Khasanah Islam
Tampilkan postingan dengan label Software. Tampilkan semua postingan
Tampilkan postingan dengan label Software. Tampilkan semua postingan

Tool Clean html injection Ramnit Annie.sys Beautiful Girl

Salah satu aksi yang dilakukan oleh Beautiful Girl / Annie.sys selain menyembunyikan file DOC/DOCX/RTF juga akan menginjeksi file HTM/HTML pada header dan footer file HTML dalam upaya menyebarkan dirinya, sehingga jika user membuka file HTM/HTML yang sudah di susupi kode jahat Trojan.JS.Autorun.A maka secara otomatis akan mengaktifkan virus tersebut.

Informasi lengkap mengenai Annie.sys dapat di akses di situs Vaksincom :

Annie.sys is beautiful girl
Metode Penyebaran dan Cara Membasmi Annie.sys

Bagi anda yang mengelola situs web atau banyak berurusan dengan file html, tentunya hal ini akan sangat memusingkan anda. Apalagi jika file html yang terinfeksi jumlahnya sangat bnayak. Dibawah ini Vaksincom memberikan caranya bagaimana mengembalikan file HTM/HTML yang sudah di injeksi oleh Trojan.JS.Autorun.A, berikut langkah-langkah nya.
  • Pilih file HTM/HTML yang akan di bersihkan
  • Klik kanan file tersebut dan pilih [Open with]
  • Lalu pilih text editor untuk melihat isi file tersebut, anda dapat menggunakan program Notepad (lihat gambar 1)
Gambar 1, Edit file HTM/HTML menggunakan notepad

Atau buka program notepad terlebih dahulu (lihat gambar2):
  • Klik [Start]
  • Klik [RUN] kemudian ketik 'notepad.exe' pada dialog box RUN
  • Lalu klik tombol [OK]).


Gambar 2, membuka aplikasi notepad

Setelah program notepad muncul, klik menu [File] kemudian klik [Open...] dan pilih file HTM/HTML yang akan di bersihkan, lihat gambar 3.


Gambar 3, membuka File HTM/HTML

Kemudian akan muncul layar 'Open'. Pada layar 'Open' pastikan anda sudah memilih 'All Files (*.*)' untuk menampilkan semua file, lihat gambar 4.
Gambar 4, memilih file HTM/HTML yang akan di bersihkan

  • Kemudian akan muncul program [Notepad] yang berisi koding html dari file tersebut (lihat gambar5)

Gambar 5, Script file HTM/HTML

  • Pada bagian header file, hapus script <!--[ANNIE83E333BF08546819]--> (Lihat gambar 5)
  • Kemudian pada bagian footer hapus script mulai dari:
    <html><script type="text/javascript"><!--var ayfp6=new ActiveXObject('Scripting.FileSystemObject') sampai akhir (lihat gambar 6)

Gambar 6, Script virus yang terdapat pada footer HTM/HTML

  • Simpan hasil perubahan dengan cara klik menu [File] dan klik [Save]
  • Lakukan hal yang sama terhadap semua file HTM/HTML yang anda miliki.

Cara mudah repair file HTM/HTML dengan menggunakan tools Vaksin Cleaner
Jika anda memiliki banyak file html yang terinjeksi tentunya jari anda bisa kapalan kalau sampai harus memberishkan ratusan atau ribuan file html yang terinjeksi, karena itu Vaksincom dengan bantuan Yayat membuatkan tools untuk membersihkan injeksi dari Annie.sys dan Ramnit :).

Untuk mempercepat perbaikan terhadap file HTM/HTML yang sudah di injeksi oleh Trojan.JS.Autorun.A anda dapat menggunakan tools Vaksin Cleaner. (lihat gambar 7).

