Virus (sudah) merusak Database Anda?

Karena keyakinan pribadi saya bahwa masih banyak pengguna komputer menggunakan database lama seperti Foxpro, Dbase dll dgn Ext. DBF; mohon segera melakukan Back-up sebelum anda/perusahaan anda menyesal karena kehilangan/kerusakan database yg bertahun-tahun digunakan.

Berikut ini kami kirimkan link artikel2 yg semoga bermanfaat.

Membangkitkan dbf yang rusak oleh Kespo 7 Agustus 2007

http://vaksin.com/2007/0707/kespo-dbf.htm

Lindungi File DBF Anda dari Kespo

http://www.detikinet.com/index.php/detik.read/tahun/2007/bulan/08/tgl/08/time/120123/idnews/814635/idkanal/323

Bagaimana dengan Database terbaru seperti SQL ?
Minggu-minggu ini juga kami sinyalir virus tsb telah mampu menginfeksi database dengan Ext. MDF. dan tidak menutup kemungkinan ke arah SQL Database. So, daripada menyesal kemudian tiada guna, maka kami sarankan anda untuksegera melakukan Back-Up.

Jika Organisasi anda mengalami kerusakan/kehilangan database, silahkan informasikan pada kami.

Tips Pencegahan dari infeksi virus komputer.

1. Update selalu virus signature database pada antivirus anda. Pendeteksian terbaik dari sistem antivirus adalah selalu menjaga virus signature database selalu uptodate.
2. Pastikan sistem On-Access Scanner antivirus dalam kondisi Enable. Sistem ini membantu kita melindungi komputer dari infeksi virus secara real-time. (Hindari penggunaan 2 antivirus atau lebih secara bersama-sama, agar resource komputer tidak habis, lambat, crash ataupun hang)
3. Jangan melakukan SHARE pada root folder C:\ Dengan tidak melakukan sharing direktory windows, komputer terlindungi dari usaha penggandaan melalui jaringan lokal (contoh: virus/worm Opaserv). Jika kebutuhan tersebut tidak dapat dihindari, siapkan folder/direktori lain untuk disharing dan set sebuah password.
4. Biasakan melakukan full system scan menggunakan on-demand scanner secara teratur terhadap hard disks.
5. Jangan pernah membuka attachment/file mencurigakan baik via email/UFD.
   

Worm/Virus melalui Instant Messenger

Berhati-hatilah, jika saat chatting (saya menggunakan YahooMessenger) ada rekan ngobrol anda mengirimkan pesan seperti gambar ":( the page cannot be displayed http bla bla bla... " bisa jadi, komputer rekan anda tersebut telah terinfeksi virus/worm yang menyebar melalui via Yahoo! Instant Messenger, Microsoft Windows Live Messenger, and AOL Instant Messenger.
Dari informasi yang saya peroleh di internet, sbb:

This is a worm. The worm will infect Windows systems and spreads via Yahoo! Instant Messenger, Microsoft Windows Live Messenger, and AOL Instant Messenger.

Upon execution, it downloads few files. These files are saved as svchost32.exe and svchost.exe in the Windows System folder.

It modifies the registry at the following locations;

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_buzz
HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_Launchcast

The worm tries to connect to: hxxp://quicknews.info

It also tries to change the security settings of Yahoo! Instant Messenger, Windows Messenger or AOL Instant Messenger.

The worm sends one of the following Instant Messages to the members present in the contacts;

My pics [http://]quicknews.info/mypics[REMOVED] b-( << “ hot pics this week [http://]quicknews.info/hot[REMOVED] :x” Miss World 2006: [http://]quicknews.info/MissWorld[REMOVED] !! “ 1 of my vacation pictures [http://]quicknews.info/vacation1[REMOVED] <:-P” 1 of my vacation pictures [http://]quicknews.info/vacation2[REMOVED] <:-P “ Images shot in Iraq _ The war will never end [http://]quicknews.info/Iraqwar[REMOVED] << :(” oh my god , i’ve won a 20000 usd lottery :O [http://]quicknews.info/mylottery[REMOVED] << “ who is beside you in this pic [http://]quicknews.info/friendpic1[REMOVED] so good-looking”
Screenshot of new windows version _ Windows Vista [http://]quicknews.info/vista[REMOVED] so cool :D”
never click into the links like something in this image [http://]quicknews.info/dontclick[REMOVED] #:-S !!! “
Do you realize who is in this image: [http://]quicknews.info/who[REMOVED]. Just think for a moment and tell me soon ;))”
the page cannot be displayed [http://]quicknews.info/error[REMOVED] Something was wrong !!! Check it again and tell me later. THanks”

The worm may also terminate few security-related processes.

This worm first appeared on January 7, 2007.

