KEEPING JOOMLLA SAFER

Over the last couple of weeks we've seen quite a few components abused to hack or deface sites. A lot of those exploits could have been avoided if these servers were running register_globals off. (Read carefully, i'm not talking about all hacks, but a lot of them)
A lot of information about what register globals actually is, can be found on the php.net site.

Now, to turn register globals off:
1) locate your php.ini configuration file
2) look for this line: register_globals = On
3) change it to: register_globals = Off
4) safe the file and restart apache

That is all to keep you a bit safer.
Now, if you don't have access to your php.ini file, you can try to use a .htaccess file to change this configuration value. Add the following code anywhere in your .htaccess file:

php_value register_globals off
Then save the file.
And last,

open globals.php
Change: define( 'RG_EMULATION', 1 );
To: define( 'RG_EMULATION', 0 );
And save the file.

Selengkapnya...

Opensource?

Di ruang teknologi informasi sekarang terjadi hingar-bingar mengenai perangkat lunak opensource. Apa itu opensource dan apa pula manfaatnya bagi kita?

Pada intinya yang disebut sebagai perangkat lunak opensourceadalah
perangkat lunak bagi komputer yang disebarkan sedemikian hingga
memungkinkan semua orang bisa memberikan sumbangan untuk perbaikan dan pengembangan perangkat lunak tersebut. Caranya adalah dengan menyebarkan program komputer dalam bentuk yang bisa dibaca oleh manusia disamping kode program untuk dibaca oleh komputer. Sebagai contohnya adalah program komputer Firefox, dimana kita bisa mempelajari bagaimana sebuah web browser bekerja dengan membaca instruksi komputer dalam dalam kata-kata dan kode yang bisa dipahami manusia.

Karena teknik dan cara pengendalian peralatan elektronik di dalam
komputer tidak dirahasiakan dan bisa dibaca oleh siapapun yang ingin membaca, adalah mungkin program komputer opensource ini dijiplak orang dan dimanfaatkan untuk keuntungan sepihak. Untuk menghindarinya perangkat lunak opensource ini disertai dengan dokumen mengenai ketentuan penggunaan dan ijin penggunaan (lisensi) yang membatasi kemungkinan seseorang mengambil keuntungan sepihak tanpa seijin penyusun perangkat lunak yang bersangkutan.

Akibat lisensi yang membatasi ini, umumnya perangkat lunak opensource di disebarkan dengan lisensi tanpa biaya (biaya distribusi seperti pembuatan CDROM, jaringan internet dan lainnya ditanggung pengguna). Tetapi apakah perangkat lunak opensource ini memang gratis? Memang tidak ada biaya lisensi, tetapi pengguna perangkat lunak ini diharapkan untuk memberikan suatu kontribusi pada perangkat lunak yang digunakan. Tidak dalam bentuk dana, tetapi dalam bentuk sedikit tenaga dan pikiran agar perangkat lunak yang digunakan dapat menjadi lebih baik. Ini adalah alasan utama untuk meng-opensource-kan perangkat lunak.

Bandingkan penggunaan MS Office dan OpenOffice.org sebagai contoh:

• Dengan MS Office anda membayar lisensi (sekiranya anda adalah man of honour). Anda akan memperoleh CDROM dan buku petunjuk penggunaan. Sekiranya ada masalah dengan perangkat lunak MS Office anda bisa menghubungi afiliasi Microsoft untuk bantuan. Jika bantuan itu tak memuaskan silakan mengumpat sejadi-jadinya kepada para pemilik andil Microsoft Corp. Uang yang anda bayarkan tak mungkin dikembalikan.

Dengan OpenOffice.org anda melakukan download perangkat lunak dari server internet http://kambing.ui.edu. Bisa juga mencari CDROMnya di tempat penjualan CD. Sekiranya ada masalah dengan perangkat lunak tersebut anda diharapkan emberitahukan masalah tersebut dengan email kepada pengembangnya (alamat emailnya ada di http://www.openoffice.org) atau pendukung opensource terdekat. Sebagai balasan anda akan memperoleh solusi atau petunjuk atau ucapan terima kasih atas bantuan anda untuk menyempurnakan OpenOffice.org. Atau boleh juga anda memperbaiki perangkat lunak itu sendiri dan memberitahukan bagaimana anda memperbaikinya. Sebagai balasan anda akan memperoleh ucapan terima kasih atas kontribusi anda. Sekiranya kedua hal tersebut telah dilakukan dan anda menganggap hasilnya tidak memuaskan.

link Artikel

Selengkapnya...

Hilangnya Nilai "Ajaib" Borobudur di Mata Dunia

Jakarta (ANTARA News) - Pernahkah terpikir untuk bertanya apakah Candi Borobudur termasuk ke dalam "Tujuh Keajaiban Dunia" yang umum diakui di luar Indonesia?