Gambar 7, Tampilan Vaksin Cleaner

Pada tools Vaksin Cleaner terdapat beberapa fungsi yakni:

  • Vaksin Cleaner akan mematikan proses virus Trojan.JS.Autorun.A
  • Vaksin Cleaner akan menghapus file yang di drop oleh Trojan.JS.Autorun.A
  • Vaksin Cleaner akan memperbaikin registri yang sudah di ubah oleh virus Trojan.JS.Autorun.A
  • Vaksin Cleaner akan mempqerbaiki (repair) file HTM/HTML yang sudah di injeksi oleh virus Trojan.JS.Autorun.A
  • Vaksin Cleaner mempunyai tools untuk menampilkan file yang disembunyikan oleh virus Trojan.JS.Autorun.A
  • Vaksin Cleaner dilengkapi tools untuk mencari dan menghapus file duplikat yang dibuat oleh virus Trojan.JS.Autorun.A
  • Vaksin Cleaner dilengkapi dengan log hasil pemeriksaan
Pada saat tools Vaksin Cleaner di jalankan, ia akan mematikan virus Trojan.JS.Autorun.A yang aktif di memori kemudian akan melakukan perbaikan terhadap registry yang sudah di ubah oleh virus dan melakukan penghapusan terhadap file yang di drop oleh virus Trojan.JS.Autorun.A, hal ini dilakukan untuk mencegah virus aktif kembali.

Untuk melakukan pemeriksaan file HTM/HTML, lakukan langkah berikut: (lihat gambar 8)
  • Unduh file Vaksin Cleaner disini
  • Unduh file MSCOMCTL.OCX disini
    file ini adalah Microsoft Common Control dan diperlukan untuk menjalankan tools VaksinCleaner yang dibuat dengan VB Script.
  • Kopikan file MSCOMCTL.OCX pada direktori yang sama dengan VaksinCleaner.exe.
  • Buka aplikasi Vaksin Cleaner dengan klik ganda.
  • Klik tombol [Browse to folder/drive] untuk menentukan drive/folder yang akan diperiksa
  • Kemudian klik tombol [Scan]
  • Tunggu beberapa saat sampai proses selesai dilakukan
  • Jika ditemukan adanya File HTM/HTML yang sudah di injeksi oleh virus, klik tombol [Cleanup Files] untuk merepair file tersebut.
  • Tunggu beberapa saat sampai proses pencarian selesai dilakukan.

Gambar 8, Hasil scan Vaksin Cure It

Anda juga dapat menampilkan kembali file DOC, DOCX dan RTF yang disembunyikan oleh virus Trojan.JS.Autorun.A dengan cara:
  • Pada aplikasi Vaksin Cleaner, Klik tombol [Tools]
  • Klik tombol [Set Atribut file], kemudian akan muncul layar 'Set Atribut File/Folder'. Lihat gambar 9.

Gambar9, Menu pilihan Set Atribut File/Folder
  • Kemudian pilih salah satu opsi yang anda inginkan yakni 'Set Attribut all files/folder' untuk menampilkan semua file/folder (lihat gambar 10) dan 'Custom by Extension [.DOC | .DOCX | .RTF]' (lihat gambar 11) untuk menampilkan file dengan ekstensi .DOC, .DOCX maupun .RTF

Gambar 10, Antar muka 'Set Atribut File/Folder'

Gambar 11, Antar muka 'Set Atribut File by Extension'
  • Untuk melihat log scaner, klik tombol [Log File] (lihat gambar 12)
           
            Gambar 12, Log file
Untuk meyakinkan agar komputer anda tidak terinfeksi kembali oleh Annie.sys atau virus berbahaya lain seperti Ramnit yang menginjeksi file html anda, anda dapat menggunakan antivirus G Data Antivirus yang mampu mendeteksi dan mencegah infeksi malware dengan efektif. Ilihat gambar 13)


Gambar 13, G Data dapat mendeteksi dan melindungi komputer dari ancaman Annie.sys dan malware lain dengan baik

