A FriEnD Is aLwAyS WeLCoMe...

eArLY iN ThE MoRNiNg Or lAtE At nIgHt.

TiMe iS Of nO iMPoRTaNcE...

wHeN iT CoNcErNs ReAl fRiEnDsHiP!!!

FrIenDsHiP Is nOt HoW U 4GeT bUt HoW u 4GiVe...

NoT HoW u LiStEn BuT hOw U UnDeRStAnD...

nOt WhAt u See BuT hOw U FeEl...

And

NoT HoW u LeT gO bUT hOw u HoLd On...

MaDu and KaYu ManIs MeRuPakAn SaLaH SaTu kHaSiAt YG bErmAnFAat Untuk BerBagai pEnYaKit, DiAnTaRaNyA :

1. kErOnToKaN rAMbUT. 9. PeNyAkIT JaNtUNg.
2. sAkIt gIgi. 10. KeLeLaHaN.
3. KolEsTrOl. 11. kAnKeR.
4. BaTuk-PiLek. 12. kElEbIhAn BeRaT BaDaN.
5. MaNDul. 13. iNfLuEnZa.
6. SakIt pErUT. 14. jEraWat.
7. KeMbUng. 15. SaKit PErut.
8. BaU NaPaS. 16. ArThRiTiS (rADANG seNdi) dll

diambil dari BlESSING bULETIN

Tanggapan q mengenai Blog...,,,,

Pada awalnya sih aq gk tertarik dgn nmnya blog, menurut q blog itu susah bangeeeeeeeeeeeeeeeet... bikin puyeng kepala... mau stress u/m'buatny. Tapi setelah aq tau "blog itu apa?" aq jd pengen bgt buat blog q lbh kren, good, and perfect dr orang lain. Rasanya pengen aja tuh mamerin kesemua orang......he...he... bkn hny itu saja, qta isa berkreasi d dlmny, memposting berbagi of all info di blog . . . semoga ja blog q ku ini bs berkesan bagi teman-teman semua (n_n), hehehe...,,,

ICE CREAM and HIS PERSONALITY

Buat qta yg suka sama cwo penggemar es krim rasa cokelat, siap-siap dimanja, ya. Soalnya cwo-cwo ini romantilis banget. Selain royal kasih pujian, mereka juga enggak pernah malu untuk menunjukkan kasih sayang mereka di depan banyak orang. Serasa jadi ratu, deh. Tapi sesayang apapun mereka, jangan pernah minta
mereka untuk mendahulukan qta dari keluarganya. Enggak bakal mau! Mereka tipe cwo yang family oriented, makanya keluarga akan selalu jadi nomor satu di mata mereka.


Kalau mau biki acara kita jadi ramai dan seru, jangan lupa undang cwo yang doyan es cream rasa mocca. Mereka jagonya buat bikin suasana jdi meriah. Tenaga mereka, tuh, kayak gak ada habisnya. Aktif banget..... Sikap dia yang selalu positive thinking juga bikin orang betah berada di sekitarnya. Dekat dia, qta pasti merasa happy. Habis dia suka melawak, sih....

Tips Mencapai Sukses

- Ambisius saja ternyata tak cukup jika berhubungan dengan karir dan kesuksesan. Mengejar karir tapi tanpa perencanaan dan teknik akan membuat Anda tersendat-sendat. Berikut kami sampaikan tip untuk pemenuhan karir Anda:

Membangun Kesadaran – Pahami kekuatan, ketertarikan, nilai serta kepribadian Anda. Ini merupakan alat vital untuk menemukan karir yang tepat, yang sesuai diri Anda. Kalau perlu minta keluarga atau teman untuk mengidentifikasi bakat Anda.

Kenali Pilihan yang Ada – Tetaplah berpikiran terbuka, karena pekerjaan impian Anda bisa saja jauh berbeda dengan apa yang Anda pernah bayangkan.

Menyesuaikan Dengan Perubahan – Perubahan selalu terjadi, baik kita menyukainya atau tidak. Jadi, dari pada marah dengan keadaan, sebaiknya selalu belajarlah menyesuaikan diri.