Dan percaya atau tidak dari pencarian di mesin pencari Google secara sekilas ternyata jawabannya adalah tidak. Situs-situs yang mengklaim bahwa Borobudur termasuk "Tujuh Keajaiban Dunia" sebagian besar ditulis oleh orang Indonesia.

Merujuk pada situs Wikipedia, Borobudur memang tidak termasuk dalam tujuh keajaiban dunia. Pada beberapa situs lainnya pun tidak semuanya mencantumkan nama Candi Borobudur.

Bahkan pada situs wonderclub.com, Borobudur dianggap sebagai keajaiban yang terlupakan "The Forgotten Wonders". Seperti juga pada situs dari profesor teknik sipil University of South Florida, Borobudur ditempatkan pada kategori Forgotten Wonder bersama beberapa peninggalan bersejarah dunia lainnya.

Seperti diketahui, peninggalan yang masuk pada kategori "yang terlupakan" itu biasanya adalah situs yang kurang dikenal oleh para sejarawan dan arsitek dunia.

Barangkali, masyarakat di tanah air sudah saatnya menyadari fakta bahwa sedari dulu Candi Borobudur memang tidak dikenal sebagai salah satu dari tujuh keajaiban dunia pada literatur internasional.

Hanya saja sejak dulu bangsa Indonesia menyebutnya dalam buku-buku pelajaran di sekolah-sekolah sebagai "Tujuh Keajaiban Dunia" (versi indonesia).

Namun, meski begitu, Candi yang terletak di Kabupaten Magelang, Jawa Tengah (Jateng) hingga saat ini tetap masih diakui sebagai warisan budaya dunia.

Borobudur tetap dianggap "ajaib" meski hasil 'polling' sebuah lembaga swasta di Swiss tidak lagi memasukkan candi Dinasti Syailendra itu sebagai 'keajaiban dunia'.

Candi Budha paling terkenal itu dibangun pada abad ke-8 hingga abad ke-9 Masehi yang dibangun terbagi dalam tiga bagian, yaitu dasar piramida dengan teras datar konsentris, stupa yang penutupnya terdiri dari tiga platform sirkular, dan puncaknya berupa stupa monumental.

Candi Borobudur sudah mulai dibangun 300 tahun sebelum Angkor Wat di Kamboja dan 400 tahun sebelum katedral-katedral agung di Eropa. Candi itu tersusun dari kurang lebih 55.000 M3 batu yang dipahat dan bila relief-relief di Borobudur disusun berderet, maka panjangnya bisa mencapai 2900 meter.

Pantas bila kemudian "kompetisi" pemilihan keajaiban dunia yang diadakan Bernard Weber itu memunculkan banyak reaksi keras terutama dari UNESCO dan beberapa negara yang memiliki warisan budaya yang dinilai ajaib tetapi tidak termasuk dalam daftar tujuh keajabian dunia yang dihasilkan dari pemilihan tersebut, misalnya saja Mesir yang memiliki Piramid.

UNESCO secara tegas menanggapi tidak memiliki keterkaitan apapun dalam proses dan hasil pemilihan tujuh keajaiban dunia baru itu.

Banyak pihak menganggap sistem pemilihan tujuh keajaiban dunia itu tidak layak dan tidak valid karena hasil didapatkan hanya berdasarkan voting layaknya sebuah acara reality TV show.

Kebesaran peninggalan sejarah amat tidak layak bila hanya ditentukan dari sebuah voting tanpa ada kriteria-kriteria tertentu yang ilmiah dan obyektif dalam menilainya.

Seperti diketahui, UNESCO sendiri tidak terpaku pada patokan jumlah keajaiban dunia sebanyak tujuh. Organisasi dunia itu hanya memberikan istilah ?World Heritage? (peninggalan -sejarah/kebudayaan- dunia).

Dosen sejarah Universitas Gadjah Mada (UGM) Yogyakarta, Sumargono, mengatakan, kriteria 'polling' yang dilakukan melalui inisiatif pribadi Bernard Weber tersebut tidak begitu jelas dan belum bisa dijadikan patokan.

"Yang pasti, UNESCO masih mengakui Candi Borobudur sebagai warisan budaya dunia," katanya.

Kredibilitas 'polling' tersebut memang perlu dipertanyakan karena kriterianya tidak jelas.

Meski demikian, kata dia, hasil 'polling' itu setidaknya bisa menjadi tantangan bagi pemerintah dan masyarakat Indonesia untuk lebih memperhatikan Candi Borobudur sebagai warisan budaya dunia dan tetap menjaga kelestarian candi Budha tersebut.


