KingStoner

W32/Solow (r4n694-24y)        25 April 2007

Awas, komputer anda di hack ayam

Binatang apa yang sangar dan akhir-akhir ini sangat sering dipakai namanya dalam dunia IT dan menurut peneliti memiliki hubungan erat dengan ayam ?? Jawabannya bukan burung elang ….. Brontok, bukan masih kalah sangar, burung Garuda Panca…. hus… itu sih lambang negara . Ternyata jawabannya bukan dari jenis unggas, melainkan jenis dinosaurus. Lhoooo, kok dinosaurus ?? Menurut penelitian terakhir merupakan nenek moyangnya ayam. Kalau mau ngadu keren, memang nenek moyangnya ayam ini yang paling sangar dan tidak ada matinya. Mengapa ? Karena di tengarai oleh peneliti bahwa nenek moyang ayam ternyata adalah T-Rex. Tidak percaya ?? Saya juga tidak percaya, tetapi ini jelas bukan HOAX dan memiliki dasar ilmiah yang kuat http://www.france24.com/france24Public/en/news/science/20070415-trex-chicken.html. Mungkin karena keren itulah yang membuat penulis virus (yang ditengarai awalnya menyebar meluas di Thailand namun akhir-akhir ini variannya banyak menyebar dalam pesan Bahasa Indonesia) menggunakan “motto” Hacked by Godzilla pada virus yang diciptakannya.

Jika anda membuka program “Internet Explorer” dan mendapatkan capion text bertuliskan “Hacked by Godzilla” <untuk varian awal> atau Hacked by Zay” <untuk varian terbaru> kemungkinan besar komputer anda terinfeksi virus Solow, begitulah Norman Virus Control memberikan nama untuk virus yang satu ini (lihat gambar 1 dan 2).

Gambar 1, Solow menambahkan caption text Internet Explorer dengan Hacked by GodZilla

Gambar 2, Norman mendeteksi virus Hacked by Godzilla sebagai W32/Solow

Virus ini sampai saat ini sudah menghasilkan banyak varian dan masing-masing varian mempunyai karakteristik yang sama walaupun ada sedikit perbedaan yang muncul dari aksi yang dilakukannya.

Solow ini sendiri dibuat dari program bahasa pemrograman umum VBScript dengan ukuran sebesar 4 KB <Untuk varian awal> dan 8 KB untuk varian terbaru, dan agar dapat menyebar secara otomatis ia akan membuat file Autorun.inf yang berisi skrip untuk menjalankan file induk dari virus tersebut.

JIka virus tersebut aktif ia akan membuat berapa file induk yang akan dijalankan setiap kali komputer dinyalakan diantaranya:

• %Drive%:\MS32DLL.dll.vbs <untuk Solow varian awal> atau r4n694-24y.dll.vbs <untuk solow varian terbaru>

• C:\MS32DLL.dll.vbs  atau C:\WINDOWS\r4n694-24y.dll.vbs

• %Drive%:\Autorun.inf

Catatan:

%Drive% menunjukan Partisi Hard Disk termasuk Flash Disk

Solow akan membuat string pada registri berikut dengan tujuan agar dapat aktif secara otomatis setiap kali komputer dihidupkan.

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

§  r4n694-24y = C:\WINDOWS\r4n694-24y.dll.vbs

atau

§  ms32dll = C:\WINDOWS\MS32DLL.dll.vbs

Untuk Solow varian awal tidak sampai melakukan blok fungsi Windows sehingga lebih mudah untuk dibersihkan sedangkan untuk varian terakhir ia akan berusaha untuk melakukan blok terhadap beberapa fungsi Windows seperti :

§  Task manager

§  Msconfig

§  Regedit

§  Folder Option

§  CMD

Dengan membuat string pada registri berikut:

·         HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

§  NoFind

§  NoFoldderOptions

§  NoRun

·         HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced

§  Hidden

·         HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

§  DisableRegistriTools

§  DisableTaskMgr

Anda tentu masih ingat dengan kasus Lightmoon, dimana jika anda menjalankan fungsi regedit/msconfig maka akan muncul program notepad dengan isi bahasa ASCII. Solow juga akan melakukan hal yang sama, selain regedit dan msconfig solow juga akan debugger program CMD/setup dan Install. Jadi setiap kali anda menjalankan program regedit/msconfig/cmd dan menjalankan file setup/install maka Solow akan mengarahkan untuk menjalankan program notepad dengan  isi bahasa ASCII. Untuk melakukan hal tersebut ia akan membuat string berikut:

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

            - debugger = notepad

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe

            - debugger = notepad

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

            - debugger = notepad

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

            - debugger = notepad

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit32.exe

            - debugger = notepad

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegistriEditor.exe

            - debugger = notepad

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe

-       debugger = notepad

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

            - debugger = notepad

Selain itu Solow juga akan membuat string pada registri berikut:

·         HKEY_CLASSES_ROOT\VBSFile

§  DefaultIcon = shell32.dll,2

Solow juga akan meninggalkan jejak lainnya yakni dengan merubah nama pemilik Windows menjadi  r4n694-24y dan organisasi pemilik Windows menjadi  “Don’t Panic, System anda sudah kami ambil alih !”. Untuk Solow varian awal tidak akan merubah registri “Owner” dan “Organization”. Untuk melakukan hal tersebut ia akan merubah string registri berikut :

·         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

§  RegisteredOrganization = Don’t Panic, System anda sudah kami ambil alih !

§  RegisteredOwner = r4n694-24y (lihat gambar 3)

Gambar 3, Solow merubah nama organisasi dan pemilik Windows

Selain  merubah registered owner dan registered organization, Solow juga akan menambahkan caption text pada  program “Internet Explorer” dengan tulisan “Hacked by Gozilla” atau “Hacked by zay” <tergantung dari varian Solow yang mengifeksi> , untuk melakukan hal tersebut ia akan membuat string registri berikut:

·         HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title

§  Window Title = Hacked by Zay

Atau

§  Window Title = Hacked by Godzilla (lihat gambar 4)

Gambar 4, Solow Menambah caption Text Internet Explorer

Jika komputer anda sudah terinfeksi Solow maka anda tidak akan dapat membuka Drive pada komputer anda. Untuk melakukan hal tersebut Solow akan membuat string pada registri berikut :

·         HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2de6727b-e43a-11db-9ad6-806d6172696f}\Shell\AutoRun\command

§  Default = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

·         HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2de6727e-e43a-11db-9ad6-806d6172696f}\Shell\AutoRun\command

§  Default = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

Aktif secara otomatis saat mencolokkan Flash Disk

Sebagai media penyebarannya, Solow masih menggunakan Disket/Flash Disk dengan membuat file Autorun.inf dan r4n694-24y.dll.vbs atau MS32DLL.dll.vbs . File Autorun.inf ini berisi script untuk menjalankan file r4n694-24y.dll.vbs atau MS32DLL.dll.vbs sehingga Solow akan aktif secara otomatis setiap kali user mencolokkan Disket/Flash Disk tanpa perlu menjalankan file tersebut.

Kedua file ini juga akan dibuat di setiap Drive yang ada dengan tujuan agar ia dapat aktif secara otomatis dengan hanya mengkases Drive tersebut.

Cara membersihkan Solow secara manual

·         Putuskan jhubungan komputer yang akan dibersihkan dari jaringan.

·         Matikan / Disable  “System Restore” untuk sementara selama proses pembersihan berlangsung <Jika menggunakan Windows ME/XP>.

·         Matikan proses virus yang aktif di memori. Untuk mematikan proses virus ini anda dapat menggunakan tools “proceexp” http://download.sysinternals.com/Files/ProcessExplorer.zip, kemudian matikan proses “wsscript” (lihat gambar 5)

Gambar 5, Mematikan proses “WSScript”

·         Hapus file induk dan autorun.inf di disetiap drive termasuk flash disk

§  %Drive%:\>MS32DLL.dll.vbs <untuk Solow varian awal> atau r4n694-24y.dll.vbs <untuk solow varian terbaru>

§  “C:\MS32DLL.dll.vbs”  atau “C:\WINDOWS\r4n694-24y.dll.vbs”

§  %Drive%:\>Autorun.inf

Catatan:

%Drive% menunjukan Partisi Hard Disk termasuk Flash Disk

Untuk mempermudah proses penhapusan anda dapat menggunakan tools Pocket Killbox http://www.bleepingcomputer.com/files/killbox.php kemudian hapus file tersebut diatas dengan menentukan lokasi  file tersebut berada. (lihat gambar 6)

Gambar 6, Menghapus file induk Solow

·         Hapus string registri yang dibuat oleh virus, untuk mempercepat proses penghapusan, salin skrip dibawah ini pada program notepad dan simpan dengan nama Repair.inf kemudian jalankan dengan cara:

§  Klik kanan Repair.inf

§  Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner,0, "Owner"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization,0, "Organization"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistriTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NOFind

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NORun

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced, hidden

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, r4n694-24y

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ms32dll

CKCR, VBSFile, DefaultIcon

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit32.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegistriEditor.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe

·         Untuk pembersihan optimal dan mencegah infeksi ulang gunakan Norman Virus Control dengan update terakhir yang dapat mendeteksi dan membasmi virus ini dengan baik.

·         Aktifkan kembali / enable “System Restore” <jika menggunakan Windows ME/XP>

Tips menghadapi autorun Flash Disk

Kebanyakan virus yang beredar akan membuat file Autorun.inf/Desktop.ini/Folder.htt disetiap Drive termasuk di Disket/Flash Disk dengan tujuan agar virus tersebut dapat aktif secara otomatis setiap kali user akses ke Drive tersebut.

Berikut tips yang dapat dilakukan agar skrip tersebut tidak akan dijalankan setiap kali user akses ke Drive tersebut yakni:

• Klik  [Start]

• Klik tombol [Run]

• Pada dialog box “Run” ketik  “GPEDIT.SMC” kemudian tekan tombol “enter”

• Pada layar “Group Policy” klik “Administrative  Templates” pada menu “User Configuration” (lihat gambar 7)

Gambar 7, Membuka Group Policy Windows

• Kemudian klik “System”

• Pada menu “system”  tersebut klik kanan “Turn off Autoplay”  kemudian pilih  “Properties”

• Pada layar  “Turn off Autoplay properties” 

  • Klik tabulasi “Setting”

  • Pilih option “Enable”

  • Pada menu “Turn off Autoplay on”  pilih  “All Drives”

  • Klik Tombol “Apply”

  • Klik Tombol “OK” (lihat gambar

Gambar 8, Mematikan Autorun Drive

• Kemudian tutup layar “Group Policy”

Aj Tau

info@vaksin.com

PT. Vaksincom

Jl. Tanah Abang III / 19E

Jakarta 10160

Ph : 021 3456850

Apa Prestasi Anda?

Mungkin Anda sudah sekian tahun bekerja. Apa prestasi Anda selama sekian tahun itu? Bila Anda tidak bisa menjawab pertanyaan ini dalam 5 detik, maka Anda perlu merenung ulang. Untuk mendapatkan pekerjaan baru, daya saing Anda bisa lebih tinggi bila Anda bisa merumuskan prestasi Anda dalam pekerjaan sekarang atau sebelumnya.

Deskripsi mengenai prestasi Anda bisa menjadi nilai tambah karena deskripsi tugas saja bisa jadi belum cukup. Kandidat lain dengan latar belakang pekerjaan yang serupa dengan Anda mungkin mencantumkan deskripsi tugas yang mirip. Jadi pertimbangkanlah untuk menampilkan prestasi Anda di tempat kerja sekarang atau terdahulu di dalam resume Anda. Pekerja yang berkualitas pasti mempunyai prestasi, tetapi memang tidak mudah untuk merumuskannya dalam bentuk tulisan. Mungkin tips di bawah ini bisa membantu Anda.

Apa

Ada beberapa jenis prestasi yang mungkin bisa dipikirkan, pilih yang paling relevan.