Percaya Pada Diri Sendiri – Anda akan sulit mendapatkan apa yang Anda inginkan kalau tak mempercayai kemampuan Anda untuk mencapainya. Jadi, mulai singkirkan pikiran negatif yang menghalangi Anda mencapai tujuan.

Belajar Dari Kesalahan - Jika Anda melakukan sebuah percobaan dan ternyata tak berhasil, sudah pasti itu menyakitkan, menjengkelkan atau memalukan. Tapi jangan pernah berkecil hati, ambil nilai postif dari kesalahan itu dan jadikan pelajaran.

Manajemen Waktu – Waktu sangat berharga dan cara Anda memanfaatkannya merupakan bagian yang sangat vital dalam startegi mencapai kesuksesan. Jadi, gunakan waktu sebaik mungkin.

Mengatur Image – Busana merupakan bagian vital dalam citra diri Anda, jadi pikirkan baik-baik tentang apa yang akan rekan kerja pikirkan tantang diri Anda dengan busana yang Anda kenakan. Dan kata kucinya adalah berpakaianlah dengan layak.

Kembangkan Kemampun Bernegosiasi – Ketrampilan bernegosiasi merupakan aset yang sangat berguna bagi Anda, baik Anda telah memiliki pekerjaan tetap atau sedang mencari kerja. Kemampuan ini dapat digunakan untuk memperoleh paket imbalan yang sesuai.

Kembangkan Hubungan yang Efektif – Dalam sebuah hubungan yang sukses orang-orang saling mendengar dan menghormati satu sama lain. Hormat berarti Anda menghargai orang lain sebagaimana adanya mereka. Anda menghargai keunikkan dan kepribadian mereka. Kembangkan hubungan yang terbuka dan jujur dengan rekan kerja, manajer atau pelanggan Anda.

VirusBrontok'=-D'


Perkembangan virus lokal sebenarnya sudah dikenali sejak lama sejak jamannya virus Pesin, dari sinilah mulai bermunculan virus-virus lokal yang baru sebut saja Lavist, kangen, riyanni_jangkaru aau Tabaru, kumis, fawn yosa dan terakhir Rontokbro, itulah sebagian nama-nama virus lokal yang pernah menjadi “momok” dalam beberapa bulan yang lalu, walaupun sebagian besar antivirus sudah dapat mengenali virus tersebut tetapi karena penyebarannya terbatas dilingkungan tertentu maka jika ada varian dari virus tersebut akan sangatlah sulit untuk dideteksi olah karena itu sebaiknya gunakan antivirus yang mempunyai dukungan support lokal. Dari sekian banyak virus lokal yang ada hanya 3 virus yang berhasil membumi yaitu Rontokbro, kangen dan fawn. Tetapi dari 3 jenis virus tersebut hanya Rontokbro yang mampu memberikan kerugian yang cukup besar dibandingkan dengan yang virus lokal yang lain.

Kelemahan Safemode berhasil diketahui Rontokbro.

Rontokbro adalah jenis virus lokal pertama yang dapat menyebar melalui email berbeda dengan virus lokal lain yang hanya dapat menyebar melalui dikset/USB, Komputer yang terinfeksi Rontokbro akan melakukan restart hal ini sama seperti yang dilakukan oleh virus Kumis dan virus Sasser/Blaster, bedanya komputer yang terinfeksi Rontokbro akan restart jika menjalankan suatu program aplikasi tertentu seperti regedit, msconfig atau task manager, up-date pacth yang anda lakukan tidak akan membawa dampak apa-apa karena virus ini tidak mengeksploitasi celah keamanan seperti yang dilakukan oleh Sasser/Blaster proses restartnya pun tidak memunculkan hitungan mundur seperti yang dilakukan oleh virus Sasser/Blaster, satu hal yang menjadi kelebihan dari virus ini dimana walaupun komputer dalam posisi “safe mode” komputer akan tetap restart jika menjalankan program aplikasi seperti regedit, msconfig bahkan ketika menjalankan tools seperti pocket Killbox atau HijackThis, dimana kita tahu jika komputer dijalankan dalam mode “safe mode” virus yang menginfeksi komputer tersebut tidak aktif, tetapi tidak halnya dengan Rontokbro suatu kemajuan yang luar biasa rupanya team pembuat Rontokbro sudah mengetahui titik kelemahan yang ada pada mode “safe mode”, lalu mengapa hal ini tidak digunakan oleh para pembuat virus non lokal bukankah mereka mempunyai pengalaman dan pengetahuan yang jauh lebih banyak ? Satu lagi jempol untuk pembuat Rontokbro.

