Cara Menginstal Ubuntu 10.10 Maverick Meerkat

Cara Menginstal Ubuntu 10.10 Maverick Meerkat

Ubuntu - Telah kita ketahui bahwa pada 10 Oktober lalu Canonical secara resmi meluncurkan sistem operasi terbaru mereka Ubuntu 10.10 Maverick Meerkat. Update dan fitur-fitur baru telah disertakan bersamanya. Installer yang telah diperbarui, penggantian default font dengan font baru yang dikenal dengan Ubuntu Font Familly, pembaruan dan penyempurnaan Unity pada Ubuntu 10.10 netbook remix merupakan sedikit contoh fitur yang disertakan pada rilis Maverick Meerkat tersebut.

Tutorial berikut ditujukan bagi mereka yang baru mengenal atau ingin mengenal dan mencoba merasakan Ubuntu 10.10 sebagai sistem pada komputer yang digunakan atau bahkan bagi mereka yang belum pernah menginstal Ubuntu sebelumnya.

Hal-hal yang perlu Anda persiapkan sebelum proses instalasi adalah memastikan bahwa komputer yang akan digunakan dapat melakukan booting dari CD/DVD drive. Hidupkan komputer Anda lalu tekan F8, F11 atau tombol F12 (bergantung pada BIOS Anda) untuk mengatur CD/DVD-ROM sebagai media booting pertama kali.

Anda juga memerlukan sebuah CD/DVD installer Ubuntu 10.10 yang sesuai dengan arsitektur yang digunakan (i386 atau amd64), jika belum memilikinya, Anda dapat mendownload terlebih dahulu melalui link download Ubuntu 10.10 . Setelah installer berhasil di-download, silahkan bakar file ISO yang didapatkan dengan aplikasi pembakar CD/DVD seperti Nero, CDBurnerXP, Roxio atau aplikasi lain yang Anda sukai pada CD kosong dengan kecepatan 8x.



Masukkan CD/DVD installer Ubuntu 10.10 kedalam CD/DVD drive lalu restart komputer Anda. Tunggulah beberapa saat hingga installer Ubuntu selesai diload...


Tak lama kemudian anda akan disodori sebuah wizard instalasi. Silahkan pilih bahasa yang ingin Anda gunakan lalu klik tombol "Install Ubuntu" untuk melanjutkan...
Catatan: Bagi Anda yang belum ingin mengistal Ubuntu 10.10 namun ingin mencoba merasakan sistem operasi ini, klik tombol "Try Ubuntu" untuk menjalankan Ubuntu 10.10 sebagai Live CD.


Persiapan menginstal Ubuntu.

Pastikan Anda memiliki semua persyaratan minimal yang dibutuhkan. Sebagai pilihan, Anda dapat men-download pembaruan saat proses instalasi dan/atau menginstal software pihak ketiga, seperti dukungan MP3, hanya dapat dilakukan jika Anda memiliki koneksi internet saat instalasi. Perlu diketahui, kalau semua pilihan itu di aktifkan maka proses instalasi akan memerlukan waktu yang lebih lama.


Mengalokasikan drive space

Pada layar ini Anda memiliki tiga pilihan:


1. Install alongside other operating systems - Instal bersama sistem operasi lain

Pilih opsi ini HANYA jika Anda memiliki OS lain (misalnya Windows XP) telah terinstal pada komputer dan Anda ingin sistem dual boot. (Tidak kami sarankan bagi Anda yang belum pernah sama sekali melakukan instalasi sistem operasi Linux)

Catatan: Ingat bahwa, setelah proses instalasi, boot loader Windows akan ditimpa oleh boot loader Ubuntu!!!.

2. Erase and use the entire disk - Menghapus dan menggunakan seluruh hardisk

Pilih opsi ini jika Anda ingin menghapus sistem operasi yang telah ada atau hardisk masih kosong dan Anda ingin membiarkan installer secara otomatis mempartisi hardisk. Ini adalah opsi yang disarankan untuk semua pengguna, khususnya bagi mereka yang ingin sistem operasi tunggal pada komputernya.

3. Specify partitions manually (advanced) - Menentukan partisi secara manual (untuk tingkat mahir).

Pilihan ini direkomendasikan HANYA untuk pengguna tingkat lanjut untuk membuat partisi khusus atau memformat hardisk dengan file system lain dari yang telah ditentukan. Cara ini juga dapat digunakan untuk membuat partisi /home secara terpisah yang sangat berguna jika kelak Anda menginstal ulang seluruh sistem.

Berikut adalah cara mempartisi manual:

• Pilih "Specify partitions manually (advanced)" lalu klik tombol "Forward";
• Pastikan bahwa hardisk yang dipilih telah benar. "/dev/sda" adalah hardisk pertama. "/dev/sdb" adalah hardisk kedua pada komputer Anda. Jadi, pastikan bahwa Anda tahu mana yang ingin Anda format! Jika tidak, Anda akan kehilangan SEMUA DATA yang ada didalamnya!!!;
• Kami asumsikan hardisk yang Anda pilih adalah kosong (tidak ada sistem operasi lain atau data penting didalamnya) tetapi telah memiliki beberapa partisi. Pilih salah satu partisi tersebut lalu klik tombol "Delete". Lakukan langkah ini untuk partisi lain pada hardisk yang telah dipilih hingga semua partisi dihapus dan Anda memiliki sebuah "free space" tunggal;
• Pilih pada ruang kosong tersebut, klik tombol "Add". Pada jendela baru, masukkan nilai 2048 dalam kotak "New partition size in megabytes" lalu pilih opsi "swap area" pada menu dropdown "Use as". Klik tombol OK, dalam beberapa detik Anda akan melihat sebuah partisi "swap" sesuai dengan ukuran yang telah ditetapkan;
• Pilih pada ruang kosong yang masih ada, klik tombol "Add". Pada jendela baru, pilih opsi "Primary", masukkan nilai antara 10.000 sampai 50.000 dalam kotak "New partition size in megabytes" lalu pilih "/" pada menu dropdown "Mount point". Klik tombol OK, dalam beberapa detik Anda akan melihat sebuah partisi "ext4 /" sesuai dengan ukuran yang telah ditentukan;
• Pilih pada ruang kosong yang masih ada, klik tombol "Add". Pada jendela baru, pilih opsi "Primary", masukkan nilai antara 30.000 sampai 50.000 (atau seberapapun sisa ruang hardisk yang masih ada) dalam kotak "New partition size in megabytes" lalu pilih "/home" pada menu dropdown "Mount point". Klik tombol OK, dalam beberapa detik Anda akan melihat sebuah partisi "ext4 /home" sesuai dengan ukuran yang telah Anda tentukan.

Tabel partisi hardisk akan terlihat seperti contoh berikut ini...


Peringatan: Pada langkah ini, semua isi hardisk akan dihapus dan tidak dapat dikembalikan lagi...

Klik tombol "Install Now" untuk melanjutkan proses instalasi...


Catatan: Pada langkah ini hardisk akan dihapus lalu dipartisi, data pada CD akan disalin kedalam hardisk dan Anda dapat sedikit bersantai sambil memasukkan informasi yang diperlukan.

Where are you? - Di mana Anda berada?

Layar ini akan menampilkan peta bumi. Setelah memilih lokasi tempat tinggal Anda, waktu sistem akan disesuaikan secara otomatis. Anda dapat menentukan lokasi Anda dengan meng-klik pada peta atau cukup ketik nama kota dalam kotak dibawahnya. Klik tombol "Forward" setelah Anda menentukan lokasi yang diinginkan...


Keyboard layout.

Pada layar ini, Anda dapat memilih susunan keyboard yang diinginkan atau biarkan dalam pilihan default. Anda juga dapat mengklik tombol "Figure Out Keyboard Layout" untuk indentifikasi yang lebih baik dari layout keyboard Anda. Klik tombol "Forward" jika Anda telah selesai menentukan konfigurasi keyboard...


Who are you? - Siapakah Anda?

Pada layar ini, Anda harus memasukkan informasi yang sesuai. Isi kolom dengan nama asli Anda, nama komputer (secara otomatis terisi, tetapi bisa Anda ubah), nama yang Anda gunakan untuk login (disebut juga "username", yang akan diperlukan untuk login ke sistem) dan password yang ingin Anda gunakan.

Masih pada langkah ini, ada sebuah opsi bernama "Log in automatically". Jika Anda memilih opsi itu, Anda akan secara otomatis login ke desktop Ubuntu.

Opsi lainnya, "Encrypt my home folder", ini akan mengenkripsi instalasi Ubuntu (jika Anda tidak tahu manfaatnya, sebaiknya jangan aktifkan opsi ini). Klik tombol "Forward" untuk melanjutkan...


Pada tahap ini Ubuntu 10.10 (Maverick Meerkat) akan diinstal...


Setelah 10 sampai 15 menit (bergantung pada spesifikasi komputer Anda), jendela pop-up akan muncul yang memberitahukan bahwa instalasi telah selesai, Anda harus me-restart komputer untuk dapat menggunakan sistem operasi Ubuntu yang baru saja diinstal. Klik tombol "Restart Now"...


CD/DVD instalasi akan dikeluarkan, ambil CD/DVD itu lalu tekan "Enter" untuk me-reboot. Komputer akan di-restart dan dalam beberapa detik Anda akan melihat boot splash Ubuntu...


Pada layar login, klik username lalu masukan password Anda. Klik tombol "Log In" atau tekan Enter untuk log in...


Desktop Ubuntu 10.10 (Maverick Meerkat) telah siap Anda gunakan...


Selamat mencoba,,,, ^_^

Sumber

Ubuntu - Telah kita ketahui bahwa pada 10 Oktober lalu Canonical secara resmi meluncurkan sistem operasi terbaru mereka Ubuntu 10.10 Maverick Meerkat. Update dan fitur-fitur baru telah disertakan bersamanya. Installer yang telah diperbarui, penggantian default font dengan font baru yang dikenal dengan Ubuntu Font Familly, pembaruan dan penyempurnaan Unity pada Ubuntu 10.10 netbook remix merupakan sedikit contoh fitur yang disertakan pada rilis Maverick Meerkat tersebut.