Berbenah

Tujuh keajaiban dunia yang baru, yang diumumkan, pada awal Juli 2007 adalah Taj Mahal (India), reruntuhan Petra (Yordania), Tembok Besar (China), reruntuhan Machu Picchu (Peru), reruntuhan Chichen Itza (Meksiko), Koloseum (Roma), dan Patung Kristus Sang Penebus (Brasil).

Bangsa Indonesia boleh jadi terpana dengan hasil polling yang dilakukan sejak enam tahun silam itu.

Hilangnya predikat ajaib bagi Borobudur meskipun hanya tergusur melalui polling yang dianggap tidak valid, tetap saja layaknya tamparan bagi banyak pihak untuk kemudian membenahi candi Budha berumur ratusan tahun itu.

Pengumuman polling tujuh keajaiban dunia baru di Lisabon, Portugal, itu rupanya turut memacu pihak PT Taman Wisata Candi Borobudur (TWCD) untuk melakukan berbagai pembenahan.

"Ini justru menjadi sarana introspeksi untuk lebih berbenah, supaya orang yang berkunjung lebih mendapat kesan dan kenangan yang lebih baik selama berwisata di Borobudur," kata Wakil Kepala Unit TWCB, Pudjo Suwarno.

Pembenahan yang akan dilakukan antara lain penghijauan lanjutan untuk menambah sejuk suasana di sekitar Borobudur karena hingga kini masih terkesan panas.

Selain itu, pembenahan lanjutan juga dilakukan terhadap aktivitas para pedagang makanan, minuman, dan cinderamata di kompleks TWCB, dan perbaikan promosi baik secara nasional maupun internasional tentang wisata Borobudur.

Target kunjungan wisata Borobudur tahun 2007 sebanyak 1,384 juta dan hingga Juni 2007 telah terealisasi 831.368 orang.

Pada tahun 2006 wisatawan yang ditargetkan 2,150 juta hanya terealisasi 1,243 juta orang karena terjadi bencana alam gempa bumi dan erupsi Gunung Merapi.


Seven wonders SMS

Sementara itu, Menteri Kebudayaan dan Pariwisata Jero Wacik meminta masyarakat Indonesia untuk tetap menganggap Candi Borobudur di Magelang, Jawa Tengah, sebagai keajaiban dunia.

"Saya minta masyarakat Indonesia termasuk saya sendiri tetap menganggap Borobudur sebagai keajaiban dunia, karena itu punya kesejarahan dan kompleksitas arsitektur yang luar biasa serta tetap menjadi warisan dunia atau World Heritage oleh UNESCO," katanya.

Menurut Jero Wacik, UNESCO juga telah menyatakan untuk tidak mengakui tujuh keajaiban baru versi jajak pendapat.

"Saya menyebutnya 7 wonders SMS, jadi orang polling, kalau sistemnya polling maka mana yang terkenal dan banyak dikunjungi orang yang akan di SMS, bukan penilaian sejarah atau arsitekturnya," ujarnya.

Kembali lagi, terlepas bahwa Borobudur dinilai ajaib atau tidak di mata dunia, tetap tidak mengubah bahwa candi itu merupakan tatanan sekitar dua juta batu yang dibangun abad ke-8 masa Dinasti Syailendra, di antara aliran Kali Elo dan Progo, Kabupaten Magelang.

Ajaib kemudian bisa saja berlaku subyektif dan nilai ajaibnya Borobudur boleh jadi tidak akan pernah terenggut melalui polling ataupun cara lain di mata bangsa Indonesia.

Selengkapnya...

Kespo Part II, sekarang MSWord jadi BMP

Pembuat virus kelihatannya meniru JK Rowling, gemar membuat serial yang lebih seru dari setiap buku yang diterbitkannya. Setelah Kespo yang sukses menyebar dan merepotkan semua orang marena menginjeksi dan merubah file DOC / .XLS menjadi .EXE, kini muncul variannya Delf.ZFA atau lebih dikenal dengan nama ZulAnick. Kalau virus Kespo merubah file data korbannya menjadi .EXE, maka ZulAnick ini ibarat penjahit celana jeans di Grogol, file-file MSWord, Excel, MP3 dipermak menjadi .BMP (bitmap). Celakanya, vendor antivirus hanya mampu mendeteksi dan membersihkan virus yang menginfeksi file dan file (data) yang telah dibersihkan dari virus tetap tidak mau kembali ke jalan yang benar (tidak dapat diakses) karena sudah dipermak menjadi .BMP. Tentunya korbannya akan nangis Bombay (mungkin maksudnya nangis karena matanya kena bawang Bombay :P). Tetapi jangan khawatir, anda tidak perlu ke India untuk mengatasi masalah ini. Ada programmer Visual Basic lokal dari Yogyakarta yang baik hati dan membuatkan tools untuk mengembalikan data yang dipermak oleh ZulAnick. Dan kabar baiknya, tools ini ampuh dan gratis.

