Maxsevenheath's Blog

Freeware Terbaik

maxsevenheath — Wed, 17 Dec 2008 16:42:44 +0000

Freeware Terbaik

Friday, 07 December 2007

Freeware Terbaik
Jangan sia-siakan PC Anda! Dongkrak kemampuannya dengan 100 freeware terbaik versi CHIP sepanjang tahun 2006. Sebagai bonus, CHIP juga menyertakan tips untuk beberapa freeware yang dibahas berikut ini.Sajian software di penghujung tahun 2006 ini merupakan freewarefreeware terbaik pilihan CHIP dari ‘belantara’ Internet. Keseluruhannya berjumlah 100 program dan beberapa di antaranya masuk ke dalam kategori open source. Walaupun semua program telah tersedia dalam CHIP 12/2006, Anda pun dapat memeriksa ada tidaknya update (setelah dimuat pada CHIP edisi bulan ini) melalui alamat website pembuatnya.

Untuk lebih memudahkan Anda, pada halaman-halaman berikut ini dicantumkan semua nama program masing-masing dengan keterangan singkat dan disortir berdasarkan lima kategori, yaitu sistem & tuning, Internet & keamanan, Office, audio & video, serta foto & graphics.

Windows dan Office Tuning
Nama: Safe XP 1.5.7.14
Sistem: Win 98, Me, 2000, XP
Info: http://theorica.mirrorz.com

Safe XP menawarkan banyak pilihan tweak untuk XP, Internet Explorer, dan MS Office dalam satu jendela (interface) program. Semuanya (30 option) dibagi dalam tiga bagian utama, yaitu General, Applications, dan Windows. Untuk memulai tuning, Anda cukup menandai atau menyingkirkan tanda di depan tiap option. Safe XP pun akan mengaktifkan atau menonaktifkan fungsi-fungsi tweak sistem tersebut berturut-turut.

Tanpa basa-basi : SafeXP menampilkan pilihan tweak Windows dan aplikasinya dalam satu jendela.

Beberapa setting untuk koneksi jaringan dan Media Player juga dapat Anda aktifkan atau nonaktifkan dengan klik. Jadi, Anda dapat menonaktifkan feature yang tidak diinginkan, misalnya MSN Messenger atau fungsi Phone Home Windows.

Walaupun ber-interface minimalis, SafeXP masih menyediakan panduan minimalis di bagian bawah jendela (status bar) bila Anda menggerakkan mouse di atas suatu option.

Tips : Tidak punya waktu untuk mencoba semua option? Cukup klik pada “Recommended Settings | Apply” agar PC Anda langsung dikonfigurasi secara optimal. Untuk menyimpan konfigurasi yang Anda buat sendiri, pilihlah ‘Save Settings to file’ di bagian kiri bawah jendela program.

Membersihkan Registry
Nama: RegCleaner 4.3.0.780
Sistem: Win 9x, Me, NT, 2000, XP
Info: www.jv16.org

Fungsi utama RegCleaner adalah menyingkirkan secara tuntas, cepat, dan mudah semua entri registry yang tidak diperlukan dan menjadi beban sistem. Tool ini bekerja dengan mencari entri-entri dalam database registry yang programnya tidak ada pada hard disk dan dapat menghapusnya jika diinginkan. Misalnya, Anda dapat menghapus semua program yang tidak memiliki layanan uninstall atau yang file-filenya secara tidak sengaja Anda hapus dengan Explorer.

Apabila diinginkan, modul Control Panel yang ‘tidak bertuan’ juga dapat Anda hapus. Bahkan, RegCleaner dapat beraksi lebih jauh lagi dengan menghapus entri-entri startup, file link, dan entri-entri yang tidak diperlukan dari menu konteks Windows.

Tips 1 : Secara standar, RegCleaner menampilkan entri registry semua program. Namun, tool ini juga dapat menemukan entri-entri tanpa file. Caranya, klik “Tools | Registry Cleanup | Orphan File Reference Finder”.

Tips 2 : Untuk mengetahui entri yang sebenarnya dalam registry, klik kanan pada salah satu item lalu pilih ‘Advanced info’.

Menemukan password
Nama: IE PassView 1.0
Sistem: Win 2000, XP
Info: www.nirsoft.net

Lupa password login atau password lainnya yang termuat di Internet Explorer (IE)? Biasanya, hal itu terjadi karena feature ‘Auto Completion’ IE diaktifkan. Untuk mendapatkan kembali password yang ‘terpendam’ di IE gunakan PassView. Tool ini menemukan berbagai jenis password, seperti login FTP atau HTTP (account di website) yang tersimpan dalam browser. Dengan demikian, Anda dapat mengetahui kembali password yang terlupakan tersebut atau memeriksa, apakah browser menyimpan informasi ‘berharga’ tanpa Anda ketahui. Tool ini mendukung IE mulai versi 4.0.