1. Pencapaian target. Cobalah untuk mengumpulkan dan mengingat-ingat target yang dibebankan oleh supervisor atau perusahaan kepada Anda. Target pribadi ataupun target tim sama-sama bisa digunakan. Tentunya tidak dalam semua proyek atau penugasan Anda selalu sukses. Pilih di mana Anda berhasil. Bila itu merupakan target pribadi, maka besar kemungkinan Anda adalah faktor penentunya. Tetapi bila itu merupakan pencapaian target tim maka Anda harus mendefinisikan kontribusi Anda dalam pencapaian itu secara jelas.
2. Menepati tenggat waktu. Ada yang mengatakan bahwa salah satu kunci sukses dalam bisnis adalah kecepatan. Jadi, dapat dikatakan hampir semua industri harus berpacu dengan waktu dan karyawan ditekan untuk bekerja cepat agar bisa memenuhi tenggat waktu yang ketat. Tidak heran bila karyawan-karyawan yang mampu melaksanakan tugas dengan hasil yang berkualitas dan tepat waktu biasanya dihargai. Cantumkan ini bila Anda memang baik dalam hal ini.
3. Pemecahan masalah. Harus diakui, bisnis tidaklah sederhana. Bisnis selalu kompleks dan penuh dengan masalah sehingga karyawan yang bisa menangani masalah dengan baik biasanya menjadi salah satu “bintang” di perusahaannya.
4. Tugas ganda. Ada banyak orang yang bagus dan trampil menangani suatu tugas atau proyek yang datang silih berganti. Tetapi hanya sedikit yang tetap mampu menunjukkan hasil kerja yang berkualitas, bila diberi beberapa tugas yang harus diselesaikan dalam waktu yang kurang lebih bersamaan. Jadi, bila Anda mempunyai kemampuan ini tampilkanlah hal ini dalam resume Anda.

Bagaimana
Cara Anda merumuskan prestasi dalam bentuk tulisan sama pentingnya dengan isinya itu sendiri.

1. Pencapaian target akan lebih mudah dicerna bila hal itu dikuantifikasikan atau disajikan dalam bentuk yang terukur. Misalnya pencapaian target penjualan. Anda bisa menyebutkan : meningkatkan sales menjadi dua kali lipat dalam waktu 3 bulan atau melampaui target penjualan lebih dari 50%. Contoh lain yang berkaitan dengan pemecahan masalah misalnya: menangani hutang dan melakukan penagihan dengan tingkat keberhasilan 85%.
2. Lengkapi dengan konteksnya. Penjabaran konteks ini juga bisa membantu pembaca untuk lebih mudah menilai kualitas prestasi Anda. Contoh : sebutkan besaran atau skala organisasi perusahaan Anda, posisi produk/jasa perusahaan Anda di pasar atau kondisi sosial ekonomi setempat ketika prestasi Anda itu diraih.
3. Jangan berlebihan. Jangan menggunakan “make-up” yang terlalu tebal untuk memikat orang lain. Yang perlu Anda lakukan hanyalah mengedepankan prestasi Anda secara proporsional.
4. Nyatakan dengan singkat dan jelas. Gunakan bullet-point. Kalimat yang terlalu panjang membuat orang malas membaca atau salah-salah malah membingungkan

Arogansi seorang moderator? Pertanyaan yang sebenarnya tidak perlu dipermasalahkan dan tidak perlu di cari jawabannya. Karena memang pada dasarnya seorang moderator mempunyai hak untuk meloloskan sebuah posting dan mempublikasikannya didalam forum/milis. Namun mohon maaf belakangan ini ane terganjal dengan masalah ini disalah satu milis komunitas yang tidak perlu saya sebutkan namanya dan hal ini sedikit banyak telah mempersulit ane untuk menjawab pertanyaan dari beberapa teman.

Dalam sebuah forum/milis seorang moderator mempunyai hak untuk mempertimbangkan apakah sebuah posting layak untuk di publikasikan atau tidak, mempunyai kekuasaan untuk melakukan editing terhadap posting yang dianggap memiliki kata yang dianggap tidak perlu dipublikasikan. Tidak ada yang salah dengan hal ini. Ane hanya sedikit kecewa, kenapa harus posting yang notabene berisi jawaban atas pertanyaan teman-teman yang mengalami kesulitan dengan linux Zencafe yang harus terganjal dan di anggap tidak layak untuk dipublikasikan, kenapa tidak dilakukan editing terhadap beberapa kalimat yang “mungkin” dianggap tidak pantas dipublikasikan sebagaimana dari sekian banyak posting lainnya yang lolos sensor walaupun harus ada sedikit “revisi” dari sang moderator.

