Solusi Masalah Harddisk 2: Windows Rusak Parah

Kasus seputar harddisk yang sering terjadi adalah Windows di dalam harddisk tersebut rusak parah sehingga kita tidak bisa masuk ke dalamnya. Pada kasus seperti ini, satu-satunya solusi adalah melakukan instalasi ulang Windows. Masalahnya, sering kali di dalam harddisk atau partisi berisi Windows tersebut masih terdapat berbagai file penting yang harus diselamatkan. Lalu, bagaimana mengambilnya?

Gunakan aplikasi yang bootable dan bisa menjelajah (browse) file di harddisk yang bermasalah tersebut. Lagi-lagi, Anda bisa menggunakan Rescue Disk 9.0 Express yang kami bahas di bagian pertama artikel bersambung ini. Penggunaannya sangat mudah, Anda cukup mengikuti wisaya (wizard) dari menu File Transfer Wizard. Sayangnya, versi gratisan ini tidak bisa memindahkan file-file tersebut ke CD/DVD. Jadi, Anda harus menyalin file-file tersebut ke flashdisk atau harddisk eksternal.

Namun Rescue Disk Express cuma bisa bekerja dari CD. Jika Anda lebih memilih proses dari flashdisk, gunakan sistem operasi Linux portabel yang bisa booting melalui flashdisk (live-USB). Hampir semua distro Linux memiliki versi portabel, namun perlu dicatat kalau proses mounting (pengenalan isi harddisk) sering kali harus dilakukan secara manual. Karena itu kami menyarankan penggunaan distro Puppy Linux karena distro ini melakukan proses mounting secara otomatis. Ukuran Puppy Linux juga cuma 100MB, sehingga muat di flashdisk ukuran kecil sekalipun.

Aplikasi Rescue Disk 9.0 Express dapat di-download secara gratis di sini (46MB), sementara Puppy Linux bisa Anda dapatkan di sini (100MB). Jika tidak ingin repot men-download, kedua aplikasi tersebut tersedia di DVD InfoKomputer edisi Juni 2009.

Read more »

Solusi Masalah Harddisk 1: Mengatasi MBR Rusak

Di dalam harddisk, ada sebuah file yang disebut MBR (Master Boot Record). File ini berada di byte pertama dan sektor pertama harddisk; pokoknya benar-benar pertama. Maklum, MBR inilah yang menjadi penanda keberadaan harddisk. Jika dianalogikan, MBR ini seperti peta yang menuntun BIOS menemukan harddisk.

Namun berbagai hal bisa menyebabkan MBR tersebut rusak, seperti terkena virus atau terformat tidak sengaja. Jika itu terjadi, sistem operasi pun kehilangan penunjuk jalan yang ditandai dengan munculnya pesan Operating System not found atau missing operating system di layar.

Solusi dari masalah ini adalah dengan mengembalikan file MBR tersebut. Cara paling umum dilakukan adalah melakukan proses recovery dari CD Windows. Caranya, booting ke CD Windows, lalu pilih Repair (dengan menekan tombol R) dan masuk ke Recovery Console. Setelah itu, ketikkan perintah fixmbr untuk mengembalikan file MBR tersebut.

Untuk Windows Vista, konsepnya sama meski prosedurnya sedikit berbeda. Pertama, booting ke DVD Windows Vista, lalu pilih Repair Your Computer. Ketika System Recovery Options muncul, pilih Command Prompt. Setelah muncul jendela Command Prompt, ketik bootrec.exe dan tekan Enter.

Jika CD Windows sudah hilang entah kemana, Anda bisa menggunakan aplikasi dari Rescue Kit 9.0 Express buatan Paragon. Ini adalah aplikasi gratisan yang memiliki fungsi beragam, termasuk mengembalikan MBR. Aplikasi ini bersifat bootable, artinya bisa di-burn ke CD dan menjadi sumber proses booting. Ketika sistem menunjukkan gejala kehilangan MBR, yang harus Anda lakukan adalah booting ke CD berisi Rescue Kit ini. Setelah itu, pilih menu Boot Corrector, ikuti prosedur yang telah ditentukan, dan kasus kehilangan MBR seharusnya telah teratasi.

