DARMAL’S Blog

horeeeeeee, akhirnya aq dah dapat bukunya nih. thanks mbah buat bukunya.

Mas, gimana cara ngelawan Deepfreeze cz sekarang virus and worm makin hebat tapi wormnya mas gak bisa ngelawan Deepfreeze?

Makasih bgt buat mang darmal atas release bukunya yg kita tunggu selama kurang lebih 3 taon, cukup lama juga yach , hhhmmm kita juga para maniak buku WORM punya mang darmal bersyukur atas telah datangnya buku tsb ke ‘pangkuan’ kita … hehehehee.
pokoknya makasih bgt daah..
oh iya, @Execve: …
aku pernah riset mengenai Deepfreeze ini, emang sulit bgt buat kita lumpuhkan, bahkan hampir tidak mungkin.. tapi saya pernah coba delete regeditnya punya Deepfreeze (Semuanya), trus akhirnya apa yg didapet?! Blue Death Screen.. so, malah jadi ga kepake tuch cacing k’lo ada prosedur itu..
tapi k’lo niat-niat bgt ‘pengen ng-Infect’ kompi yg ada di warnet mah pake UNFREEZER dulu aja daahh , ga aktif Deepfreeze.nya trus kita infect kompinya, beres daah ,kayaknya masih bisa di Unduh tuch di VBBEGO..
makasih en lam kenal aja yach.

-rr-

wah bukunya udah muncul, selamat deh kalau begitu. dan bagi yg lainnya teruslah belajar dan berinovasi makin banyak virus makin untung AV Maker hahahaha.

mo ngomong apa lagi yah, udah aja deh. trims.

@Van, ian bug & mas Bobby; terima kasih mas…

@Execve; hmmm.. sebenarnya bukan hanya program Deepfreeze saja tetapi juga beberapa program sejenisnya seperti Returnil, ShadowUser, MS SteadyState dan lain sebagainya.
Program yang memiliki cara kerja seperti system virtualisasi ini memang sudah menjadi masalah menahun para malcoder bahkan sekalipun untuk worm dan virus yang notabene selalu nangkring pada urutan 10 besar teratas pada beberapa data statistik Antivirus seperti conficker, sality, Alman, Virut dan lainnya.

Terus terang saja, menurut saya sangat-sangat-sangat sulit sekali (kalau tidak mau dikatakan mustahil atau tidak mungkin) untuk dapat menembus system virtualisasi yang dibangun oleh program semacam deepfreeze tersebut bahkan metode virtualisasi yang digunakan sudah menggunakan segala sumber daya / resources pada hardware aslinya, kecuali pada proses penulisan data pada harddisk (jika anda membaca buku War of the Worm, hal ini kurang lebih sama seperti yang dilakukan oleh program sandboxie).

Kalaupun anda bisa membuat status Deepfreeze menjadi Thawed tetapi seperti yang dilakukan oleh program Deepfreeze itu sendiri atau program thirdparty undeepfreezer maka adalah satu keharusan melakukan restart ulang agar bisa mengaktifkan status Thawed tersebut, dan kemudian berharap user melakukan kesalahan yang sama untuk mengeksekusi kembali file worm tersebut kembali.

Harapan saya semoga tidak ada yang menemukan bug pada program-program tersebut.. hehehe

@ darmal

maaf OOT dikit…saya liat blog org ttg virus nah salah satunya ada tehnik ttg dvoider, nah saya bukan nanya ttg dvoider tapi mo nanya darmal nih udah jadi bapak2 yah? soalnya si pembuat blog tsb blg “Bapak Darmal”
nah ttg deep freeze saya baru dapet bug kemaren nih. saya kan skrg lagi bantu2 di warnet (lumayan buat tambahin uang saku) di salah satu kompie ada virus yg ke instal sebelum deep freeze ke instal.

saya coba tangani dengan instal ulang tapi gak bisa krn boot from cd gak jalan (kompie tua sih), ya udah kepaksa tiban via desktop… malah gak ilang virusnya eh malah deep freeze yg ilang tapi prosesnya masih ada klo gak salah DFservx.

jadi kesimpulan dari saya ttg deep freeze, biarpun folder/file deep freeze udah gak ada asal proses DFservx gak berhenti, gak bakalan muncul blue screen dan pada saat itu system benar2 rentan krn itu proses gak ngapa-ngapain.

ada pendapat yg lain?

hhhmmm pembicaraan makin menghangat neeh
@Bobby315:
aku mo tanya, k’lo mas boby dapetin tuch bug trus apa tindaklanjutnya?
apakah bikin semacam tools atau sejenisnya buat lumpuhin tuch program Deep…

Tapi, aku mah agak sedikit pesimis k’lo emang ada yg bisa bikin KO deep… tapi tanpa harus restart dulu
jadi bingung ;P

lam kenal yach boby

@Mas Bobby; bukan dipanggil “Bapak” saja mas Bobby malah ada yang panggil “Om”, “Mbah” bahkan “Mpu” hueheuheue.. ada benarnya juga disebut Bapak soalnya anggota dikantor juga panggil “Bapak” demikian pula para rekanan. lagi pula saya sudah punya momongan.. diblog ini ada potonya tuh..