Rasanya baru kemarin kita dilanda kesengsaraan akibat ulah kespo, dimana semua data baik MS.Word maupun MS.Excel akan di injeksi/infeksi sehingga terkadang antivirus vendor akan menghapus file tersebut dan tidak berdaya untuk repair file yang sudah terinfeksi virus Kespo tersebut. Bak perlombaan, para programer lokal juga berlomba untuk membuat tools untuk menghajar sang Kespo, seiring dengan berjalannya waktu kini sudah banyak bermunculan removal tools untuk mengembalikan file yang diinjeksi Kespo tersebut, antara lain :

• Husni dengan DOC/XLS Remover nya (Gratis) http://adilmakmur.wordpress.com/2007/05/25/doc-xls-recover/

• Ahlul dengan EXE 2 DOC nya (Gratis) http://www.ahlul.web.id/download/kespo/

• PCMAV dikeluarkan oleh majalah PC Media dan diberikan di dalam DVD jika anda membeli majalah PC Media.

• Yayat dengan YAV (Yayat Anti Virus) Gratis. Yayat adalah seorang programmer VB yang bekerja di internet café Chanal – Yogyakarta www.chanal.biz. Untuk mendownload tools YAV terbaru, Vaksincom sudah mengupload file tersebut di http://vaksin.com/removal.htm.

Setelah Kespo A-C yang merubah file DOC /XLS menjadi .EXE, kini muncul varian lain yang merubah data korbannya menjadi BMP (Bitmap). Bitmap adalah format gambar Windows yang digunakan oleh Microsoft. Jika virus lokal lain “hobi” menggunakan Visual Basic, maka virus yang baru ini yang lebih dikenal dengan nama ZulAnick (terdeteksi oleh Norman Virus Control sebagai W32/Delf.ZFA) ini menggunakan bahasa pemrograman Delphi. Pada dasarnya Delf.ZFA tidak menginfeksi tetapi hanya mengenkrip dan merubah ekstensi file target tersebut.

Hal lain yang membedakan antara Kespo dengan ZulAnick adalah, dimana untuk Kespo hanya akan menyerang data MS.Word/MS.Excel dan file DataBase [DBF] tetapi hanya terbatas di media Flash Disk, selain itu Kespo langsung bereaksi dengan menginfeksi dan merubah ekstensi file tersebut pada saat Kespo menginfeksi komputer target. Sedangkan ZulAnick akan menyerang tidak hanya di Flash Disk saja, tetapi juga di Harddisk. Dan file yang diserang adalah DOC/XLS/MP3. Delf.ZFA tidak menjalankan dirinya sebagai service Windows, selain itu Delf.ZFA tidak akan langsung merubah file target ketika dirinya menginfeksi komputer target, untuk merubah ekstensi file tersebut ia akan menggunakan timer yang akan di eksekusi pada waktu yang sudah ditentukan.

Seperti pada Kespo yang menggunakan Bahasa Delphi, Delf.ZFA memiliki ukuran sekitar 430 KB dan akan menggunakan icon Folder, perhatikan gambar 1 diawah ini:

Gambar 1 Icon file yang sudah terinfeksi Trojan:W32/Delf.ZFA

Ketika virus ini menginfeksi komputer target ia akan berupaya untuk mempertahankan dirinya dengan membuat beberapa file induk [acak] yang akan di jalankan setiap kali komputer dinyalakan. File induk yang akan dibuat biasanya berada di direktori berikut:

• C:\Windows\%nama file%.SCR

[Contohnya: C:\Windows\UVdSdGFXNXBjM1J5WVhSdmNnQT0=.scr]

• C:\Windows\System32\%nama file%.com

[Contohnya : C:\Windows\System32\QWRtaW5pc3RyYXRvcgA=.com]

• C:\Documents and Settings\%user%\Local Settings\Temp\%nama file%.bat

  • C:\Documents and Settings\%user%\Local Settings\Temp\VWxkNE1tRlhOV2hCUVQwOQ==.bat

• C:\Documents and Settings\%user% \Start Menu\Programs

  • Cintaku kandas ditengah jalan.lnk

• C:\Documents and Settings\Elvina\My Documents

  • My My Pictures.exe

  • My Music.exe

  • My Videos.exe

Agar dirinya dapat aktif secara otomatis setiap kali komputer di nyalakan/restart maka ia akan membuat beberapa string registry berikut:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

