Postingan

Menampilkan postingan dengan label Virus

Ransomware Petya

Gambar
Apa Itu Petya? Menurut catatan Symantec, program jahat jenis Petya sudah ada sejak tahun 2016. Nama lainnya adalah: NotPetya, Mischa, GoldenEye. Kaspersky, salah satu perusahaan keamanan jaringan, menyebutnya sebagai NotPetya. Sementara itu, ESET mendeteksinya sebagai Win32/Diskcoder.C. Menurut ESET, jika Petya berhasil menginfeksi komputer, ia akan mengenkripsi keseluruhan drive alias harddisk. Kondisi ini diperparah karena serangan dikombinasikan melalui celah keamanan EternalBlue dan EternalRomance. Kemudian ia mengeksploitasi SMB yang sebelumnya digunakan WannaCry untuk masuk ke jaringan dan menyebar melalui PSExec untuk menyebar di dalam jaringan. Tidak seperti WannaCry, Petya akan menyebar hanya melalui LAN, dan tidak melalui internet. Hanya dibutuhkan satu komputer yang belum di-patch untuk masuk ke  jaringan, ransomware bisa langsung mendapatkan hak administrator dan menyebar ke komputer lain dalam satu jam. Akibatnya banyak bank, jaringan listrik dan perusa...

Ransomware WannaCry Malware Penyandera Data

Gambar
Mungkin kita yang awam tentang IT bertanya apa itu WannaCry dan bagaimana cara kerjanya? WannaCry (wcry) atau juga dikenal sebagai Wanna Decryptor adalah program ransomware spesifik yang mengunci semua data pada sistem komputer dan membiarkan korban hanya memiliki dua file: instruksi tentang apa yang harus dilakukan selanjutnya dan program Wanna Decryptor itu sendiri. Saat program itu dibuka, komputer akan memberitahukan kepada korban bahwa file mereka telah di-encrypt, dan memberikan mereka tenggat waktu untuk membayar, dengan memperingatkan bahwa file mereka akan dihapus. Ransomware WannaCry Malware penyandera data ini sepertinya masih ingin terus melanjutkan kesuksesannya sebagai salah satu ransomware yang paling ditakuti oleh pengguna komputer.  Di tahun 2017, Cerber menempati peringkat pertama ransomware terbanyak dengan 87% ancaman dibandingkan ransomware lain. Berdasarkan riset TrendMicro, Cerber sudah mencapai 6 versi . Malware ini diperkirakan telah meraih jutaan d...

Asal-Usul Perkembangan Virus Komputer

Asal-Usul Perkembangan Virus Komputer | resep.web.id Shared via AddThis Virus yang pertama kali muncul di dunia ini bernama [Elk Cloner] lahir kira-kira tahun 1981 di TEXAS A&M. Menyebar melalui disket Apple II yang ada operating systemnya. Sang perusak ini mendisplay pesan di layar : “It will get on all your disks-It will infiltrate your chips–yes it is Cloner!-It will stick to you like glue-It will modify RAM too-send in the Cloner!” Hi………………. Nama “Virus” itu sendiiri baru diberkan setelah 2 tahun kelahirannya oleh Len Adleman pada 3 November 1983 dalam sebuah seminar yang ngebahas cara membuat virus and memproteksi diri dari virus. Tapi orang-orangorang sering menganggap bahwa virus yang pertama kali muncul adalah virus [Brain] yang justru lahir tahun 1986. Wajar aja, soalnya virus ini yang paling menggemparkan dan paling meluas penyebarannya karean menjalar melalui disket DOS yang waktu itu lagi ngetrend. Lahirnya juga bersamaan dengan [PC-Write Trojan] dan [Vindent] Mulai s...

10 Langkah Mencegah Serangan Virus Komputer | Blog Dokter

Gambar
Walaupun masih sering disebut sebagai PC ( Personal Computer ), sejatinya komputer saat ini bukan lagi sesuatu yang personal. Jutaan bahkan milyaran komputer di muka bumi ini saling berhubungan baik secara langsung maupun tidak. Internet, intranet, media penyimpanan, adalah beberapa diantara media atau sarana penghubung tersebut. Dengan semakin eratnya hubungan antar komputer, maka permasalahan baru pun muncul. Penyebaran makhluk yang bernama virus komputer pun menjadi lebih mudah. Saat ini, sebuah virus sudah dapat menyebarkan dirinya ke seluruh jaringan komputer yang ada di muka bumi hanya dalam hitungan beberapa detik. Untuk mengantisipasi serangan virus, berikut saya tuliskan 10 langkah antisipasi yang bisa anda lakukan untuk mencegah komputer anda terinfeksi makhluk manis yang bernama virus. Gunakanlah program antivirus yang bagus. Sekarang ini terdapat puluhan program antivirus yang dapat di gunakan. Ada yang dibagikan secara gratis, ada pula yang berbayar. Setiap program ant...

Conficker

Sejarah Virus Nama Asal nama Conficker adalah pemikiran untuk menjadi koper dari istilah "mengkonfigurasi" kata Ficker dengan Jerman, yang berarti "pengacau." Pada sisi lain, Microsoft analis Phillips Yosua dijelaskan nama sebagai kembali dari bagian dari nama domain trafficconverter.biz, yang digunakan oleh dini untuk men-download versi update. Discovery Pertama yang berlainan Conficker, ditemukan pada awal Nopember 2008, propagated melalui Internet oleh sebuah kerentanan dalam memanfaatkan layanan jaringan (MS08-067) pada Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, dan Windows Server 2008 R2 Beta. Ketika Windows 7 mungkin telah dipengaruhi oleh ini kerentanan, Windows 7 Beta tidak umum tersedia sampai Januari 2009. Walaupun keadaan darurat dirilis Microsoft out-of-band patch pada 23 Oktober 2008 untuk menutup kerentanan, dalam jumlah besar Windows PC (diperkirakan sekitar 30%) tetap unpatched sebagai sebagai akhir Januari 20...

PCMAV 2.0c Update

Gambar
Update Build1 hadir dengan penambahan 12 pengenal varian virus baru. Bagi Anda pengguna PCMAV 2.0c sangat disarankan segera melakukan update , agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi. Dan untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV Cleaner (PCMAV-CLN.exe), tentunya komputer harus dalam keadaan aktif terhubung ke Internet ( non-proxy ). Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV. Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini: SendSpace.com , ZippyShare.com (mirror), atau Badongo.com (mirror). Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya . Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali ...