PC Media sudah merilis PCMAV RC 22! Kecepatannya diklaim mampu memberikan peningkatan 3 kali lipat! Databse virus pun sudah ditambah.  Tunggu apalagi? Cepat download sekarang juga! Gratis!

Versi RAR: pcmav-anti-virus-1.0-rc22-cln-rtp.rar
size: 1.569 KB
pass: anti-uin.org

Versi ZIP: pcmav-anti-virus-1.0-rc22-cln-rtp.zip
size: 1.567 KB
pass: anti-uin.org

Semoga Bermanfaat.

Copyright © 2007 OprekWindows™

Assalamualaikum Wr Wb..

Maaf semuanya, baru kali ini bisa update blog lagi.  Kali ini saya mau berbagi tentang hasil "eksperimen" saya, namun sebelumnya saya mau sedikit cerita dulu (gapapa kan?)

Eksperimen ini berawal ketika saya ingin membuat virus yang telah saya ciptakan (ZomBdAy.A dan MyTob.D) tidak terdeteksi dengan sebuah antivirus. Saya scan keduanya di sebuah folder bernama sampel (kedua varian itu saya masukkan ke folder sampel), dan dua-duanya kedetect dengan baik oleh PCMAV. Salut. Tepatnya PCMAV RC 21. Saya rubah lagi scriptnya, di scan, kemudian tertangkap lagi. Terus, saya mulai berpikir, bagaimana seandainya bukan virusnya yang saya rubah, tetapi nama foldernya?

Ya, dari sebuah pemikiran seperti itu, saya berhasil menemukan cara membuat folder tidak bisa (setidaknya belum) discan antivirus. Bagaimana caranya? Sederhana. Beneran!! Lihat deh caranya...

Normal aja klo memang baru bikin partisi tanpa format. Tpi klo aslinya ada data penting? Tenang aja, temen2 gua bbrp kali ngalami ini, ternyata tinggal chkdsk /f q: (ganti q dengan huruf partisi), beres. Tandanya, klo dibuka di Linux label kebaca, nggak mau mount, disuruh restart. Idealnya sih klo masih nancep, saat restart langsung discan Windows, tpi ada juga kasus2 dimana nggak mau discan otomatis. Ini gara2 kabel power/data yang agak masalah, penulisan data yang cukup vital gagal. O'ya, lebih kecil resiko kehilangan data klo NTFS.

Sebenarnya sejauh apa sih bahaya software (virus, program macet, dll) pada hardware komputer? Sebenarnya, kebanyakan program cuma make API (Application Programming Interface) standar. Jadi yang bisa dilakukan hanya sebatas kemampuan API (kecuali klo program sistem/utilities yang pake API sendiri. But, ada beberapa celah untuk ngrusak komputer via software, dengan mudah.

Prosesor
Mbakar prosesor? Klo BIOS mendukung overclocking via software, secara teori bisa aja prosesor disetel terlalu tinggi. Tapi, di BIOS&prosesor ada perlindungan yang menurunkan kecepatan/mematikan prosesor klo terlalu panas
Memori
Hampir sama dengan prosesor. Secara teori bisa aja modifikasi BIOS supaya kecepatan memori terlalu tinggi, tapi lagi-lagi, klo kepanasan komputer mati duluan. Paling resikonya data yang dihitung nggak valid/gambar dilayar agak aneh
BIOS/periferal lain
BIOS, DVD drive, kamera dll, klo punya firmware, dan firmware ini bisa diupgrade, bisa aja dihapus firmwarenya sehingga lumpuh.
Grafik
Karena GPU seperti sebuah komputer kecil, resikonya sama seperti ketiga hal diatas

Kenapa nggak terdengar banyak kasus komputer terbakar? Well, untuk bikin kerusakan spt itu harus tahu persis jenis hardware target. Masalahnya, jenis hardware di pasaran sangat banyak, paling yang agak sama grafik, itupun sedikit yang sama persis. Yang mungkin dieksploitasi klo nyerang sekolah/kampus/kantor yang komputernya identik, lalu bikin program khusus. Tapi susah banget bikinnya (klo gampang, Linux nggak mungkin punya masalah driver)

Hardlink Shell Extensions, setelah diinstal menu klik kanan di explorer bertambah untuk bikin hardlink (file pada dasarnya pointer pada data. Kalau semua pointer dihapus, data ikut terhapus. data masih ada selama masih ada 1 pointer. Defaultnya hanya ada 1 ponter tiap data, tapi bisa ditambah sebanyak-banyaknya. artinya, editan di sebuah file akan terlihat di file lain, karena data yang diakses sama) dan junction (wormhole, bisa ke folder manapun).