File yang terinfeksi Rontokbro.N mempunyai ukuran sebesar 42kb dengan icon folder tetapi dengan extension EXE, jika dijalankan akan membuat beberapa file yaitu :

C:\Windows dengan nama file eksplorasi.exe (hidden)

C:\Windows\shellnew dengan nama sempalong.exe (hidden)

C:\WINDOWS\system32 dengan nama %username"s Setting.scr (hidden)

C:\Documents and Settings\%user%\Local Settings\Application Data dengan nama file

- Bron.tok-x-y, dimana x dan y menunjukkan angka
- Loc.Mail.Bron.Tok, berisi alamat email yang diperoleh dari
komputer yang terinfeksi.
- Ok-SendMail-Bron-tok, berisi email yang berhasil dikirim
- csrss.exe
- inetinfo.exe
- Kosong.Bron.Tok.txt
- lsass.exe
- NetMailTmp.bin
- services.exe
- smss.exe
- Update.3.Bron.Tok.bin
- winlogon.exe

C:\Documents and Settings\bagle\Start Menu\Programs\Startup nama file

- Empty

C:\Documents and settings\%Users%\Templates

- Brengkolang.com

Membuat file pada setiap folder dimana file ini mempunyai nama yang sama dengan folder tersebut dengan ciri-ciri :

- Icon yang digunakan berupa Folder
- Ukuran file 42 Kb
- Ekstension .EXE

Rontokbro juga akan melakukan perubahan pada file C:\AUTOEXEC.BAT dengan menambahkan baris perintah “ PAUSE”

Agar Rontokbro dapat aktif begitu komputer dinyalakan, ia akan membuat registry beberapa registry key yaitu:
- Bron-Spizaetus

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- Tok-Cirrhatus

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Shell dengan value Explorer.exe “C:\Windows\Eksplorasi.exe”

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon,

Disable Registry editor
Seperti kebanyakan virus yang ada, virus ini juga akan menonaktifkan program yang dimungkinkan dapat mempersingkat keberadaan “mereka” diantaranya fungsi registry editor dengan menambahkan sebuah registry key:

DisableRegistryTools =1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Jika fungsi registry editor dijalankan maka akan muncul pesan error:

Registry editing has been disabled by your administrator


DisableCMD pada registry:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Selain menambahkan string pada registry key, virus in juga akan menambahkan option di menu [startup] pada msconfig.
- Sempalong
- Smss
- Empty

Menyembunyikan Folder Option

Rupanya virus ini belajar dari rekan-rekannya, dimana virus ini akan menghilangkan [folder options] pada menu [tools] pada [Windows explorer], sehingga user tidak akan bisa menampilkan setiap file yang disembunyikan (hidden) oleh virus tersebut, dengan menambahkan string value :

“NoFolderOptions"=dword:00000001

pada registry key:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Rontonbro juga akan membuat task schedule pada windows dimana schedule ini akan dijalankan setiap jam 5.08 PM, dengan menjalankan file yang berada didirektori:

C:\Documents and Settings\%Users%\Templates

Restart Komputer Otomatis

Salah satu kelebihan yang dimiliki oleh Rontokbro adalah dapat menyebabkan komputer restart, jangan harap up-date patch dapat menyelesaikan masalah ini, hal ini disebabkan karena Rontokbro tidak mengeksploitasi celah keamanan seperti yang biasa digunakan oleh virus Sasser atau Blaster.

Rontokbro akan merestart komputer jika anda berusaha menjalankan suatu program tertentu seperti regedit, msconfig bahkan jika anda menjalankan software pengganti Task manager seperti pocket Killbox bahkan HijackThis dan salah satu kelebihan lain yang dimiliki adalah kemampuannya untuk merestart komputer walaupun dalam mode “safe mode” walapun, oleh karena itu dibutuhkan trik untuk menangani masalah tersebut. kemungkinan besar pembuat Rontokbro selalu mengikuti saran dan perkembangan terakhir sehingga ia akan makin sulit dibasmi karena selalu mengupdate dirinya.