Hmmm… mengenai Bug yang mas Bobby temukan sebenarnya saya masih kurang mengerti.. Biasanya kalau deepfreeze berada dalam state Frozen maka file apapun atau folder apapun atau settingan apapun akan kembali seperti sedia kala saat restart dilakukan. Lain halnya kalau status berada dalam keadaan Thawed, atau sebenarnya Deepfreeze tidak aktif karena systemnya tidak terload, misalnya harddisk yang berisi OS dengan Deepfreeze terinstal di akses dengan menggunakan system luar seperti DOS, OS Live CD atau melakukan slave pada harddisk.

Mungkin ada pendapat yg lain?

Mas darmal,.
D mna si saia bsa beli bukuny.?

Yes !!!

akhirnya terbit juga ni buku. kemaren kayaknya dah liat di toko buku. eh, karna duidnya gx cukup beli worm II deh, Haha

Sukses yo mas darmal !!!!

@AURA

liat d toko buku mana mas..?
kmaren saia liat d gramedia gk ad,

Aura. Mending nabung dulu lah beli yang War of the worm sekalian, soalnya buku worm 1 dan 2 juga ada didalam cdnya.

Salam kenal mas Darmal.

@ ian bug

tadinya sih emg mo buat apa kek yg pasti deep freeze KO tanpa harus blue screen (dgn prosesnya yg masih ada) atau dgn menggunakan kesalahan pengguna (supaya ngeklik). ^^

@ darmal

ternyata…wah selama ini saya malah nganggap mas seperti anak muda hahahaha.

lagi saya coba2 deep freezenya, kan waktu saya banyak di warnet. ^^

@fail-comenk

liat post saya yg jelas dunk ^_^.kan ‘kayaknya dah liat’. tapi kalo diinget2 bener deh. harga bukunya sama. di toko Tissera ‘Serang;Banten’

@Faiz_comenk; ya di toko buku dong mas, masa toko kelontongan hehehe… Nah kalau tidak ada di toko-toko buku di daerah tempat tinggal mas Faiz, saya sarankan beli secara online saja, misalnya di http://www.tokomahal.com.. btw di tempat saya (Tarakan) toko-toko bukunya juga belum ada yang jual, Gramedia, Kharisma, dll.

@AURA; thanks mas, sukses juga buat Anda.

@Andra; Salam kenal juga.

@Bobby315; weh usia saya sekarang 28 mas Bobby ^_^

SIP juragan, tapi di toko buku di semarang memang belum ada kayaknya sih. Distribusinya lama kali yah ?

@lovepassword; thanks mas Eko, iya nih sepertinya distribusinya agak telat, teman di balikpapan dan samarinda juga sampai hari ini tidak menemukan buku War of The Worm di toko-toko buku setempat.

Buku yang sgt bagus, selamat Mas Darmal, saya baru beli tadi dan sekilas sih isinya dan cdnya sangat bgs.

Salam
Edi

@mas Edi Gunawan Liu; wah ternyata di Pontianak bukunya sudah ada ya mas, terimakasih ucapannya.. walaupun berbasis code Visual Basic tapi semoga bisa bermanfaat untuk programmer Delphi lainnya ^_^..

@Mbah Darmal

Gx apa2 lag mas diuat pake bahasa basic. justru labih mantabh. Klo ada programer yg ingin buat dari bahasa lain kan dia bisa terjemahan sendiri. dan biar leih mudah dipelajari. Haha…

Lgi nabung bwat bli buku mas nih, maklum kantong pelajar. SERET !!!!!

@Om Darmal:
yang di daerah kalimantan aja lambat om.. distribusianya, apalagi di lampung neeh baru tadi siang aku dapetnya, untuk daerah lainnya kayaknya pada mesti berjuang deh nungguin, bisa bisa sampe lewat lebaran.. he..2x, kayaknya semua butuh perjuangan untuk buku yg dibuat dengan perjuangan (soopasti), selamat berjuang ya…

Wah udah lama gak berkunjung ternyata udah keluar buku ke-3nya.
Selamat…..

Saya sih belum baca (belum beli malahan, soalnya baru tau barusan) jadi blum bisa kasih komentar apapun.

Saya termasuk salah satu programmer yang tidak menekuni bidang keamanan malcode ini tapi saya rasa buku ini wajib untuk sekedar pengetahuan (menambah ilmu) maupun sebagai referensi apabila sewaktu-waktu menemui masalah yg berhubungan dgn malware (khususnya malware yg niru2 dari buku Mas Darmal ini) bahkan mungkin gak tertutup kemungkinan nantinya bisa menekuni (walaupun gak sehebat Mas Darmal)

I was leave a message[comment] of the cover of that book in TokoMahal.com
[Sorry, I know that message is not for you.
Its for the cover designer]
But you should be read it…

@AURA; Okeh, thanks.. tetap semangat ya..