Tutorial berikut ditujukan bagi mereka yang baru mengenal atau ingin mengenal dan mencoba merasakan Ubuntu 10.10 sebagai sistem pada komputer yang digunakan atau bahkan bagi mereka yang belum pernah menginstal Ubuntu sebelumnya.

Hal-hal yang perlu Anda persiapkan sebelum proses instalasi adalah memastikan bahwa komputer yang akan digunakan dapat melakukan booting dari CD/DVD drive. Hidupkan komputer Anda lalu tekan F8, F11 atau tombol F12 (bergantung pada BIOS Anda) untuk mengatur CD/DVD-ROM sebagai media booting pertama kali.

Anda juga memerlukan sebuah CD/DVD installer Ubuntu 10.10 yang sesuai dengan arsitektur yang digunakan (i386 atau amd64), jika belum memilikinya, Anda dapat mendownload terlebih dahulu melalui link download Ubuntu 10.10 . Setelah installer berhasil di-download, silahkan bakar file ISO yang didapatkan dengan aplikasi pembakar CD/DVD seperti Nero, CDBurnerXP, Roxio atau aplikasi lain yang Anda sukai pada CD kosong dengan kecepatan 8x.



Masukkan CD/DVD installer Ubuntu 10.10 kedalam CD/DVD drive lalu restart komputer Anda. Tunggulah beberapa saat hingga installer Ubuntu selesai diload...


Tak lama kemudian anda akan disodori sebuah wizard instalasi. Silahkan pilih bahasa yang ingin Anda gunakan lalu klik tombol "Install Ubuntu" untuk melanjutkan...
Catatan: Bagi Anda yang belum ingin mengistal Ubuntu 10.10 namun ingin mencoba merasakan sistem operasi ini, klik tombol "Try Ubuntu" untuk menjalankan Ubuntu 10.10 sebagai Live CD.


Persiapan menginstal Ubuntu.

Pastikan Anda memiliki semua persyaratan minimal yang dibutuhkan. Sebagai pilihan, Anda dapat men-download pembaruan saat proses instalasi dan/atau menginstal software pihak ketiga, seperti dukungan MP3, hanya dapat dilakukan jika Anda memiliki koneksi internet saat instalasi. Perlu diketahui, kalau semua pilihan itu di aktifkan maka proses instalasi akan memerlukan waktu yang lebih lama.


Mengalokasikan drive space

Pada layar ini Anda memiliki tiga pilihan:


1. Install alongside other operating systems - Instal bersama sistem operasi lain

Pilih opsi ini HANYA jika Anda memiliki OS lain (misalnya Windows XP) telah terinstal pada komputer dan Anda ingin sistem dual boot. (Tidak kami sarankan bagi Anda yang belum pernah sama sekali melakukan instalasi sistem operasi Linux)

Catatan: Ingat bahwa, setelah proses instalasi, boot loader Windows akan ditimpa oleh boot loader Ubuntu!!!.

2. Erase and use the entire disk - Menghapus dan menggunakan seluruh hardisk

Pilih opsi ini jika Anda ingin menghapus sistem operasi yang telah ada atau hardisk masih kosong dan Anda ingin membiarkan installer secara otomatis mempartisi hardisk. Ini adalah opsi yang disarankan untuk semua pengguna, khususnya bagi mereka yang ingin sistem operasi tunggal pada komputernya.

3. Specify partitions manually (advanced) - Menentukan partisi secara manual (untuk tingkat mahir).

Pilihan ini direkomendasikan HANYA untuk pengguna tingkat lanjut untuk membuat partisi khusus atau memformat hardisk dengan file system lain dari yang telah ditentukan. Cara ini juga dapat digunakan untuk membuat partisi /home secara terpisah yang sangat berguna jika kelak Anda menginstal ulang seluruh sistem.

Berikut adalah cara mempartisi manual:

• Pilih "Specify partitions manually (advanced)" lalu klik tombol "Forward";
• Pastikan bahwa hardisk yang dipilih telah benar. "/dev/sda" adalah hardisk pertama. "/dev/sdb" adalah hardisk kedua pada komputer Anda. Jadi, pastikan bahwa Anda tahu mana yang ingin Anda format! Jika tidak, Anda akan kehilangan SEMUA DATA yang ada didalamnya!!!;
• Kami asumsikan hardisk yang Anda pilih adalah kosong (tidak ada sistem operasi lain atau data penting didalamnya) tetapi telah memiliki beberapa partisi. Pilih salah satu partisi tersebut lalu klik tombol "Delete". Lakukan langkah ini untuk partisi lain pada hardisk yang telah dipilih hingga semua partisi dihapus dan Anda memiliki sebuah "free space" tunggal;
• Pilih pada ruang kosong tersebut, klik tombol "Add". Pada jendela baru, masukkan nilai 2048 dalam kotak "New partition size in megabytes" lalu pilih opsi "swap area" pada menu dropdown "Use as". Klik tombol OK, dalam beberapa detik Anda akan melihat sebuah partisi "swap" sesuai dengan ukuran yang telah ditetapkan;
• Pilih pada ruang kosong yang masih ada, klik tombol "Add". Pada jendela baru, pilih opsi "Primary", masukkan nilai antara 10.000 sampai 50.000 dalam kotak "New partition size in megabytes" lalu pilih "/" pada menu dropdown "Mount point". Klik tombol OK, dalam beberapa detik Anda akan melihat sebuah partisi "ext4 /" sesuai dengan ukuran yang telah ditentukan;
• Pilih pada ruang kosong yang masih ada, klik tombol "Add". Pada jendela baru, pilih opsi "Primary", masukkan nilai antara 30.000 sampai 50.000 (atau seberapapun sisa ruang hardisk yang masih ada) dalam kotak "New partition size in megabytes" lalu pilih "/home" pada menu dropdown "Mount point". Klik tombol OK, dalam beberapa detik Anda akan melihat sebuah partisi "ext4 /home" sesuai dengan ukuran yang telah Anda tentukan.

Tabel partisi hardisk akan terlihat seperti contoh berikut ini...


Peringatan: Pada langkah ini, semua isi hardisk akan dihapus dan tidak dapat dikembalikan lagi...

Klik tombol "Install Now" untuk melanjutkan proses instalasi...


Catatan: Pada langkah ini hardisk akan dihapus lalu dipartisi, data pada CD akan disalin kedalam hardisk dan Anda dapat sedikit bersantai sambil memasukkan informasi yang diperlukan.

Where are you? - Di mana Anda berada?

Layar ini akan menampilkan peta bumi. Setelah memilih lokasi tempat tinggal Anda, waktu sistem akan disesuaikan secara otomatis. Anda dapat menentukan lokasi Anda dengan meng-klik pada peta atau cukup ketik nama kota dalam kotak dibawahnya. Klik tombol "Forward" setelah Anda menentukan lokasi yang diinginkan...


Keyboard layout.

Pada layar ini, Anda dapat memilih susunan keyboard yang diinginkan atau biarkan dalam pilihan default. Anda juga dapat mengklik tombol "Figure Out Keyboard Layout" untuk indentifikasi yang lebih baik dari layout keyboard Anda. Klik tombol "Forward" jika Anda telah selesai menentukan konfigurasi keyboard...


Who are you? - Siapakah Anda?

Pada layar ini, Anda harus memasukkan informasi yang sesuai. Isi kolom dengan nama asli Anda, nama komputer (secara otomatis terisi, tetapi bisa Anda ubah), nama yang Anda gunakan untuk login (disebut juga "username", yang akan diperlukan untuk login ke sistem) dan password yang ingin Anda gunakan.

Masih pada langkah ini, ada sebuah opsi bernama "Log in automatically". Jika Anda memilih opsi itu, Anda akan secara otomatis login ke desktop Ubuntu.

Opsi lainnya, "Encrypt my home folder", ini akan mengenkripsi instalasi Ubuntu (jika Anda tidak tahu manfaatnya, sebaiknya jangan aktifkan opsi ini). Klik tombol "Forward" untuk melanjutkan...


Pada tahap ini Ubuntu 10.10 (Maverick Meerkat) akan diinstal...


Setelah 10 sampai 15 menit (bergantung pada spesifikasi komputer Anda), jendela pop-up akan muncul yang memberitahukan bahwa instalasi telah selesai, Anda harus me-restart komputer untuk dapat menggunakan sistem operasi Ubuntu yang baru saja diinstal. Klik tombol "Restart Now"...


CD/DVD instalasi akan dikeluarkan, ambil CD/DVD itu lalu tekan "Enter" untuk me-reboot. Komputer akan di-restart dan dalam beberapa detik Anda akan melihat boot splash Ubuntu...


Pada layar login, klik username lalu masukan password Anda. Klik tombol "Log In" atau tekan Enter untuk log in...


Desktop Ubuntu 10.10 (Maverick Meerkat) telah siap Anda gunakan...