Rescue Kit 9.0 Express bisa di-download secara gratis di sini (46MB) atau bisa Anda dapatkan di DVD InfoKomputer edisi Juni 2009.

Read more »

W32/Moonlight.L: Cahaya Bulan Berbahaya

"Moonlight", begitu program jahat berjenis worm ini menamai dirinya. Worm lokal ini sebenarnya sudah ada sejak jamannya W32/Brontok atau W32/Rontokbro, tetapi masih tetap eksis sampai sekarang. Ini karena variannya yang terus bermunculan. Bahkan, masih banyak laporan dari pengguna AVI yang komputernya terinfeksi oleh worm ini. Karena itu, kami pun tertarik untuk membahas Moonlight pada edisi kali ini.

Karakteristik
W32/Moonlight dibuat menggunakan compiler andalan vxer (sebutan bagi pembuat program jahat) lokal yakni VB6 (Visual Basic 6) dan dimampatkan menggunakan program PE packer FSG. Ukuran aslinya sebesar 324 KB, lalu setelah dimampatkan menjadi 144 KB. Identitasnya sendiri menggunakan icon folder Windows XP standar.

Aksi (Payload)
Ketika pertama kali berjalan, W32/Moonlight.L akan membuat file “systear.dll” pada direktori system, contoh: “C:-WINDOWS-system32-systear.dll”. File ini merupakan file inisialisasi agar worm dapat mengenali dirinya dan sebagai penanda posisi di mana worm telah disebarkan. Setelah itu, Moonlight membuat file penunjang berbentuk dynamic link library (DLL) “moonlight.dll” pada direktori Windows (contoh: “C:-WINDOWS-moonlight.dll”) dan mengekstraksi file musik berformat MIDI “onceinabluemoon.mid” ke direktori Windows. Setelah itu, worm ini membuat direktori dengan nama acak pada subdirektori Windows dan System dengan format “C:-WINDOWS-[acak]”. Maksud “[acak]” disini berisi nama acak misalnya:

“C:-WINDOWS-FLR1S4G”
“C:-WINDOWS-system32-LDF6I7R”

Penggunaan nama acak tersebut kemungkinan dimaksudkan untuk mempersulit proses investigasi dan pembersihan.
Kemudian worm akan menggandakan dirinya pada tempat-tempat berikut:
* C:-WINDOWS-[acak]-service.exe
* C:-WINDOWS-[acak]-smss.exe
* C:-WINDOWS-[acak]-system.exe
* C:-WINDOWS-[acak]-winlogon.exe
* C:-WINDOWS-lsass.exe
* C:-WINDOWS-system32-[acak]-[acak].cmd
* C:-WINDOWS-[acak].exe
* C:-WINDOWS-system32-[acak].exe
* C:-WINDOWS-[acak]-[acak].com

W32/Moonlight.L sengaja menggandakan dirinya dengan nama-nama mirip servis bawaan Windows seperti “smss.exe”, “service.exe” dengan maksud agar prosesnya tidak mudah dihentikan menggunakan Task manager bawaan Windows. Perlu diketahui, Task manager akan menolak menghentikan proses dengan nama meliputi: “service.exe”, “smss.exe”,”system.exe”,”winlogon.exe”, dan “lsass.exe”.

Karena worm dibuat menggunakan VB6, dan karena setiap aplikasi VB6 membutuhkan runtime yang bernama “msvbvm60.dll”, worm ini melakukan strategi cerdik agar file runtime tersebut tidak dihapus atau terhapus (yang membuat worm tidak bisa berjalan). Caranya, dengan membuat backup file runtime tersebut ke “C:-WINDOWS-system-msvbvm60.dll”.
Hal lain yang dilakukan Moontime adalah membuat file bernama “MooNlight.txt” pada direktori Windows (contoh: “C:-Windows-MooNlight.txt”). File ini berisi pesan dari pembuatnya yang mengaku bernama nick “Lunalight” alias “Moonlight”:

Penyebaran
Cara penyebaran W32/Moonlight.L sangat mirip dengan worm legendaris W32/Brontok alias W32/Rontokbro, yaitu dengan menggandakan dirinya ke setiap direktori dengan nama sama dengan direktori induknya.