Pembuka Password : Lupa dengan password login Anda ke berbagai website yang dikunjungi? Buka saja dengan tool ini lalu simpan dalam suatu file.

Tips : Apabila Anda ingin menyingkirkan password yang tersimpan dalam Internet Explorer, lakukan langkah berikut ini. Dalam IE, klik “Tools | Internet Options | Contents | AutoComplete”. Pada jendela yang tampil, hapus data yang tersimpan atau nonaktifkan fungsi tersebut sepenuhnya. Pilihan terakhir lebih disarankan agar PC Anda aman dari pencurian data.

Memblokir mail yang tak perlu
Nama: SPAMfighter 4.9.7
Sistem: Win 98, Me, 2000, XP
Info: www.spamfighter.com

Filter spam untuk Outlook dan Outlook Express ini langsung memblokir e-mail yang tidak diinginkan (sampah) dan memindahkannya ke sebuah folder spam saat diaktifkan. Semua e-mail dilacak olehnya. Tool ini bekerja secara ‘mandiri’ untuk semua e-mail account dalam Outlook.

Apabila ada e-mail sampah yang ‘lolos’ ke Inbox, Anda dapat berpartisipasi langsung dengan melaporkannya ke produsen SPAMfighter agar kelak filter semakin efektif. Tool juga dapat memblokir picture-mail yang biasanya dikirimkan pelaku phishing. Sebaliknya, untuk mencegah e-mail yang diinginkan ‘salah alamat’ ke folder spam, Anda dapat membuat sebuah White list.

Tips : Freeware ini menambahkan sebuah signature iklan kecil pada setiap e-mail yang Anda kirimkan. Apabila Anda menyingkirkan ‘iklan’ tersebut, tersedia versi komersial di website produsennya dengan harga US$ 25 per tahun.

Mencari Istilah
Nama: AutoHotkey 1.0.46.00
Sistem: Win 9x, Me, 2000, XP
Info: www.autohotkey.com

Kendalikan program, keyboard, mouse, atau bahkan joystick di PC Anda dengan bahasa script open source ini. AutoHotkey menyediakan semua kebutuhan Anda dalam melakukan otomatisasi program di Windows. Sebut saja untuk menjalankan program atau dokumen, memicu keystroke atau klik mouse, memanipulasi file atau folder, menjalankan fungsi spesifik pada waktu tertentu, dan masih banyak lagi.

Walaupun Windows telah memiliki fasilitas otomatisasi program melalui Windows Scripting Host, AutoHotkey lebih mudah dipelajari dan memiliki feature yang lebih banyak. Salah satunya, dapat meng-compile script menjadi file .EXE untuk dijalankan di mana saja atau menggunakan script dari program makro AutoIt versi 2 yang juga populer.

Tips : Ingin lebih mengasah kemampuan Anda dalam pemrograman script? Download saja berbagai jenis script (AHK) yang tersedia gratis (termasuk file .EXE-nya) di www.donationcoder.com/Software/Skrommel.

PDF dari setiap program
Nama: PDFCreator 0.9.3
Sistem: Win 9x, Me, NT, 2000, XP
Info: www.pdfcreator.de.vu

Fasilitas untuk membuat dokumen PDF dari setiap aplikasi Windows disediakan secara gratis oleh PDFCreator. Tool ini mudah di-install dan langsung terintegrasi sebagai driver printer sehingga Anda dapat menggunakannya layaknya sebuah printer. PDFCreator juga menginstall program Ghostscript yang dibutuhkan untuk membuat dokumen berformat PDF.

Tidak Rumit : PDFCreator menyediakan fasilitas konfigurasi yang lengkap namun mudah dipahami oleh pengguna.

PDFCreator menyatukan semua konfigurasinya dalam satu jendela sehingga konfigurasi Ghostscript yang rumit tidak dibutuhkan lagi. File PDF yang sudah jadi dapat Anda kirimkan melalui e-mail langsung dari program.

Tips : Gabungkan beberapa file (RTF, RTF, TXT) dalam sebuah dokumen PDF. Caranya, drag&drop pada file pertama ke jendela PDFCreator dan klik ‘Wait – Collect’. Setelah semua file dimuat dalam jendela PDFCreator dan pilih “Document’ | Combine”. Untuk membuat output PDF, Anda hanya perlu menjalankan fungsi cetak (print).