@rio_stv; weh akhirnya yang diuber-uber dapet juga ya mas.. pasti lagi sibuk coding nih hehehe.. selamat berjuang..

@evan; Thanks ucapannya mas Evan, tidak ada yang “hebat”.. yang ada hanyalah.. “tahu lebih dahulu” ^_^

@haxeru; wew kritis banget, tapi menurut saya kritikan tersebut benar adanya.. terus terang saja saya memiliki andil paling besar pada cover tersebut heheheh.. thanks bro haxeru..

@darmal:
thanx juga om, sebenernya gak sibuk2x amat seeh, paling2x cuma baca2x bukunya aja dulu, soalnya lagi fokus menyambut lebaran, met lebaran yah buat om darmal n’ semua yang ada di sini..

Di tempat gw neh blm ada buku ini… kok lambat di kalimantan

@rio_stv; met lebaran bro..

@Paray_Vx; wah ternyata di Palangkaraya juga belum ada ya mas Paray… mungkin mas rio_stv bener.. bisa-bisa distribusinya baru habis lebaran nanti.. huehuehuehue

Salam Semuanya . . .

Makasih ya atas penjelasannya tentang DeepFreeze.

–neoexec (Execve - B4)

Lam segaar buat smuanya?!?!
dah lama ga OL, eh buanyak bgt dah tuch postingan mang darmal
tapi s’belumnya aku mo ucapin Met Lebaran (buat muslim) en maafin lahir dan bathin
oke dech, dari pembahasan diatas sepertinya unik2 yach?! ada yg tanya dimana beli bukunya? trus tentang panggilan buat mang darmal, juga yg lainnya..
tapi yg pasti aku dah “titik aman” karena tuch buku dah lagi “digarap” alias dah punya beberapa hari sebelum buku tersebut di launching..
makanya beli di TOKOMAHAL[dot]COM geeh, cueeepet bgt nyampenya..
dulu mah sebelum ada tokomahal, aku biasa beli di TOKOBALIWAE (toko linux di Denpasar Bali) lumaian 3 hari baru nyampe.

So, ga ada alasan untuk ga beli bukunya mang darmal?! Ga ada waktu, SIBUK, belum sempet, itu bukan alasan karena dah ada toko OL,

oke daah, aku mo tanya neeh?! tentang Sistem File Check (SFC k’lo ga salah) yg selalu ada lagi setelah WORM me-replace-nya.
nah.. aku coba delete SFC.EXE di Windows, akan tetapi dengan otomatis SFC tsb ada lagi?!!? so apakah SFC tsb yg mengecek keABSAHAN file Windows ato sebenernya ada yg lain?! masih bingung?! aku juga jadi bingung sendiri!!

tapi yg pasti, ada Sistem untuk mengecek file-file bawaan Windows, selain SFC.EXE
mungkinkah LSASS.EXE?!?!?! jawabannya kita riset bareng-2?! gmana?!
lam kenal buat s’muanya,
aku masih newbie dan haus akan ilmu, mohon pengarahan jika ada hal2 yg aku salah.
untuk para master VB, DELPHI, dot NET dll, jadikan aku murid kalian.

ian bug
(in project, -rr/bs)

Selamat bergabung dengan Komunitas Blogger Tarakan.

Salut dengan Anda, sebagai penulis asal Tarakan. Kembangkan terus kreatifitas Anda dalam menulis.

Serial utx program Worm Hunter Trainer 1.1 di CD bonus kok gak bisa mas? apa gak support kompi aq? P4 Dual Core 2.8, Win XP. Thx.

Aq dah beli, bagus banget. banyak metoda yg udah ada dalem unek2 tapi lom nemu kodingnya. Eh, ada di buku ini.

Makasih banyak dan MOHON MAAF LAHIR BATIN buat teman2 INDONESIA

Hm..
Kq d tko buku medan blon ad y bukuny.?

Sebelumnya saya mengucapkan Minal Aidin Walfaidzin, Mohon Maaf Lahir Dan Batin.

@neoexec ; mewakili semuanya … okeh sama-sama mas, jangan sungkan kalau ada pertanyaan lain, siapa tau saya dan teman-teman lainnya bisa membantu ^_^

@ian bug; salam segaar juga mas, akur deh mengenai toko online nya.. malah baru-baru ini.. ada seorang temen di Samarinda beli di toko buku setempat dengan harga yang jauh lebih mahal.. 98 rebo (tapi tetep dibeli juga), huehuehue padahal kalo beli di tokomahal.com ga sampai segitu ya.. walaupun harus menunggu paket kiriman selama tiga hari.

IMHO nih ya.. SFC.EXE itu hanyalah sebuah tool yang berguna untuk melakukan pemeriksaan file sistem secara MANUAL, dan file ini juga masuk dalam pengawasan WFP sehingga tidak mengherankan jika muncul kembali setelah file tersebut dihapus. WFP adalah sebuah service yang tidak terlihat, mungkin service inilah yang sedang dicari mas ian bug hehehe ayoooo.. yang penasaran.. riset bareng mas ian ya..

@KBT; terima kasih, karena sudah didaftarkan sebagai member Komunitas Blogger Tarakan.

