Waspada, Celah keamanan Windows melalui Shortcut Icon (link)

Kategori Virus | 5,192 views | 65 Comments

Sekitar 2 Minggu yang lalu mulai beredar virus/malware yang memanfaatkan celah keamanan Windows melalui shortcut link. Hanya dengan membuka folder yang didalamnya ada shortcut ( file dengan ekstensi *.LNK ) melalui Windows Explorer, bisa mengaktifkan virus/malware yang bisa berbahaya bagi komputer. Setelah hampir 2 minggu tidak ada update, baru saja Microsoft merilis update ini untuk pengguna Windows XP – Windows 7.

Jika virus/malware bisa otomatis berjalan (aktif) melalui autorun di USB Flash drive, mungkin sebagian besar kita sudah mengetahuinya. Tetapi kali ini virus bisa aktif hanya dengan membuka folder yang didalamnya melalui shortcut link ( *.lnk).

Gambar diatas adalah contoh file yang ada di USB flash drive. Terlihat ada 4 buat shortcut file (.lnk), dan dibawahnya ada dua file dengan ekstensi tmp yang sebenarnya merupakan file executable (file ini tersembunyi, sehingga pengguna mungkin tidak akan melihatnya). (sumber VirusBlokAda report dalam bentuk report PDF)

Celah Keamanan ini ada di Windows NT, ME, 2000, XP, Server 2003, Vista, Server 2008 dan juga Windows 7. Tetapi karena support (dukungan) untuk Windows XP SP2 kebawah sudah berakhir, tidak ada update untuk sistem operasi ini. Untuk Windows XP SP3 keatas bisa langsung update online atau download manual update dari link Microsoft Security Bulletin MS10-046 ( Silahkan memilih sistem operasi yang sesuai)

Malware Stuxnet / Sality

Malware (virus) yang mulai memanfaatkan celah keamanan ini adalah win32/Stuxnet. Malware yang bisa menyembunyikan diri dan menyebar melalui USB flash drive. Setelah malware ini, virus lain juga mengikuti dengan memanfaatkan kelemahan ini. Sebagian kita yang sering utak-atik virus, mungkin tidak asing dengan virus/malware Sality.

Virus yang merusak file-file exe dan file sistem windows ini juga memanfaatkan teknik penyebaran dengan file shortcut .lnk ini. Hal ini tentu cukup berbahaya, karena jika komputer sudah terkena virus sality, biasanya harus install ulang windows. Celah ini juga mulai di manfaatkan oleh virus/malware lainnya, seperti di tuliskan di blog-nya F-secure.

Solusi

Karena penyebaran virus dengan teknik ini sudah mulai meluas, meskipun mungkin belum banyak di Indonesia, tetapi sebaiknya pencegahan segera di mulai. Selain dengan menginstall update (patch) windows MS10-046, antivirus yang digunakan sebaiknya juga segera di update.

Download Update MS10-046 :
- Windows XP SP3
- Windows Vista SP1 dan SP2
- Windows Vista 64bit SP1 dan SP2
- Windows 7 32bit
- Windows 7 64bit
Daftar selengkapnya bisa melihat Microsoft Security Bulletin MS10-046

Download Software Gratis dari 5 Situs Besar

Bagi yang sering download software dari internet, tentu punya alamat web khusus yang sering dikunjungi. Website tempat download software gratis di internet sangat banyak, tetapi dari sekian banyak tidak semua memberikan koleksi lengkap, kemudahan, review atau fitur menarik lainnya. Berikut 5 website besar tempat download berbagai software gratis di internet.

Software Gratis yang sering di istilahkan dengan Freeware bisa kita dapatkan di situs-situs besar berikut. Freeware merupakan alternatif murah dari software berbayar. satu hal ketika download software, ketika ingin mendapatkan software yang gratis dan dapat digunakan sepenuhnya, jangan lupa mencari dengan label Freeware.

Download.com ( CNET)

Situs download.com mungkin merupakan situs download terbesar, mempunyai berbagai koleksi software untuk Windows, Mac, Mobile dan Webware. Selain koleksi yang sangat banyak, pemberian kategori yang jelas, kelebihan lainnya cnet adalah adanya review atau ulasan dari Editor serta pemberian rating baik dari Editor maupun penggunanya.

Jika ingin mendapatkan software Freeware, pastikan memilih Free dari pilihan harga. Salah satu hal yang kurang menyenangkan dari website ini adalah banyaknya iklan (banner, flash) dan konten website yang padat, sehingga kadang agak lambat untuk menuju ke halaman download software.

Softpedia

Website download ini mungkin termasuk peringkat kedua besarnya setelah CNET, dengan koleksi software untuk Windows, Mac, Linux, Mobile, Gadget dan lainnya. Juga tersedia download script, yang sangat membantu bagi para programmer seperti pengembang website . Seperti halnya CNET, softpedia juga memberikan rating dari para pengguna untuk software yang ada.

Struktur dan tampilan Softpedia lebih memudahkan daripada cnet, selain itu juga ada koleksi software untuk linux. Terkadang softpedia memberikan lisensi gratis untuk software berbayar, yang jarang dilakukan website download lainnya.

FileHippo

Situs ini mempunyai tampilan yang sederhana, tidak banyak iklan dan khusus memberikan software-software populer saja baik freeware maupun shareware/commercial (berbayar). Filehippo memang berfokus pada kualitas, bukan kuantitas(jumlas). Semua software di FileHippo di tempatkan di server mereka sendiri, sehingga proses download relatif lebih cepat.