Program TV pada PC
Nama: KMPlayer 2.9.2.1100
Sistem: Win 98, Me, 2000, XP
Info: www.kmplayer.com

Player multimedia Anda tidak dapat memutar audio dan video karena instalasi codec yang bermasalah? Sebaiknya coba dulu player ini sebelum Anda men-download dan meng-install codec baru lainnya. Berbeda dengan player multimedia umumnya yang bergantung pada codec yang ter-install di Windows, KMPlayer mengandalkan filter, decoder, dan splitter bawaan sendiri (internal). Apabila diinginkan, player ini pun dapat diatur agar menggunakan splitter eksternal seperti Gabest, Smacker, atau lainnya bila memang tersedia.

Dukung Berbagai Format : KMPlayer dapat memainkan berbagai format video tanpa dukungan codec eksternal.

Tips 1 : Apabila playback video terasa ‘berat’ bagi PC, pilihlah tiga mode Preset yang sesuai melalui context menu “Video (Advanced)”. Ketiganya adalah High Speed (PC di bawah 500 MHz), Normal, dan High Quality (PC di atas 2 GHz).

Tips 2 : Selain dapat menangkap gambar (screenshot) file video yang sedang dimainkan, KMPlayer pun dapat menangkap stream audio dan videonya. Caranya, klik tombol dengan simbol ‘C’ yang terletak pada bagian kiri atas layar KMPlayer.

Audio Player segala format
Nama: Foobar2000 0.9.4.2
Sistem: Win 2000, XP
Info: www.foobar2000.org

Foobar adalah audio player untuk pengguna yang sering berhadapan dengan berbagai format audio. Tidak ada player lain yang dapat mem-playback lebih banyak format dan mengkonversinya dengan bebas dari satu format ke lainnya. Fasilitas pengelolaan file audio Foobar2000 pun tergolong lengkap dibandingkan audio player umumnya.

Komunitas pengembang Foobar2000 terus menambahkan berbagai feature baru misalnya dukungan terhadap prosesor multicore terbaru. Sayangnya, versi ini tidak lagi kompatibel dengan Windows 98 atau Me.

Tips : Agar Foobar2000 membuat sebuah playlist siap pakai, pilih “Library | Rescan Media Library”, lalu tarik lagu-lagu yang diinginkan dari Media Library ke dalam jendela utama. Untuk menyesuaikan tingkat volume lagu-lagu dari berbagai sumber, pilih semua lagu dan klik kanan mouse untuk memilih menu “RePlayGain | Scan Selection As Single Album”

Mengoptimalkan foto digital
Nama: PhotoFiltre 6.2.6
Sistem: Win 98, Me, 2000, XP
Info: http://photofiltre.free.fr

Dengan lebih dari 100 filter dan efek, PhotoFilter yang gratis ini bahkan lebih lengkap dibandingkan beberapa program komersial yang mahal. Dengan tool-tool pengolah foto atau gambar, Anda tidak hanya dapat menyingkirkan masalah ‘red eye’ dan artefak yang mengganggu, Anda juga dapat membuat foto tampak seperti lukisan cat minyak antik atau mengombinasikan berbagai motif dengan fungsi masking.

Retro Look : Dengan efek sephia pada PhotoFilter, Anda dapat membuat sebuah foto terlihat kuno.

Seperti halnya Photoshop, tool ini juga memiliki Selection tool, Paintbrush tool, Line tool, Spray tool, dan masih banyak lagi. Walau memiliki banyak fungsi, tool ini mudah dioperasikan, sehingga cocok bagi pemula. Satu-satunya kelemahannya adalah tidak tersedianya fasilitas layer. Dengan demikian, teks yang telah dibuat tidak dapat diedit.

Tips : Pada website pembuatnya, tersedia berbagai plugin untuk didownload, misalnya ‘Animated GIF import’ untuk membuka dan mengedit file gambar berformat GIF.

Mencetak foto ukuran poster
Nama: PosteRazor 1.2
Sistem: Win 9x, 2000, XP
Info: http://posterazor.sf.net

Ubah foto favorit Anda menjadi sebuah poster. Untuk melakukan itu, Anda tidak perlu ke lab foto. Freeware PosteRazor dan sebuah printer A4 biasa sudah mencukupi. Kuncinya: PosteRazor membagi foto pada beberapa halaman dan menyisipkan border agar hasil cetak bagianbagian tersebut dapat disatukan kembali. Hasilnya akhirnya berupa dokumen PDF yang nantinya Anda cetak.