@Nerd1; wah ternyata ada yang kurang, gunakan serial ini bro: 414348-4D4144-444152-4D414C-SP1

@AURA; terimakasih testimonial nya mas.. Mohon Maaf Lahir dan batin juga..

@Comenk; beli secara online di tokomahal.com saja bro..

akhirnya dapet juga neh buku tp kalo microsoft agent pada vista dimana??mkseh

@soel; wah pertanyaannya kurang jelas mas Soel, kalau maksud mas Soel lokasi atau path dari file karakter microsoft agent.. mas Soel bisa melakukan search file-file dengan ekstensi “acs” pada drive system.. saya yakin mas soel akan mendapatkan semua lokasi-lokasi file karakter microsoft agent yang ada… thanks..

Hai Mbah Darmal.
Tadi aku beli “War of the Worms” di Books City di kota ku Palangka Raya. Busyet tinggal 2, dan ku beli 1 (Rp.81rb) so tinggal 1 deh tu stok. =D Oia Mbah, Source Code yg dVoider tu yg mana ya? Maklum awam. Mbah, Mbah, kalau blh, aku minta Source Code VB Scoll dong! Plisss….
Jgn bilang Mbah juga pkai ‘dll’ dari VB Bego? Pasti Mbah bkin sendiri kan, ajarin (bagi2) lah!

Oia, masukan nih.
Pada umumnya program jahat (virus,worm etc.) buatan Indo itu menggunakan teknik Auto Kill (pada program yg ditakuti) & LoadResData, ya, itu lah kreatifnya kita Indonesian. =) Tapi klo bgitu trus brti ktahuan bhwa program kita msih ‘low’. Coba aja bandingin sama program jahat luar planet, eh luar negeri, mreka gak ad (atau sdikit,gw gk tau) pkai teknik kita. Wew, Indonesian sbenarnya mmang kreatif. ^.^

Terima kasih atas sharing ilmunya pada buku JS (ya wlaupun bkin dompet gw bnar2 kosong & gak bs bli pulsa krnanya).
Keep sharing guys!

Regard,
Neo BeKaBe

[wah mas Neo gak baca kata pengantar WOTW ya.. komentar dan pertanyaan gak dikirim lewat email tapi langsung dipost di blog ini, maaf saya pindahkan ya]

@Neo BeKaBe
Hai juga mas Ryan ??

Thanks udah beli buku WOTW mas.. dVoider pada buku WOTW ada dihalaman 241 (Sub 5.6 Lock File).. Mengenai VB Scroller wah.. yang satu itu gak opensource mas.. jadi saya minta maaf tidak bisa memberikan source codenya.. kalau di VB Bego memang ada? saya rasa codenya tidak akan jauh berbeda.. gunakan yang di VB Bego saja ya mas… ^_^

Ya.. worm dalam rangka mempertahankan eksistensinya.. melakukan usaha defensif dengan melakukan bloking atau kill proses terhadap program yang dianggap ancaman seperti program penghenti proses, antivirus dan program removal.. saya kira hal tersebut sangat wajar, lumrah dan naluriah sekali karena itu.. saya rasa naluri ini tidak dimiliki oleh malcode asal indonesia saja.

Mengenai kalimat “LOW” saya rasa banyak yang salah mengerti dalam hal ini. Peng-kategorian risk level malcode pada suatu antivirus Professional bukanlah tentang kecanggihan metode yang digunakan atau frekuensi penyebaran yang dilakukan.. tetapi resiko yang dihadapi user terhadap malcode tersebut, misalnya saja WSar paling dasar yaitu WSar.1 ditambah rutin untuk memformat harddisk dan menghancurkan data agar tidak mudah direcover.. maka risk level worm tersebut bukan “LOW” lagi tetapi menjadi “HIGH RISK”… tahukah anda jika Convicker, Virut, Sality dan Alman yang merupakan program jahat luar planet, eh luar negeri yang sempat menggemparkan ternyata memiliki kategori LOW?

Virut = Risk Level LOW
http://vil.nai.com/vil/content/v_154029.htm

Sality = Risk Level 1.. Very LOW
http://www.symantec.com/security_response/writeup.jsp?docid=2008-042106-1847-99

Alman = Risk Level Low
http://www.vupen.com/english/virus/2007/02637

Conficker = Risk Level Low
http://vil.nai.com/vil/content/v_153464.htm

Terimakasih atas komennya mas.. weh dompetnya gak bener2 kosong kan? huehueheuhe

Salam hangat,
btw. MANModAV nya keren juga tuh..

Wew, syukur deh kalau otomatis, jadi saya gak perlu susah-susah (atau bhkan smpæ ngutang) buat ke warnet (coz hri ni gak dpt hotspot kampus). Kan klo Mail bs lwat hp (mklum hp low end,gk bs buat ngoment lgsg). Hoho….