Selamat mencoba,,,, ^_^

Sumber

Mempercantik Explore Komputer

Mempercantik Explore Komputer

Agan-agan ingin explore nya bergambar garuda seperti ini…

 

Langkah-langkahnya :
       1. Siapkan gambar berukuran berukuran 100 * 100 (ukururan bisa disesuaikan) dan dalam bentuk format BMP

      2. Download aplikasi TweakNow WinSecret nya disini

              3. Next,  agan jalankan program TweakNow WinSecret
      4. Jika instalasi  sukses akan muncul seperti ini…

 

       5.  Next, agan klik Windows Explorer----------> General

               6. Agan inputkan gambar yang agan siapkan tadi, dg cara mengklik gambar yang bewarna kuning…

 

  7.      Klik save..

8.      Close jendela Explore nya terlebih dahulu….

 Eng inyengggggggggg berubah…….. ^_^

7

Agan-agan ingin explore nya bergambar garuda seperti ini…

 

Langkah-langkahnya :
       1. Siapkan gambar berukuran berukuran 100 * 100 (ukururan bisa disesuaikan) dan dalam bentuk format BMP

      2. Download aplikasi TweakNow WinSecret nya disini

              3. Next,  agan jalankan program TweakNow WinSecret
      4. Jika instalasi  sukses akan muncul seperti ini…

 

       5.  Next, agan klik Windows Explorer----------> General

               6. Agan inputkan gambar yang agan siapkan tadi, dg cara mengklik gambar yang bewarna kuning…

 

  7.      Klik save..

8.      Close jendela Explore nya terlebih dahulu….

 Eng inyengggggggggg berubah…….. ^_^

7

Microsoft Office 2010

Microsoft Office 2010

Fitur terbaru dari Microsoft Office 2010

1. Simpan Dokumen

Dengan Microsoft Office 2010, anda bisa langsung meng-upload dokumen ke account Windows Live SkyDrive dan mengaksesnya dari computer lain. SkyDrive menyediakan 25 GB penyimpanan online gratis, karena layanan ini diintegrasikan dengan Office Web Apps. Anda dapat melihat dan mengedit dokumen-dokumen ini di mana saja di web browser tanpa membutuhkan Microsoft Office (bahkan pada Mac).

2.  Memasukkan web video di presentasi Anda

Dengan Office 2010, Anda dengan mudah dapat menambahkan video klip dari internet ke dalam presentasi PowerPoint Anda seperti video Flash dalam halaman web biasa. Caranya gampang, hanya menyalin kode embed dari YouTube (atau situs sharing video lainnya) dan menempelkannya di mana saja pada slide.

3. Quick Steps in Outlook

Gmail menyertakan fitur "Send dan Archive" yang multi tasking. Ketika Anda mengklik tombol ini, pertama kali akan mengirim balasan dan kemudian tersipan sebagai arsip hanya dengan satu kali klik. Dengan fitur baru "Quick Steps in Outlook", Anda dapat menggunakan setiap item Outlook dengan sekali klik. Selain "Send dan Archive", sebagai contoh lain adalah langkah cepat untuk “Send and Delete”, fitur ini yang akan menghapus email dari inbox Anda setelah Anda mereply email Anda.

4. Membuat file PDF

Semua program Office 2010 mempunyai fitur “built-in PDF writer” yaitu  untuk membantu Anda menyimpan dokumen ke format PDF hanya dengan mengklik fitur tersebut. 

5. Cetak dokumen

Dengan Office 2010, Microsoft telah merubah dialog box untuk mencetak dokumen dan itu merupakan peningkatan yang luar biasa. Misalnya, Anda dapat setting printer (seperti margin halaman, dll) dan melihat perubahannya per halaman

6. Broadcast Slideshows dalam PowerPoint

Ini mungkin fitur favorit dari PowerPoint 2010. Anda dapat memberikan presentasi secara live melalui web dalam PowerPoint dan siapa pun di dunia dapat melihat presentasi Anda menggunakan web browser.

7. Editing Video dalam PowerPoint

Apakah Anda ingin memotong beberapa bagian dari video klip sebelum digunakan dalam presentasi Anda? Atau apakah Anda ingin refleksi seperti digabungkan dengan 3D rotasi sehingga audiens terus terpaku dengan presentasi Anda? Yah, itu mudah karena PowerPoint 2010 sekarang, fitur editing video juga tersedia

8.  Distribusi slides sebagai video

PowerPoint 2010 dapat mengubah presentasi Anda ke dalam bentuk file video yang dapat Anda upload ke YouTube atau mendistribusikan pada media player portabel seperti iPod. 

9. Built-in Screen Capture

Semua program Office 2010 sekarang tersedia screen clipping utility. Perangkat ini secara otomatis akan mengambil screenshot dari semua aplikasi yang terbuka pada desktop Anda (tidak termasuk aplikasi yang diminimize) dan Anda dapat memasukkannya langsung ke dalam dokumen Anda atau presentasi Anda.

10. Outlook gets social

Bila Anda membuka pesan email dalam Outlook 2010, akan ditampilkan informasi terkait seperti attachments file, gambar,  meeting requests, dan semua pesan email sebelumnya yang mungkin ditukar dengan yang lain (seperti Xobni).

Download
Part 1
Part 2

 

Fitur terbaru dari Microsoft Office 2010

1. Simpan Dokumen

Dengan Microsoft Office 2010, anda bisa langsung meng-upload dokumen ke account Windows Live SkyDrive dan mengaksesnya dari computer lain. SkyDrive menyediakan 25 GB penyimpanan online gratis, karena layanan ini diintegrasikan dengan Office Web Apps. Anda dapat melihat dan mengedit dokumen-dokumen ini di mana saja di web browser tanpa membutuhkan Microsoft Office (bahkan pada Mac).

2.  Memasukkan web video di presentasi Anda

Dengan Office 2010, Anda dengan mudah dapat menambahkan video klip dari internet ke dalam presentasi PowerPoint Anda seperti video Flash dalam halaman web biasa. Caranya gampang, hanya menyalin kode embed dari YouTube (atau situs sharing video lainnya) dan menempelkannya di mana saja pada slide.

3. Quick Steps in Outlook

Gmail menyertakan fitur "Send dan Archive" yang multi tasking. Ketika Anda mengklik tombol ini, pertama kali akan mengirim balasan dan kemudian tersipan sebagai arsip hanya dengan satu kali klik. Dengan fitur baru "Quick Steps in Outlook", Anda dapat menggunakan setiap item Outlook dengan sekali klik. Selain "Send dan Archive", sebagai contoh lain adalah langkah cepat untuk “Send and Delete”, fitur ini yang akan menghapus email dari inbox Anda setelah Anda mereply email Anda.

4. Membuat file PDF

Semua program Office 2010 mempunyai fitur “built-in PDF writer” yaitu  untuk membantu Anda menyimpan dokumen ke format PDF hanya dengan mengklik fitur tersebut. 

5. Cetak dokumen

Dengan Office 2010, Microsoft telah merubah dialog box untuk mencetak dokumen dan itu merupakan peningkatan yang luar biasa. Misalnya, Anda dapat setting printer (seperti margin halaman, dll) dan melihat perubahannya per halaman

6. Broadcast Slideshows dalam PowerPoint

Ini mungkin fitur favorit dari PowerPoint 2010. Anda dapat memberikan presentasi secara live melalui web dalam PowerPoint dan siapa pun di dunia dapat melihat presentasi Anda menggunakan web browser.

7. Editing Video dalam PowerPoint

Apakah Anda ingin memotong beberapa bagian dari video klip sebelum digunakan dalam presentasi Anda? Atau apakah Anda ingin refleksi seperti digabungkan dengan 3D rotasi sehingga audiens terus terpaku dengan presentasi Anda? Yah, itu mudah karena PowerPoint 2010 sekarang, fitur editing video juga tersedia

8.  Distribusi slides sebagai video

PowerPoint 2010 dapat mengubah presentasi Anda ke dalam bentuk file video yang dapat Anda upload ke YouTube atau mendistribusikan pada media player portabel seperti iPod. 

9. Built-in Screen Capture

Semua program Office 2010 sekarang tersedia screen clipping utility. Perangkat ini secara otomatis akan mengambil screenshot dari semua aplikasi yang terbuka pada desktop Anda (tidak termasuk aplikasi yang diminimize) dan Anda dapat memasukkannya langsung ke dalam dokumen Anda atau presentasi Anda.

10. Outlook gets social

Bila Anda membuka pesan email dalam Outlook 2010, akan ditampilkan informasi terkait seperti attachments file, gambar,  meeting requests, dan semua pesan email sebelumnya yang mungkin ditukar dengan yang lain (seperti Xobni).

Download
Part 1
Part 2

 

Shakira – The Sun Comes Out (2010)

Shakira – The Sun Comes Out (2010)

TrackList:
01. Sale El Sol
02. Loca (ft. Dizzee Rascal)
03. Antes De Las Seis
04. Gordita
05. Addicted To you
06. Lo Que Mas
07. Mariposas
08. Rabiosa (ft.Pitbull)
09. Devocion
10. Islands
11. Tu Boca
12. Waka Waka – K-Mix

Bonus:
13. Loca (ft. El Cata)
14. Rabiosa (ft. El Cata)
15. Waka Waka (esto es africa) K-mix

TrackList:
01. Sale El Sol
02. Loca (ft. Dizzee Rascal)
03. Antes De Las Seis
04. Gordita
05. Addicted To you
06. Lo Que Mas
07. Mariposas
08. Rabiosa (ft.Pitbull)
09. Devocion
10. Islands
11. Tu Boca
12. Waka Waka – K-Mix

Bonus:
13. Loca (ft. El Cata)
14. Rabiosa (ft. El Cata)
15. Waka Waka (esto es africa) K-mix

Death Race 2 (2010)

Death Race 2 (2010)

MY CHEMICAL ROMANCE 2010

MY CHEMICAL ROMANCE 2010

01 - Look Alive_ Sunshine
02 - Na Na Na (Na Na Na Na Na Na Na Na Na)
03 - Bulletproof Heart
04 - SING
05 - Planetary (GO!)_2
06 - The Only Hope For Me Is You
07 - Jet-Star And The Kobra KidTraffic Report
08 - Party Poison
09 - Save Yourself_ I_ll Hold Them Back
10 - SCARECROW
11 - Summertime
12 - DESTROYA
13 - The Kids From Yesterday

01 - Look Alive_ Sunshine
02 - Na Na Na (Na Na Na Na Na Na Na Na Na)
03 - Bulletproof Heart
04 - SING
05 - Planetary (GO!)_2
06 - The Only Hope For Me Is You
07 - Jet-Star And The Kobra KidTraffic Report
08 - Party Poison
09 - Save Yourself_ I_ll Hold Them Back
10 - SCARECROW
11 - Summertime
12 - DESTROYA
13 - The Kids From Yesterday