Ukuran poster dapat Anda tentukan secara fleksibel. Masukkan dalam cm atau % dari ukuran asli, atau jumlah halaman A4. Ingatlah pembesaran yang terlalu tinggi dapat membuat foto tampak kasar.

Tips : Anda pun dapat menggunakan ukuran mm atau point. Option tersebut tersedia jika Anda mengklik ‘Settings’. Dalam kolom dialog yang sama, Anda pun dapat menonaktifkan penggunaan graphics engine OpenGL untuk PosteRazor. Hal ini biasanya berguna pada hardware lama, terutama jika fungsi preview bekerja terlalu lambat.

Virulogi

maxsevenheath — Wed, 17 Dec 2008 16:37:57 +0000

Praktik – VIRULOGI

Friday, 28 November 2008

Mengenal Kerja Virus Sistem
Aksi yang dilakukan oleh pembuat virus dalam merancang sebuah virus kini semakin sulit terdeteksi. Perlu ketelitian dan keterampilan khusus untuk mencegah penyebarannya. Bagaimana hal itu Anda lakukan, simak ulasan berikut ini.

Dalam melakukan aksi penyebarannya, virus atau worm akan memakai banyak cara agar dapat mengaktifkan dirinya. Ada sejumlah virus yang mengaktifkan dirinya dengan bantuan folder startup Windows dan ada pula yang memanfaatkan bantuan subkey dalam sistem registry. Untuk Anda ketahui bersama, ada subkey di dalam sistem registry Windows yang berfungsi menjalankan sebuah program secara otomatis saat Windows diaktifkan.

Jika Anda menginginkan sebuah file executable berjalan saat Windows diaktifkan, terlebih dahulu Anda harus menulis pada subkey autorun registry tersebut. Subkey diisi dengan nama value yang berisi data. Data tersebut akan mendefinisikan file executable yang harus dijalankan. Dalam artikel kali ini, Anda akan diajak menelusuri dan membaca sejumlah subkey dengan bantuan tools yang sudah tersedia dalam sistem operasi Windows.

System Configuration Utility
Utuk memeriksa dan melihat konfigurasi startup yang terdapat dalam sistem operasi Windows, Anda dapat menggunakan tools System Configuration Utility. Cara memanggilnya adalah klik “Start | Run”, ketikkan msconfig, dan tekan [Enter]. Selanjutnya, akan muncul window System Configuration Utility yang menampilkan beberapa tab-menu, seperti “General”, “SYSTEM.INI”, “WIN.INI”, “BOOT.INI”, “Services”, dan “Startup”. Dari jajaran tab-menu yang ada, “Startup” adalah tab-menu yang dapat digunakan untuk melihat sejumlah program yang akan dijalankan oleh Windows saat diaktifkan. Hal ini termasuk semua informasi subkey yang terdapat dalam sistem registry, (gambar 1).

Layar System Configuration Utility yang menampilkan isi tab-menu Startup.

Dalam tab-menu “Startup”, akan terlihat kolom “Startup Item”. Kolom tersebut menunjukkan nama aplikasi yang dijalankan saat Windows diaktifkan. Ada pula kolom “Command” dan “Location” yang berisi program yang diaktifkan berikut parameternya dan lokasi subkey registry yang menyimpan konfigurasi program yang akan dijalankan. Jika Anda perhatikan, pada kolom “Startup Item”, terdapat checkbox. Checkbox dalam kondisi dicentang, menandakan program tersebut akan dijalankan saat Windows dihidupkan. Untuk menon-aktifkannya, cukup klik checkbox tersebut.

Sebagai ilustrasi, pada gambar 1 terlihat program NeroChek, data pengaktifannya dipicu melalui sistem registry. Hal ini dapat Anda perhatikan pada “Location” yang menyebutkan salah satu subkey autorun registry. Sementara itu, file executable yang akan dijalankan berada dalam folder d:\windows\system32. Perhatikan pula program HP Digital Imaging, pengaktifannya dilakukan melalui folder Common Startup. Hal tersebut dapat Anda perhatikan melalui kolom “Location”.

apat diambil kesimpulan, jika sebuah virus dengan “modus standar” menyerang, umumnya akan membuat suatu nama value baru di subkey autorun registry dengan harapan file pemicu program virus ikut dijalankan saat Windows diaktifkan. Karena informasi virus tersebut berada di subkey autorun atau folder Common Startup, maka akan terlihat jelas dalam tab-menu “Startup”. Tentunya bagi Anda pengguna PC yang berpengalaman, akan lebih mudah mematikan virus tersebut melalui tab-menu Startup. Caranya adalah dengan menghilangkan tanda centang yang ada di depan nama program virus.