Owh yg Lock File itu kah, kirain dVoider mmakan bnyak source code. Hiihii….
Ooow…, mmang msing2 org tu pnya beda2 ya pndapatnya….
Berarti wlau hnya dgn file BAT dgn code:
Del C:\*.*
Del D:\*.* /S /D

didalamnya sudah trmasuk Hard Level ya. Wew, klo gt kita gak usah
capek2 nyusun & mmplajari bhasa pmrograman agar program jhat kita bs dikategorikan HARD. ^.^ Wah, ksian programmer luar planet sudah susah2 bkin program ‘mutant’
(yg tntu tak nampak klo hnya dgn mta tlanjang) eh ttap dianggap ‘low’.
Hiks, hiks….

Wah, Scroll…, harus lbih giat lg nih nyarinya. BTW, Scoll buat Virtual ada gak?

Duh…, MANModAV gak tau kpan yg ke-3 kluar kandang? Sdang trpana smbil memplajari jeroan si DD (DoomsDay).
Oia Mbah, ada trik utk bkin icon yg bs brubah-ubah gak? Itu lho, misal saat View Thumbnail pkai (jadi) icon Notepad, List pkai (jadi) icon WordPad, Detail pkai Word, padahal iconnya cuma 1 file.

Thanks for share!
Keep sharing guys!

Regard,
Neo BeKaBe

@Neo BeKaBe;

Waduh dibilangin “otomatis”.. tapi karena akses pake HP.. ya udah deh (maksudnya.. saya maafkan.. huheuehuehue)

Ada beberapa cara untuk menimbulkan dVoider effect, nah cara yang saya berikan pada buku adalah cara yang paling sederhana, bug free, kode minimalis dan tentunya sangat mudah diimplementasikan.

Nahhh….. benar sekali.. “Del D:\*.* /S /D” itu bisa di kategorikan sebagai High Risk, tidak perlu canggih kodenya yang penting jika hasilnya membuat kerugian yang besar akan masuk dalam kategori “HIGH”.

Saya kurang mengerti maksud “Scroll buat Virtual” coba search google saja mas…

MANModAV 3 pakai teknik antikill bisa tambah keren tuh.

Mengenai icon yang berubah-ubah, caranya adalah dengan mengekstrak icon-icon berbeda dengan resolusi dan dimensi tertentu dan kemudian digabungkan kembali menjadi satu icon, contohnya ada pada Video Tutorial “Melewati Heuristic AV” hanya saja yang divideo tersebut semua gambar icon berbentuk Folder. Misalnya icon 48×48 diambil dari icon Notepad, icon 32×32 diambil dari icon WordPad dan icon 16×16 diambil dari MSWord.. nah tinggal digabung seperti pada Video Tutorial tersebut.

Thanks for Comment.

Wek? Kirain benar2 otomatis….
Terserahlah otomatis / gak yg pnting bs conect. ^.^

Maksudnya Scoll buat digunakan di OS Virtual, ada gak?

Makasih trik iconnya! ^.^

Oia nih, English saya kan msih blepotan, jadi saya mau nanya nih ttang
sampul depan. ^_^
Yang benar tu “A ACHMAD DARMAL BOOK” atau “AN ACHMAD DARMAL BOOK”. Coz
“A” ktemu huruf hidup maka harus menggunakan menanganan (handle / if)
tuh agar jadi “AN”. ^_^

If A Found “A;I;U;E;O” Then
Ren A As AN
Else
MsgBox “Maaf kalau salah, maklum masih awam”
End If
Unload Me

@Neo BeKaBe

Scroll buat digunakan di OS Virtual??? wah saya gak ada bro (padahal masih gak ngerti maksudnya hehehe…)

Mengenai A dan An, wah udah ditanyakan ma bro haxeru tuh.. bener seharusnya An, waktu desain saya memang kurang jeli melihatnya.. yang kata “book” malah hampir gak diganti dari kata “film” huehueh

Makasih bukunya mas, teknik-tekniknya banyak aku ambil & kembangkan buat release terbaru antivirus aq. Buat antivirus-antivirus lokal lain aq sarankan gak perlu sungkan menggunakan teknik-teknik dari bukunya mas darmal.

Salam
Ray

Selamat mas darmal. Bagus banget bukux, materinya ekstrim-ekstrim.. high rekomended dah buat yang pengen belajar virus. Mft

@ darmal

Minal aidin wal faizin mas!
Maaf agak terlambat ngucapin, krn byk kerjaan & masalah ^^.

Oya saya mo tanya nih kan mas darmal pakar virus, emg bener ada virus yg bisa buat status hardisk menjadi Unspesific (keadaan saat hardisk pertama kali di install OS)? Soalnya 4 hari yg lalu kompie rumah kena virus ini (drive C) dan yg membuat heran hanya drive C aja tapi drive lainnya nggak.

gejala awal pas mulai selalu blue screen yg menyatakan gagal load system krn disk error tapi setelah install gak ada masalah sampai saat ini (apabila hardisk benar2 error).

yang lebih herannya program Shish Kebab yg saya buat berhasil membuat laporan ada aktivitas I/O ke system tapi gak ada satupun file di drive lain yg mirip2 virus gitu (exe, com, dll, sys, atau apa kek) seperti kebanyakan virus berlipat ganda, jadi bingung.