  • Zul_Cinta_Anick = C:\WINDOWS\system32\QWRtaW5pc3RyYXRvcgA=.com

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run

  • Cintaku = C:\WINDOWS\UVdSdGFXNXBjM1J5WVhSdmNnQT0=.sc

• C:\DOCUME~1\Elvina\LOCALS~1\Temp\VWxkNE1tRlhOV2hCUVQwOQ==.bat

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

  • Explorer.exe = C:\WINDOWS\Uld4MmFXNWhBQT09.scr

• HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

  • Explorer.exe = C:\DOCUME~1\[user]\LOCALS~1\Temp\[random].bat
    

Sudah pasti ia juga akan blok fungsi Windows maupun software lainnya yang sekiranya dapat menghentikan penyebarannya sebut saja, task manager, date and time properties [tidak dapat merubah tanggal dan jam pada system komputer], Disk defragment, Folder Option dengan menghilangkan opsi Show hidden file and folder merubah value “Hide extensions for known file types dan “ Hide Protected Operating System (recommended) dan tools HijackThis maupun Tune Up Registry Editor. (lihat gambar 3)

Gambar3 W32/Delf.ZFA memanipulasi Folder Options

Untuk melakukan hal tersebut, ia akan membaca setiap caption yang mempunyai nama diatas serta membuat beberapa string pada registry berikut:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

  • DisableTaskMgr

• HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System

  • DisableCMD

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
  Hidden\SHOWALL

  • type = ""

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
  SuperHidden

  • UncheckedValue = 1

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

  • ShowSuperHidden = 1

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder

  • Bitmap = hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,
    00,65,00,6d,00,33,00,32,00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,
    2c,00,34,00,00,00

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden

  • Bitmap = hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74, 00,65,00,6d,00,33,00,32,00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,
    2c,00,34,00,00,00

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

  • Hidden = 2

  • HideFileExt = 1

  • ShowSuperHidden = 0

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
  HideFileExt\

  • UncheckedValue = 1

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
  Hidden\SHOWALL\

  • CheckedValue = 0

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
  SuperHidden

  • UncheckedValue = 1
    

Tidak Cuma itu saja, W32/Delf.ZFA juga akan merubah “Type File” yang mempunyai ekstensi BATdan COM dengan membuat string berikut : (lihat gambar 4 dan gambar 5)

• HKEY_LOCAL_MACHINE\SOFTWARE\Classes\batfile

  • Default = kabatia

• HKEY_LOCAL_MACHINE\SOFTWARE\Classes\comfile

  • Default = Demi Allah Zul cinta kamu Anick

• HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\"Default" = "File Folder"

  • Default = File Folder

Gambar 4 Delf.ZFA merubah type file *.com dari “MS-DOS Application” menjadi “Demi Allah Zul cinta kamu Anick

Gambar 5 Delf.ZFA merubah type file *.bat dari “MS-DOS Batch File” menjadi “Kabitia”

Menyembunyikan file/folder dan membuat file duplikat

Sebagai upaya untuk mengelabui user, W32/Delf.ZFA akan menyembunyikan file/folder yang dijumpai disetiap Root Drive dan membuat file duplikat sesuai dengan folder yang disembunyikan dengan ciri-ciri:

• Mempunyai ukuran 430 KB

• Menggunakan icon Folder

• Mempunyai ekstensi EXE (lihat gambar 6)

Gambar 6 Delf.ZFA membuat file duplikat untuk mengelabui user

Rahasia jahat yang terselubung dari Delf.ZFA

Sebaiknya anda berhati-hati, jika komputer terinfeksi virus ini sebaiknya secepatnya bersihkan dan jangan lupa untuk backup data. Anda tentu masih ingat dengan kasus Kespo yang sampai saat ini masih bergentayangan, yang cukup merepotkan adalah dimana data DOC/XLS akan di injeksi dan diubah menjadi EXE, virus ini masih tergolong baik karena walaupun file tersebut sudah diubah menjadi EXE tetapi masih dapat di jalankan bahkan di hapus/edit isi dari dokumen tersebut.

Bom Waktu

Di dalam tubuh Delf.ZFA tersimpan bom waktu yang siap setiap saat meledak dan menghancurkan file anda dengan cara mengenkrip semua file [bukan hanya DOC/XLS saja] yang di jumpai dan merubah ekstensi file tersebut menjadi BMP. Untungnya, pembuat virus ini masih tergolong tidak jahat seperti Kamasutra yang menghancurkan file komputer korbannya. ZulAnick hanya menginjeksi file dan merubah menjadi .BMP, dengan tools yang tepat, file tersebut masih dapat dikembalikan. Jangan hapus data anda jika anda terinfeksi ZulAnick karena data tersebut masih dapat dikembalikan.