Namun sangat disayangkan, sejumlah virus biasanya akan mencantumkan nama program menyerupai dengan nama file sistem Windows. Hal ini bertujuan untuk mengelabui pengguna PC. Misalnya memakai nama windows.exe, rundlll.exe dan lain sebagainya. Oleh karena itu, ketelitian Andalah yang menentukan sukses tidaknya mengenali sebuah program virus. Jika Anda telah menghilangkan tanda centang yang ada, klik tombol OK dan lakukan booting ulang.

Apakah virus sistem itu?
Bagaimana jika Anda telah melakukan langkah di atas, ternyata virus tetap saja aktif di memory dan terus melakukan gangguan! Diindikasikan virus tersebut memanfaatkan teknik shell-spawning. Ini merupakan sebuah teknik yang memanfaatkan eksploitasi key registry dan tidak memakai jalur subkey autorun. Teknik ini akan mempergunakan salah satu subkey di HKEY_CLASSES_ROOT. Untuk memeriksanya, Anda perlu masuk ke sistem registry dan memeriksa subkey tersebut. Jika subkey tidak mengalami manipulasi data berarti virus tersebut memakai teknik lain. Mungkin saja menggunakan teknik Resident dengan memanfaatkan registry Active Setup. Cara ini juga akan manipulasi registry agar virus dapat aktif saat Windows dijalankan.

Jajaran service yang ditampilkan pada layar System Configuration Utility.

Kepiawaian Anda telah berhasil mengendus jejak virus tersebut dan menarik kesimpulan bahwa virus yang terdeteksi tidak pula memanfaatkan teknik Resident. Hal ini terlihat dengan bersihnya subkey Active Setup dari manipulasi data. Pertanyaan yang muncul adalah, teknik lain seperti apa yang dipakai oleh virus tersebut untuk menyerang PC Anda? Proses selanjutnya yang dapat dilakukan adalah menganalisis beberapa file yang dipanggil oleh Windows saat booting, seperti file NTLDR, NTDETECT.COM sampai EXPLORER.EXE. Jika hasil analisis Anda menunjukkan bahwa file tersebut “sehat-sehat” saja dan menyatakan virus yang terdeteksi tidak menempel di file yang Anda analisis, Artinya Anda harus menelusuri lebih mendalam lagi agar virus atau worm yang mengancam PC Anda dapat disingkirkan.

tersebut sebagai suatu file service pada Windows alias dijadikan sebagai file sistem. Tentu saja, karena terdaftar sebagai salah satu service Windows, virus tersebut ikut aktif saat Windows dihidupkan. Salah satu virus yang memiliki model seperti ini adalah KSPOOLD. Jika virus ini aktif sebagai sistem, ia akan mengubah file DOC dan XLS menjadi EXE.

Diindikasikan ada virus yang masuk ke dalam service.

Untuk menyingkirkan virus model ini, Anda dapat memakai jasa System Configuration Utility. Tepatnya melalui tab-menu “Services”. Setelah meng-klik “Services”, akan tampil beberapa service yang ada pada Windows. Jumlah service yang banyak ini akan membuat pengguna PC tidak mengetahui bahwa ada program virus yang dimasukkan, (gambar 2 dan 3).

Untuk menyembunyikan seluruh service milik Windows, Anda dapat memberi tanda centang pada “Hide All Microsoft Services”. Secara default, pilihan ini tidak aktif. Dengan mengaktifkan pilihan ini, seluruh service milik Windows akan disembunyikan. Yang tampil hanyalah service-service nonstandar. Dengan demikian, service non-Windows akan terlihat dengan jelas, termasuk yang dimiliki oleh virus sistem, (lihat gambar 4).

Centang checkbox Hide All Microsoft Services.

Pada contoh gambar 4, diandaikan kondisi virus sistem memang ada. Dalam contoh tersebut, tercantum nama service-nya adalah K Print Spooler. Manufacturer-nya berisi data unknown dan statusnya sedang berjalan. Untuk menon-aktifkan file tersebut, cukup klik checkbox sehingga tanda centang hilang. Lakukan booting ulang dan periksalah apakah gangguan virus masih aktif? Jika masih, berarti service yang Anda non-aktifkan salah. Oleh karena itu, Anda perlu menon-aktifkan service lainnya.