The Chronicles of Narnia 2010

The Chronicles of Narnia 2010

PDF Tiger

PDF Tiger

PDFTiger adalah sebuah aplikasi desktop yang cepat dan akurat membuat dokumen PDF dari Word, Excel, Powerpoint, txt atau Foto. PDFTiger juga dapat mengkonversi file PDF ke diedit Dokumen MS Word, Rich Text Dokumen, Plain Text File, Foto, File HTML, dan Shockwave Flash SWF File. Dalam modus batch PDFTiger akan mengkonversi lebih dari 10.000.000 file sekaligus

PDFTiger adalah sebuah aplikasi desktop yang cepat dan akurat membuat dokumen PDF dari Word, Excel, Powerpoint, txt atau Foto. PDFTiger juga dapat mengkonversi file PDF ke diedit Dokumen MS Word, Rich Text Dokumen, Plain Text File, Foto, File HTML, dan Shockwave Flash SWF File. Dalam modus batch PDFTiger akan mengkonversi lebih dari 10.000.000 file sekaligus

Membangun Server Berbasis Open Source

Membangun Server Berbasis Open Source

Pada saat membangun server kali ini penulis menggunakan spesifikasi yang berbeda dengan mempertimbangkan beberapa hal. Spesifikasi yang kami gunakan adalah :

       Ubuntu Server

• Intel® Core™2 Duo Processor E6600 2.4 Ghz
• Abit IP35 Motherboard
• 2 GB of system memory (RAM)
• 160 GB of disk space 
• DVD-RW drive 
•  2 ethernet card

       

untuk tutorial lebih lengkapnya bisa di download disini

Pada saat membangun server kali ini penulis menggunakan spesifikasi yang berbeda dengan mempertimbangkan beberapa hal. Spesifikasi yang kami gunakan adalah :

       Ubuntu Server

• Intel® Core™2 Duo Processor E6600 2.4 Ghz
• Abit IP35 Motherboard
• 2 GB of system memory (RAM)
• 160 GB of disk space 
• DVD-RW drive 
•  2 ethernet card

       

untuk tutorial lebih lengkapnya bisa di download disini

Pee Wee Gaskins - Album 2010

Pee Wee Gaskins - Album 2010

01.Pee Wee Gaskins - Aku Bukan Musuhmu (feat Heru Shaggydog)
02.Pee Wee Gaskins - Dan Waktupun Menjawab
03.Pee Wee Gaskins - Dari Mata Sang Garuda
04.Pee Wee Gaskins - Detik Tak Bergerak
05.Pee Wee Gaskins - Jakarta Is A Mistake
06.Pee Wee Gaskins - Melihat Kedepan
08.07.Pee Wee Gaskins - Satir Sarkas
09.Pee Wee Gaskins - Sebuah Rahasia
10.Pee Wee Gaskins - Selama Engkau Hidup
11.Pee Wee Gaskins - Summer Thrill
12.Pee Wee Gaskins - To The Stars With All We've Got

01.Pee Wee Gaskins - Aku Bukan Musuhmu (feat Heru Shaggydog)
02.Pee Wee Gaskins - Dan Waktupun Menjawab
03.Pee Wee Gaskins - Dari Mata Sang Garuda
04.Pee Wee Gaskins - Detik Tak Bergerak
05.Pee Wee Gaskins - Jakarta Is A Mistake
06.Pee Wee Gaskins - Melihat Kedepan
08.07.Pee Wee Gaskins - Satir Sarkas
09.Pee Wee Gaskins - Sebuah Rahasia
10.Pee Wee Gaskins - Selama Engkau Hidup
11.Pee Wee Gaskins - Summer Thrill
12.Pee Wee Gaskins - To The Stars With All We've Got

PDF Suite Professional 2011

PDF Suite Professional 2011

PDF Suite Profesional memungkinkan Anda untuk membaca, membuat, mengubah, mengedit, review & PDF aman. Kami tidak percaya pada kurva belajar curam atau dalam aplikasi PDF overpriced. Dengan antarmuka intuitif PDF Suite, Anda akan mulai mengelola dokumen elektronik dalam hitungan menit! Anda dapat menggunakan PDF Suite untuk membuat file PDF dari dokumen yang ada atau memulai dari halaman kosong. Anda akan dapat mengedit setiap file PDF dengan memodifikasi teks atau gambar, membuat dan mengisi formulir, menerapkan password 256-bit dan pembatasan, menyesuaikan percetakan & lebih banyak lagi

PDF Suite Profesional memungkinkan Anda untuk membaca, membuat, mengubah, mengedit, review & PDF aman. Kami tidak percaya pada kurva belajar curam atau dalam aplikasi PDF overpriced. Dengan antarmuka intuitif PDF Suite, Anda akan mulai mengelola dokumen elektronik dalam hitungan menit! Anda dapat menggunakan PDF Suite untuk membuat file PDF dari dokumen yang ada atau memulai dari halaman kosong. Anda akan dapat mengedit setiap file PDF dengan memodifikasi teks atau gambar, membuat dan mengisi formulir, menerapkan password 256-bit dan pembatasan, menyesuaikan percetakan & lebih banyak lagi

Norton Internet Security (2011)

Norton Internet Security (2011)

Norton Internet Security 2011 - kuat tentang perlindungan, cahaya pada sumber daya sistem, memenangkan penghargaan!
Norton Internet Security berjalan pelan di latar belakang untuk mendeteksi dan memblokir ancaman yang kompleks saat ini dan untuk melindungi identitas Anda saat Anda membeli, bank, atau telusuri online. Desain produk ramah dan efisien membantu meminimalkan peringatan keamanan membingungkan dan menurunnya sistem yang dapat menghalangi pengalaman online Anda. Norton Internet SecurityT menyediakan perlindungan penting dari virus, hacker, spyware, spam dan ancaman privasi lainnya. A comprehensive set alat-alat keamanan, Norton Internet Security membantu menjaga Anda online aman saat Anda surfing dan email, file swap, program download, dan chatting. Selain untuk melindungi terhadap virus dan intrusi tidak disukai dari Internet.
NIS juga memungkinkan Anda untuk secara otomatis memblokir iklan banner mengganggu dan jendela pop-up, membuat orang tua memblokir situs pilihan untuk membatasi akses ke situs web tertentu, dan selektif menentukan, jika ada, Java applet dan kontrol ActiveX harus diizinkan untuk men-download dan menjalankan pada komputer Anda. Nikmati Internet dengan perlindungan memenangkan penghargaan!

Key Technologies:
. Anti Virus
. Anti Rootkit
. Bot Perlindungan
. NortonT Safe Web
. Smart Firewall
. BARU! SONART 2 Perlindungan Perilaku
. BARU! Sistem norton Insight
. BARU! Norton Insight Jaringan AntiSpam
. BARU! Norton Download Insight
. BARU! Ancaman norton Insight
. Spyware Protection
. Perlindungan Identitas
. Pulse Update
. Jaringan Monitoring
. Parental Controls
. Kerentanan Perlindungan
. BARU! Kekuatan Profesional AntiSpam
. BARU! Norton Berkas Insight

Norton Internet Security 2011 - kuat tentang perlindungan, cahaya pada sumber daya sistem, memenangkan penghargaan!
Norton Internet Security berjalan pelan di latar belakang untuk mendeteksi dan memblokir ancaman yang kompleks saat ini dan untuk melindungi identitas Anda saat Anda membeli, bank, atau telusuri online. Desain produk ramah dan efisien membantu meminimalkan peringatan keamanan membingungkan dan menurunnya sistem yang dapat menghalangi pengalaman online Anda. Norton Internet SecurityT menyediakan perlindungan penting dari virus, hacker, spyware, spam dan ancaman privasi lainnya. A comprehensive set alat-alat keamanan, Norton Internet Security membantu menjaga Anda online aman saat Anda surfing dan email, file swap, program download, dan chatting. Selain untuk melindungi terhadap virus dan intrusi tidak disukai dari Internet.
NIS juga memungkinkan Anda untuk secara otomatis memblokir iklan banner mengganggu dan jendela pop-up, membuat orang tua memblokir situs pilihan untuk membatasi akses ke situs web tertentu, dan selektif menentukan, jika ada, Java applet dan kontrol ActiveX harus diizinkan untuk men-download dan menjalankan pada komputer Anda. Nikmati Internet dengan perlindungan memenangkan penghargaan!

Key Technologies:
. Anti Virus
. Anti Rootkit
. Bot Perlindungan
. NortonT Safe Web
. Smart Firewall
. BARU! SONART 2 Perlindungan Perilaku
. BARU! Sistem norton Insight
. BARU! Norton Insight Jaringan AntiSpam
. BARU! Norton Download Insight
. BARU! Ancaman norton Insight
. Spyware Protection
. Perlindungan Identitas
. Pulse Update
. Jaringan Monitoring
. Parental Controls
. Kerentanan Perlindungan
. BARU! Kekuatan Profesional AntiSpam
. BARU! Norton Berkas Insight

Virus Shortcut Yang Semakin Canggih

Virus Shortcut Yang Semakin Canggih

VB-Shortcut-WinLogon. Gambar diatas adalah hasil infeksi dari worm VB-Shortcut-WinLogon yang sekarang masih banyak menyebar di masyarakat.  Sebelumnya PCMAV mengenal worm VB-Shortcut dengan nama Random8, dikarenakan selalu memiliki Properties Name yang terdiri dari 8 karakter dan selalu berubah-ubah pada setiap varian. Akan tetapi, semakin banyaknya user yang melaporkan varian VB-Shortcut, di forum virusindonesia.com ataupun mengirimkan email serta meng-submit menggunakan PCMAV, kami mendapatkan beberapa varian VB-Shortcut dengan kemampuan berbeda. Salah satunya adalah VB-Shortcut-WinLogon.

Masih menggunakan ciri khas yang sama seperti varian yang lain yaitu membuat shortcut di Removable Disk dan menggunakan icon aplikasi pemrograman Visual Basic. Perbedaan yang sangat terlihat adalah pada VB-Shortcut-WinLogon adalah :

1. Di-pack menggunakan UPX.

Terlihat pada gambar di atas bahwa worm VB-Shortcut-WinLogon menggunakan UPX sebagai packernya. Berbeda dengan varian VB-Shortcut sebelumnya yang menyebar di masyarakat tanpa di-pack seperti pada gambar dibawah.