Berbeda dengan Kespo, dimana jika komputer target terinfeksi virus Kespo maka secara otomatis akan menginjeksi file DOC/XLS yang berada di Flash Disk. Tetapi untuk virus Delf.ZFA tidak akan langsung melakukan reaksi tersebut, anda tentu masih ingat dengan kasus W32/Rontokbro.EQ dimana virus ini pada tanggal yang sudah ditentukan maka ia akan menghancurkan semua file/folder/subfolder yang dijumpai sehingga begitu komputer anda booting maka akan muncul pesan bahwa file NTLDR Missing dengan demikian format/install ulang adalah cara terakhir yang harus dilakukan, begitupun dengan Delf.ZFA ini yang akan menggunakan TIMER [waktu] untuk merubah dan meng-enkrip semua file yang dijumpai dan merubah ekstensi dari file tersebut menjadi BMP sehingga file tersebut tidak dapat dibuka, perhatikan gambar 7 dan 8 dibawah ini:

Gambar 7 Delf.ZFA merubah file MP3 dan MS Word / Excel menjadi BMP, tampilan View-Detail

Gambar 8 Delf.ZFA merubah file manjadi BMP tampilan View-Thumbnai)

Kabar baiknya virus ini hanya aktif pada mode Normal saja sehinga relatif mudah untuk dibersihkan dan sebagai jembatan penyebarannya ia masih menggunakan media Flash Disk/Disket dengan menyembunyikan file/folder yang ada pada Root Flash Disk tersebut seta membuat file duplikat di dalam Flash Disk tersebut sesuai dengan nama folder yang disembunyikan.

Kabar buruknya, virus ini masih belum terdeteksi oleh bnayak antivirus dan korbannya sampai saat ini menurut catatan Vaksincom sudah mencapai ribuan komputer diseluruh Indonesia.

Cara membersihkan Trojan:W32/Delf.ZFA

1. Jika menggunakan Windows ME/XP matikan “System restore” selama proses pembersihan
2. Lakukan pembersihan virus pada mode “safe mode”
3. Hapus string registry yang sudah dibuat oleh Delf.ZFA, untuk mempercepat proses pemberihan silahkan salin skrip dibawah ini pada program “Notepad” kemudian simpan dengan nama “repair.inf”, jalankan file teresebut dengan cara:
   

1. Klik kanan repair.inf
2. Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom - ZulAnick

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, Type,0,"radio"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder, Bitmap,0, "C:\WINDOWS\SYSTEM32\SHELL32.DLL,4"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden, Bitmap,0, "%SystemRoot%\system32\SHELL32.dll,4"

HKLM, SOFTWARE\Classes\comfile,,, "MS-DOS Application"

HKLM, SOFTWARE\Classes\batfile,,, "MS-DOS batch file"

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,hidden,0x00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,HideFileExt,0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue,0x00010001,1

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKCU, Software\Policies\Microsoft\Windows\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, explorer.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Zul_Cinta_Anick

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Cintaku

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Run

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System

4. Hapus file induk dan file duplikat yang dibuta oleh virus, dengan terlebih dahulu menempilkan semua file/folder yang disembunyikan [gunakan Folder Options] untuk menampilkan file/folder yang disembunyikan. (lihat gambar 9)

Gambar 9 Menampilkan file / folder yang disembunyikan

Untuk mempercepat proses pencarian dan pembersihan, sebaiknya gunakan fungsi Search Windows.

Jangan lupa untuk menghapus file link berikut:

• C:\Documents and Settings\%user% \Start Menu\Programs
  • Cintaku kandas ditengah jalan.lnk
    

5. Tampilkan kembali file/folder yang sudah disembunyikan oleh Delf.ZFA dengan menggunakan perintah ATTRIB –s –h /s /d pada DOS PROMPT dengan memastikan posisi kursor berada di setiap Root Drive yang akan di periksa, perhatikan contoh dibawah ini : (lihat gambar 10)

Gambar 10 (menampilkan file/folder yang disembunyikan)

6. Untuk pembersihan optimal dan mencegah infeksi ulang, lindungi komputer anda dengan Norman Virus Control yang sudah dapat mendeteksi virus ini.
7. Untuk repair file yang sudah di enkrip dan diubah ekstensi nya menjadi BMP, anda dapat menggunakan tools yang dibuat oleh Mas Yayat [BMP 2 DOC Recovery], silahkan download di alamat http://vaksin.com/removal.htm

Tools ini dapat mengembalikan/repair semua file yang sudah di ubah menjadi BMP ke file semua, untuk versi awalnya BMP 2 DOC Recovery hanya dapat merepair file BMP tersebut per file [masih belum ada fasilitas untuk search dan repair per Drive/Folder]. Perhatikan gambar 11 dibawah ini:

Gambar11 Menjalankan tools BMP 2 DOC

Selengkapnya...