Awalnya memang terasa sulit menentukan program (service) tersebut milik siapa dan apa kegunaannya. Namun, dari kolom Service maupun Manufacuter, masih dapat diperkirakan oleh Anda siapa pemilik service tersebut. Jika pada kolom Manufacturer berisi data Unknown, hal ini perlu diwaspadai. Barangkali service tersebut sebuah virus.

Namun, hal ini tidak dapat dijadikan rekomendasi secara benar. Terkadang, ada service dari program yang terinstall tidak menyebutkan nama pembuatnya. Kesimpulannya, tidak ada cara lain, memang diperlukan latihan dan kejelian dari Anda untuk mengetahui lebih dalam sistem yang digunakan.

Untuk mengetahui informasi secara detail tentang suatu service yang terpasang, Anda dapat menggunakan program Process Explorer (www.sysinternals.com). Contoh tampilan dari program ini dapat dilihat pada gambar 5. Melalui program ini, Anda dapat melihat dan mengawasi sejumlah service yang aktif atau sedang berjalan. Melalui gambar 5, perhatikan struktur pohon services.exe. Di bawahnya terdapat beberapa service yang sedang aktif di komputer.

Interface program Process Explorer.

Sebagai ilustrasi, coba Anda perhatikan SMAgent.exe. Terlihat bahwa services-nya adalah SoundMAX Agent Service. Sementara itu file yang memicu service tersebut adalah SMAgent.exe yang terletak di direktori d:\Program Files\Analog Devices\SoundMAX. Jika Anda membutuhkan informasi tambahan yang lebih detail, program ini dapat membantu Anda dengan lebih mudah (gambar 6).

Properties yang menyajikan Info lebih detail sebuah service.

Jika Anda meng-klik ganda proses tersebut, akan keluar window Properties, (lihat gambar 6). Sejumlah tab-menu akan ditampilkan, seperti “Image”, “Perfomance”, “Strings”, “Services”, dan sebagainya. Untuk melihat informasi tentang file pemicu, Anda dapat memanfaatkan tab-menu Image.

Menelusuri jejak virus sistem
Berbekal informasi yang Anda peroleh dari tool System Configuration Utility dan Process Explorer, diketahui bahwa file pemicu service K Print Spooler berada di dalam folder d:\windows\system32, yang memiliki nama file KSPOOLD.EXE. Selanjutnya, Anda dapat masuk ke dalam folder tempat file tersebut berada. Jika file sudah ditemukan, periksalah keabsahannya. Misalnya, dengan klik kanan file tersebut dan lihat melalui menu Properties, (gambar 7). Namun, cara ini bukan pula jalan terbaik untuk menyingkirkan virus dari PC yang Anda gunakan.

Properties file KSPOOLD.EXE yang dicurigai sebagai virus.

Hal ini disebabkan para pembuat virus biasanya sudah mengamankan Tab Version yang memuat informasi ringkas dari file tersebut. Seperti yang terlihat pada gambar 7, virus ini sudah mengamankan tab tersebut. Jika demikian, tindakan apa yang harus dilakukan? Langkah selanjutnya yang perlu dilakukan adalah membuka file tersebut dengan bantuan program HEX editor, seperti Ultra Edit. Lalu, telusuri isinya, seperti byte demi byte yang ada pada file tersebut. Jika Anda buka file KSPOOLD.EXE dengan program UltraEdit-32 (www.ultraedit.com) isinya akan terlihat seperti gambar 8.

Jajaran data hexa dari file KSPOOLD.EXE yang dilihat dengan menggunakan bantuan program UltraEdit – 32.

Bagi Anda yang belum terbiasa melihat jajaran data hexa, tentunya akan merasa sulit. Namun jika terus berlatih, Anda akan terbiasa melihat semua data tersebut. Dari data yang ada, biasanya akan terdapat sejumlah data string (huruf) yang dapat dibaca secara normal. Data string tersebut biasanya berisi informasi mengenai lokasi data virus tersebut berada atau lokasi subkey sistem registry yang dimanipulasi.

Ada cara mudah untuk menganalisis data tersebut. Jika di awal data terdapat data UPX atau ASPAC, tandanya file eksekusi tersebut telah di-pack dengan program packer, seperti Ultimate Packer for eXecutables (http://upx.sourceforge.net). Biasanya, program yang di-pack dengan model seperti ini adalah aplikasi berbahaya. Namun, hal ini tetaplah bukan sebuah jaminan.

Proses unpack file KSPOOLD.EXE dengan memanfaatkan program Ultimate Packer for eXecutable (UPX).

