PCMAV 1.6 Update Build 3 29 Agustus, 2008

PCMAV 1.6 update 3

PCMAV kembali mengeluarkan update Database Engine terbarunya (Update Build 2) untuk PC Mav 1.6. Kalau kamu belum punya PC MAV 1.6, silahkan download dulu PCMAV 1.6 nya disini. Kemudian download update build 3 nya disini. extract file hasil download tersebut (PCMAV.vdb) ke dalam folder di mana PCMAV berada. Jika sebelumnya telah terdapat file update yang lama, timpa saja. Dan nanti saat akan kembali menjalankan PCMAV 1.6, maka database engine nya otomatis sudah yang terbaru.
PERHATIAN PENTING! Karena virus ini dikenal dapat mematikan antivirus, termasuk PCMAV 1.6, setelah diupdate dengan Build3 silakan Anda rename (ubah nama) terlebih dahulu file PCMAV-CLN.EXE sebelum dijalankan, misalkan menjadi 123456.EXE atau nama lain berekstensi .EXE.

Virus Windx-Matrox generasi terbaru ini cukup banyak dilaporkan oleh pembaca PC Media dan menyebar luas di Indonesia. Virus ini secara teknis cukup menarik dan memiliki tantangan tersendiri dalam menganalisanya karena membawa beberapa teknik baru yang termasuk kompleks. Cara penginfeksian file pun dilakukan secara cerdik dan menggunakan teknik enkripsi. Bahkan antivirus luar yang heuristiknya termasuk paranoid tidak mampu mendeteksi kehadiran virus ini di file yang terinfeksi.

Sepengetahuan kami, sampai tulisan ini dibuat, tidak ada satupun antivirus di dunia yang mampu mengatasi virus ini secara tuntas, termasuk memulihkan file executable yang terinfeksi. Justru antivirus yang ada saat ini malah menghapus file Anda yang telah terinfeksi Windx-Maxtrox.

Pembersihan manual yang digembar-gemborkan ke beberapa media massa di Indonesia kami nilai tidak banyak membantu mengatasi virus ini secara tuntas. Sayangnya lagi, niat baik pihak tersebut dalam menginformasikan virus ini ke media massa tidak diimbangi oleh kemampuan teknis yang baik dan memadai dalam men-disassembly dan mendekrip virus ini secara menyeluruh. Akibatnya, beberapa informasi untuk membersihkan virus ini malah berakibat fatal yang akan menyebabkan file yang terinfeksi justru terhapus, bukan dipulihkan.

Untuk itulah, PC Media mengeluarkan PCMAV 1.6 Update Build3 yang telah dilengkapi engine cleaner khusus untuk mengatasi virus Windx-Matrox secara tuntas sampai ke “akar-akarnya” serta mampu memulihkan file yang terinfeksi, walau dienkrip, hingga kembali utuh 100%! Jangan ambil risiko, gunakan hanya PCMAV 1.6 Build3 untuk mengatasi virus ini secara tuntas. Di PCMAV 1.7 nanti engine cleaner khusus ini juga telah tersedia. Selain itu, artikel ini juga dilengkapi hasil analisa lengkap virus Windx-Maxtrox untuk meluruskan beberapa kekeliruan dari analisa virus ini yang sempat beredar di media massa, baik cetak maupun online. Selamat mengikuti…

Update Build3 hadir dengan penambahan 15 pengenal varian virus baru. Bagi Anda pengguna PCMAV 1.6 sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi. Jadi, total virus yang dapat dikenali hingga Build3 kali ini adalah sebanyak 38 virus.

Virus Windx-Maxtrox:

• Maxtrox yang dimaksudkan oleh pembuat virus ini adalah Maximum Troxer. String tersebut tertera pada tubuh virus.
• Project virus ini menggunakan form yang ia namakan MSystem, dalam form tersebut terdapat beberapa komponen seperti PictureBox, Label, dan lainnya. Selain form, tentunya terdapat juga module di dalamnya. Ia di-compile dengan metode P-code.
• Virus lokal ini diduga kuat berasal dari daerah Sulawesi Utara seperti varian sebelumnya. Apalagi ini didukung dengan terdapatnya string pengenal pada tubuhnya yakni “UNKLAB” yang diduga menunjuk salah satu perguruan tinggi di sana.
  
• Virus ini tidak menggunakan icon, tapi dia memiliki kemampuan untuk mendapatkan icon dari program yang diinfeksinya.
• Pada saat menginfeksi, virus ini akan menanamkan file induknya pada folder \Windows\System32 dengan nama CommandPrompt.Sysm, Desktop.sysm dan Windows 3D.scr. Dengan sebelumnya, ia telah membuat atau me-register extension baru yakni .MSD dan .SYSM yang akan berjalan sebagai mana layaknya file .EXE.
• Ia juga menciptakan file induk untuk dijalankan agar aktif di memory, yang disimpannya pada “C:\Documents and Settings\%username%\Application Data\Microsoft” atau “C:\Documents and Settings\%username%\My Network Places\Network Connections\“, dengan menggunakan nama berbeda-beda, yang diambil dari kombinasi string berikut: ux, vc, sc, ds, cs, iz, am, d, n, a, w, h, n, .exe, g.exe, w.exe, a.exe, v.exe, p.exe, t.exe.
• Untuk dapat aktif otomatis, ia menciptakan registry di “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\” dengan nama VisualStyle.
• Dia menggunakan teknik enkripsi untuk melindungi string-string di dalamnya. Teknik enkripsi yang digunakan yakni Caesar Cipher, dengan menambahkan atau maju satu karakter.
• Dia menciptakan sebuah file maxtrox.txt pada direktori System32 yang hanya berisi string “UNKLAB”.
• Jika ketentuan ini memenuhi syarat “if (Month(Now) Mod 4) = 0) and (Day(Now) < 7) then”  (Setiap tanggal 1-6 di bulan April, Agustus dan Desember) maka, dia akan melakukan beberapa hal sebagai berikut:

- Mengubah wallpaper desktop menjadi gambar Battosai, di bagian atas terdapat tanggal hari itu, dan di bagian bawah terdapat tulisan “Hello %username%! If you have seen me, you are same as a fool guy!”. %username% merupakan username yang sedang aktif saat itu.

- Memeriksa komputer tersebut, jika user menjalankan Antivirus, maka akan ia terminate, dan tulisan di wallpaper berubah menjadi “Antivirus detected! Sorry, now it isn’t running anymore!“. Atau jika user menjalankan PCMAV, akan ada tulisan seperti ini “you try to kill me with PCMAV? Try with your ultime version!”. Virus ini memang diketahui memiliki database yang menyimpan string-string beberapa produk antivirus, dan string tersebut juga dalam keadaan ter-enkripsi. Antara lain: mcafee, norton, virusscan, pcmav, spyware, norman, caspersky, chaspersky, symantec, antivirus, scanvirus, esafe, avast, inoculan, f-secure, virus utilities, iris anti, kaspersky, dr. Solomon, netshield, groupshield, thunderbyte, panda antivirus, global virus, vi-spy, sophos anti, interscan, viruswall, webprotect, officescan, scanmail, serverprotect, pc-cillin.

- Mengubah wallpaper folder System32, yakni dengan menggunakan gambar yang sama, seperti yang ia ubah untuk wallpaper desktop, dengan tulisan “It’s a pleasure to meet you, %username%. Oh, nice vacation place.”. Dan di sudut pojok kanan terdapat tulisan, “Maximum Troxer”.

- Virus ini juga menulis registry untuk autorun pada safe-mode, di:

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AlterneShell
HKLM\SYSTEM\ControlSet001\Control\SafeBoot\AlterneShell
HKLM\SYSTEM\ControlSet002\Control\SafeBoot\AlterneShell

- Ia juga melakukan pemeriksaan secara terus menerus, apabila ditemukan window dengan caption “Windows Task Manager” juga akan ia terminate.

