Ihsana IT Solution

Polymorphic adalah kode pemograman yang digunakan oleh program untuk bermutasi sekaligus mempertahankan algoritma asli tetap utuh. Dalam arti katanya, perubahan itu sendiri berjalan sesuai kriteria program asli.

* Rename %Windir%\system32\WgaLogon.dll to %Windir%\system32\WgaLogon.old
* Rename %Windir%\system32\WgaTray.exe to %Windir%\system32\WgaTray.old
* Restart Komputer.

Pada hari ini 20 Juli 2010, kami menemukan virus baru yang bernama Tmphider atau Stuxnet, bagi sobat yang tidak mengupdate antivirus-nya mungkin virus Stuxnet tidak akan terdeteksi.

TCP View adalah program Windows yang bisa menampilkan semua informasi TCP dan UDP pada sistem sobat, termasuk alamat localhost dan remote TCP.

Microsoft Office Compatibility Pack adalah suatu software tambahan dari Microsoft Office untuk membuka, mengedit dan menyimpan file berformat Microsoft Office 2007 dan 2010 dengan menggunakan Office 2000, Xp, 2002 dan 2003.

Hallo sobat ihsana, kali ini kami akan membahas secara detil teknik atau cara buat koneksi Internet dengan Ponsel, Artikel ini kami tujukan bagi sobat yang telah mencoba tetapi gagal. Langkah-langkahnya kami buat berupa pertanyaan-pertanyaan sehingga semua permasalahan yang timbul akan bisa diatasi.

Tool Virus Removal ini membantu sobat untuk menghapus infeksi virus Win32/Tanatos - A, H, I, M variants.

Hallo sobat ihsana, sebelum nulis artikel ihsana pengen ngucapin, Selamat Hari Raya Idul Fitri (1431H/2010M), mohon maaf lahir dan bathin.

Sebelumnya ihsana telah bahas mengenai virus Stuxnet, sekarang telah dihebohkan lagi oleh virus shortcut yang memiliki nama random, nama virus ini juga belum ihsana ketahui, ada yang menyebutnya noopie dll.

Hallo sobat ihsana, kali ini kita membahas cara menghapus virus Shortcut Random VB/6 dengan menggunakan Safe X-Plore-Ihsana Malicious Removal.

Pada pertengahan bulan lalu ihsana juga telah menemukan beberapa malware yang dikategorikan baru, yakni fanny. Malware ini memamfaat celah keamanan pada Microsoft, jadi sudah dipastikan malware (sebut:virus) berjalan secara otomatis tanpa file autorun.inf.

Jangan sekali-sekali menggunakan Windows Explore jika flashdisk/removable sobat terjangkit virus shortcut/LNK Exploit. Karena virus shortcut memamfaatkan bug pada windows explore dan bisa menular tanpa file autorun.inf

Vendor updates are available. Please see the referenced advisory for more information.

Mengingat virus baru muncul hampir setiap hari, fitur update merupakan hal yang terpenting disebuah antivirus, Update antivirus ada dua macam yakni update definisi virus terbaru ke dalam basis data dan update dari komponen antivirus.

Secara default, AVG Antivirus akan diperbarui secara otomatis setiap hari, tetapi bagaimana jika komputer sobat tidak terhubung ke internet, berikut tutorial update antivirus secara offline.

Hallo sobat ihsana!!! Kali ini ihsana tidak membahas masalah virus stuxnet, fanny, alisa dan sebagainya. Tetapi kita akan membahas tip merubah Microsoft Office 2007 menggunakan antarmuka berbahasa Indonesia, seperti halnya Software Office lainnya seperti AbiWord dan Open Office. Microsoft Office juga menyediakan Interface bahasa Indonesia.

Virus Alisa bekerja dengan mereplikasi diri, virus juga menular melalui jaringan dan Removable disk seperti Flashdisk, Usb drive, Memory Card dll. dan virus ini juga menyebar melalui jaringan.

Software : Smadav 2010
Revisi : Rev. 8.3
Rilis : 7 Oktober 2010

Hallo sobat ihsana, kali ihsana akan berbagi link download Avira Antivir Personal, Antivirus ini lumayan tangguh dan memiliki fungsi yang lumayan lengkap. Antivirus ini bisa melindungi komputer sobat dari beberapa serangan : virus, worms, Trojans dan costly dialers.

Hallo sobat, Ihsana ingin berbagi beberapa tip dalam menggunakan Microsoft Word. Kelihatan hal ini sepele namun besar penggaruhnya dalam kerapian hasil penggetikan sobat. Sebenarnya ihsana gak ngerti tata bahasa yang baik tetapi hanya menjalankan fitur yang telah ada pada Microsoft Word.