Karena ada pula aplikasi yang tidak membahayakan, tetapi tetap di-pack. Hal ini karena pertimbangan ukuran file yang lebih kecil, masalah adanya data string yang sensitif, atau hal lainnya. Diindikasikan, file KSPOOLD.EXE di-pack dengan UPX. Dengan program UPX pula, Anda dapat melakukan unpack, (gambar 9). Setelah proses unpack dilakukan, teliti kembali file tersebut dengan program UltraEdit-32. Seharusnya, data string yang telah di-pack akan terlihat.

Langkah terakhir, hapuslah file KSPOOLD.EXE. Untuk proses lainnya, Anda dapat mengubah nama file tersebut, lalu menghapusnya. Hal ini untuk mengantisipasi kesalahan penghapusan. Dengan cara ini, proses service yang berjalan akan terhenti, karena file pemicunya telah Anda singkirkan.

Source: CHIP 07 2008
Author: Tri Amperiyanto

Data Traveler 8 GB

maxsevenheath — Wed, 17 Dec 2008 16:32:51 +0000

DataTraveler sebenarnya bukan seri baru USB flash disk dari Kingston. Seri ini sudah lama beredar, dan cukup populer di pasar. Yang baru di sini adalah kapasitasnya, yang memang terus diperbesar sesuai dengan tuntutan jaman. Yang kami uji ini kini berkapasitas 8GB.

Di luar kapasitas yang sekarang lebih lega, fasilitas DataTraveler tidak berubah dari yang berkapasitas 1, 2, atau 4 GB. Fisik misalnya, tetap konvensioal dan terbuat dari plastik berwarna putih. Tutup kepala USB-nya pun tetap bisa disangkutkan ke bagian belakang unit saat flash disk tercolok ke port USB komputer agar kelak tidak tercecer. Tidak ada software apa pun yang menyertai flash disk yang bagian tengahnya berwarna hitam ini.

Jadi bagaimana kinerjanya? Apakah sama dengan DataTraveler 2GB yang juga pernah kami uji? Ternyata tidak. Pada uji manual kami (lihat tabel uji), kecepatan tulisnya lebih cepat 68%. Benchmark dengan bantuan Simplisoftware HD Tach 3.0.1.0 mengungkapkan kecepatan baca 17,9MB/s, kecepatan tulis 14,3MB/s dengan akses random 5,3ms dan utilisasi CPU 8%.

***

Kingston DataTraveler yang berkapasitas bebas 7,44GB ini boleh dipilih mereka yang fanatik dengan merek Kingston atau yang mencari flash disk berkapasitas lega. Kinerja tulisnya cukup baik, kendati tidak mendukung Windows ReadyBoost. (Wiwiek Juwono)

Plus : Kinerja tulis cukup cepat; garansi 5 tahun.

Minus: Tanpa software; tidak dukung ReadyBoost.

Skor Penilaian

Kinerja : 4,1

Fasilitas : 4

Harga : 4,2

Skor Total : 4,1

Spesifikasi Kingston DataTraveler (DTI/8GB)

Tipe koneksi	USB 2.0
Tipe memori simpan	Flash
Kapasitas	8GB
Ketahanan	Tidak disebutkan
Dimensi (plt)	6,69×2,04×0,9 cm
Bobot	12 gram
Kompatibilitas	Windows (2000 SP4/XP SP1, SP2/Vista), Mac OS 10.3.x ke atas; Linux 2.6 ke atas
Kelengkapan	Tali kait
Garansi	5 tahun
Situs Web	www.kingston.com/asia
Harga kisaran *	US$ 25,30

* Kingston Taiwan (886) 3-500-1715.

* Minggu pertama Agustus 2008.

Hasil Uji Kecepatan Transfer*

Tindakan	Kecepatan
Copy dari harddisk (write)	7,34MB/s
Copy ke harddisk (read)	10,73MB/s
Hapus file (delete)	98,04MB/s

*) File yang diproses adalah 161 file TIF dalam tiga folder dengan ukuran total 1,79GB. Pengujian dilakukan tiga kali pada koneksi USB 2.0 pada notebook NEC Versa E680 (Pentium M 1,5GHz, RAM 256MB, Win XP Pro), dan hasilnya dirata-ratakan.