Infeksi file .EXE:
Virus ini akan mencoba menginfeksi file-file executable yang ada pada folder Program Files dengan menginfeksikannya secara cerdik:

• Saat menginfeksi, ia akan terlebih dahulu memastikan apakah file target adalah merupakan file executable, caranya dengan membaca 2 byte pertama dari file target. File executable yang valid, pada 2 byte pertama adalah “MZ” (4D5Ah).
• Selanjutnya ia akan membaca seluruh tubuh dari file target untuk memeriksa signature nya sendiri, “0xA0 0xA0 0xA0 0×00 0xA0 0×00 0xA0 0xA0 0xA0″ (hexa), untuk memastikan apakah file tersebut telah terinfeksi atau belum.
• Lalu ia akan mempersipakan buffer baru untuk menginjeksi virus ke dalam file target. Pada buffer tersebut, ia akan meletakan tubuhnya di awal, dan cerdiknya ia juga mengambil bagian resource yang terdiri dari icon dan version information dari file target. Jadi file terinfeksi pun akan memiliki icon dan version information yang sama dengan file aslinya. Jadi, urutan bagan file tersebut menjadi: file virus, resource file target, signature virus, isi file target.
• Di bagian isi file target pun tidak ia tempelkan begitu saja, karena bagian header-nya juga telah ia ubah sebelumnya, yakni meng-overwrite 2 byte pertama dari 0×4D5A menjadi 0xA0A0. Dan mulai dari offset 0×2 hingga 0×97, ia enkripsi setiap byte-nya menggunakan Caesar Cipher dengan penambahan 2.
• Saat file terinfeksi dijalankan, ia terlebih dahulu akan meng-extract file yang diinfeksikannya dari dalam tubuhnya pada direktori yang sama, nama file nya sedikit dibedakan dengan nama file aslinya, karena antara nama file dan extension bukan dipisah oleh titik namun spasi, misalkan dari “wmplayer.exe” menjadi “wmplayer exe”. Lalu, file hasil extract nya tersebut yang akan dijalankan.

PERHATIAN PENTING! Karena virus ini dikenal dapat mematikan antivirus, termasuk PCMAV 1.6, setelah diupdate dengan Build3 silakan Anda rename (ubah nama) terlebih dahulu file PCMAV-CLN.EXE sebelum dijalankan, misalkan menjadi 123456.EXE atau nama lain berekstensi .EXE.

Vega-ZR,… mau kapan dilaunching… ??? 26 Agustus, 2008

Kembali lagi pertanyaan muncul.. sewaktu gue menyantap sate kuah.. sebagai ganjalan makan siang… !!! Kalau Honda Blade aka CZ-i, bakalan dilaunching akhir Agustus ini… maka Vega ZR nya kapan… !!! Mungkin ngikutin jurus nya jiu-jit-su nya ‘Stevan Seagel’… lawan nyerang… baru ditangkis dan diberi pelajaran… !!! Apa jurus ini juga akan diperlihatkan… sebagaimana New Yamaha Mio membendung Honda Beat… ??? Ntaah laagh…. namun perang di level bawah bakalan belom selesai.. karena segment ini ‘volume-based’ nya cukup besar… !!!

Persis sama dengan New Mio Sporty yang nggak kelihatan bak-bik-buk… ntah modelnya… contekannya atau apapun… Vega-ZR pun akan melakukan hal yang sama sebagaimana kakaknya New Mio Sporty… !!! Terlebih lagi jelang Lebaran… market diperdiksi meningkat 15-20% dibandingkan bulan sebelumnya… !!! Yaagh tembuz laagh 600 rebu unit aza… sepanjang stock tersedia… !!! So momentum ini akan dikejar oleh Pihak Honda.. dan kemungkinan besar juga pihak Yamaha… !!! Kalau Honda sudah well prepared akan launching di salah satu mall besar… (karena ngejar pengunjung red.), apakah Yamaha juga akan well prepared… atau dadakan aza.. model di PRJ dulu… ???

Dengan NafasMu 26 Agustus, 2008

Alhamdulillah wa’syukurillah, begitulah kuucap saat tamu terakhir pulang ba’da maghrib tadi. Saya merasa mendapatkan double pahala hari ini. Pertama, harapan rumah jadi full house terkabul alias semua sodukur datang. Artinya saya tak wajib lagi repot-repot menyambangi rumah sodukur satu per satu untuk maaf-maafan sebagaimana tradisi menjelang bulan Ramadhan.