Hallo sobat, kali ini kita bahas masalah False Detection pada Antivirus dan solusinya. False detection adalah salah dalam penafsiran suatu file dalam arti kata File tersebut sebenarnya bukan virus tetapi dianggap itu virus oleh Antivirus. Kenapa itu terjadi?

Hai... Selamat berjumpa kembali, kali ini ihsana akan berbagi software editing yang khusus buat programmer, sebut itu webmaster/blogger. Lho kenapa cuma programmer? Lho yang punya keperluan ngedit-edit bahasa alien kan cuma programmer. Klw ngedit ketikan enak-an pake Microsoft Office atau Open Office. Ya.. nggak?

Hallo sobat ihsana, sobat mungkin kesal suatu ketika jika data sobat hilang atau terhapus tidak sengaja. Sobat tenang dulu data yang terhapus bisa dikembalikan dengan syarat pada bagian cluster tersebut belum di tindih oleh data lain. Maksud ihsana, jika flashdisk sobat ter-format, data bisa dikembalikan jika flashdisk belum di isi lagi dengan data lain. Kalau flashdisk tersebut diisi kemungkinan data yang akan diselamatkan tidak kembali 100%.

Hallo sobat ihsana, kali ini ihsana akan berikan sobat software alternatif Adobe Photosop yakni GIMP. GIMP itu sendiri berlisensi GNU/Linux. Jadi sobat gratis mengunduh, memodif dan menggunakannya

Hallo sobat ihsana, dah lama juga ihsana gak update artikel. Ohya kali ihsana akan berbagi Tutorial cara mencegah virus masuk melalui Flashdisk/Removable disk.

Hallo sobat ihsana, udah lama Ihsana gak nulis artikel, baru-baru ini ihsana dapat sampel dari teman Jamz D. Mozac satu buah Malware yang diduga menular melalui aplikasi facebook. dengan berkedok alamat URL foto (photo.php), halaman ini akan menginformasikan bahwa file Photo telah dipindah, lalu meminta mengklik sebuah tautan untuk melihat foto tersebut. Tapi jika kita mengklik tautan tersebut, maka sebuah file *.exe akan didownload. Jika file tersebut terklik maka virus akan membuat file nvsvc32.exe dan menambahkan registry startup windows.

Hallo sobat ihsana, mungkin secara sengaja atau tidak sobat Ihsana pernah bertemu dengan file yang tidak bisa dihapus ataupun tidak bisa di sharing ke komputer lain yang diakibatkan permission telah berubah. Biasanya ini disebabkan oleh semacam rootkit (virus) ataupun komputer tersebut telah pernah diinstall ulang. Bagaimana cara menghapus file tersebut sedangkan owner file tersebut tidak ada lagi. Terkadang akses selevel administrator pun tidak bisa menghapus file tersebut, lantas bagaimana caranya.

Hallo sobat Ihsana, baru-baru Ihsana nemuin virus/worm baru lho! Namanya Ramnit.C + Starter masih sama seperti stuxnet tapi bukan hanya sekedar exploit dan Rootkit bahkan mampu mengexcute file DLL, PE (EXE) bahkan file HTML berikut ini adalah analisa sementara dari Ihsana's Lab terhadap malware tersebut:

Hello sobat Ihsana, artikel berikut khusus buat AV-Maker yang sedang menganalisa ceksum polymorphic buat antivirusnya. Apakah ceksum? dalam bahasa inggrisnya mungkin bisa disebut signature, karakter yang membedakan antara satu file dengan file yang lain. lantas apakah PE itu? PE adalah singkatan untuk Portable Executable format adalah kode objek dan DLL, digunakan dalam 32-bit dan versi 64-bit dari sistem operasi Windows. Istilah "portable" mengacu pada fleksibilitas format dalam berbagai lingkungan operasi arsitektur sistem perangkat lunak. Portable Executable format adalah struktur data yang dilengkapi semua informasi yang diperlukan untuk loader OS Windows untuk mengelola kode dieksekusi dibungkus dalam satu/beberapa file. Untuk system operasi windows yang cukup sering terkenal adalah diantaranya: EXE, COM, BAT, SCR, DLL, SYS.

Sudah lebih dari 2 minggu sejak Microsoft menegaskan kerentanan serius dalam penanganan Shortcut Windows (CVE-2010-2568). Setidaknya telah banyak worm/virus yang telah memanfaatkan vulnerability ini sebut itu Stuxnet, Fanny, dan baru-baru ini Ramnit.