Game

maxsevenheath — Thu, 27 Nov 2008 17:25:37 +0000

Disini adalah katagori game,Disini akan dijelaskan Tips,Trik,Walktrough,dan Cheat game yang berasal dari:

Nintendo DS

Tips Mengalahkan Virus Hokage Slayer (AMBURADUL)

maxsevenheath — Thu, 27 Nov 2008 17:02:59 +0000

Putuskan hubungan komputer yang akan dibersihkan dari jaringan
Matikan proses virus yang aktif di memory resident. Untuk mematikan proses tersebut gunakan tools “currprocess” (http://www.nirsoft.net/utils/cprocess.zip). Kemudian matikan proses virus yang mempunyai icon JPG dengan ekstensi EXE. (lihat gambar 1)

Gambar 1, Mematikan proses virus W32/Agent.EQXM (dan varian)

Repair registry yang sudah di ubah oleh W32/Agent.EQXM (dan varian). Untuk mempercepat proses perbaikan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf.

Jalankan file tersebut dengan cara:

Klik kanan repair.inf
Klik Install

[Version]

Signature=”$Chicago$”

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”

HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0×00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,CheckedValue,0×00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,DefaultValue,0×00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0×00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, CheckedValue,0×00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, DefaultValue,0×00010001,0

HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, “about:blank”

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, type,0, “checkbox”

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, type,0, “checkbox”

HKCU, Control Panel\International, s1159,0, “AM”

HKCU, Control Panel\International, s2359,0, “PM”

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0×00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0×00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0×00010001,0

[del]

HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kspoold.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kspool.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HokageFile.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rin.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SMP.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskkill.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tasklist.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Obito.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KakashiHatake.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV-CLN.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV-RTP.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\boot.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HOKAGE4.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ansav.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe,debugger

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Instal.exe, debugger

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe,debugger

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ansavgd.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind

HKLM, SOFTWARE\Policies\Microsoft\Windows\Installer, DisableMSI

HKLM, SOFTWARE\Policies\Microsoft\Windows\Installer, LimitSystemRestoreCheckpointing

HKCR, exefile, NeverShowExt

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, PaRaY_VM

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ConfigVir

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, NviDiaGT

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, NarmonVirusAnti

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, AVManager

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, EnableLUA

HKLM, SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore
Disable “System Restore” selama proses pembersihan
Hapus file induk virus W32/Agent. EQXM (dan varian). Sebelum menghapus file tersebut sebaiknya tampilkan file yang tersembunyi caranya :
- Buka Windows Explorer
- Klik menu “Tools”
- Klik “Folder Options”
- Klik Tabulasi View
- Pada kolom “Advanced settings”
  - Pilih opsi “Show hidden files and folders”
  - Unchek “Hide extensions for known file types”
  - Uncheck “Hide protected operating system files (Recommended) (lihat gambar 2)
  Gambar 8, Menampilkan file yang tersembunyi

Kemudian hapus file berikut (di semua Drive termasuk Flash Disk kecuali untuk file yang ada di direktori C:\Windows\system32\~A~m~B~u~R~a~D~u~L~)

C:\Windows\system32\~A~m~B~u~R~a~D~u~L~
- csrcc.exe
- smss.exe
- lsass.exe
- services.exe
- winlogon.exe
- Paraysutki_VM_Community.sys
- msvbvm60.dll
C:\Autorun.inf
C:\FoToKu xx-x-xxx.exe, dimana x menunjukan tanggal virus tesebut di aktifkan (contohnya: FoToKu 14-3-2008.exe)
C:\Friendster Community.exe
C:\J3MbataN K4HaYan.exe
C:\MyImages.exe
C:\PaLMa.exe
C:\Images

Tampilkan file gambar yang telah disembbunyikan di Flash Disk dengan cara:

Klik “Start” menu
Klik “Run”
Ketik “CMD”
Pada Dos Prompt, pindahkan posisi kursor ke lokasi Flash Disk kemudian ketik perintah ATTRIB –s –h /s /d

Untuk pembersihan optimal dan mencegah infeksi ulang scan dengan antivirus yang up-to-date dan sudah dapat mengenali virus ini dengan baik.

From:www.vaksin.com

My first Blog!

maxsevenheath — Thu, 27 Nov 2008 16:39:38 +0000

ini adalah blog dimana terdapat Tips & Trik komputer..di blog ini Menulis Tips yang saya peroleh dari Web dan buku

Jadi!!!!,walau blog ini menurut pengunjung tak bagus tolong dimaafkan

Maxsevenheath's Blog

Freeware Terbaik

Virulogi

Data Traveler 8 GB

Skor Penilaian

Tidak disebutkan

Game

Tips Mengalahkan Virus Hokage Slayer (AMBURADUL)

My first Blog!