Note : 2 orang temen saya juga pernah kena virus tsb, tapi satupun gak ngijinin saya scan hardisk pake Anvir mereka (gak mau kedua kalinya kaleee)
ok trims.

Duuuh…, bgini lho Mbah, misalkan VB kita install di VirtualBox misalnya, nah VB Scroller Mbah tu gak berfungsi (apa mouse gw yg rusak), ada cara læn gak agar bisa berfungsi layaknya di OS beneran…?

Nah, tu bisa diperbaiki gak ya pada cetakan lanjutan? Eh sama Paswod yg WHT lah (sprti komen yg diatas tuh,ada yg nanya gt)!
(ya trserah sh,whatever lah).

Makasih ya Mbah karena telah meluangkan waktu untuk berkunjung balik. ^_^

Mbah, Mbah, di halaman 54 kok MODULE MDLSTRBTN, kan MDLTIMEMAKER?
Hayoo…, pas copas si Mbah lupa rename.
Oia Mbah, untuk implementasi di command (.bat misalnya) gimana ya Mbah agar serupa layaknya MDLTIMEMAKER?
1 lagi Mbah, yang MDLSZCOPY tu jika ukuran file melebihi daya tampung gak papa kah, misal Flashdisk cuma 50 MB tapi file yang disimpan malah
1 GB. Itu cuma rekayasa saja kan Mbah?
^.^

Regard,
Neo BeKaBe

@Ray & Miftah; Thanks atas testimonialnya yah mas/mba?.. ^_^ Silahkan kalau mau menggunakan teknik apa saja pada buku tersebut untuk keperluan AV atau program lainnya.. mas tidak perlu menambahkan kredit dalam bentuk apapun untuk itu.

@Mas Bobby;
Minal aidin wal faizin juga bro..
Waduhh disebut pakar, jangan ah ngeri saya dengarnya.. terlalu banyak hal yang masih belum saya mengerti (sungguh saya sama sekali tidak bermaksud untuk merendahkan diri)
Wah saya belum pernah menemukan virus/worm yang membuat status harddisk menjadi unspecific, tetapi tetap tidak menutup kemungkinan memang ada teknik jahil malcode seperti ini. Blue Screen ya mas.. ada kemungkinan suatu malcode menghapus file system sehingga windows tidak dapat load, atau terjadi crosslink pada file system yang diperlukan system untuk load, atau harddisk mengalami bad sector, dan salah satu file system yang dibutuhkan windows untuk load berada pada bad sector tersebut. Ketiga kemungkinan ini memang akan sembuh dengan install ulang windows. karena file-file system yang diperlukan tersebut akan dibuat baru.. fresh dan ditempatkan pada sector yang sehat.
Shish Kebab? hmmm.. kedengarannya enak wkwkwkwk… weh program apaan tuh.. sampai memonitor I/O .huehue kalau tau nama malcodenya mungkin akan lebih jelas mas. trims.

@Neo BeKaBe;
OIC… VB Scroller dijalankan di lingkungan virtual toh.. wah nanti saya liat-liat deh.. thanks sarannya.
Wah lupa di rename.. ketahuan deh copas dari halaman 47.. hehehe biar cepet aja ya mas, lagian maksudnya masih bisa dipahami kan.. Selama ini saya tidak menemukan command internal yang bisa digunakan sebagai pengganti fungsi-fungsi dari module mdlTimeMaker bro..
mengenai mdlSZCopy, untuk file infector.. ya janganlah bro diatur dengan nilai yang besar-besar ntar bisa error.. kalau mau dibesarin gunakan pada file launcher saja.. tentu saja modifikasi ini hanya suatu rekayasa.

@ darmal

mas darmal juga sebelumnya pernah blg saya “Dedengkot” hahahaha.

klo dilihat dr penjelasan mas darmal saya baru ingat ttg virus yg memanfaatkan bad sector dan katanya sih ada satu virus yg bisa buat hardisk rusak (bener apa nggak saya cuma denger aja), beruntung deh bukan virus tsb lagipula kompie itu milik adik saya … klo kompie saya nativenya mandriva 2009 jadinya gak kena :LOL

oya satu lagi nih pada saat install ulang bentuk partisinya seperti ini :

C:
D: ntfs
Unspesific

klo emg itu virus ngebantai partisi gak mungkin ada partisi C: yg ada hanya D: dan unspesific.

Shish Kebab sebenarnya nama ranjau, saya pake itu cuma jaga2 klo ada file asing I/O ke system (maksudnya system keseluruhan dan bukannya system/system32), program saya gak berhasil nangkep itu virus ataupun mengetahui namanya >

bagus banget bukunya boss, keep sharing yaw.

berkaitan dengan ebook mas darmal yang MENGEMBED MSVBVM60.DLL, apa ada yang pernah pakai? minta crack nya dong.. program-program ini?

- Bit Arts Fusion
- VB PowerWrap
- Molebox
- PEBundle
- BoxedApp Packer
- Alloy Executable Compiler

Please bangetzzz.