2.  Menggunakan folder tempat persembunyian di flash disk.

Hampir sama dengan pola yang digunakan worm Recycler ataupun Conficker yaitu menggunakan folder yang sama dengan Recycler Bin. Caranya juga mirip, yaitu menambahkan file Desktop.ini yang berisi CLSID untuk Recycler Bin. Perbedaannya adalah biasanya folder persembunyian worm Recycler menggunakan nama folder “RECYCLER” pada root drive flash disk, sedangkan untuk worm VB-Shortcut-WinLogon folder yang mirip dengan Recycler Bin adanya di dalam folder dengan nama acak. Misal :

“a3ojiH9luFefkO0mG6Hl1XplgLV3L0YyVfdZRr3dtLhE6i0DnzEPQX8Y2sziakx2axTnS4SA0647SPkbMn4uN”

3. Isi autorun.inf.

Pada varian VB-Shortcut sebelumnya, isi autorun.inf biasanya hanya merubah besar kecil karakter didalamnya, seperti pada gambar dibawah ini.

Berbeda dengan file autorun.inf pada VB-Shortcut-WinLogon, yang memiliki lebih banyak karakter pengecoh teknik pendeteksian file autorun beberapa antivirus karena setiap kali autorun.inf dibuat selalu mengacak isi autorunnya. Contoh autorun.inf yang diciptakan VB-Shortcut-WinLogon adalah seperti pada gambar berikut, dibuka dengan hexa editor:

Beberapa hal di atas adalah ciri umum yang biasanya menjadi ciri khas dari worm VB-Shortcut-WinLogon. Selain itu ada beberapa yang tidak biasa ditemukan pada variant VB-Shortcut sebelumnya, antara lain:
- Merubah bentuk icon shortcut setiap jangka waktu tertentu. Jika varian VB-Shortcut sebelumnya membuat shortcut dengan nama Documents, Music, New Folder, Passwords, Pictures, dan Video atau membuat shortcut dengan nama acak yang terdiri dari 3 karakter dan dapat membuat shortcut sesuai dengan nama semua file dan folder pada flash disk, maka VB-Shortcut-WinLogon ini mampu mebuat shortcut yang berbeda-beda. Selama flash disk terhubung dengan komputer yang sudah terinfeksi worm ini, maka isi flash disknya akan berubah seperti pada dua gambar berikut.


- Memanfaatkan koneksi Internet untuk mengupdate otomatis. Dengan aplikasi CurrPorts dapat dilihat aktivitas worm VB-Shortcut-WinLogon setelah proses startup yang mencoba menggunakan koneksi internet agar bisa dikendalikan sesuai dengan hostnya.

- Mendisable serta otomatis menutup 631 program dengan nama file dan nama caption khusus sepeti di bawah ini:

a2servic.exe, ackwin32.exe, acs.exe, advxdwin.exe, agentsvr.exe, agentw.exe, ahnsd.exe, alerter.exe, alertsvc.exe, alogserv.exe, amon.exe, amon9x.exe, anti-trojan.exe, antigen.exe, antivirus.exe, ants.exe, apimonitor.exe, aplica32.exe, apvxdwin.exe, ashWebSv.exe, atcon.exe, atguard.exe, atro55en.exe, atupdater.exe, atwatch.exe, aupdate.exe, autodown.exe, autotrace.exe, autoupdate.exe, avcenter.exe, avconfig.exe, avconsol.exe, ave32.exe, avgcc32.exe, avgctrl.exe, avgemc.exe, avgnt.exe, avgserv.exe, avgserv9.exe, avguard.exe, avgw.exe, avkpop.exe, avkserv.exe, avkservice.exe, avkwcl9.exe, avkwctl9.exe, avnotify.exe, avnt.exe, avp.exe, avp32.exe, avpcc.exe, avpdos32.exe, avpexec.exe, avpinst.exe, avpm.exe, avpmon.exe, avpnt.exe, avptc32.exe, avpupd.exe, avrescue.exe, avscanavshadow.exe, avsched32.exe, avsynmgr.exe, avupgsvc.exe, avwebloader.exe, avwin95.exe, avwinnt.exe, avwsc.exe, avwupd32.exe, avxmonitor9x.exe, avxmonitornt.exe, avxquar.exe, avxw.exe, azonealarm.exe, bd_professional.exe, bidef.exe, bidserver.exe, bipcp.exe, bipcpevalsetup.exe, bisp.exe, blackd.exe, blackice.exe, boot.exe, bootwarn.exe, borg2.exe, bs120.exe, BullGuard.exe, callmsi.exe, ccapp.exe, ccevtmgr.exe, cclaw.exe, ccpxysvc.exe, ccsetmgr.exe, ccshtdwn.exe, cdp.exe, cfgwiz.exe, cfiadmin.exe, cfiaudit.exe, cfind.exe, cfinet.exe, cfinet32.exe, chrome.exe, ChromeSetup.exe, clamauto.exe, claw95.exe, claw95cf.exe, claw95ct.exe, clean.exe, cleaner.exe, cleaner3.exe, cleanpc.exe, cmd.exe, cmgrdian.exe, cmon016.exe, connectionmonitor.exe, consent.exe, cpd.exe, cpdclnt.exe, cpf.exe, cpf9x206.exe, cpfnt206.exe, crashreporter.exe, csinject.exe, csinsm32.exe, css1631.exe, ctfmon.exe, ctrl.exe, cv.exe, cwnb181.exe, cwntdwmo.exe, defalert.exe, defscangui.exe, defwatch.exe, deputy.exe, Diskmon.exe, doors.exe, dpf.exe, drvins32.exe, drwatson.exe, drweb32.exe, dumphive.exe, dv95.exe, dv95_o.exe, dvp95.exe, dvp95_0.exe, earthagent.exe, ecengine.exe, ecls.exe, ecmd.exe, edi.exe, efinet32.exe, efpeadm.exe, egui.exe, EHttpSrv.exe, ekrn.exe, ent.exe, esafe.exe, escanh95.exe, escanhnt.exe, escanv95.exe, espwatch.exe, etrustcipe.exe, evpn.exe, ewido.exe, exantivirus-cnet.exe, exit.exe, expert.exe, explored.exe, f-agnt95.exe, f-prot.exe, f-prot95.exe, f-stopw.exe, fa-setup.exe, fact.exe, fameh32.exe, fast.exe, fch32.exe, fih32.exe, Filemon.exe, findviru.exe, firefox.exe, firewall.exe, FirewallControlPanel.exe, FirewallSettings.exe, fix-it.exe, flowprotector.exe, fnrb32.exe, fp-win.exe, fp-win_trial.exe, FPAVServer.exe, fprot.exe, fprot95.exe, frw.exe, fsaa.exe, fsav.exe, fsav32.exe, fsav530stbyb.exe, fsav530wtbyb.exe, fsav95.exe, fsave32.exe, fsgk32.exe, fslaunch.exe, fsm32.exe, fsma32.exe, fsmb32.exe, fssm32.exe, fwenc.exe, fwinstall.exe, gbmenu.exe, gbpoll.exe, GenericRenosFix.exe, generics.exe, gibe.exe, GoogleToolbarInstaller_download_signed.exe, gpedit.exe, guard.exe, guarddog.exe, guardgui.exe, guardhlp.exe, hacktracersetup.exe, helper.exe, HiJackThis.exe, HJTInstall.exe, HostsChk.exe, htlog.exe, hwpe.exe, iamapp.exe, iamserv.exe, iamstats.exe, ibmasn.exe, ibmavsp.exe, icload95.exe, icloadnt.exe, icmon.exe, icmoon.exe, icssuppnt.exe, icsupp.exe, icsupp95.exe, icsuppnt.exe, IEDFix.exe, iface.exe, ifw2000.exe, iomon98.exe, iparmor.exe, iris.exe, isrv95.exe, jammer.exe, jed.exe, jedi.exe, kav8.0.0.357es.exe, kavlite40eng.exe, kavpers40eng.exe, kavsvc.exe, kerio-pf-213-en-win.exe, kerio-wrl-421-en-win.exe, kerio-wrp-421-en-win.exe, killprocesssetup161.exe, kis8.0.0.506latam.exe, kpf.exe, kpfw32.exe, ldnetmon.exe, ldpro.exe, ldpromenu.exe, ldscan.exe, licmgr.exe, localnet.exe, lockdown.exe, lockdown2000.exe, lookout.exe, lsetup.exe, luall.exe, luau.exe, lucomserver.exe, luinit.exe, luspt.exe, mbam.exe, mbamgui.exe, mbamservice.exe, mcagent.exe, mcmnhdlr.exe, mcshield.exe, mctool.exe, mcuimgr.exe, mcupdate.exe, mcvsrte.exe, mcvsshld.exe, mdll.exe, mfw2en.exe, mfweng3.02d30.exe, mgavrtcl.exe, mgavrte.exe, mghtml.exe, mgui.exe, minilog.exe, monitor.exe, monsys32.exe, monsysnt.exe, monwow.exe, moolive.exe, mpfagent.exe, mpfservice.exe, mpftray.exe, mrflux.exe, MSASCui.exe, msblast.exe, msconfig.exe, msinfo32.exe, msn.exe, mspatch.exe, mssmmc32.exe, mu0311ad.exe, mwatch.exe, mxtask.exe, n32scan.exe, n32scanw.exe, nai_vs_stat.exe, nav32_loader.exe, nav80try.exe, navap.exe, navapsvc.exe, navapw32.exe, navauto-protect.exe, navdx.exe, naveng.exe, navengnavex15.exe, navex15.exe, navlu32.exe, navnt.exe, navrunr.exe, navsched.exe, navstub.exe, navw.exe, navw32.exe, navwnt.exe, nc2000.exe, ncinst4.exe, nd98spst.exe, ndd32.exe, ndntspst.exe, neomonitor.exe, neowatchlog.exe, netarmor.exe, netcfg.exe, netinfo.exe, netmon.exe, netscanpro.exe, Netscape.exe, netspyhunter-1.2.exe, netstat.exe, netutils.exe, nisserv.exe, nisum.exe, nmain.exe, nod32.exe, normist.exe, norton_internet_secu_3.0_407.exe, notstart.exe, npf40_tw_98_nt_me_2k.exe, npfmessenger.exe, nprotect.exe, npscheck.exe, npssvc.exe, nsched32.exe, ntdetect.exe, ntrtscan.exe, ntxconfig.exe, nui.exe, nupdate.exe, nupgrade.exe, nvapsvc.exe, nvarch16.exe, nvc95.exe, nvlaunch.exe, nvsvc32.exe, nwinst4.exe, nwservice.exe, nwtool16.exe, offguard.exe, ogrc.exe, opera.exe, Opera_964_int_Setup.exe, ostronet.exe, outpost.exe, outpostinstall.exe, outpostproinstall.exe, padmin.exe, panixk.exe, pathping.exe, pavcl.exe, pavproxy.exe, pavsched.exe, pavw.exe, pcc2002s902.exe, pcc2k_76_1436.exe, pccclient.exe, pccguide.exe, pcciomon.exe, pccmain.exe, pccntmon.exe, pccpfw.exe, pccwin97.exe, pccwin98.exe, pcdsetup.exe, pcfwallicon.exe, pcip10117_0.exe, pcscan.exe, pcscanpdsetup.exe, penis32.exe, periscope.exe, persfw.exe, perswf.exe, pf2.exe, pfwadmin.exe, ping.exe, pingscan.exe, platin.exe, pop3trap.exe, poproxy.exe, popscan.exe, portdetective.exe, portmon.exe, portmonitor.exe, ppinupdt.exe, pptbc.exe, ppvstop.exe, prckiller.exe, Process.exe, processmonitor.exe, procexp.exe, procexplorerv1.0.exe, Procmon.exe, programauditor.exe, proport.exe, protectx.exe, pspf.exe, purge.exe, pview.exe, pview95.exe, qconsole.exe, qserver.exe, rapapp.exe, rav.exe, rav7.exe, rav7win.exe, rav8win32eng.exe, realmon.exe, regedit.exe, regedt32.exe, Regmon.exe, rescue.exe, rescue32.exe, Restart.exe, route.exe, routemon.exe, rrguard.exe, rshell.exe, rstrui.exe, rtvscn95.exe, rulaunch.exe, Safari.exe, safeweb.exe, SandboxieBITS.exe, SandboxieCrypto.exe, SandboxieDcomLaunch.exe, SandboxieRpcSs.exe, SandboxieWUAU.exe, SbieCtrl.exe, SbieSvc.exe, sbserv.exe, scan32.exe, scan95.exe, scanpm.exe, sched.exe, schedapp.exe, scrscan.exe, scvhosl.exe, sd.exe, sdclt.exe, serv95.exe, setupvameeval.exe, setup_flowprotector_us.exe, sgssfw32.exe, sh.exe, sharedaccess.exe, shellspyinstall.exe, shn.exe, smc.exe, SmitfraudFix.exe, sofi.exe, spf.exe, sphinx.exe, spider.exe, spysweeper.exe, spyxx.exe, SrchSTS.exe, srwatch.exe, ss3edit.exe, st2.exe, supftrl.exe, supporter5.exe, sweep.exe, sweep95.exe, sweepnet.exe, sweepsrv.sys.exe, swnetsup.exe, swsc.exe, swxcacls.exe, symproxysvc.exe, symtray.exe, sysdoc32.exe, syshelp.exe, taskkill.exe, tasklist.exe, taskmgr.exe, taskmon.exe, taumon.exe, tauscan.exe, tbscan.exe, tc.exe, tca.exe, tcm.exe, tcpsvs32.exe, tds-3.exe, tds2-98.exe, tds2-nt.exe, tds2.exe, tfak.exe, tfak5.exe, tftpd.exe, tgbob.exe, titanin.exe, titaninxp.exe, tmlisten.exe, tmntsrv.exe, tracerpt.exe, tracert.exe, trjscan.exe, trjsetup.exe, trojantrap3.exe, UCCLSID.exe, UI0Detect.exe, undoboot.exe, unzip.exe, update.exe, updater.exe, UserAccountControlSettings.exe, VACFix.exe, vbcmserv.exe, vbcons.exe, vbust.exe, vbwin9x.exe, vbwinntw.exe, vccmserv.exe, vcleaner.exe, vcontrol.exe, vcsetup.exe, vet32.exe, vet95.exe, vet98.exe, vettray.exe, vfsetup.exe, vir-help.exe, virusmdpersonalfirewall.exe, vmsrvc.exe, vnlan300.exe, vnpc3000.exe, vpc32.exe, vpc42.exe, vpcmap.exe, vpfw30s.exe, vptray.exe, vscan.exe, vscan40.exe, vscenu6.02d30.exe, vsched.exe, vsecomr.exe, vshwin32.exe, vsisetup.exe, vsmain.exe, vsmon.exe, vsscan40.exe, vsstat.exe, vswin9xe.exe, vswinntse.exe, vswinperse.exe, vvstat.exe, w32dsm89.exe, w9x.exe, watchdog.exe, webscan.exe, webscanx.exe, webtrap.exe, WerFault.exe, wfindv32.exe, wgfe95.exe, whoswatchingme.exe, wimmun32.exe, wingate.exe, winhlpp32.exe, wink.exe, winmgm32.exe, winppr32.exe, winrecon.exe, winroute.exe, winservices.exe, winsfcm.exe, wmias.exe, wmiav.exe, wnt.exe, wradmin.exe, wrctrl.exe, WS2Fix.exe, wsbgate.exe, wuauclt.exe, wyvernworksfirewall.exe, xpf202en.exe, xscan.exe, zapro.exe, zapsetup3001.exe, zatutor.exe, zatutorzauinst.exe, zauinst.exe, zlh.exe, zonalarm.exe, zonalm2601.exe, zonealarm.exe, _avp.exe, _avp32.exe, _avpcc.exe, _avpm.exe, _findviru.exe