Di Sysinternals, disediakan macam-macam tool yang mungkin berguna,mungkin tidak, tergantung kebutuhan
Process Explorer : Mantau aplikasi apa aja yang jalan, plus digital signaturenya. Buat yang paranoid kena virus/spyware. Praktis ditaruh di flashdisk untuk mbantai program macet/virus di warnet tanpa taskmanager. Tapi utk yang pake shell pack, kebanyakan file windows udah nggak ada digital signaturenya (juga berlaku utk yg instal dari cd instalasi customized)
Page Defrag : file-file sistem Windows yang normalnya nggak bisa didefrag krn selalu dlm keadaan dibuka, bisa didefrag otomatis saat boot-up (cepet banget)
Contig : file bandel yang entah kenapa defrag standar nggak mau bisa didefrag secara khusus pake ini
MoveFile : File virus yang jalan dan nggak bisa ditutup/dihapus bisa dihapus dengan ini (saat boot-up berikutnya). Guna lainnya pada metode berbagai shell pack (VTP,Bricopack,Flyakite dll) utk ngubah file Windows (yang obviusly selalu dipakai)
Streams : di ntfs, untuk sebuah file bisa dibuat berbagai stream, semacam data tambahan. Pengguna efektifnya Kaspersky, nandai apakah sebuah file sudah discan dengan database saat itu/tidak, sehingga ngga bolak-balik scan. Tapi klo g pake kaspersky/beralih ke yang lain, ini bisa untuk membersihkan stream nggak berguna.
Sync : Di Windows ada write-caching, karena nulis itu lama, data nongkrong dulu di memori, suatu saat baru ditulis. Jeleknya, kadang flashdisk/harddisk portable data sementaranya nggak ditulis-tulis, sehingga nggak mau dicabut. aplikasi ini bisa langsung nyuruh semua data ditulis (saat mau nyabut), atau sekaligus eject semua portable drive.
Junction : Bikin "wormhole" di NTFS. Folder, yang saat dibuka sebenarnya nglompat ke folder lain. bedanya dengan shortcut? alamatnya bisa dipakai sebagai input program, dan dari sudut pandang pengguna, seolah2 file yang dituju memang terletak di folder itu.
Psshutdown : shutdown di Xp nggak ada switch hibernate, disini ada.

Artinya laptop yang udah lengkap software dkk saat baru beli. Dan yang masang software dari perusahaan aslinya. biasanya, performa laptop ginian kalah jauh dari laptop setara yang nggak pake software bawaan trus dipasang sendiri. why? biasanya produsen laptop (dan desktop, tp d ID jarang orang beli branded) nambahkan software2 trial, gimmick kecil yang kadang nggak ada gunanya/udah digantikan software lain. So, caranya dapat maksimal, install sendiri semuanya, dari awal. Jangan pake DVD/CD preinstall yang disertakan (yang tahu-tahu langsung lengkap program lain), klo g ada DVD/CD installer OS yang disertakan, install aja dari DVD/CD lain (bajakan/tidak) (jangan sampai hapus partisi tersembunyi, kalau ada) (secara legal gpp, tapi install sesuai bawaan, gunakan serial number di stiker bawah laptop), setelah install segera update OS (Autopatcher/solusi lain), pasang antivirus, update, baru pasang satu persatu driver. Jangan dobel-klik installer drivernya, tapi tambahkan dari Add New Hardware wizardnya OS (meskipun ada juga beberapa alat yang g bisa) dengan memilih file INF yang ada di master driver. Klo g dapet CD/DVD, install dulu partition magic/boot dengan Mint/Linux lain yang mau baca-tulis NTFS dalam kondisi live, cari drivernya di partisi tersembunyi, copy ke partisi standar. Klo driver dah selesai, pilih software-software yang memang diperlukan, install versi terbaru (klo ada akses internet cepat utk download). dengan cara gini, instalasi XP SP2 update lengkap + .NET + Java memori cuma 200-240Mb, harddisk C: cuma kemakan 5Gb. Vista dengan semua update + Java memori awal startup 300-an, stabil 260Mb (tapi nggak pake aero). Bandingkan dengan preinstall standar yang nglunjak ratusan mega. Repot sih, tapi selanjutnya lebih enak (klo ada masalah tahu ngatasi yang mana).

Buka gpedit.msc, lalu masuk Local Computer Policy>Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options>User Account Control:Switch...
Atur ke disabled. Sekarang dialog UAC muncul di layar yang sama dengan program lain, sama cepatnya, tapi juga sama beresikonya diklik otomatis maupun ditutupi oleh virus dkk.