Karena tampilan yang sederhana, maka proses mencari software sangat mudah, dan kita bisa mendapatkan software-software populer di tiap kategori. Sehingga bagi yang ingin mendapatkan software populer tanpa harus banyak browsing, FileHIppo merupakan pilihan yang tepat. Kelebihan lainnya adalah kita masih bisa download software versi-versi sebelumnya.

Brothersoft

Merupakan situs download Software, baik untuk Windows, Mobile, Mac dan Web. Mempunyai koleksi lebih dari 200.000 download. Satu hal yang kurang menyenangkan adalah banyaknya banner atau iklan yang ada di setiap halaman.

Brothersoft juga tidak banyak memberikan review terhadap koleksi software-softwarenya sehingga terasa kurang bagi yang ingin mengetahui lebih dahulu ulasannya.

MajorGeeks

Merupakan alternatif download dari Softpedia atau CNET. Tampilan lebih sederhana dan relatif cukup cepat loadingnya. Software sepertinya berfokus khusus untuk windows.

Salah satu kelebihan majorgeeks adalah adanya alternatif lokasi download. Sehingga jika download gagal atau lambat, bisa berganti dengan lokasi download lainnya.

Dari kelima situs download diatas, biasanya yang pertama saya pilih adalah FileHippo, karena tampilannya yang sederhana, tidak banyak iklan dan bisa langsung menuju ke software populer yang sering kita pakai. Alternatif berikutnya adalah Softpedia.

SEKEDAR TAHU

Konversi halaman website menjadi PDF secara online

Kategori Website | 2,462 views | 21 Comments

PDF saat ini sudah menjadi format dokumen standard, selain karena praktis, lebih nyaman dibaca secara offline juga karena bersifat portabel. Ketika kita ingin menyimpan sebuah halaman website secara utuh, ada beberapa teknik yang bisa digunakan, misalnya dalam gambar, format *.MHT, Mozilla Archive Format (MAFF) dan dalam PDF. Dari berbagai cara tersebut, dokumen dalam format PDF merupakan salah satu alternatif terbaik.

Meskipun kita bisa menginstall software PDF dan sebuah halaman website bisa di simpan melalui perintah file > Print (baca: membuat dokumen pdf gratis dan mudah), tetapi karena keterbatasan, kadang kita tidak bisa menginstall software apapun, misalnya ketika di warnet, kantor dan lainnya. Alternatifnya adalah dengan menggunakan jasa KOnversi PDF secara online.

Berikut beberapa website yang menawarkan konversi halaman website secara lengkap, dan hasilnya bisa langsung kita download tanpa kita harus memasukkan email atau data pribadi lainnya.

PDFmyURL

Merupakan website untuk konversi ke PDF dengan tampilan sederhana dan penggunaan yang mudah. Kita tinggal memasukkan alamat halaman website (URL), kemudian tinggal klik tombol P. Setelah beberapa saat, akan muncul window untuk download halaman PDF dari URL yang kita masukkan

Untuk mendapatkan pengaturan (preference) yang lebih banyak disediakan fitur berbayar. Jika kita mempunyai website/blog, kita bisa menambahkan link untuk menyimpan halaman ke PDF. Klik saja “Advanced Options” dari halaman PDFmyURL.

Web2PDF Convert

Seperti website sebelumnya, penggunaan untuk konversi halaman website juga sangat mudah, tinggal memasukkan alamat halaman website, kemudian klik “Convert to PDF”. Hasilnya adalah dokumen PDF yang langsung bisa download, buka di Google Docs atau di simpan dan di share di filejumbo.com.

Untuk mendapatkan opsi tambahan, kita harus mendaftar sebagai member (berbayar). Selain konversi melalui website, kita juga bisa memasang link konversi di toolbar web browser, sehingga kita bisa langsung konversi tanpa perlu membuka web2pdfconvert. Termasuk juga menambahkan button di website/blog kita. Informasi selengkapnya ada di bagian Tips & Tricks.

PDFcrowd

Meskipun website ini masih dalam versi beta, tetapi hasil konversi tidak kalah dengan website-website sebelumnya. Disediakan 3 pilihan, yaitu konversi dari halaman website (URL), kita sendiri yang upload file HTML, kita menulis sendiri halaman HTML dan WYSIWYG Editor ( WYSIWYG = What you see is what you get ).

Untuk mendapatkan opsi tambahan, kita harus mendaftar sebagai anggota. Berbeda dengan website sebelumnya, pendaftaran ini gratis. Sehingga kita bisa langsung memanfaatkan opsi tambahan konversi ke PDF, seperti ukuran kertas, margin, security dan lainnya.

HTML-to-pdf.Net

dengan HTML to PDF.net kita juga bisa konversi halaman website ke PDf dengan mudah. Meski tidak ada opsi yang didapatkan selain memasukkan URL saja, setelah saya test (sekali test) hasil konversinya ternyata mempunyai ukuran paling kecil dibanding lainnya.

Kesimpulan

Dari keempat website yang memberikan jasa konversi ke PDF diatas, semuanya mempunyai hasil yang bagus, format dan link yang ada di website masih tetap terjaga dengan baik. Tetapi dari segi kualitas tampilan font, saya lihat PDFmyURL mempunyai tampilan yang paling bagus, sedangkan HTML-to-pdf.net mempunyai ukuran paling kecil. Jika memerlukan opsi tambahan tanpa harus membayar, PDFcrowd merupakan pilihan yang tepat. Tetapi jika kita ingin membagi (share) hasil konversi, web2pdfconvert merupakan pilihannya.