- Mendisable beberapa fungsi dan tools Windows seperti:
Hidden dan Superhidden
Hidden File Extension
Folder Option
No File
System Restore
Command Promt
Task Manager
Regedit
Run Command
- Merubah default homepage Internet Explorer ke beberapa website seperti: http://5g7p5rbtw7c12ao.xxx (dimana xxx adalah sebuah domain yang digunakan virus). Angka dan huruf pada subdomain dapat acak dan berbeda pada tiap penginfeksian. Alamat-alamat ini akan di-direct ke website pada tampilan pertama (gambar paling atas) yang mirip dengan search engine Google.
- Membuat file dengan nama winlogon.exe pada root drive C.

Sumber

VB-Shortcut-WinLogon. Gambar diatas adalah hasil infeksi dari worm VB-Shortcut-WinLogon yang sekarang masih banyak menyebar di masyarakat.  Sebelumnya PCMAV mengenal worm VB-Shortcut dengan nama Random8, dikarenakan selalu memiliki Properties Name yang terdiri dari 8 karakter dan selalu berubah-ubah pada setiap varian. Akan tetapi, semakin banyaknya user yang melaporkan varian VB-Shortcut, di forum virusindonesia.com ataupun mengirimkan email serta meng-submit menggunakan PCMAV, kami mendapatkan beberapa varian VB-Shortcut dengan kemampuan berbeda. Salah satunya adalah VB-Shortcut-WinLogon.

Masih menggunakan ciri khas yang sama seperti varian yang lain yaitu membuat shortcut di Removable Disk dan menggunakan icon aplikasi pemrograman Visual Basic. Perbedaan yang sangat terlihat adalah pada VB-Shortcut-WinLogon adalah :

1. Di-pack menggunakan UPX.

Terlihat pada gambar di atas bahwa worm VB-Shortcut-WinLogon menggunakan UPX sebagai packernya. Berbeda dengan varian VB-Shortcut sebelumnya yang menyebar di masyarakat tanpa di-pack seperti pada gambar dibawah.

2.  Menggunakan folder tempat persembunyian di flash disk.

Hampir sama dengan pola yang digunakan worm Recycler ataupun Conficker yaitu menggunakan folder yang sama dengan Recycler Bin. Caranya juga mirip, yaitu menambahkan file Desktop.ini yang berisi CLSID untuk Recycler Bin. Perbedaannya adalah biasanya folder persembunyian worm Recycler menggunakan nama folder “RECYCLER” pada root drive flash disk, sedangkan untuk worm VB-Shortcut-WinLogon folder yang mirip dengan Recycler Bin adanya di dalam folder dengan nama acak. Misal :

“a3ojiH9luFefkO0mG6Hl1XplgLV3L0YyVfdZRr3dtLhE6i0DnzEPQX8Y2sziakx2axTnS4SA0647SPkbMn4uN”

3. Isi autorun.inf.

Pada varian VB-Shortcut sebelumnya, isi autorun.inf biasanya hanya merubah besar kecil karakter didalamnya, seperti pada gambar dibawah ini.

Berbeda dengan file autorun.inf pada VB-Shortcut-WinLogon, yang memiliki lebih banyak karakter pengecoh teknik pendeteksian file autorun beberapa antivirus karena setiap kali autorun.inf dibuat selalu mengacak isi autorunnya. Contoh autorun.inf yang diciptakan VB-Shortcut-WinLogon adalah seperti pada gambar berikut, dibuka dengan hexa editor:

Beberapa hal di atas adalah ciri umum yang biasanya menjadi ciri khas dari worm VB-Shortcut-WinLogon. Selain itu ada beberapa yang tidak biasa ditemukan pada variant VB-Shortcut sebelumnya, antara lain:
- Merubah bentuk icon shortcut setiap jangka waktu tertentu. Jika varian VB-Shortcut sebelumnya membuat shortcut dengan nama Documents, Music, New Folder, Passwords, Pictures, dan Video atau membuat shortcut dengan nama acak yang terdiri dari 3 karakter dan dapat membuat shortcut sesuai dengan nama semua file dan folder pada flash disk, maka VB-Shortcut-WinLogon ini mampu mebuat shortcut yang berbeda-beda. Selama flash disk terhubung dengan komputer yang sudah terinfeksi worm ini, maka isi flash disknya akan berubah seperti pada dua gambar berikut.


