihat file/program apa saja yang berjalan ketika windows diaktifkan. Jika ada program yang aneh segera tanyakan kepada orang yang lebih tahu. Tentang autoruns bisa dilihat disini

Semoga artikel ini bermanfaat, jika ada tambahan/masukan tips silahkan, diharapkan akan menambah keamanan dalam menggunakan computer. DNA | INT, M - 11

Cara Membersihkan Windows Registry

Windows Registry adalah sekumpulan file besar yang berisi informasi tentang hampir segala sesuatu yang terjadi pada komputer, dari kunjungan ke sebuah situs Web ke program instalasi. Registri juga berisi informasi tentang driver dan program penting lainnya, seperti DLL (Dynamic Linked Library) - program penolong kecil yang sering bekerja sama dengan lebih dari satu aplikasi. Informasi ini disimpan dalam bentuk "key" yang dapat membantu program lain yang dijalankan. Ini seperti cetak biru besar untuk semua tempat program berjalan pada komputer Anda dan bagaimana semuanya bisa cocok berjalan bersama. Hanya komputer yang menjalankan sistem operasi Windows ada registri.

Sebuah registri mungkin memiliki ratusan ribu masukan, dan masukan baru dibuat setiap saat. Karena dengan mengisi informasi, registri dapat menyebabkan komputer kinerja menjadi menurun. Salah satu masalah adalah bahwa Windows hampir tidak pernah menghapus entri registri, bahkan jika program ini dihapus, karena kebanyakan uninstallers tidak dapat secara efektif menghapus sendiri kunci registri.

Membersihkan Registry

Sebelum Anda bermain-main dengan registri, buatlah salinan cadangan registri dan juga untuk menyimpan semua data penting ke harddisk eksternal. Beberapa program pembersih registry memiliki fitur untuk membuat salinan sistem registri.

Windows memiliki program terintegrasi untuk mengedit registri yang bernama regedit.exe dan dapat diakses dengan membuka menu Start, klik Run dan ketik regedit dalam program ini. Walaupun program ini mudah diakses, sangat sulit untuk digunakan. Untuk memudahkan pembersihan registry pada Windows berikut program yang sering digunakan:

CCleaner : http://www.ccleaner.com/

Advance System Optimizer : http://www.systweak.com/

Fix-It Utilities : http://www.avanquest.com/USA/pc-utilities/anti-virus-anti-spyware/complete-packages/Fix-It_Utilities_Professional.html

Ace Utilities : http://www.acelogix.com/

Regitry Mechanic : http://www.pctools.com/registry-mechanic/

Registry Easy : http://www.registryeasy.com/

http://www.facebook.com/note.php?note_id=130623311884&ref=mf

Siapa itu Hacker?

Publikasi Seorang hacker (peretas) adalah seseorang yang berpikir "outside the box". Ia adalah orang yang menolak kebijakan konvensional, dan melakukan hal-hal lain yang bertentangan. Ia adalah orang yang selalu melihat ke titik batas dan berpikir, ada apa di baliknya. Ia adalah orang yang memandang seperangkat peraturan dan bertanya, apa yang akan terjadi jika anda tidak mematuhi peraturan tersebut? Seorang hacker adalah orang yang selalu bereksperimen dengan batasan-batasan dari sistem untuk memenuhi "rasa keingintahuan intelektualnya".

Bruce Scheneir menuliskannya di tahun 2000 di bukunya "Beyond Fear". Berikut ini adalah hal lain yang ditulisnya dalam "Beyond Fear":

"Hacker sudah setua 'rasa ingin tahu' manusia itu sendiri, meskipun istilah tersebut termasuk modern. Galileo adalah seorang hacker, Madamme Curie juga. Aristoteles bukan. (Aristoteles punya beberapa pembuktian teoritikal bahwa perempuan punya gigi lebih sedikit dari pada laki-laki. Seorang hacker akan dengan mudah menghitung gigi istrinya. Seorang hacker yang baik akan menghitung gigi istrinya tanpa si-istri mengetahui, saat ia sedang tidur. Seorang hacker jahat yang baik mungkin akan menanggalkannya, hanya untuk membuktikan teori tersebut.)"

"Ketika saya masih kuliah, Saya mengenal sekelompok mahasiswa yang serupa dengan hacker: kelompok gila kunci. Mereka menginginkan akses, dan tujuan mereka adalah untuk memeiliki sebuah kunci untuk setiap gembok di kampus. Mereka akan mempelajari kuncian gembok dan mempelajari teknik-teknik baru, memperjualbelikan peta-peta terowongan dan ke arah mana terowongan tersebut berujung, serta menukar copy kunci-kunci dengan yang lainnya. Pintu yang digembok adalah suatu tantangan, suatu tantangan bagi kemampuan mereka. Mereka ini bukan mau merusak -- mencuri sesuatu bukanlah tujuan mereka -- meskipun sebenarnya mereka dapat melakukannya. Hobby mereka adalah suatu kekuasaan untuk pergi ke mana saja yang mereka inginkan."

"Ingatlah kelompok aneh gila telepon..., orang-orang yang dapat bersiul ke dalam telepon dan melakukan panggilan telepon secara gratis. Tentu saja, mereka mencuri layanan telepon. Tetapi itu tidak berarti mereka perlu melakukan panggilan selama 8 jam ke Manila atau McMurdo. Dan pekerjaan mereka yang sebenarnya adalah pengetahuan yang rahasia: Jaringan telepon merupakan suatu informasi besar yang mengagumkan. Mereka lebih mau tahu tentang sistem dari pada disainernya, dan mereka menginginkan kemampuan untuk memodifikasinya sesuai dengan keinginan mereka. Memahami bagaimana bekerjanya sistem telepon bekerja -- itulah hadiah utamanya. hacker-hacker awal merupakan mereka-mereka yang memiliki hobby mengutak-atik radio dan yang sangat tertarik atas model-model kereta."

