Cara Menghilangkan Virus JSE / Beautiful Girl

Virus JSE adalah sebuah virus berbasis Javascript Encoded Files yang menyembunyikan sebuah dokumen yang berekstensi *.doc, *.docx, *.rtf dll dan mengubahnya menjadi *.jse dengan nama yang sama, ketika file dokumen tersebut kita klik file dokumen akan terbuka seperti biasa sekaligus mengaktifkan script virusnya. Berikut Keterangan Lebih lanjut mengenai virus JSE atau Beautiful Girl ini :

A. About Virus

Nama : annie.ani

Ukuran : 9,201 bytes

Info : JavaScript Encoded File

B. Companion atau File yang dibuat

Serviks-JS dalam aksinya membuat file sebagai berikut:

1.) Autorun.inf

berada pada root drive dan C:\Documents and Settings\%username%\Local Settings\Application Data\Microsoft\CD Burning.

ketika drive dibuka, maka file autorun.inf akan menjalankan file annie.ani, berikut listing file autorun.inf tersebut.

[autorun]
shellexecute=wscript.exe //e:jscript.encode annie.ani /a
shell\open\command=wscript.exe //e:jscript.encode annie.ani /a
shell\explore\command=wscript.exe //e:jscript.encode annie.ani /a

2.) Beautiful_girl_part_1 s/d part_5

ketika user menjalankan file shortcut tersebut yang sepintas terlihat seperti file Video maka akan menjalankan file windows media player atau wmplayer dan annie.ani

C:\WINDOWS\system32\wscript.exe //e:jscript.encode annie.ani /q:5

3.) Annie.sys

berada pada direktori C:\WINDOWS\system32\drivers, file ini akan aktif ketika komputer di restart dengan membuat startup pada registry sebagai berikut :

HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Winlogon value=Userinit=C:\WINDOWS\system32\userinit.exe,wscript.exe //e:jscript.encode C:\WINDOWS\system32\drivers\annie.sys /e

4.) Annie.ani

berada pada root drive dan C:\Documents and Settings\%username%\Local Settings\Application Data\Microsoft\CD Burning. File annie.ani selain di aktifkan oleh file autorun.inf dan shortcut, juga aktif ketika user membuka drive dengan memanfaatkan registry.

C .Aksi

Serviks-JS menyembunyikan file dokumen dengan ekstensi *.doc , *.docx dan *.rtf. File tersebut digantikan dengan file host Serviks-JS dengan extensi *.jse dengan nama yang sama. Ketika file *.jse tersebut dijalankan, file dokumen akan terbuka seperti biasa sekaligus mengaktifkan virus.

Tidak hanya itu, Serviks-JS juga menginfeksi file ber-ekstensi *.htm dan *html

Pada header file *.htm dan *.html, terlihat string dari Serviks-JS sebagai berikut:

lalu menyisipkan kode Serviks-JS sebagai berikut: 

Selain itu Serviks-JS melakukan perubahan pada Registry yang mengakibatkan Task Manager, Regedit, CMD , Menu Run ,Folder Options, System Restore terdisable, membuat file hidden tidak bisa terlihat, menyembunyikan ekstensi file, menghilangkan File Associate juga merubah value pada file ber-ekstensi *.reg yaitu (Default)=cmd.exe /c del /q /f “%1″, Serviks-JS juga membuat value pada Image File Execution Options bernama attrib.exe, autoruns.exe, procexp.exe, reg.exe, regalyzer.exe dan taskkil.exe dengan value Debugger=cmd.exe /c del /q /f

D. PCMAV Express for Serviks-JS

PCMAV Express for Serviks-JS ini mempunyai kemampuan memblok akses ke situs antivirus dengan memodifikasi file hosts. Metode infeksi masih sama yang mebedakan adalah pada file *.htm dan *.html terinfeksi, kode Virus dalam keadaan ter-encode.

E. Pembersihan

Untuk pembersihan tuntas gunakan PCMAV Express for Serviks-JS yang dapat didownload melalui link di bawah ini.

Link Download: http://www.4shared.com/file/VFL-lJ12/ServiksJSKiller.html

ref : http://indo-pc-net.blogspot.com/2013/07/cara-menghilangkan-virus-jse-beautiful.html

Read More

KEUTAMAAN BULAN MUHARRAM & PUASA 'ASYURA

Assalamu'alaikum warrahmatullah..

Bulan Muharram adalah bulan pertama dalam sistem kalender Islam. Kata Muharram artinya 'dilarang'. Sebelum datangnya ajaran Islam, bulan Muharram sudah dikenal sebagai bulan suci dan pada bulan ini dilarang untuk melakukan hal-hal seperti peperangan dan pertumpahan  darah.

Bahwa bulan Muharram banyak memiliki keistimewaan, khususnya pada tanggal 10 Muharram. Beberapa kemuliaan tanggal 10 Muharram antara lain Allah Swt akan mengampuni dosa-dosa setahun sebelumnya dan setahun ke depan. (Tarmizi).