- Memanfaatkan koneksi Internet untuk mengupdate otomatis. Dengan aplikasi CurrPorts dapat dilihat aktivitas worm VB-Shortcut-WinLogon setelah proses startup yang mencoba menggunakan koneksi internet agar bisa dikendalikan sesuai dengan hostnya.

- Mendisable serta otomatis menutup 631 program dengan nama file dan nama caption khusus sepeti di bawah ini:

a2servic.exe, ackwin32.exe, acs.exe, advxdwin.exe, agentsvr.exe, agentw.exe, ahnsd.exe, alerter.exe, alertsvc.exe, alogserv.exe, amon.exe, amon9x.exe, anti-trojan.exe, antigen.exe, antivirus.exe, ants.exe, apimonitor.exe, aplica32.exe, apvxdwin.exe, ashWebSv.exe, atcon.exe, atguard.exe, atro55en.exe, atupdater.exe, atwatch.exe, aupdate.exe, autodown.exe, autotrace.exe, autoupdate.exe, avcenter.exe, avconfig.exe, avconsol.exe, ave32.exe, avgcc32.exe, avgctrl.exe, avgemc.exe, avgnt.exe, avgserv.exe, avgserv9.exe, avguard.exe, avgw.exe, avkpop.exe, avkserv.exe, avkservice.exe, avkwcl9.exe, avkwctl9.exe, avnotify.exe, avnt.exe, avp.exe, avp32.exe, avpcc.exe, avpdos32.exe, avpexec.exe, avpinst.exe, avpm.exe, avpmon.exe, avpnt.exe, avptc32.exe, avpupd.exe, avrescue.exe, avscanavshadow.exe, avsched32.exe, avsynmgr.exe, avupgsvc.exe, avwebloader.exe, avwin95.exe, avwinnt.exe, avwsc.exe, avwupd32.exe, avxmonitor9x.exe, avxmonitornt.exe, avxquar.exe, avxw.exe, azonealarm.exe, bd_professional.exe, bidef.exe, bidserver.exe, bipcp.exe, bipcpevalsetup.exe, bisp.exe, blackd.exe, blackice.exe, boot.exe, bootwarn.exe, borg2.exe, bs120.exe, BullGuard.exe, callmsi.exe, ccapp.exe, ccevtmgr.exe, cclaw.exe, ccpxysvc.exe, ccsetmgr.exe, ccshtdwn.exe, cdp.exe, cfgwiz.exe, cfiadmin.exe, cfiaudit.exe, cfind.exe, cfinet.exe, cfinet32.exe, chrome.exe, ChromeSetup.exe, clamauto.exe, claw95.exe, claw95cf.exe, claw95ct.exe, clean.exe, cleaner.exe, cleaner3.exe, cleanpc.exe, cmd.exe, cmgrdian.exe, cmon016.exe, connectionmonitor.exe, consent.exe, cpd.exe, cpdclnt.exe, cpf.exe, cpf9x206.exe, cpfnt206.exe, crashreporter.exe, csinject.exe, csinsm32.exe, css1631.exe, ctfmon.exe, ctrl.exe, cv.exe, cwnb181.exe, cwntdwmo.exe, defalert.exe, defscangui.exe, defwatch.exe, deputy.exe, Diskmon.exe, doors.exe, dpf.exe, drvins32.exe, drwatson.exe, drweb32.exe, dumphive.exe, dv95.exe, dv95_o.exe, dvp95.exe, dvp95_0.exe, earthagent.exe, ecengine.exe, ecls.exe, ecmd.exe, edi.exe, efinet32.exe, efpeadm.exe, egui.exe, EHttpSrv.exe, ekrn.exe, ent.exe, esafe.exe, escanh95.exe, escanhnt.exe, escanv95.exe, espwatch.exe, etrustcipe.exe, evpn.exe, ewido.exe, exantivirus-cnet.exe, exit.exe, expert.exe, explored.exe, f-agnt95.exe, f-prot.exe, f-prot95.exe, f-stopw.exe, fa-setup.exe, fact.exe, fameh32.exe, fast.exe, fch32.exe, fih32.exe, Filemon.exe, findviru.exe, firefox.exe, firewall.exe, FirewallControlPanel.exe, FirewallSettings.exe, fix-it.exe, flowprotector.exe, fnrb32.exe, fp-win.exe, fp-win_trial.exe, FPAVServer.exe, fprot.exe, fprot95.exe, frw.exe, fsaa.exe, fsav.exe, fsav32.exe, fsav530stbyb.exe, fsav530wtbyb.exe, fsav95.exe, fsave32.exe, fsgk32.exe, fslaunch.exe, fsm32.exe, fsma32.exe, fsmb32.exe, fssm32.exe, fwenc.exe, fwinstall.exe, gbmenu.exe, gbpoll.exe, GenericRenosFix.exe, generics.exe, gibe.exe, GoogleToolbarInstaller_download_signed.exe, gpedit.exe, guard.exe, guarddog.exe, guardgui.exe, guardhlp.exe, hacktracersetup.exe, helper.exe, HiJackThis.exe, HJTInstall.exe, HostsChk.exe, htlog.exe, hwpe.exe, iamapp.exe, iamserv.exe, iamstats.exe, ibmasn.exe, ibmavsp.exe, icload95.exe, icloadnt.exe, icmon.exe, icmoon.exe, icssuppnt.exe, icsupp.exe, icsupp95.exe, icsuppnt.exe, IEDFix.exe, iface.exe, ifw2000.exe, iomon98.exe, iparmor.exe, iris.exe, isrv95.exe, jammer.exe, jed.exe, jedi.exe, kav8.0.0.357es.exe, kavlite40eng.exe, kavpers40eng.exe, kavsvc.exe, kerio-pf-213-en-win.exe, kerio-wrl-421-en-win.exe, kerio-wrp-421-en-win.exe, killprocesssetup161.exe, kis8.0.0.506latam.exe, kpf.exe, kpfw32.exe, ldnetmon.exe, ldpro.exe, ldpromenu.exe, ldscan.exe, licmgr.exe, localnet.exe, lockdown.exe, lockdown2000.exe, lookout.exe, lsetup.exe, luall.exe, luau.exe, lucomserver.exe, luinit.exe, luspt.exe, mbam.exe, mbamgui.exe, mbamservice.exe, mcagent.exe, mcmnhdlr.exe, mcshield.exe, mctool.exe, mcuimgr.exe, mcupdate.exe, mcvsrte.exe, mcvsshld.exe, mdll.exe, mfw2en.exe, mfweng3.02d30.exe, mgavrtcl.exe, mgavrte.exe, mghtml.exe, mgui.exe, minilog.exe, monitor.exe, monsys32.exe, monsysnt.exe, monwow.exe, moolive.exe, mpfagent.exe, mpfservice.exe, mpftray.exe, mrflux.exe, MSASCui.exe, msblast.exe, msconfig.exe, msinfo32.exe, msn.exe, mspatch.exe, mssmmc32.exe, mu0311ad.exe, mwatch.exe, mxtask.exe, n32scan.exe, n32scanw.exe, nai_vs_stat.exe, nav32_loader.exe, nav80try.exe, navap.exe, navapsvc.exe, navapw32.exe, navauto-protect.exe, navdx.exe, naveng.exe, navengnavex15.exe, navex15.exe, navlu32.exe, navnt.exe, navrunr.exe, navsched.exe, navstub.exe, navw.exe, navw32.exe, navwnt.exe, nc2000.exe, ncinst4.exe, nd98spst.exe, ndd32.exe, ndntspst.exe, neomonitor.exe, neowatchlog.exe, netarmor.exe, netcfg.exe, netinfo.exe, netmon.exe, netscanpro.exe, Netscape.exe, netspyhunter-1.2.exe, netstat.exe, netutils.exe, nisserv.exe, nisum.exe, nmain.exe, nod32.exe, normist.exe, norton_internet_secu_3.0_407.exe, notstart.exe, npf40_tw_98_nt_me_2k.exe, npfmessenger.exe, nprotect.exe, npscheck.exe, npssvc.exe, nsched32.exe, ntdetect.exe, ntrtscan.exe, ntxconfig.exe, nui.exe, nupdate.exe, nupgrade.exe, nvapsvc.exe, nvarch16.exe, nvc95.exe, nvlaunch.exe, nvsvc32.exe, nwinst4.exe, nwservice.exe, nwtool16.exe, offguard.exe, ogrc.exe, opera.exe, Opera_964_int_Setup.exe, ostronet.exe, outpost.exe, outpostinstall.exe, outpostproinstall.exe, padmin.exe, panixk.exe, pathping.exe, pavcl.exe, pavproxy.exe, pavsched.exe, pavw.exe, pcc2002s902.exe, pcc2k_76_1436.exe, pccclient.exe, pccguide.exe, pcciomon.exe, pccmain.exe, pccntmon.exe, pccpfw.exe, pccwin97.exe, pccwin98.exe, pcdsetup.exe, pcfwallicon.exe, pcip10117_0.exe, pcscan.exe, pcscanpdsetup.exe, penis32.exe, periscope.exe, persfw.exe, perswf.exe, pf2.exe, pfwadmin.exe, ping.exe, pingscan.exe, platin.exe, pop3trap.exe, poproxy.exe, popscan.exe, portdetective.exe, portmon.exe, portmonitor.exe, ppinupdt.exe, pptbc.exe, ppvstop.exe, prckiller.exe, Process.exe, processmonitor.exe, procexp.exe, procexplorerv1.0.exe, Procmon.exe, programauditor.exe, proport.exe, protectx.exe, pspf.exe, purge.exe, pview.exe, pview95.exe, qconsole.exe, qserver.exe, rapapp.exe, rav.exe, rav7.exe, rav7win.exe, rav8win32eng.exe, realmon.exe, regedit.exe, regedt32.exe, Regmon.exe, rescue.exe, rescue32.exe, Restart.exe, route.exe, routemon.exe, rrguard.exe, rshell.exe, rstrui.exe, rtvscn95.exe, rulaunch.exe, Safari.exe, safeweb.exe, SandboxieBITS.exe, SandboxieCrypto.exe, SandboxieDcomLaunch.exe, SandboxieRpcSs.exe, SandboxieWUAU.exe, SbieCtrl.exe, SbieSvc.exe, sbserv.exe, scan32.exe, scan95.exe, scanpm.exe, sched.exe, schedapp.exe, scrscan.exe, scvhosl.exe, sd.exe, sdclt.exe, serv95.exe, setupvameeval.exe, setup_flowprotector_us.exe, sgssfw32.exe, sh.exe, sharedaccess.exe, shellspyinstall.exe, shn.exe, smc.exe, SmitfraudFix.exe, sofi.exe, spf.exe, sphinx.exe, spider.exe, spysweeper.exe, spyxx.exe, SrchSTS.exe, srwatch.exe, ss3edit.exe, st2.exe, supftrl.exe, supporter5.exe, sweep.exe, sweep95.exe, sweepnet.exe, sweepsrv.sys.exe, swnetsup.exe, swsc.exe, swxcacls.exe, symproxysvc.exe, symtray.exe, sysdoc32.exe, syshelp.exe, taskkill.exe, tasklist.exe, taskmgr.exe, taskmon.exe, taumon.exe, tauscan.exe, tbscan.exe, tc.exe, tca.exe, tcm.exe, tcpsvs32.exe, tds-3.exe, tds2-98.exe, tds2-nt.exe, tds2.exe, tfak.exe, tfak5.exe, tftpd.exe, tgbob.exe, titanin.exe, titaninxp.exe, tmlisten.exe, tmntsrv.exe, tracerpt.exe, tracert.exe, trjscan.exe, trjsetup.exe, trojantrap3.exe, UCCLSID.exe, UI0Detect.exe, undoboot.exe, unzip.exe, update.exe, updater.exe, UserAccountControlSettings.exe, VACFix.exe, vbcmserv.exe, vbcons.exe, vbust.exe, vbwin9x.exe, vbwinntw.exe, vccmserv.exe, vcleaner.exe, vcontrol.exe, vcsetup.exe, vet32.exe, vet95.exe, vet98.exe, vettray.exe, vfsetup.exe, vir-help.exe, virusmdpersonalfirewall.exe, vmsrvc.exe, vnlan300.exe, vnpc3000.exe, vpc32.exe, vpc42.exe, vpcmap.exe, vpfw30s.exe, vptray.exe, vscan.exe, vscan40.exe, vscenu6.02d30.exe, vsched.exe, vsecomr.exe, vshwin32.exe, vsisetup.exe, vsmain.exe, vsmon.exe, vsscan40.exe, vsstat.exe, vswin9xe.exe, vswinntse.exe, vswinperse.exe, vvstat.exe, w32dsm89.exe, w9x.exe, watchdog.exe, webscan.exe, webscanx.exe, webtrap.exe, WerFault.exe, wfindv32.exe, wgfe95.exe, whoswatchingme.exe, wimmun32.exe, wingate.exe, winhlpp32.exe, wink.exe, winmgm32.exe, winppr32.exe, winrecon.exe, winroute.exe, winservices.exe, winsfcm.exe, wmias.exe, wmiav.exe, wnt.exe, wradmin.exe, wrctrl.exe, WS2Fix.exe, wsbgate.exe, wuauclt.exe, wyvernworksfirewall.exe, xpf202en.exe, xscan.exe, zapro.exe, zapsetup3001.exe, zatutor.exe, zatutorzauinst.exe, zauinst.exe, zlh.exe, zonalarm.exe, zonalm2601.exe, zonealarm.exe, _avp.exe, _avp32.exe, _avpcc.exe, _avpm.exe, _findviru.exe