"Richard Feynman adalah seorang hacker; bacalah semua buku-bukunya."

Hacker-hacker komputer mengikuti garis evolusi tersebut. Atau, mereka merupakan jenis yang sama yang menjalankan sistem yang baru. Komputer, dan jaringan secara umum, adalah landscape baru untuk dijelajahi. Jaringan menyediakan gorong-gorong yang mengagumkan, di mana teknik-teknik hacker baru menjadi kunci yang dapat membuka satu komputer ke komputer lainnya. Dan di dalamnya adalah pengetahuan, pemahaman. Akses. Bagaimana sesuatu itu bekerja. Semuanya menunggu untuk ditemukan d luar sana.

Komputer merupakan tempat bermain yang sempurna bagi hacker. Komputer, dan jaringannya, merupakan "harta karun raksasa yang bernilai untuk ditemukan" dari pengetahuan rahasia. Internet merupakan suatu landscape raksasa dari informasi yang belum ditemukan. Lebih banyak anda mengetahui, lebih banyak lagi yang dapat anda lakukan.

Dan tentunya bukan suatu kejutan pula bahwa banyak hacker yang telah memfokuskan kemampuan mereka pada keamanan komputer. Tidak hanya keamanan kerap merupakan hambatan antara hacker dan pengetahuan, dan merupakan suatu alasan untuk ditaklukkan, tetapi juga sangat dibutuhkan tatanan berpikir yang baik atas keamanan merupakan tatanan berpikir yang sama dan tepat yang para hacker miliki: berpikir "outside the box", menolak semua regulasi, mengeksplorasi kekurangan-kekurangan dari suatu sistem. Jalan termudah untuk menghancurkan sistem keamanan adalah untuk membeberkan apa yang tidak pernah terpikirkan oleh disainer sistem: itulah hacker keamanan.

Semua hacker berbuat curang. Dan menerobos keamanan secara berkesinambungan melibatkan perbuatan curang. Hal tersebut menggambarkan RSA smart card key dengan melihat pada besarnya fluktuasi, karena disainernya tidak pernah menyadari seseorang dapat melakukan itu. Hal tersebut menggunakan penanda sendiri berupa sepotong kode, karena sistem Signature-Verification tidak berpikir bahwa seseorang mungkin mencobanya. Ia menggunakan sepotong protocol untuk menerobos seperangkat protocol penuh yang berbeda, karena semua analisa keamanan yang lama hanya melihat pada protocol individual dan tidak pasangan.

Itulah hacker keamanan: membobol suatu sistem dengan berpikir secara berbeda.

Semuanya terdengar seperti perbuatan kriminal: Recover text enkripsi, memperdayai signature algoritma, membobol protocol. Tetapi sejujurnya, itu semua merupakan cara-cara yang dibicarakan oleh para ahli keamanan. Meretas bukanlah tindakan kriminal. Semua contoh pada dua paragraf di atas diungkapkan dengan hormat oleh profesional-profesional keamanan, dan semua ditunjukkan pada konferensi keamanan.
Meretas merupakan perbuatan CURANG, dan karena itulah bagaimana kita harus lebih baik dalam hal keamanan. Hanya setelah seseorang menemukan suatu serangan baru yang kemudian kita dapat menggambarkan bagaimana bertahan terhadap serangan tersebut.

Selama bertahun-tahun telah ada permainan kata "hacker" vs. "Cracker". Ada hacker yang baik dan hacker yang jahat, sama seperti ada tukang listrik yang baik dan ada tukang listrik yang jahat. "hacker" merupakan suatu tatanan berpikir dan suatu perangkat keahlian; apa yang anda lakukan dengan keahlian tersebut merupakan masalah yang berbeda.

Ahli-ahli keamanan komputer terbaik memiliki tatanan berpikir hacker. Saat kita mencari seseorang untuk disewa, kita mencari seseorang yang tidak dapat berjalan ke dalam toko tanpa menggambarkan bagaimana mencuri di toko tersebut. Kita mencari seseorang yang tidak menguji program keamanan komputer tanpa mencoba untuk mengelilinginya terlebih dahulu. Kita mencari seseorang yang, saat diberitahu bahwa banyak hal bekerja dalam cara yang lumrah, dengan segera menanyakan bagaimana hal-hal tersebut berhenti bekerja jika anda melakukan sesuatu yang berbeda - di luar dari yang lumrah tadi.

Kita membutuhkan orang-orang dalam bidang keamanan, dan kita membutuhkan mereka di sisi kita. Kriminal-kriminal selalu mencoba untuk menggambarkan bagaimana membobol sistem keamanan. Gambarkan suatu sistem yang baru -- ATM, sistem banking online, mesin judi -- dan kriminal-kriminal akan mencoba untuk menumpuk keuntungan pribadi melaluinya secara ilegal. Mereka akan menggambarkannya secara menerus, karena beberapa hacker juga merupakan juga kriminal-kriminal. Tetapi jika kita punya hacker yang bekerja pada kita, mereka akan menggambarkannya terlebih dahulu -- kemudian kita dapat mempertahankan diri kita sendiri.

Hanya harapan kita sajalah pada keamanan dalam dunia teknologi yang bergerak cepat milik kita. [RN]