Pembersihan dan pencegahan
Untuk membersihkannya cukup mudah, yang perlu Anda lakukan hanyalah menjalankan AVI (Antivirus Info Komputer) yang telah dibundel menjadi satu pada DVD bawaan majalah ini. Jalankan, dan lakukan pemeriksaan ke setiap lokasi dan media penyimpanan yang terhubung pada komputer Anda. Perlu diingat, jangan lakukan aktifitas apapun selama proses pemeriksaan. Sebagai upaya pencegahan kami sarankan Anda untuk memasang AVI sebagai guard untuk menghindari komputer Anda terinfeksi kembali oleh worm ini.

Changelog AVI 2.0.4.9:
* Perbaikan bug buffer overflow yang menyebabkan AVI crash ketika melakukan update online.
* Perbaikan bug compatibility dengan Windows Vista/7.
* Perbaikan bug access violation yang menyebabkan AVI crash ketika sedang melakukan scanning.
* Perbaikan salah deteksi pada beberapa file sistem Windows 7.

Read more »

Hapus Aplikasi Komputer yang Bandel

Jika sering mencoba-coba aplikasi gratisan, pasti Anda pernah mengalami aplikasi yang masih tercantum di daftar Add or Remove Programs padahal Anda sudah menghapusnya dari sistem. Nah, daripada bersusah-payah menginstal aplikasi lain untuk membersihkannya, bersihkan saja sendiri lewat Registry Editor.


Caranya sangat mudah.
1. Buka jendela Registry Editor, lalu cari lokasi “HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows-CurrentVersion-Uninstall”. Direktori ini menyimpan semua nama aplikasi di jendela Add or Remove Programs yang disimpan dalam bentuk direktori.
2. Cari nama aplikasi yang ingin dihapus. Setelah ketemu, klik direktorinya, lalu pilih “Delete” dari menu bar “Edit”.

Anda juga bisa cara lainnya.
1. Klik kanan direktori tersebut.
2. setelah menu konteks tampil, pilih “Delete”.
3. Sebelum menutup jendela Registri Editor, tekan tombol “F5” di keyboard untuk memperbaharui isi registri.
4. Tanpa harus me-restart Windows, buka jendela Add or Remove Programs, lalu cari nama aplikasi yang semula sulit untuk dihapus. Pasti saat ini sudah lenyap.

Read more »

Inilah 10 "Password" yang Paling Gampang Ditebak

Konsultan keamanan teknologi informasi sering kali memperingatkan pengguna agar tidak menggunakan password yang mudah ditebak. Hal itu, antara lain, minimal delapan karakter dan kombinasi huruf dan angka. Namun, kenyataannya masih banyak password yang sangat sederhana dan mudah sekali ditebak.

"Setiap orang perlu memahami apa dampak kombinasi password yang buruk di era serangan internet yang semakin otomatis. Dengan usaha sederhana, seorang hacker bisa memperoleh akses ke akun baru setiap detik atau 1.000 akun setiap 17 menit," ujar Amichai Shulman, Chief Technical Officer Imperva, perusahaan analis data dari AS, dilansir Telegraph.

Imperva merilis 10 password yang paling banyak dipakai sehingga kemungkinan ditebak sangat besar. Kesepuluh password tersebut merupakan hasil riset terhadap 32 juta password yang dipakai pengguna RockYou, situs jejaring sosial yang baru saja mengalami pembobolan database. Hasil penelitian ini memang berlaku di layanan RockYou. Namun, hal itu mungkin juga relevan di layanan lainnya.

Pada Desember 2009, database yang berisi data profil pengguna RockYou dibobol pihak ketiga. Padahal, nama pengguna berikut password itu tidak dienkripsi. Akibatnya, Rock You buru-buru mengeluarkan permintaan maaf dan meminta penggunanya segera mengganti password agar terhindar dari pihak tak bertanggung jawab.