TIP-TIP Untuk Membangun WEBSITE Anda

1. Waktu untuk Loadingnya tidak lama

Biasanya orang tidak sabar kalau waktu mau buka Suatu Web Site pertama kali terbukanya lama. Lebih dari 10 detik sudah termasuk lama loo. :-)

2. Buatlah Headline yang Hebat dan Kalimat Pembuka yang Menarik

Anda mempunyai waktu 10 detik untuk menarik perhatian orang, Pastikan Awali dari Website Anda dengan sesuatu yang Hebat , berikan kesan yang menguntungkan bagi Pengunjung

3. Buatlah mereka menjadi Tertarik dan Memperhatikan Tawaran dan Kesempatan dari Anda.

Setelah Mereka membuka Website Anda dan membacanya akan dapat membayangkan Suatu saat Mereka akan bisa mencapai Impian mereka jika mau menerima kesempatan yang kita tawarkan.

4. Mudah Dibaca dan dimengerti Bahasanya

Jangan bikin kacau Website anda dengan terlalu banyak informasi sehingga bisa membuat orang bingung , Hati hati dengan penggunaan Warna text dan Background.

5. Ciptakan Perasaan kebutuhan yang mendesak bagi mereka, sehingga mempunyai alasan untuk bergabung

6. Dapatkan Perusahaan Web Hosting Yang bagus dan Bonafid

Ini suatu yang penting, jika kesan pertama waktu klik Website anda terlalu lama, yang disebabkan oleh perusahan Hosting Anda, tentu ini menimbulkan kesan yang tidak baik, sehingga kemungkinan mereka balik lagi menjadi kecil.

7. Monitor terus Traffic yang mengunjungi Web Anda

8. Selalu Update Website Anda dengan Bahan-bahan yang baru

Bikin Pengunjung punya Alasan untuk datang lagi ke Web Anda , Buat Informasi di Website Anda Up-to date dan sesuai dengan target Market Anda.

9. Pastikan Anda punya Cara Untuk mengkoleksi Alamat Email Mereka

Dengan mempunyai List Alamat Email Mereka , Anda akan dapat selalu menghubungi mereka dan dapat selalu menjalin Hubungan. Dari hubungan Yang baik ini kemungkinan besar akan dapat mendatangkan penjualan.

10. Selalu Fokus Dengan Visi dan Misi Anda Sewaktu membuat Website Anda.

Sehingga Akan tercapai Tujuan Utama Goal Anda Sampai Sukses Tercapai

Selengkapnya...

Surya Saputra Punya Saudara Kembar?

JAKARTA – Saat berjalan di sebuah pusat perbelanjaan, kebetulan Anda bertemu dengan seseorang yang mengenakna pakaian dan sepatu yang sama. Apa yang Anda lakukan ? Tengok saja aksi Surya Saputra yang pernah memiliki pengalaman yang tersebut.

“Beberapa bulan lalu di sebuah mall di Jakarta gua nemuin orang yang pakai baju dan sepatu sama kayak yang gua pakai, bedanya di celana, dia pakai celana pendek dan gua celana panjang jeans,” ungkap kekasih Chintya Lamusu ini usai acara pembukaan sebuah toko mainan di pusat perbelanjaan dikawasan Pondok Indah, Jakarta Selatan, Sabtu (21/7/2007).

Menyikapi hal itu, bukannya malu atau langsung menjauh namun mantan personel Cool Colors ini malah menghampiri pria itu dan kemudian mengajaknya untuk jalan bersama-sama mengelilingi mall. Ia justru bangga, karena menurutnya baju yang ia pilih itu sangat bagus hingga orang lain memilihnya juga.

Berbicara mengenai pakaian, Surya mengaku memiliki kesulitan untuk mencari yang sesuai dengan ukuran badannya. Bahkan bukan hanya pakaian tapi juga sepatu. Sadar akan kesulitannya tersebut, mantan suami Dewi Sandra ini mencari tempat berbelanja yang menyediakan pakaian dan sepatu yang sesuai.

“Gua paling suka ke Bandung, karena buat gua selain atmosfirnya menyenangkan serta seru banget, ukuran baju dan sepatu yang sesuai sama gua cuma ada di Factory Outlet,” imbuh pria yang sangat mengidolakan Superman ini.

Selengkapnya...

Selecting effective keywords

Keywords are the words and phrases that people will search for when trying to find your type of product or service in a search engine. Selecting effective keywords should be the first step for anyone planning to build a high ranking Web site. After all, it makes no sense obtaining a good search engine placement for keywords that rarely will be used by anyone.

But how are you supposed to know what keywords to optimize for? How can you figure out which keywords are the most popular among those looking to buy your product or read your site? What exactly are all those people typing into the search box?