Sumber : vaksin[dot]com

Remove foistware Delta-search Toolbar


There is no free lunch, tidak ada makan siang yang gratis. Begitu kira-kira kata pepatah. Hal ini rupanya juga berlaku untuk aplikasi gratisan di internet, sekalipun yang di unduh dari situs yang sudah lama menjadi sumber freeware terpercaya seperti download.com yang merupakan bagian dari Cnet. Jadi selama ini anggapan bahwa aplikasi gratis (freeware) itu benar-benar gratis alias tidak ada biaya ekonomis yang harus dikeluarkan kemungkinan perlu direvisi ulang. Freeware memang berarti kita bisa menggunakan aplikasi tersebut secara LEGAL tanpa harus mengeluarkan rupiah langsung untuk membeli, namun itu tidak berarti 100 % bebas dari biaya 'ekonomis' yang harus dibayar. Malahan dalam kasus tertentu, mungkin anda lebih baik membayar aplikasi tersebut daripada menggunakan aplikasi gratisan tersebut tetapi harus rela menerima sisipan foistware yang disertakan pada instalasi freeware ini yang bisa mengakibatkan biaya ekonomis lebih besar daripada yang anda hemat.
Foistware adalah aplikasi tambahan yang ikut di instalkan pada saat instalasi software (freeware) namun sebenarnya tidak berhubungan dengan program (freeware) yang sedang di instal dan biasanya secara langsung sudah di aktifkan pada saat instalasi freeware. Mungkin anda akan terkejut kalau kami informasikan bahwa AVG dan Avast yang menduduki peringkat 1 dan 2 sebagai aplikasi antivirus yang paling banyak diunduh menurut versi download.com termasuk ke dalam aplikasi foistware. Namun memang kenyataannya begitu, meskipun seharusnya program antivirus bisa melakukan subsidi silang dimana aplikasi korporat membiayai aplikasi gratisan, namun rupanya strategi yang ditempuh kedua antivirus di atas adalah memanfaatkan foistware sebagai model bisnisnya. Jika definisi gratis adalah tidak ada biaya ekonomis yang dikeluarkan maka kedua aplikasi antivirus di atas tidak bisa dikategorikan gratis, karena adanya biaya ekonomis yang harus ditanggung pengguna karena adanya  foistware baik instalasi toolbar atau aplikasi lain yang tidak berhubungan dengan aplikasi antivirus tersebut. Malahan dalam beberapa kasus, jika foistware tersebut sampai mengganggu atau mengalihkan hasil pencarian seperti yang dilakukan delta-search, kerugian ekonomis yang ditanggung oleh penggunanya akan jauh lebih besar dari penghematan yang dilakukan. Dibawah ini Vaksincom memberikan cara untuk membersihkan delta-search yang ditulis oleh vaksinis Aw sky.

Ketika kita menginstalasi program freeware terkadang kita kurang memperhatikan proses instalasi dan  legal terms & privacy policy nya (persetujuan untuk melakukan instalasi program) sehingga memungkinkan untuk program lain (foistware) yang sebenarnya tidak kita inginkan malah terinstal pada komputer kita (lihat gambar1).
1.jpg
Gambar1: Persetujuan untuk menginstalasi program Delta toolbar yang di samarkan dengan mode instalasi express yang di rekomendasikan

Pelan Pelan Saja
Untuk mencegah instalasi foistware, anda kelihatannya perlu mengikuti saran Kotak waktu instalasi freeware. Pelan-pelan saja jangan pernah pilih [Express Install] walaupun di recommend oleh pembuat freeware. Berikut ini langkah langkah yang harus di perhatikan ketika kita menginstall program freeware, disini di contohkan menginstalasi program youtube downlader dari dvdvideosoft.com dan program tersebut mencoba menginstalkan delta toolbar:
1.    Instal program seperti biasanya
2.    Ketika masuk pada legal terms & privacy policy, pilih Custom Installation (advanced)
3.    Buang centang pada: (lihat gambar 2)
-          Install Delta Toolbar
-          Make Delta My Default search engine
-          Make Delta My Default home page and new tab
3a.jpg
Gambar2, Custom instalasi agar kita tidak menginstall delta toolbar