Berikut daftar 10 password yang paling sering dipakai:

1. 123456
2. 12345
3. 123456789
4. Password
5. iloveyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10. abc123

Read more »

Firefox 3.6 Akhirnya Dirilis dan Diklaim sebagai Browser Terbaik

Mozilla Foundation akhirnya merilis browser terbarunya, Firefox 3.6, software penjelajah web yang diklaim sebagai "Browser Tercepat di Dunia". Di halaman muka website Mozilla dituliskan "World's Best Browser". Apa saja perubahan yang dilakukan dalam browser tersebut dibandingkan dengan pendahulunya sehingga Mozilla pede mengatakan demikian?

"Mozilla telah meningkatkan kinerjanya secara keseluruhan dan mempercepat waktu untuk menjalankannya," kata Mike Beltzner, Direktur Firefox, seperti dilansir Computerworld, Kamis (21/1/2010).

Ia mengatakan, untuk membuka halaman web kini bisa dilakukan 20 persen lebih cepat. JavaScript pada versi 3.6 ini juga dieksekusi 12 persen lebih cepat daripada dengan versi Firefox 3.5.

Firefox juga dilengkapi fitur keamanan baru yang akan mengecek plug in di browser seperti Adobe Flash Player atau Apple Quick Time sehingga selalu ter-update. Plug-in yang mencurigakan tidak akan dijalankan dan hanya diberi tahu cara melakukan update jika diinginkan.

Selain itu, browser terbaru ini juga dilengkapi fitur Personas yang memungkinkan pengguna memilih latar belakang browsernya sesuai dengan tema yang disukai dari sekitar 30.000 desain yang tersedia. Firefox 3.6 juga sudah mendukung teknologi web terbaru, seperti CSS, DOM, dan HTML5, termasuk fullscreen untuk video dan web open font format (WOFF).

"Firefox menawarkan penggunanya untuk mengatur pengalamannya sendiri, ini merupakan browser paling bisa dikustomisasi dan juga browser yang sangat cepat. Jadi, secara keseluruhan, saya kira Firefox merupakan paket komplet yang terbaik," tandas Beltzner.

Browser ini tersedia untuk pengguna Windows, Linux, dan Mac serta bisa diunduh di website Mozilla. Pengguna Firefox dapat langsung melakukan upgrade ke versi baru dengan melakukan "check for updates" di menu "help".

Read more »

Hadiah Besar bagi Pelapor Alamat Situs Porno

Pemerintah China akan menawarkan hadiah uang tunai yang lebih besar bagi orang yang melaporkan alamat situs porno. Hal tersebut merupakan bagian dari kampanye melawan konten yang tidak sehat bagi anak-anak. Namun, besaran bayaran yang akan ditawarkan tidak disebutkan.

Menurut laporan kantor berita Xinhua, selama periode 4 Desember 2009 hingga 15 Januari 2010, Kantor Antipornografi Nasional dan Antipublikasi Ilegal bersama dengan pengawas penerbitan telah menerima lebih dari 90.000 laporan. Pekan lalu Pemerintah China menyerahkan 224.000 yuan atau setara dengan 32.810 dollar AS sebagai hadiah untuk para pelapor.

Pihak berwenang sekarang akan menawarkan lebih banyak hadiah untuk mendorong partisipasi aktif masyarakat. Pada 2009, pihak berwenang menutup lebih dari 15.000 situs pornografi, termasuk 11.000 layanan WAP telepon genggam, menurut laporan itu. Dengan jumlah pengguna internet yang diperkirakan mencapai 384 juta orang, China memiliki populasi pengguna situs maya terbesar.

Tidak hanya itu, Partai Komunis yang berkuasa cemas jika internet menjadi sarana berbahaya yang mengancam citra dan ide-ide. Gerakan yang sama juga mengincar sejumlah situs yang sensitif secara politis. China saat ini memblokir sejumlah besar situs populer dan layanan internet, seperti YouTube, Google, Twitter, Flickr, dan Facebook.

Read more »