Hal yang perlu diperhatikan bahwa penamaan virus/worm tersebut dapat berbeda menurut vendor antivirus masing.. Berhati-hatilah jika sudah menggunakan jaringan internet.

Linux dan Virus

Akhir tahun 99, saat baru berkenalan dengan linux (debian 1.0 dan SuSE 5.0); saya inget betul bahwa "linux bebas virus" adalah salah satu "propaganda" dari aktivis-aktivis saat itu. Salah satu propaganda terbaik saat itu adalah "linux itu Free, linux itu Gratis" (Mungkin sampai saat ini).
Sekitar tahun 2000, saya mulai memaintain beberapa server untuk web/mail dibeberapa organisasi (baca: instansi dan perusahaan). Menangani server web dan mail berbasis linux sangatlah asik, banyak tantangan karena banyak hambatan. Kalo gak ada hambatan, brarti gak ada tantangan. betuul?. Tetapi tahun 2002, kejutan besar terjadi tepatnya 18 september 2002, Virus dengan kemampuan propagasi (baca:menyebar) tinggi yang biasa di sebut WORM, menghentak dunia linux, namanya SLAPPER; menyerang lobang keamanan (baca:Vulnerability) dari Aplikasi Web Server, yaitu APACHE. Beberapa Web Server yang saya maintain melakukan anomali-anomali dengan melakukan broadcast ke jaringan akibatnya bandwidth jadi penuh, jaringan jadi lumpuh. Untungnya saat itu saya sudah bergabung dalam suatu organisasi penanganan virus/worm; yang saat ini menjadi salah satu organisasi lokal terdepan dalam menyajikan informasi-informasi virus/worm dalam bahasa indonesia. Kenapa untung? karena dengan bergabung dalam team seperti itu, saya selalu memperoleh informasi "terkini". Saya saat itu sudah mengetahui cara mengatasinya tetapi belum pernah "praktek"; saat "badai" datang, saya sudah tau cara mengatasinya. Menurut pengalaman saya, Virus/Worm International (penyebaran di USA & EROPA) membutuhkan sampai saat ini masih membutuhkan waktu lebih dari 24 jam untuk masuk ke INDONESIA.

Setelah kejadian itu, saya makin penasaran mendalami dunia data/network security; Salah satu guru virtual (bukan spiritual loh) yang saya kagumi adalah Bruce Schneier, beliau adalah owner dari perusahaan IT Security Consulting terkenal. Dari membaca News/Bulletin beliau saya menjadi paham bahwa "Security is a process not a product." Kata-kata tersebut makin nyata saat saya melihat beberapa vendor antivirus makin giat menambah daftar panjang virus-virus di linux pada "definition" updatenya.

Saat ini, jumlah virus di linux makin banyak meskipun sampai saat ini tidak sebanyak virus di windows. tetapi ini merupakan pertanda nyata bahwa "linux TIDAK bebas virus". Saya berpendapat bahwa semakin banyak pengguna linux maka makin banyak pula virus/worm atau bahkan spyware yang berkeliaran di belantara linux.

Komputer dan Virus

Virus/Worm di komputer atau saya lebih suka menyebutnya sebagai malware (malicious software) adalah sebuah kode program kecil yang berfungsi untuk "mengganggu", kata mengganggu yang aq pake ini bersifat lebih general karena emang itulah kenyataannya. Sadar ato tidak, keberadaannya pasti mengganggu. Namanya juga malware, dia bisa dibuat siapa saja dan digunakan untuk apa aja serta tujuan yang beragam pula. Bagaimana kita menyikapinya? Sebaiknya disikapi saja seperti bagaimana kita menyikapi virus yang menyerang manusia. Tidak perlu terlalu berlebihan dengan melakukan ganti OS apalagi upgrade hardware, paling2 kalo lagi sial karena sang malware udah mengacak-acak habis Sistem Operasi tinggal format ulang hehehe. Tp gimana cara mengantisipasinya agar tidak balik lagi?, ada 3 faktor penentu sukses ato tidaknya, yaitu: 1. People; 2. Process dan; 3. Technology.
1. People: manusia/sdm, sebut aja user, harus tertib dalam beraktivitas dengan komputer, user harus tau bagaimana virus/worm meracuni komputernya dan tau cara pencegahannya.
2. Process: Tidak ada asap kalo gak ada api, jadi perhatikan betul kebiasan2 buruk dari orang2 di sekitar, seperti suka browsing ke tempat2 merah, donlod sesuatu yang gratis2, install2 software sembarangan dan menggunakan UFD secara serampangan.
3. Technology: Produk keamanan seperti antivirus, antispyware dan personal firewall harus disadari adalah buatan manusia juga, gak ada yang terus menerus hebat, jadi mengetahui dengan benar kehebatan dan kelemahan software yang digunakan, akan memudahkan anda dan kerjaan anda.