MorphostLab

Tempat nongkrongnya Morphic dan kawan-kawan

Arsip untuk Juli 2nd, 2009

Apa yang aneh dari DoomsDay 2012?

Ditulis oleh Morphic di/pada Juli 2, 2009

DoomsDay 2012???

Aku rasa semua dah tahu tantangan dari Jasakom. Siapa yang bisa bikin remover virus itu, nantinya dikasih hadiah buku cuy!

Lalu apa yang istimewa dari virus itu… (mungkin sebagian dah tahu..)
Aku berani taruhan waktu kalian baca tantangan itu kalian pasti ngerasa ”aku pasti bisa”. Saya tidak meremehkan kalian.
Di akhir artikel ada tulisan ”3 antivirus terbesar di Indonesia gak sanggup menangani virus ini apalagi anda!” (tulisan ini kukutip loh, bukan aku yang bilang)

Yah secara fisik ciri-ciri virus itu:
Icon : Folder
Ukuran : 64.5 KB (66,048 bytes)
Filename : New Folder.exe (Eits,… jangan salah, kita liat nanti)

Sekitar dua hari yang lalu, ada orang yang mengirimi saya virus ini. Karena tertarik saya teliti deh…
Saya periksa Checksum CRC32, MD5, dan checksum lainnya. Dan hasilnya menunjukkan checksum file ini tidak dapat dihitung (hasilnya nol). MD5-nya sih ada tapi ya sama aja boong, folder windows biasa juga punya MD5 yang sama…

MD5=D41D8CD98F00B204E9800998ECF8427E
image002

Yah, entah kenapa iseng-iseng aku bikin satu file dengan nama file yang sama dengan virus itu…
Dan hasilnya begini…
image004

Aneh kan??? Udah tahu dimana letak anehnya???

Yah seharusnya kalo windows marah dong kalo ada dua file yang bernama sama di tempat yang sama… Seharusnya muncul pesan dibawah ini…
image006

Ya gak coy… Atau kira-kira begitulah…

Kesimpulannya, nama file virus itu bukanlah “New Fólder”. Nama aslinya ádalah “New F?lder” (sebetulnya bukan nama asli sih… tapi arti kasarnya begitulah)
Coba kamu rename nama file virus itu dan copy deh nama filenya, lalu paste ke textbox VisualBasic kamu. (jangan ke notepad.)

Baru-baru ini aku dah buat satu software yang fungsinya mengubah teks ascii ke dalam bentuk Hexa dan juga sebaliknya….
Dan aku pake deh tuh software…
image008
Hasilnya: 4E657720463F6C6465722E657865

Bandingkan dengan yang ini:
image010
Hasllnya 4E657720466F6C6465722E657865

Jadi intinya di sini ada sedikit permainan….

Coba deh kamu rename nama file virus itu… Lalu periksa Checksum-nya….
image012

Dan ini dia checksumnya (makan nih checksum…)
CRC32=AAD520D1
MD5=55310D4C6B38F3E6F1263D5D3D96DB8A

CMIIW (correct me if I wrong)

By:Morphic

Special thanks to:
-kedua orang tuaku
-Teman-teman sekelasku di kelas 3 kemarin… (tetap sukses kalian semua ya…)
-buat 5 anggota Tim MorphostLab
-semua pembaca

Ditulis dalam Uncategorized | 16 Komentar »