Sebenarnya tidak hanya kali ini posting ane terganjal dan tidak di publikasikan di milis tersebut but it’s ok, mungkin karena memang posting tersebut tidak layak di publikasikan.

Tapi kenapa hal ini harus terjadi pada saat posting tersebut berupa jawaban terhadap pertanyaan yang ditanyakan teman- teman seputar kesulitan mereka untuk tidak menggunakan sistem operasi bajakan dan beralih menggunakan Zencafe yang notabene adalah produk open source yang sedikit banyak akan membantu mengurangi pembajakan di negeri ini, minimal untuk lingkup sebuah warnet? Adakah sesuatu hal yang besar terjadi? Adakah suatu konspirasi dibelakangnya? Tidak, ane tidak akan berpikiran sejauh itu, seperti ane bilang sebelumnya, ane hanya sedikit kecewa dan cukuplah moderator tersebut yang mengetahui alasannya.

Dua dari posting jawaban terhadap pertanyaan di milis tersebut, dan satu posting yang berupa pertanyaan tentang alasan kenapa kedua posting tersebut tidak di publikasikan tidak lolos sensor. Jadi saya memohon maaf sebesarnya kepada teman- teman yang merasa telah menanyakan di milis tersebut dan tidak mendapatkan jawaban yang diperlukan.

Walaupun tidak dapat secara proaktif menjawab karena cukup banyaknya kesibukan yang menyita waktu, namun Insya Allah, kecuali karena hal seperti “tidak lolos” sensor tadi ane tetap akan berusaha meluangkan waktu untuk membantu teman-teman, setidaknya melalui forum dan bentuk lain diluar milis tersebut.

Perusahaan itu adalah PT ASL Shipyard Industry dan PT Batamec Shipyard, yang keduanya bermarkas di Singapura. Polisi pun menetapkan tiga tersangka yang merupakan warga negara Singapura yakni Le Wiachiang, Senior GM Batamec Lum Kin Wah, dan Chang Kian Aik.

Selain itu, polisi juga menyita satu unit server dan 145 PC sebagai barang bukti. Perusahaan itu membajak dengan menginstal piranti lunak antara lain Autodesk, Microsoft, dan Symantec tanpa lisensi.

"Total kerugian negara mencapai US$ 500 ribu atau sekitar Rp 4 miliar," kata Kabid Penum Kombes Pol Bambang Kuncoko di Mabes Polri, Jl Trunojoyo 3, Jakarta, Selasa (8/5/2007).

"Saat ini sedang pemberkasan, " tambah Bambang.

Menurut dia, dua perusahaan yang beroperasi di Batam itu melanggar UU 19/2002 tentang Hak Cipta, pasal 72 ayat 3. Ancaman hukuman atas pelanggaran pasal itu adalah penjara di atas 5 tahun, atau denda Rp 500 juta.

"Kita juga berharap nantinya proses penyidangan dan pemidanaan ikut dipantau," lanjut Bambang.

Penyidik dari unit Cyber Crime Mabes Polri AKBP Gagas Anugras mengatakan, penggerebekan dilakukan setelah polisi mendapat laporan dari Bussines Software Alliance (BSA). 12 Petugas pun diturunkan untuk menggerebek.

"Perusahaan itu bergerak di bidang galangan kapal. Dan ketiga tersangka tidak kita tangkap, tapi tetap kita pantau," kata Gagas.

Menurut seorang sumber, ketiganya tidak ditangkap karena telah dijamin tidak akan melarikan diri. Alasan lainnya adalah untuk menjaga keberlangsungan perusahan, mengingat Batam adalah pusat penanaman modal, dan perusahaan itu mempunyai pekerja yang cukup banyak.

"Jadi ada alasan sosial," ujar sumber itu.

Reperesentatif BSA Donny AF menyatakan, informasi pembajakan itu didapatnya dari informan rahasia. Atas informasi tersebut, setiap informan mendapat hadiah Rp 50 juta.

Terkait bajak membajak piranti lunak, polisi kini juga tengah menangani kasus yang melibatkan sebuah perusahaan bernama PT TT di Jakarta

Pazia – Acer National Hacking Competition (PANHAC) 2007

Kompetisi Hacking atau CAPTURE THE FLAG untuk kedua kalinya diselenggarakan Pazia – Acer agar menjadi ajang aspirasi dan apresiasi terhadap kemampuan ahli-ahli komputer Indonesia yang akan membuat teknologi informasi di negeri ini menjadi lebih maju.