@Bobby315; kalo mas Bobby emang bener dedengkot ahahahaha… Wah mengenai unspecific sepertinya saya pernah mengalaminya.. waktu itu saya melakukan partisi tidak menggunakan harddisk manager tetapi langsung membuat partisi dari proses instalasi Windows XP.

@aLDo; thanks.. mas Aldo

@van; weh saya pernah menemukan untuk yang VB PowerWrap, search google aja ya mas Van… ^_^

Happy Birthday mbah

Wah mpu darmal
Ehmm mbah Darmal Ultah ya ???!!!
Met ultah y mbah…
(lbh enak pke mbah, soalny emg bener2 mbah pas nyoba “meramal bersama mbah darmal”)

Wah setelah baca ebook worm2,
Ak kecewa mbah.
Ak pernah beli source code antivirus ma org klo gk slh namanya “HARDI”.
Ketika itu ya saya senang aja,
Krn ada source code antivirus.

Tp setelah baca ebook itu,
Wah ternyata source code antivirus itu adlah hasil jiplak 100% punya mbah.

Wah wah……
Ternyata aku 100% tertipu mbah.
Mana yg di kasi hanya source code aja.
Wkt itu saya beli dgn harga 100rb (bonus 3 source code applikasi) ..

WOTW akhirny udh ada krn beli di tokomahal..
Ckckckck……
Setuju gk yg laen klo wsar.14 a.k.a doomsday adalah worm yg d buat khusus utk perang ??

@van; thanks bro..

@Satryacode; bener.. tanggal 13 kemarin saya ultah.. mana? kadonya mana? hueheuheheh thanks yah..

Weh source code AV dari buku Worm 2 di jiplak yah.. huehue.. selama code tersebut bisa bermanfaat ga papa deh.. tapi kalau sampai dibeli sampe 100 rebo.. wah keterlaluan juga yah..

Thanks udah beli buku WOTW mas.. udah tamat bacanya? ditunggu nih review bukunya di virusanalyst.org

Wah ……
Kan udh d kasi tuh mbah hadiahny,
Dr pembelian buku worm 1 & 2 serta war of the worm.
Hehehehe
Iya mbah,
Tp gpp la mbah, namanya jg usaha utk maju..
Ya belum la mbah,
Ni aja baru buka halaman 30 .
Hihi.. Klo udh selesai baca,
Ntar tak review di web decc ….

“Bukunya bagus aq dah beli, tekniknya baru-baru it’s COOL. lg buat nih pake module VB_UNKILL hehehe”

@Satryacode; okeh.. tetap semangat dan semoga sukses ^_^

@roxx; wah terimakasih testimoninya mas roxx, senang sekali dapat komen dari adminnya virusmaker33.. o iya request friendster nya udah di approve tuh, thanks ^_^

mas, koq di Gramed Medan gak dapet2 ya bukunya???

@Ivan; wah mas Ivan kehabisan kali? beli online saja mas..

waduh,,,
di Jakarta masi ada gak ya mas???

@Ivan; pastinya masih ada dong mas Ivan, di Tarakan saja saya lihat masih ada.. ^_^

Mas, katanya Doomsday 2012 dapat menyebar melalui jaringan tapi saya mengalami kesulitan dalam memahami kode mana yang melakukan hal tersebut? Apa hal ini dilakukan melalui SMTP tersebut? Atau menyebar melalui Shared Folder?

–neoxec

Amiinnn dah Mas,,,
Eh mas, ngomong2 soal bonus e-book nya tuh…
Itu maksudnya 1 buku penuh atau cuma bab-bab yang dianggap penting aja????

@neoexec; benar.. Doomsday 2012 dapat menyebar melalui jaringan dengan memanfaatkan celah drive atau folder yang di share secara full (tanpa memerlukan password), kode yang memuat rutin tersebut ada pada sub tmr2012C_Timer

@Ivan; bonus e-book nya full mas.. dari halaman Cover, Isi, Back Cover hingga Source Code nya yang disediakan dalam bentuk VB Project.

akhirnya ketemu juga ni tempat coment2 maaf mbah darmal mungkin coment ku luar topik tapi mau apalagi gw gak tau coment dimana, langsung aja gw udha beli buku anda namun ada kendala yang tak bisa dipecahkan yaitu sofware Worm Hunter Trainer 1.1 serial numbernya gak bisa nyambung, tolong serial number Worm Hunter Trainer 1.1, yang dalam cd kagak berfungsi :41438-4D4144-444152-4D414C-SP1
apa ada yang baru versi baru, kirim lewat emailku aja serial numbernya

@amran; udah ada dikomen sebelumnya bro, gunakan serial ini : 414348-4D4144-444152-4D414C-SP1

tanks mas darmal udah bisa, btw kemarin gak bisa pake 41438-4D4144-444152-4D414C-SP1
apa ada versi barunya

tanya lagi mas darmal ginih.. jelasinya gimana ya, saya juga gak tau pertanyaanya gimana aduh .sofware apa yang bisa dpakai u/ bisa membonkar/melihat/memodifikasi sourcode suatu virus, aduh belum paham ya. gini contoh tarolah saya menemukan virus, tarolah boot.exe nah saya ingin megetahui code apa yang dipake virus itu…
sori oot sekali. masalanya baru berkenalan dengan cara pembuatan pirus

