imho, apa gak ada cara yg lebih baik u/ berkiprah dan bersaing didunia? --- Inco Harper <[EMAIL PROTECTED]> wrote:
> > > FYI aja...... > > Rontokbro menyerbu Indonesia > Virus Lokal Kelas Dunia yang memiliki SMTP sendiri > > > Siapa bilang putra Indonesia tidak mampu > bersaing dan berkiprah di dunia? Lihat Teh Botol > Sosro, Gudang Garam, Indomie dan Pacekap yang > dimiliki > oleh putra Indonesia yang menguasai pasar Indonesia > dan mulai merambah pasar dunia. Kalau selama ini > virus > lokal seperti Kangen, Tabaru (Riyani Jangkaru), > Lavist > atau Kumis yang asli buatan Indonesia dapat > digolongkan sebagai virus "kelas 2" karena > penyebarannya mengandalkan UFD (USB Flash Disk) > meminjam istilah yang digunakan Tabloid PC Plus :) > dan mayoritas > menyebar di Indonesia atau Asia Tenggara. Maka kini > para pengguna > internet Indonesia dan di belahan dunia lain seperti > Amerika, Polandia, > Spanyol, Jepang, Vietnam, Belanda, Hungaria, Swedia, > Peru, Rusia dan > Israel juga kebagian aksi virus baru yang diberi > nama W32/[EMAIL PROTECTED], > sesuai dengan namanya maka anda tahu bahwa virus ini > mampu menyebarkan > dirinya dengan mass mailing (email massal) dan > memupuskan "tradisi" > virus lokal yang mengandalkan UFD sebagai sarana > penyebaran utamanya. > Banyak hal yang mengejutkan dari Rontokbro ini > seperti kemampuan > rekayasa sosial yang tinggi dan dapat dikatakan > berciri asli Indonesia > dan pertama kali digunakan oleh virus lokal seperti > memalsukan "icon" > dirinya sebagai file tidak berdosa baik sebagai file > MS Office ataupun > sebagai folder, melakukan bloking akses Registry > Editor, melakukan > restart komputer jika menemukan kata tertentu pada > header browser, > selektif dalam mengirim email bervirus (guna > menghindari deteksi cepat > oleh vendor sekuriti) sampai "mengerjai" Host file > komputer lokal > sehingga akses ke situs sekuriti tertentu menjadi > terblokir. > > Mengapa Rontokbro > Tentunya anda bertanya, kok namanya susah amat > Rontokbro? Apa maksudnya mengakibatkan komputernya > si > Bro Rontok? :). Atau apa alasan lain? Menurut > pengamatan teknisi laboratorium virus Vaksincom, > ternyata pembuat virus ini mendapatkan ilham membuat > virus ini dari satwa langka Indonesia, Elang Brontok > yang memiliki nama latin Spizaetus cirrhatus, selain > itu rupanya pembuat virus Rontokbro (yang disinyalir > berasal dari salah satu universitas pemerintah di > Jawa > Barat) juga menyebarkan pesan anti korupsi, anti > freesex dan anti pencemaran lingkungan dalam email > yang dikirimkannya dengan lampiran kangen.exe. > Apakah > pembuat virus ini sama dengan pembuat Kangen, atau > ia > hanya membonceng kepopuleran virus Kangen agar > dirinya > dapat menyebar dengan baik, yang jelas menurut > statistik Vaksincom penyebaran Rontokbro saat ini > sudah mengalahkan Kangen. Gara-gara Rontokbro ini > juga Vaksincom jadi > mau tidak mau mencari sedikit informasi tentang > Elang Brontok yang > ternyata merupakan satwa burung khas Indonesia yang > patut dibanggakan > karena memiliki keunikan morphologi yang tidak > dimiliki burung lainnya > di dunia. > > Detail Email yang mengandung virus Rontokbro > Adapun email yang mengandung virus Rontokbro ini > memiliki ciri-ciri sebagai berikut : > From: [Dipalsukan] > > Subject: kosong > > Message: > BRONTOK.A [ By: HVM**-Jowo*** #** Community ] > -- Hentikan kebobrokan di negeri ini -- > 1. Adili Koruptor, Penyelundup, Tukang Suap, > Penjudi, > & Bandar NARKOBA > ( Send to "NUSAKAMBANGAN") > 2. Stop Free Sex, Absorsi, & Prostitusi > 3. Stop (pencemaran laut & sungai), pembakaran hutan > & perburuan liar. > 4. SAY NO TO DRUGS !!! > -- KIAMAT SUDAH DEKAT -- > Terinspirasi oleh: Elang Brontok (Spizaetus > Cirrhatus) > yang hampir punah[ By: HVM**-Jowo*** #** Community-- > > Attachment: > Kangen.exe > Uniknya, rontokbro akan menghindari pengiriman > email > ke alamat-alamat dengan domain sebagai berikut : > PLASA > TELKOM > INDO > .CO.ID > .GO.ID > .MIL.ID > .SCH.ID > .NET.ID > .OR.ID > .AC.ID > .WEB.ID > .WAR.NET.ID > ASTAGA > GAUL > BOLEH > EMAILKU > SATU > Apa alasan di balik aksinya ini? Apakah untuk > mengurangi lalulintas email lokal atau pembuatnya > merasa cukup "pede" dimana penyebaran lokal > diserahkan > pada UFD sehingga tidak perlu mengandalkan > penyebaran > via email karena toh penyebaran via warnet jauh > lebih > efektif dibandingkan melalui email. Yang jelas > Rontokbro yang disebarkan ke domain di luar > Indonesia > mencatat "prestasi" yang cukup baik (untuk ukuran > Indonesia) dan berhasil menyebar kenegara lain. > Hebatnya lagi, antivirus top tidak mengenali virus > ini > dan menurut catatan Vaksincom, versi Rontokbro yang > dikenali oleh antivirus hanya versi awal > W32/[EMAIL PROTECTED] dan W32/[EMAIL PROTECTED] saja. > Padahal varian Rontokbro yang diterima oleh > Vaksincom > dan dapat dikenali oleh Norman Virus Control sudah > sampai varian ke 7 W32/[EMAIL PROTECTED] > Satu kehebatan lain dari Rontokbro adalah > kemampuannya untuk mencari SMTP server guna > mengirimkan kopi dirinya dan ia juga menggunakan > SMTP > engine sendiri untuk mengirimkan dirinya pada semua > alamat email yang berhasil dikumpulkannya dari > komputer yang terinfeksi. > > Komputer restart terus menerus > Bagaimana kita bisa mengetahui bahwa komputer sudah > terinfeksi Rontokbro? Selain melakukan beberapa > perubahan pada registri yang mengakibatkan > pemblokiran > pada akses Registry Editor sehingga anda tidak bisa > membuka regedit.exe, Rontokbro juga menyebabkan > komputer restart terus menerus. Biang keladinya > bukan eksploitasi celah > keamanan seperti Sasser, melainkan karena Rontokbro > melakukan restart > pada komputer setiap kali menemukan aplikasi dengan > nama : > .. > .@ > @. > .ASP > .EXE > .HTM > .JS > .PHP > ADMIN > ADOBE > AHNLAB > ALADDIN > ALERT > ALWIL > ANTIGEN > APACHE > APPLICATION > ARCHIEVE > ASDF > ASSOCIATE > AVAST > AVG > AVIRA > BILLING@ > BLACK > BLAH > === message truncated === __________________________________________________ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com ------------------------ Yahoo! Groups Sponsor --------------------~--> Most low income households are not online. Help bridge the digital divide today! http://us.click.yahoo.com/I258zB/QnQLAA/TtwFAA/AZzolB/TM --------------------------------------------------------------------~-> --- Website: http://toekangweb.or.id/ Arsip milis : http://groups.yahoo.com/group/toekangweb/messages Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/toekangweb/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