Disediakan fasilitas 110 unit ACER Aspire Notebook 5052 series yang siap dipakai untuk kompetisi mencari data dalam jaringan internal. Bahkan kali ini disediakan web khusus bagi peserta di seluruh Indonesia untuk mengikuti kompetisi secara online, pada waktu yang disediakan, saat kompetisi di 10 kota berlangsung.

Team pemandu kompetisi di bawah Dani Firman Syah. Juri dan pengarah kompetisi Michael Sunggiardi (praktisi komputer). Akurasi penjurian didukung FORTIGATE dari FORTINET yang mendeteksi dan memonitoring kegiatan seluruh peserta saat berkompetisi.

Jumlah peserta di setiap kota ditargetkan sekitar 200 orang, dimana jadwalnya adalah sebagai berikut;

Jadwal acara:

Di kota-kota selain Jakarta:     pk. 12.00 - 18.00
Jakarta                                pk. 09.00 - 12.00
Grand Final - Jakarta              pk  12.00 - 18.00

Sususan Acara:

Registrasi peserta

Sekilas ACER

Sekilas FORTINET

Online Hacking Competition

Keynote Speaker:  Perkembangan Hacking di Indonesia

Teknis dan implementasi kompetisi

Hacking Competition

Penentuan juara dan penyerahan hadiah

Kompetisi nasional ini berhadiah ACER Aspire Notebook 5052 series untuk pemenang pertama di tiap kota yang akan diundang mengikuti Grand Final di Jakarta. Memperebutkan ACER Ferrari 1005 series, piala bergilir PANHAC,  voucher training dan ujian bersertifikasi FORTINET. Hadiah Acer LCD Monitor 17” untuk pemenang kedua. Samsung MFV Laser Printer SCX-4521 untuk pemenang ketiga.

Tim Pengarah:

Dani Firman Syah (Xnuxer)

Toto Atmojo (To2)

MA Rody Candera (Odyxb)

Juri:

Michael Sunggiardi (Praktisi Komputer)

Dani Firman Syah (Xnuxer)

PT Pazia Pillar Mercycom

Persyaratan PANHAC2 - 2007

1. Peserta bisa perorangan maupun team (terdiri dari maksimal 2 orang).
2. Biaya pendaftaran perorangan Rp 50.000,- dan team Rp 100.000,-
3. Peserta yang tidak membawa notebook dapat menggunakan notebook ACER 5052 series yang sudah disediakan Panitia.
4. Peserta diperbolehkan mengikuti kompetisi menggunakan notebook yang dibawa sendiri dengan model ACER Aspire Notebook,  ACER Ferrari Notebook. Jika notebook yang digunakan bukan merk tersebut, dikenakan tambahan biaya Rp 100.000 di luar biaya pendaftaran.
5. Kompetisi nasional ini berhadiah ACER Aspire Notebook 5052 series untuk pemenang pertama di tiap kota yang akan diundang mengikuti Grand Final di Jakarta dengan akomodasi perjalanan ditanggung panitia.
6. Pemenang pertama Grand Final memperebutkan ACER Ferrari 1005 series, piala bergilir PANHAC,  voucher training dan ujian bersertifikasi FORTINET. Hadiah Acer LCD Monitor 17” untuk pemenang kedua. Samsung MFV Laser Printer SCX-4521 untuk pemenang ketiga.
7. Keputusan juri adalah mutlak dan tidak dapat diganggu gugat.
8. Aturan lengkap akan disertakan kepada semua peserta pada hari kompetisi.
9. Semua peserta akan mendapatkan makan siang, kaos dan sertifikat keikutsertaan.