Rontokbro akan mengambil alamat email pada semua file yang mengandung ext :

.asp
.cfm
.csv
.doc
.eml
.html
.php
.txt
.wab

Selain menyebar melaui email, Rontokbro juga akan menyebar melalui Disket/USB dengan membuat file pada folder/subfolder yang ada didisket/USB atau pada root USB itu sendiri, file yang diciptakan tersebut mempunyai ciri-ciri:
- Icon menyerupai Folder
- Ukuran 42 Kb
- Ext. EXE

Rontokbro juga akan mencoba untuk melakukan koneksi dengan mengirimkan ping request ke salah satu situs dewasa seperti kaskus.com dan 17tahun.com, hal ini lah salah satu faktor yang dapat dapat memperlambat system komputer tetapi karena penyebaran koneksi internet di Indonesia relatif masih lambat, dampak dari hal ini akan kurang terasa pada user dialup rumahan karena tidak selalu terkoneksi dan dampak terbesar akses ke dua situs tersebut akan besar pengaruhnya jika komputer yang terkena Ronrokbro adalah komputer rumahan yang memiliki koneksi ADSL dan selalu terkoneksi ke internet, komputer Warnet atau kantor yang selalu terkoneksi ke internet.

Seperti layaknya antivirus, Rontokbro juga mencoba untuk melakukan up-date ke salah satu situs yang sudah ditentukan, jadi jangan lengah sebaiknya up-date antivirus Anda agar tidak menjadi korban berikutnya dan jangan lupa agar tidak sembarangan dalam bertukar data melalui disket/usb satu tips yang mungkin berguna adalah dengan mengenali jenis file yang akan dijalankan, dan upayakan untuk selalu menampilkan ekstesi dari file tersebut agar dapat mengetahui type dari file tersebut. Satu cara yang efektif untuk mencegah Rontokbro adalah dengan menggunakan antivirus yang memberikan support lokal sehingga definisinya dapat mengimbangi munculnya varian baru Rontokbro yang sampai saat ini masih terus dikeluarkan.

Cara membersihkan Rontokbro

1.Lakukan pembersihan melalui “safe mode”
2.Matikan proses virus

Untuk mematikan proses tersebut sebaiknya jangan menggunakan program pocket killbox atau HijackThis karena komputer akan langsung restart jika anda menjalan kan tools ini, kami sarankan untuk menggunakan tools lain yang seperti PROCEXP.EXE dapat didownload di situs http://www.sysinternals.com/Utilities/ProcessExplorer.html

Hapus proses dengan cara "klik kanan nama proses" dan pilih "kill prosess tree", agar tidak salah dalam penghapusan cari proses yang mempunyai icon "folder", seperti :
- smss.exe
- services.exe
- winlogon.exe

Catatan:

Atau Anda juga dapat melakukan langkah berikut:

a. Restart komputer dan masuk dalam mode "safe mode with command prompt”, dengan cara menekan tombol [F8] ketika komputer restart, hal ini dimaksudkan agar virus Rontokbro tidak aktif pada posisi ”safe mode” dan komputer tidak melakukan restart selama proses pembersihan.

b. Setelah masuk mode ”Command Prompt” tekan tombol [CTRL] + [ALT] + [Del] secara bersamaan, kemudian pilih [Task Manager], setelah layar Task Manager muncul, klik menu [File] pilih [New Task (Run..), kemudian ketik [explorer] pada jendela [create new task file] setelah itu klik enter.

c. Kemudian akan muncul layar desktop (layaknya masuk ke mode "safe mode")

d. Aktifkan kembali fungsi registry editor dan hapus string yang dibuat oleh virus, tulis script seperti yang ada pada angka [3], kemudian simpan menjadi nama file "repair.inf", setelah itu jalankan file tersebut dengan cara: klik kanan file [repair.inf] kemudiani pilih [install]

e. Hapus option [Smss], [Empty] dan [Sempalong] pada msconfig di tabulasi [startup)

f. Agar ”Folder option” pada windows explorer dapat muncul, restart kembali komputer dan lakukan seperti langkah pada point (a dan b)

g. Setelah komputer masuk ke mode "safe mode" tampilkan semua file yang disembuyikan (lakukan perubahan ini pada "folder option", lihat gambar yang ada pada point [5], selanjunya ikuti petunjuk pembersihan Rontokbro seperti yang ada pda point (6-9)