Understanding keywords

Before you start to brainstorm your list of keywords and keyword phrases, it is important to understand in general how people uses keywords. Here is one place where you can "spy" on people as they enter keywords into a real search engine: Meta Spy

Do you notice any patterns? One important ting to notice is that most people don't just enter single keywords into the search box. They are using keyword phrases. Instead of just searching for single keywords like "books", most people will search for keyword phrases like "search engine books", search engine optimization books" or "books about search engine placement".
This is important to understand when you select keywords for your own site. Keyword combinations can be much more effective compared to single keywords.

Finding effective keywords

Wordtracker automatically generates the best possible keyword list for you -- without you ever having to lift so much as a finger. OK, OK, you have to lift a finger... Wordtracker does more than just brainstorming. It will tell you which keywords are the most profitable -- which is where you should focus your efforts! Profitable keywords are terms that are popular (or are in fairly high demand) but return few listings at the search engines (low supply). It is the keywords with the greatest combination of high demand and low supply that will generate the best profits.

But we will also have a look at how you can do the same job manually:

Brainstorming: Sit down with pen and paper for a couple of minutes and write down all the keywords you can come up with, related to the subject of your site or the product you are going to sell. Do not be critical at this stage. Write down all the words you can think of.

Asking other people: Ask your family, friends and colleges what kind of words they would use to describe your product or the subject of your site. They will usually be able to come up with keywords and phrases you have missed.

Log file analysis: Site stats and logs will tell you exactly what keywords already has been used to find your site. Combine those words into new keyword phrases.

Surfing the Internet: Have a look at the meta keywords and text used in other Websites about the same subject. However, don't be tempted to paste the code from other sites straight into your page. You do not know if the other Webmaster has done proper research before adding his keywords. Use this method for keyword research only.

Search suggestions: When you are typing popular keywords into the search engines, you will often get suggestions for keywords or key- phrases related to the original word. Not all search engines have this feature, but some do.

Going regional: Keep in mind that people from other parts of the country, or from other English speaking countries, might be using different keywords. How are people from UK and Australia saying things? Using such additional keywords might open a completely new market for your site. If your site deals with a particular region only, remember to include that in your keywords list. Many people refine their searches by inserting regional keywords like "UK search engine optimization" versus searching for the more general phrase "search engine optimization."

Catching misspellings: Some keywords are frequently misspelled. If you can find a popular misspelling, you have a very easily ranked keyword that will bring a lot of traffic.

Using a thesaurus: This is an excellent tool for coming up with more keywords similar to those you have already found by your own. Try the Merriam-Webster's thesaurus.

Making keyword phrases

Combining single keywords into keyword phrases will make it easier to rank well, and you will be targeting your visitors more effectively. Very general and highly competitive single keywords will most likely not make it into a top #10 search engine placement.

If you have a list of single keyword, try linking some of the keywords together into phrases. The more specific your keyword phrases are, the better the chances that people who search for them will actually benefit from your site's content.

Keywords not to use

Do not worry about optimizing for ALL CAPS versions of your keywords. Most people are using lowercase only when searching, and most search engines will treat uppercase and lowercase keywords the same.

Superlatives are another group of keywords usually not suitable for our purpose. Millions of competing pages are all claiming that their sites are "best," "amazing," "fantastic," "awesome," etc. However, nobody actually searches for such keywords.

And there is one more thing... "stop words". "These are common words that are usually ignored by search engines (like: a, an, and, for, the, of, that, it, to, if, you, etc). If your keyword phrase contains "stop words", it will be ignored.
How can you tell if a word is a stop word? Go to a search engine and search for this particular keyword. If the search engine tells you "no document matches your query," (or something similar) you will know this is a stop word for that particular engine.

Using a keyword spreadsheet

If you have carefully followed all the steps outlined above you have managed to find a huge list of keywords for your site. But chances are you still have too many keywords. It's time for the final keyword optimization step.

When selecting keywords the trick is finding the balance between keyword demand and keyword supply. A spreadsheet is an excellent tool for this:
Your keywords Demand Supply

(These numbers are not accurate - For illustration purposes only)
flowers 1.000.000 100.000.000
cheap flowers 500.000 5.000
flower 500 1000

Enter all your selected keywords into the first column, one by one. In the next column, enter how many times that particular keyword has been searched for. Then you can easily see what keywords are in highest demand (most popular). In the last column you must write down how many other Websites you will have to compete with for this keyword.

To figure out the supply of Web sites for a particular keyword, go to a search engine like Google and perform a search for your keyword in quotes: "my keyword". The results will show exactly how many other sites are containing this keyword. This is the number of sites you will have to compete with for a top position.

Now have a good look at your spreadsheet and try to spot any keywords in high demand (lots of people are searching for those keywords), but in low supply (few sites are containing the keywords). These are the keywords that most likely will give you the best chance of success.

Selengkapnya...