Kedua, rasanya semua yang hadir tak ada yang tak puas meski dengan kondisi seadanya. Emang sih, tak ada yang sempurna di dunia ini. Ada sajalah yang tak puas. Seorang sodokur termuda, cewe kelas 1 SD, tadi pagi tiba-tiba turun sendiri dari loteng dengan muka manyun abis, langsung mengadu ke bapaknya: “Dari tadi aku cuman nontonin orang maen doang”  Oo… rupanya do’i telah “tereliminasi” dari ajang rebutan game WII. Yah… ini sih kesalahan bukan pada tuan rumah tapi pada Nintendo yang bikin game maksimum player cuman 4 orang doang.

btw, selamat ya… kepada 150 ribu pembeli CD album religi Aku dan Tuhanku dalam 2 hari pertama, terutama bagi yang juga mendapatkan bonus berupa sepeda motor Zuzuki

Artis (Band): Ungu

Ketika aku telahir di dunia,
ku telah berjanji:
akan bersujud kepadaMu.

Namun seiring berjalannya waktu, aku melupakan kuasaMu.
Maafkan aku ya Allah, maafkan semua salahku.
Terimalah sujud dalam sholatku
karena hanya dengan nafasMu aku bersujud.

Izinkan kuucap kata taubat
sebelum Kau memanggilku
kembali padaMu
tertutup waktuku

Izinkan ku serukan namaMu
sebelum nyawa dalam tubuhku
Kau ambil
kembali padaMu

Karna kutahu
hanyalah pada diriMu
tempatku mengadu, tempatku mengeluh
didalam doa’ku

Dan demi nafas yang telah kau hembuskan dalam kehidupanku
Ku berjanji, ku akan menjadi yang terbaik
Menjalankan segala perintahMu
menjauhi segala larangan-Mu
adalah sebaris do’aku untukMu

Izinkan kuucap kata taubat
sebelum Kau memanggilku
kembali padaMu
tertutup waktuku

Karna kutahu
hanyalah pada diriMu
tempatku mengadu, tempatku mengeluh
didalam doa’ku

[2X:]
Dan demi nafas yang telah kau hembuskan dalam kehidupanku
Ku berjanji: ku akan menjadi yang terbaik
Menjalankan segala perintahMu,
menjauhi segala larangan-Mu
adalah sebaris do’aku untukMu

Izinkan kuucap kata taubat
sebelum Kau memanggilku

Fakta Terbaru Gajah Mada 19 Agustus, 2008

Sampai sekarang saya sendiri belum bisa mengambil kesimpulan tentang asal usul Gajah Mada yang memang masih misteri.Namun begitu ada beberapa fakta yang perlu digarisbawahi.

Ket gambar:Salah satu versi mengenai sosok Gajah Mada yang berada di komplek Air Terjun Madakaripura

Fokus kepada nama belakang dari Gajah Mada yaitu MADA. Berkaitan dengan kata ini, MADA dalam bahasa Minang adalah kebal. Disamping itu, bahwa dalam upacara ritual Pancamakarapuja, yaitu upacara memuja Bhairawa yang dilakukan oleh para penganut aliran Tantrayana yaitu cara yang dilakukan oleh umat Hindu/ Budha untuk dapat bersatu dengan dewa pada saat mereka masih hidup karena pada umumnya mereka bersatu atau bertemu dengan para dewa pada saat setelah meninggal sehingga mereka melakukan upacara jalan pintas. Yang mana Pancamakarapuja adalah upacara ritual dengan melakukan 5 hal yang dilarang dikenal dengan 5 MA:

MADA atau mabuk-mabukan

MAUDRA atau tarian melelahkan hingga jatuh pingsan

MAMSA atau makan daging mayat dan minum darah

MATSYA atau makan ikan gembung beracun

MAITHUNA atau bersetubuh secara berlebihan

Dari informasi di atas, arti kata MADA adalah mabuk-mabukan. Saya masih belum menemukan informasi apakah kata MADA ini berasal dari bahasa Kawi (Jawa Kuno), atau Sanksekerta. Namun begitu, katakanlah dari arti kata tersebut bisa digunakan sebagai tambahan informasi untuk mempersempit area pencarian, belum bisa dipastikan Gajah Mada berasal dari komunitas yang akrab dengan kata tersebut. Nama yang diambil dari bahasa lain tidak berarti orang itu merupakan orang dari bahasanya. Kemungkinan lain adalah nama Gajah Mada adalah nama julukan, bukan nama asli. Ada beberapa pendapat yang mengatakan nama kecil Gajah Mada adalah PIPIL, yang masa kecilnya dihabiskan di lereng Gunung Penangungan.