@amran; WHT belum ada versi barunya mas amran.
Saya belum pernah menemukan software yang bisa membongkar source code suatu file binary, walaupun ada program-program decompile seperti vbdecompiler, vbreformer dan lain sebagainya.. tetapi tetap saja code yang dihasilkan tidak bisa utuh dan sempurna, sehingga kita tidak dapat memodifikasi atau melakukan compile ulang..
walau demikian program-program decompiler tersebut sangat membantu untuk menganalisa suatu file binary, dan dari code yang dihasilkan…. seorang penganalisa bisa memperkirakan code apa yang digunakannya.

Buku yang bener2 keren,,,

Saran saya c simple mas,,,
Kalo bisa tu listing programnya dijelasin baris per baris aja mas,,,
Biar tambah jelas,,,
Terlebih module…
Amooh!!! XP

Sorry Mas, ini keluar dari buku WW3. Gini, katanya malcode VB bisa ngelakuin aksi super jahat (format Harddisk). gimana ya mas codingnya, entar aq gabungin ma Doomsday 2012 . . .

eh . . . ketinggalan ! SETUJU tu ma Ivan . . .

@Ivan; waduh.. thanks buat pujiannya mas ^_^

walaupun bisa bikin bukunya amat tebal sekali, tapi saya pikir sarannya bagus juga… ^_^

@neoexec; aksi yang lebih jahat bukan dengan cara memformat harddisk mas.. karena justru dengan cara memformat harddisk malcode ini akan lambat dalam penyebarannya. Memformat bisa dilakukan dengan menggunakan perintah shell CMD saja.. misalnya:

FORMAT F: /Q /X /Y

Ada tapi-nya, format hanya dapat dilakukan pada drive non current system, maksudnya system operasi yang sedang berjalan tidak pada drive yang akan diformat.

Aksi yang lebih jahat adalah dengan cara mengenkripsi file-file data/dokumen kemudian menghapusnya.. karena dengan jalan ini walaupun data/dokumen tersebut berhasil direcover tetapi akan sulit untuk melakukan dekripsi kembali. Tidak seperti cara memformat karena data yang terformat sebenarnya masih bisa direcover kembali bahkan dengan tool-tool freeware sekalipun.

makasih mas . . . entar aq coba tu enkripsi trus delete, he . . .

thanks trik formatnya mbah. klo pake format ternyata bikin program seperti Panda USB Vaccine, SmadLock dan lain-lain menjadi tidak berguna yah mbah.

Mas, mutex tu sama gx ma signature ? Tolong penjelasannya mas . . .

mas, untuk module service nya kok tetap aja ya ga bisa jalan di kompi ku (service pada waktu di start berhenti di tengah progressbar) seperti contoh2 service yang ada di luaran sana, padahal sudah sesuai dengan buku dan comot module yang sudah ada trus add tlb nya.. mohon bantuannya thx

@van; yup.. benar sekali, dengan cara memformat akan mementahkan semua trik itu, kecuali ada lagi trik baru untuk anti format ^_^

@neoexec; ini ibarat tepung (mutex) dan roti (signature), walaupun tepung (mutex) bisa dijadikan roti (penanda/signature) tetapi kedua hal tersebut adalah berbeda. Mutex dalam buku WOTW merupakan suatu objek windows, lebih jelasnya silahkan baca ini mas: http://msdn.microsoft.com/en-us/library/ms684266%28VS.85%29.aspx

@Ron; ini sangat menarik, boleh di upload projectnya mas? agar juga bisa menambah pengetahuan bagi pengunjung yang lain, nantinya saya akan coba menerangkan dimana letak kekeliruannya pada project tersebut, apa saja yang harus dilakukan atau tidak boleh dilakukan berkenaan dengan service ini.

Untuk para pengunjung.. seperti yang tertulis pada kata pengantar buku WOTW.. saya tidak akan membalas pertanyaan lewat email, untuk bertanya silahkan beri komentar dengan menggunakan nama apa saja untuk melindungi privasi anda ^_^.. mungkin pertanyaan dan permasalahan anda juga akan atau pernah dialami para pembaca buku lainnya, terima kasih.

Wah ternyata Anti Kill doomsdays pake gonta-ganti PID ya… huhuhuuh Windowsx jd ngk kenalin tuh proses… tp klo di vista kira” fungsi ngk yah..

Nahhhhh, you got it… Saya belum pernah mencoba trik tersebut di vista mas Paray… ^_^

Mas Darmal, saya sudah selesai baca buku WOTW, bagus banget dan saya sudah menterjemahkan ke versi Delphi, lumayan menguras tenaga, waktu dan otak untuk belajar menjadi seorang yang “ahli” seperti Mas Darmal tapi sekali lagi ada keasyikan dalam mempelajari buku ini.

Salam
Edi