Persyaratan Kompetisi Online

1. Peserta melakukan registrasi online ke http://panhac.marveltechnology.com disertai data sesuai KTP/SIM/Passport, no. telepon kantor/rumah, nomor seluler.
2. Peserta diharuskan melakukan aktivasi setelah proses registrasi online. Kode aktivasi secara otomatis dikirim ke email peserta setelah registrasi.
3. Tata tertib kompetisi online akan dikirimkan secara otomatis kepada peserta yang terdaftar setelah perserta melakukan proses aktivasi melalui email
4. Account peserta dapat digunakan pada setiap jadwal kompetisi online di tiap kota .
5. Jadwal kompetisi online selain Jakarta, yaitu pada pk 14.30 – 15.00 WIB. Jadwal kompetisi online di Jakarta pk. 10.30 – 11.00 WIB. Harap setiap peserta yang berada pada wilayah waktu WITA dan WIT menyesuaikan pada WIB. Secara otomatis server offline di luar jadwal tersebut.
6. Pada saat kompetisi online berlangsung peserta harus log in terlebih dahulu ke http://panhac.marveltechnology.com
7. Rating hasil sementara kompetisi online akan ditampilkan di http://panhac.marveltechnology.com pada hari berikutnya setelah setiap jadwal terselenggara.
8. Akan dipilih tiga orang pemenang kompetisi online dari tiga nilai tertinggi yang ditentukan berdasarkan hasil monitoring dan analisa tim juri
9. Pengumuman pemenang kompetisi online akan dilakukan pada 01 Agustus 2007, pk 12.00 WIB melalui http://panhac.marveltechnology.com
10. Pemenang kompetisi online akan diundang langsung pada waktu tersebut melalui telepon/SMS untuk mengikuti Grand Final di Jakarta pada 01 Agustus 2007, dengan akomodasi perjalanan ditanggung panitia.
11. Kompetisi online berhadiah Acer LCD monitor 19’’, Samsung Laser Printer ML-2010 dan Samsung Laser Printer ML-1610.
12. Kompetisi online ini tidak dipungut biaya registrasi.
13. Keputusan juri adalah mutlak dan tidak dapat diganggu gugat.
14. Peserta wajib mentaati peraturan yang tertulis pada tata-tertib kompetisi online

Jadwal PANHAC 2007 di 10 kota

Medan           26 Juni, Universitas HKBP Nommensen. Ruang Perpustakaan

  PIC: Juliana. 061-7330800

Padang          28 Juni, Ruang Serba Guna - Universitas Negeri Padang

  PIC: Butet. VENES JAYA. 0751-37040, 30583

Bandung        03 Juli, Bandung Elektronik Mall. LG Floor

 PIC: Patrick, Susan. 3G Gallery. 022-2016221

Semarang      07 Juli, Plasa Simpang Lima . Hall BIMA - Lt. 1

                              PIC: Nila, Icha. WAHANA KOMPUTER. 024-8413238

Jogja            10 Juli, UAJY. Auditorium Kampus Bonaventura - Lt. 4

                              PIC: Kristina. WIRABUANA KOMPUTER. 0274 - 560891, 560892

Surabaya       12 Juli, Tunjungan Elektonik Mall. Exhibition Hall

                              PIC: Andy, David, Cahyo. APKOMINDO JATIM. 031-5018843

Bali               17 Juli, SMKN1 Denpasar

                              PIC: Juniasih, Maria. BALISOFT. 0361-418050, 7424494

Lampung       21 Juli, Universitas Negeri Lampung

 PIC: Yuli. MULTICOM.  0721-255888

Makassar       24 Juli, MTC Karebosi.

            PIC: Elsa. FLASH Computer. 0411-857888

                              Nazarus. PROTON. 0411-310746

Jakarta         01 Agt, Mangga Dua Mall

                              PIC: Sary. PT Marvel. 021-62311510

                                      Laila. PT Pazia. 021-62313117

Pers Conference

Acara Pers Conference

1. Pembukaan dan Informasi lomba tulisan pers terbaik tingkat nasional berhadiah 1 unit Notebook Acer Aspire 5052 series.

     Kriteria penilaian:

     -   Tulisan mencerminkan pemahaman tentang hacking dan PANHAC

     -   Penyajian tulisan yang unik

     -   Tulisan dikumpulkan berupa hardcopy maupun softcopy kepada panitia segera setelah artikel diterbitkan   

2. Presentasi PANHAC2 dan FORTINET

3. Penutup

Souvenir untuk Pers Conference: Flash Disk 1 GB dari Acer dan Kaos dari CTI/Fortinet.

Informasi lebih lanjut:

Melinda

0815-933-1153