- Mendisable beberapa fungsi dan tools Windows seperti:
Hidden dan Superhidden
Hidden File Extension
Folder Option
No File
System Restore
Command Promt
Task Manager
Regedit
Run Command
- Merubah default homepage Internet Explorer ke beberapa website seperti: http://5g7p5rbtw7c12ao.xxx (dimana xxx adalah sebuah domain yang digunakan virus). Angka dan huruf pada subdomain dapat acak dan berbeda pada tiap penginfeksian. Alamat-alamat ini akan di-direct ke website pada tampilan pertama (gambar paling atas) yang mirip dengan search engine Google.
- Membuat file dengan nama winlogon.exe pada root drive C.

Sumber

Rahasia Kecil Di Balik Folder Recycler

Rahasia Kecil Di Balik Folder Recycler

Recycler (Varian). Maraknya malware yang beredar di masyarakat dengan kemampuan baru dalam memanfaatkan celah keamanan Windows, membuat user sempat melupakan malware yang selalu besembunyi di balik folder Recycler ini. Awal kemunculannya di tahun 2008 seiring dengan datangnya worm Conficker, semakin banyak malware dengan tipe worm dan virus baru yang menggunakan folder dengan nama Recycler sebagain tempat persembunyiaannya.

Autorun.inf adalah jalan utama dari malware ini agar bisa berjalan dengan baik, seperti yang terlihat pada screenshot di atas. Teknik ini hampir sama dengan teknik autorun.inf buatan virus Alman seperti yang terlihat pada gambar dibawah.

Jika dilihat lebih dalam, coding Autorun.inf milik salah satu varian Recycler (Recycler.BA) ini mengubah default Context Menu dari Drive, yaitu menu Open dan Explore yang nantinya akan di arahkan pada malware tersebut. Banyak user yang tidak sadar dan justru menjalankan fungsi autorun.inf buatan Recycler. Malware ini banyak memiliki varian yang dibuat dengan pemrograman yang berbeda seperti C++, Borland Delphi, Visual Basic dan Autoit. Beberapa di temukan dalam keadaan di-pack menggunaka UPX, ASPack, PE Compact, MEW, dll.

Teknik lain yang digunakan worm ini adalah membuat  folder Recycler yang digunakan sebagai tempat persembunyian.  Sebagian besar menggunakan folder:

“RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013”
Folder ini berbentuk seperti Recycler Bin, sementara varian lain menggunakan icon yang berbeda.

Agar user tidak menemukan file asli dari malware yang nantinya akan di panggil oleh autorun.inf, worm membuat folder dengan nama Recycler yang terlihat dan berfungsi seakan-akan sama seperti Recycle Bin pada Windows. Ada beberapa cara agar bisa membuat folder seperti ini, salah satunya dengan membuat Folder yang setara dengan Special Folder dan menambahkan file Desktop.ini di dalamnya.

Berikut contoh desktop.ini yang berada pada special folder My Pictures.

Jika desktop.ini diubah seperti pada gambar dibawah ini:

Maka perubahannya terlihat seperti pada gambar berikut:

Cara lainnya bisa dengan membuat folder dengan nama yang di gunakan oleh fungsi windows, contoh:

recycle.{645FF040-5081-101B-9F08-00AA002F954E}

Dengan menggunakan nama folder seperti contoh di atas, tidak membutuhkan file desktop.ini atau harus pada Special Folder. Untuk membuktikan begitu sederhana teknik persembunyian di balik Recycler Bin, dijelaskan pada gambar di bawah.

Sumber

Recycler (Varian). Maraknya malware yang beredar di masyarakat dengan kemampuan baru dalam memanfaatkan celah keamanan Windows, membuat user sempat melupakan malware yang selalu besembunyi di balik folder Recycler ini. Awal kemunculannya di tahun 2008 seiring dengan datangnya worm Conficker, semakin banyak malware dengan tipe worm dan virus baru yang menggunakan folder dengan nama Recycler sebagain tempat persembunyiaannya.

Autorun.inf adalah jalan utama dari malware ini agar bisa berjalan dengan baik, seperti yang terlihat pada screenshot di atas. Teknik ini hampir sama dengan teknik autorun.inf buatan virus Alman seperti yang terlihat pada gambar dibawah.

Jika dilihat lebih dalam, coding Autorun.inf milik salah satu varian Recycler (Recycler.BA) ini mengubah default Context Menu dari Drive, yaitu menu Open dan Explore yang nantinya akan di arahkan pada malware tersebut. Banyak user yang tidak sadar dan justru menjalankan fungsi autorun.inf buatan Recycler. Malware ini banyak memiliki varian yang dibuat dengan pemrograman yang berbeda seperti C++, Borland Delphi, Visual Basic dan Autoit. Beberapa di temukan dalam keadaan di-pack menggunaka UPX, ASPack, PE Compact, MEW, dll.

Teknik lain yang digunakan worm ini adalah membuat  folder Recycler yang digunakan sebagai tempat persembunyian.  Sebagian besar menggunakan folder:

“RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013”
Folder ini berbentuk seperti Recycler Bin, sementara varian lain menggunakan icon yang berbeda.

Agar user tidak menemukan file asli dari malware yang nantinya akan di panggil oleh autorun.inf, worm membuat folder dengan nama Recycler yang terlihat dan berfungsi seakan-akan sama seperti Recycle Bin pada Windows. Ada beberapa cara agar bisa membuat folder seperti ini, salah satunya dengan membuat Folder yang setara dengan Special Folder dan menambahkan file Desktop.ini di dalamnya.

Berikut contoh desktop.ini yang berada pada special folder My Pictures.

Jika desktop.ini diubah seperti pada gambar dibawah ini:

Maka perubahannya terlihat seperti pada gambar berikut:

Cara lainnya bisa dengan membuat folder dengan nama yang di gunakan oleh fungsi windows, contoh:

recycle.{645FF040-5081-101B-9F08-00AA002F954E}

Dengan menggunakan nama folder seperti contoh di atas, tidak membutuhkan file desktop.ini atau harus pada Special Folder. Untuk membuktikan begitu sederhana teknik persembunyian di balik Recycler Bin, dijelaskan pada gambar di bawah.

Sumber