Tulis script berikut dan simpan di notepade beri nama file repair.inf, jalankan file tersebut (klik kanan [repair.inf] pilih [install]), hal ini dimaksudkan untuk mengqaktifkan kembali fungsi registry editor, menampilkan kembali [folder option] serta menghapus string yang telah dibuat oleh virus.

[Version]
Signature="$Chicago$"
Provider=Vaksincom

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del



[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Tok-Cirrhatus
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Bron-Spizaetus


Restart komputer dan masuk kembali ke mode "safe mode" jangan ke posiosi "normal" karena file induk dari virus ini masih ada (eksplorasi.exe dan sempalong.exe)

Tampilkan file yang disembunyikan, lakukan perubahan ini pada [folder Option]

Hapus file yang dibuat oleh Rontokbro :

- C:\Windows dengan, nama file eksplorasi.exe (hidden)

- C:\windows\shellnew, dengan nama sempalong.exe(hidden)

- C:\WINDOWS\system32, dengan nama %username"s Setting.scr (hidden)

- C:\Windows\pss, dengan nama file [Empty.pifStartup]

- C:\Documents and Settings\%user%\Local Settings\Application Data dengan nama file

- Bron.tok-[x]-[y], di mana [X] dan [Y] menunjukan angka
- Loc.Mail.Bron.Tok
- Ok-SendMail-Bron-tok
- csrss.exe
- inetinfo.exe
- Kosong.Bron.Tok.txt
- lsass.exe
- NetMailTmp.bin
- services.exe
- smss.exe
- Update.3.Bron.Tok.bin
- winlogon.exe
- smss.exe

Edit kembali file autoexec.bat di direktori C:\ dan hapus baris perintah [pause]

Hapus scheduled tasks yang dibuat oleh Rontokbro (klik [Start], [Settings], [Control Panel], kemudian klik 2 kali menu [scheduled tasks].

Hapus file yang dibuat oleh virus, untuk lebih cepatnya gunakan fasilitas [serach]

• Klik [Start]

• Klik [Search], kemudian klik [For Files or Folders]

• Kemudian pilih [All files or Folders]

• Klik option [What size is it ?]

• Kemudian pilih option [Specify Size (in Kb)]

• Pada kombo Box, pilih [At most] kemdian isi ukuran file dengan angka [43], setelah itu klik [Search]

• Setelah proses pencarian selesai, sortir berdasarkan ukuran (size), kemudian hapus file yang mempunyai ukuran 42 kb, jangan sampai terjadi kesalahan dalam penghapusan file karena ada beberapa file windows yang mempunyai ukuran 42 kb, cari file yang icon folder dengan extension. EXE, seperti gambar dibawah ini:

9. Untuk pembersihan lebih cepat sebaiknya anda gunakan antivirus yang sudah dapat mengenali Rontokbro.N jangan lupa update antivirus yang terinstall, sebagai informasi antivirus Norman dengan up-date terakhir sudah dapat menganali virus ini engan baik.

Tips dan Trik

Berikut ada beberapa tips dan trik yang dapat digunakan terhindar dari serangan virus lokal.

1. Jangan sembarangan dalam melakukan pertukaran data melaui disket/usb

2. Patikan disket/Usb bersih dari virus dengan melakukan scan terhadap disket/usb sebelum digunakan.

3. Kenali jensi file yang akan dijalankan

4. Biasakan untuk menampilkan extensi file, hal ini dimaksudkan untuk mengetahui jenis file sebelum dijalankan.

5. Rajin mengikuti perkembangan virus

6. Install antivirus yang mempunyai dukungan support lokal dan up-date otomatis

"Semoga Membantu"


Untuk informasi detailnya, anda bisa ke http://www.vaksin.com/remove_rontokbro_n.htm