Lowongan kerja bank terbaru di Bank Indonesia (BI) th. 2008 untuk lulusan D3 19 Agustus, 2008

Peluang Berkarya

Bank Indonesia mengundang profesional muda yang berintegritas dan berdedikasi tinggi melalui program Multi Level Entry untuk jabatan Non-Staf yang akan ditempatkan pada posisi Pengawas Bank Pertama dan beberapa posisi di bidang Logistik dan Teknologi Informasi.

Persyaratan Administratif:

1. Usia maksimum 30 tahun pada 1 Agustus 2008 (Lahir setelah 31 Juli 197 untuk posisi Pengawas Bank Pertama (PBP)
2. Usia maksimum 31 tahun (Lahir setelah 31 Juli 1977) untuk posisi di bidang Logistik dan Teknologi Informasi
3. Pendidikan minimal D3; Diutamakan jurusan yang sesuai dengan persyaratan dan memiliki pengalaman kerja yang relevan dengan jabatan yang dilamar
4. IPK minimal: 2.5 (skala 4) dan perpadanannya bagi perguruan tinggi yang menerapkan pola penilaian yang berbeda
5. Memiliki Kemampuan berbahasa Inggris
6. Tidak mempunyai saudara kandung/ suami/ isteri yang bekerja sebagai pegawai atau calon pegawai Bank Indonesia
7. Bersedia menjalani ikatan dinas dan atau bersedia melepaskan ikatan dinas dari institusi lain
8. Hanya kandidat yang memenuhi persyaratan administratif dan pengalaman terbaik (shortlisted candidate) yang akan diikutkan dalam setiap tahapan seleksi
9. Penetapan shortlisted candidate dilakukan berdasarkan peringkat peserta per jabatan dan per Kantor Pusat/ wilayah Kantor Koordinator Bank Indonesia (KKBI)

Tata Cara Pengajuan Lamaran:

1. Penyampaian lamaran hanya dapat dilakukan melalui aplikasi on-line mulai 3 s/d 12 Agustus 2008. Tidak ada jalur lain yang digunakan dalam proses pengiriman lamaran
2. Seleksi akan diselenggarakan di Jakarta, Kantor Koordinator Bank Indonesia (KKBI) Medan, KKBI Padang, KKBI Bandung, KKBI Semarang, KKBI Surabaya, KKBI Denpasar, KKBI Makassar, KKBI Banjarmasin, dan 16 Kantor Bank Indonesia
3. Pelamar diperkenankan memilih satu kota sebagai tempat untuk mengikuti seleksi
4. Biaya dari dan ke tempat seleksi menjadi tanggung jawab peserta
5. Dalam proses seleksi ini pelamar tidak dipungut biaya apapun
6. Pelamar dihimbau untuk mengabaikan pihak-pihak yang menjanjikan dapat membantu kelulusan dalam proses seleksi ini.

Registrasi on-line dan informasi lengkap:

www.ppm-rekrutmen.com/bi/ atau www.bi.go.id

Pejuang PETA Supriyadi Menghilang 13 Agustus, 2008

Supriyadi benar-benar hilang dari ‘peredaran’ setelah Konvensi Meja Bundar ditandatangani. Dia melakukannya karena kecewa terhadap kebijakan Bung Karno.

“Ia kecewa karena Bung Karno menyetujui hasil KMB yang menyatakan Indonesia berbentuk Republik Indonesia Serikat (RIS),” kata Supriyadi sebagaimana dituturkan pengunjung Bedah Buku di Toko Buku Gramedia Semarang, Jalan Pandanaran, Isti (28), seperti dilansir detikcom, Senin (11/8/2008).

Supriyadi menjelaskan, dengan bentuk RIS, secara otomatis Indonesia masih di bawah kendali Belanda. Baginya, hal itu mengandaikan Indonesia masih dijajah Belanda.

Pejuang yang telah di-’monumen’-kan itu akhirnya mengundurkan diri sebagai Menteri Keamanan Rakyat yang dijabatnya sejak 6 Oktober 1945. Bung Karno tidak mencegahnya, karena itu hak Supriyadi.

“Saya boleh mengundurkan diri dari jabatan, tapi Bung Karno meminta saya tidak meninggalkannya,” katanya.

Setelah mundur dari kabinet, Supriyadi diangkat menjadi pembantu utama nomor dua Bung Karno. Pembantu utama nomor satu adalah Winoto Danu Asmoro, karena dianggap lebih senior.