Umat Islam mengawali tahun kalender Hijriah berdasarkan peredaran bulan. Muharram menjadi salah satu dari empat bulan suci yang tersebut dalam Al-Quran. "Jumlah bulan menurut Allah adalah dua belas bulan, tersebut dalam Kitab Allah  pada hari Dia menciptakan langit dan bumi. Di antara kedua belas bulan itu ada empat bulan yang disucikan."

Keempat bulan itu adalah, Zulqaidah, Zulhijjah, Muharram dan Rajab. Semua ahli tafsir Al-Quran sepakat dengan hal ini karena Rasululullah SAW dalam kesempatan haji terakhirnya  mendeklarasikan, "Satu tahun terdiri dari dua belas bulan, empat di antaranya adalah bulan suci. Tiga di antaranya berurutan yaitu Zulqaidah, Zulhijjah, Muharram dan ke empat adalah bulan Rajab."

Selain keempat bulan khusus itu, bukan berarti bulan-bulan lainnya tidak memiliki keutamaan, karena masih ada bulan Ramadhan yang diakui sebagai bulan paling suci dalam satu satu tahun. Keempat bulan tersebut secara khusus disebut bulan-bulan yang disucikan karena ada  alasan-alasan khusus pula, bahkan para penganut paganisme di Makkah mengakui keempat bulan tersebut disucikan.

Keutamaan Bulan Muharram

Nabi Muhammad SAW bersabda, "Ibadah puasa yang paling baik setelah puasa Ramadan adalah berpuasa di bulan Muharram." Meski puasa di bulan Muharram bukan puasa wajib, tapi mereka yang berpuasa pada bulan Muharram akan mendapatkan pahala yang besar dari Allah SWT. Khususnya pada tanggal 10 Muharram yang dikenal dengan hari 'Asyura.

Ibnu Abbas mengatakan, ketika Nabi Muhammad SAW hijrah dari Makkah ke Madinah, beliau menjumpai orang-orang Yahudi di Madinah biasa berpuasa pada tanggal 10 Muharram. Menurut orang-orang Yahudi itu, tanggal 10 Muharram bertepatan dengan hari ketika Nabi Musa dan  pengikutnya diselamatkan dari kejaran bala tentara Firaun dengan melewati Laut Merah, sementara Firaun dan tentaranya tewas tenggelam.

Mendengar hal ini, Nabi Muhammad Saw mengatakan, "Kami lebih dekat hubungannya dengan Musa daripada kalian" dan langsung menyarankan agar umat Islam berpuasa pada hari 'Asyura. Bahkan dalam sejumlah tradisi umat Islam, pada awalnya berpuasa pada hari 'Asyura  diwajibkan. Kemudian, puasa bulan Ramadhan-lah yang diwajibkan sementara puasa pada hari 'Asyura disunahkan.

Dikisahkan bahwa Aisyah mengatakan, "Ketika Rasullullah tiba di Madinah, ia berpuasa pada hari 'Asyura dan memerintahkan umatnya untuk berpuasa. Tapi ketika puasa bulan Ramadhan menjadi puasa wajib, kewajiban berpuasa itu dibatasi pada bulan Ramadhan saja dan  kewajiban puasa pada hari 'Asyura dihilangkan. Umat Islam boleh berpuasa pada hari itu jika dia mau atau boleh juga tidak berpuasa, jika ia mau." Namun, Rasulullah Saw biasa berpuasa pada hari 'Asyura bahkan setelah melaksanakan puasa wajib di bulan Ramadhan.

Abdullah Ibn Mas'ud mengatakan, "Nabi Muhammad lebih memilih berpuasa pada hari 'Asyura dibandingkan hari lainnya dan lebih memilih berpuasa Ramadhan dibandingkan puasa 'Asyura." (HR Bukhari dan Muslim). 

Beberapa hadits menyarankan agar puasa hari 'Asyura diikuti oleh puasa satu hari sebelum atau sesudah puasa hari 'Asyura. Alasannya, seperti diungkapkan oleh Nabi Muhammad SAW, orang Yahudi hanya berpuasa pada hari 'Asyura saja dan Rasulullah ingin membedakan puasa umat Islam dengan puasa orang Yahudi. Oleh sebab itu ia menyarankan umat Islam berpuasa pada hari 'Asyura ditambah puasa satu hari sebelumnya atau satu hari sesudahnya (tanggal 9 dan 10 Muharram atau tanggal 10 dan 11 Muharram).

Niat Puasa Bulan Muharram (Puasa ’Asyura)
نويت صوم عشر سنة لله تعالى

NAWAITU SAUMA 'ASYURA SUNNATAL LILLAHI TA'ALA

Artinya : “ Saya niat puasa hari ’Asyura , sunnah karena Allah ta’ala.”

Selain berpuasa, umat Islam disarankan untuk banyak bersedekah dan menyediakan lebih banyak makanan untuk keluarganya pada 10 Muharram. Tradisi ini memang tidak disebutkan dalam hadist, namun ulama seperti Baihaqi dan Ibnu Hibban menyatakan bahwa hal itu boleh dilakukan.

Wassalamu'alaikum warrahmatullah...

Semoga bermanfaat.

Ref:alfikriindonesia.com

Read More