4.    Pilih next sampai Finish
PENTING !!
Contoh di atas adalah hanya salah satu contoh instalasi freeware, dan hanya ada satu 'jebakan' instalasi foistware. Dalam banyak contoh instalasi freeware lain, tidak jarang ditemui ada beberapa foistware disertakan pada satu freeware. Karena itu anda harus memperhatikan dengan seksama dan selalu hindari menyetujui instalasi foistware atau aplikasi apapun yang tidak ada hubungannya dengan freeware yang anda instal. Celakanya, dalam pengujian Vaksincom, beberapa freeware masih tetap menginstalkan foistware sekalipun dalam proses instalasinya tidak dipilih. Karena itu di bawah ini Vaksincom memberikan langkah menguninstal foistware.

Remove Delta Toolbar pada komputer
1.    Klik [Start]
2.    [Control Panel]
3.    Pilih [Programs and Features] Windows 7 atau [Add or Remove Programs] Windows XP.
4.   Pilih Delta Toolbar dan double klik untuk menghapus atau meremove Delta Toolbar (lihat gambar 3)

5.    Pilih juga Delta Chrome Toolbar dan double klik untuk menghapus atau meremove Delta Toolbar.

6.    Restart Komputer
25.jpg
Gambar 3, Uninstal Delta toolbar dari komputer

Dalam banyak kasus, proses ini tidak menghilangkan foistware dan harus ditindaklanjuti dengan penghapusan pada browser anda.

Google Chrome
1.    Masuk pada control panel google Chrome lalu pilih [Setelan] atau [Settings] (lihat gambar4)
1.jpg
Gambar 4, Control panel dan setelan pada google chrome

2.    Pilih tab Ekstensi (lihat gambar 5)
3.    Pilih Ekstensi Delta Toolbar, buang centang pada 'Diaktifkan'
4.    Klik gambar tong sampah untuk menghapus.
5.    Restart Google Chrome.
2.jpg
Gambar 5, Ekstensi Delta toolbar pada Google Chrome

Membuat google sebagai Defaut Search pada Google Chrome
1.    Pilih control panel Google Chrome lalu pilih setelan (lihat gambar4)
2.    Klik [Setelan] untuk membuka menu 'Setelan'.
3.    Pada 'Penelusuran' ubah default search menjadi Google (lihat gambar6)
3.jpg
Gambar6, setingan untuk mengubah defaut search pada google chrome

Mozilla Firefox
1.    Pada Control panel Firefox pilih [Add-ons] (lihat gambar 7) untuk membuka 'Add-ons Manager'.

1.jpg
Gambar 7, Menu add-ons pada Mozilla Firefox

2.    Pada Add-ons Manager pilih [Extensions]
3.    Pilih Delta Toolbar lalu pilih [Remove] (lihat gambar 8)
2.jpg
Gambar 8, Extension Delta Toolbar pada Mozilla FireFox
4.    Restart Mozilla Firefox

Internet Explorer
1.    Klik [Tools] pilih [Manage Add-ons] (lihat gambar 9)
1.jpg
Gambar 9, menu Manage add-ons pada Internet Explorer

2.    Pilih Search Providers (lihat gambar 10)
3.    Pilih Delta Search
4.    Pilih Remove yang ada pada sebelah kanan bawah
5.    Restart Internet Explorer
3.jpg
Gambar 10, add-ons Delta search pada Internet Explorer

Mebuat Defaut Home Page pada Internet Explorer setelah di rubah Delta Search
1.    Pilih [Tools] [Internet Options] (lihat gambar 11) untuk membuka layar Internet Options.
4.jpg
Gambar 11, Setingan Internet Options pada Internet Explorer

2.    Pilih [General] (lihat gambar 12)
3.   Pada Home Page ubah dari
http://www.deltasearch.com/?babsrc=HP_ss&mntrId=6488162F68B9ED57&affID=121563&tt=000407_xmlful&tsp=4937
menjadi http://google.com (lihat gambar 12)
5.jpg
Gambar 12, menu Home page pada Internet Explorer

4.    Pilih Ok

5.    Restart Internet Explorer
Share

Planetcopas