Terimakasih atas kesempatan menjadi mahasiswa Universitas Indonesia.
http://penerimaan.ui.ac.id/id/result2?testno=1010500472
Cerita tentang:
DEPARTMENT OF THE AIR FORCE ONE - Air Force One Secret Service
Dahulu sebutan Air Force One diberikan untuk pesawat manapun yang membawa presiden Amerika serikat. Begitu presiden memasuki pesawat t
ersebut, maka bandara dan menara pengawas segera menyebutnya sebagai Air Force One agar mudah membedakannya dan tidak mudah tertukar dengan pesawat lainnya bila terjadi pembajakan, kesalahan, dll.
Air Force One memilki spesifikasi:
Kode penerbangan :SAM28000-SAM29000
Panjang :70,4 meter
Tinggi :19,4 meter
Rentang sayap: 59,5 meter
Luas kabin :371,6 meter persegi (3 lantai)
Berat kosong :400 ton
Kecepatan maksimum:1014 km/jam (630 miles/hour = mach 0.92)
Pangkalan :Andrews, Maryland, hanggar ke 19
Pertahanan :Kapsul penyelamat, anti-rudal, on air refueling
Sambungan telepon :87buah, 28 diantaranya aman dan terenkripsi
Pesawat transportasi jet militer ini hanya tidak bisa dinaiki oleh orang sembarangan. Terutama selama penerbangan. Pilotnya saja harus sangat terlatih dan telah memiliki rekor terbang yang sangat bagus tanpa cacat satupun.
Orang-orang khusus yang dapat ikut bersama presiden dalam perjalanan dengan Air Force One diantarnya adalah presiden dan keluarganya, tamu dan anggota white house yang diundang, secret service agent, sebagian grup pers yang telah diundang ataupun terdaftar. Secret service agent bertugas melindungi presiden jika sewaktu-waktu terjadi hal yang tak kita diinginkan seperti serangan terhadap presiden di dalam pesawat dan sebagainya. Mereka duduk berbaur dengan seluruh penumpang dengan pakaian dan dandanan yang berbeda-beda. Namun mereka siap menghadapi segala situasi terutama dalam keadaan presiden dan keluarganya terancam.
Petugas ke
amanan di Andrews Air Force Base melibatkan tidak kurang dari sepuluh tantangan yang berbeda untuk setiap anggota pers di awal perjalanan melalui elemen-elemen Angkatan Udara Amerika Serikat, TSA, US Secret Service (baik berseragam Divisi dan/atau Divisi Perlindungan Presiden), para ahli peraturan peledak, bom-anjing pengendus, dan akhirnya, Air Force One's sendiri bersenjata penjaga, pasukan keamanan eksklusif mereka.
Tamu di Air Force One diperlakukan sebagai tamu istimewa. Kursi-kursi yang besar dan cukup jauh jaraknya enak untuk berbaring bahkan tidur dengan nyaman pada penerbangan yang panjang. Tidak ada makanan yang disajikan dari gerobak sebuah maskapai penerbangan (dibuat dari darat), melainkan makanan yang dimasak segar,langsung oleh koki jet Angkatan Udara di dapur penerbangan yang besar. Menunya penuh makanan dan hidangan pembuka sampai penutup serta dimasak dan dibuat dengan tanganlangsung dalam penerbangan. Di dalam kabin pers juga disediakan perpustakaan buku samp
ai film dan masing-masing kursi dengan headset lengkap. Jadi, menaiki Air Force One merupakan kebanggaan tersendiri sampai-sampai setiap orang yang berhasil naik Air Force One akan diberi sertifikat penghargaan dari White House yang ditandatangani langsung oleh Presidential Pilot. Sertifikat ini menunjukkan bahwa US begitu menghargai pekerjaan sekelas wartawan karena kepemilikan sertifikat ini menunjukkan orang yang bersangkutan merupakan Undangan Terhormat Presiden.
Air Force One dianggap pesawat paling aman sedunia karena Air Force One dilengkapi sistem keamanan terhebat dan tercanggih seperti kapsul penyelamat, anti rudal, dan sistem refueling on air.
Kapsul penyelamat digunakan dalam keadaan paling darurat dimana pesawat dalam keadaan sangat darurat. Presiden diselamatkan melalui kapsul penyelamat lalu, kapsul penyelamat akan dilontarkan dan di darat, dengan segera pasukan militer darat mendeteksi posisi kapsul penyelamat karena telah dilengakapi dengan GPS multizone. Kapsul penyelamat juga menyediakan berbagai kebutuhan presiden di dalamnya serta parasut untuk pendaratan.
Anti rudal memungkinkan pesawat ini menghindari diri dari serangan rudal dengan melepaskan ledakan seperti bola api yang panasnya berpuluh-puluh kali panas badan pesawat sehingga rudal akan terkecoh dan mengikuti bola api tadi.
Pesawat ini juga dapat melakukan pengisian bahan bakar darurat di udara (saat terbang). Dengan bantuan cadangan bahan bakar dari pesawat lain dalam keadaan darurat.
Bandara udara yang bisa didarati pesawat ini antara lain Bandara Soekarno-Hatta Jakarta, NgurahRai Bali dan Adisumarmo Solo.
Segini dulu akh...
DEPARTMENT OF THE AIR FORCE ONE - Air Force One Secret Service
US Air Force One adalah sebu
tan untuk pesawat pengangkut presiden no 1 di Amerika Serikat. Pesawat ini ialah jenis Boeing 747-200S. Seri Boeing 747-200 memiliki berat maksimum tinggal landas yang lebih besar karena mesin, kerangka, dan roda pendarat yang lebih kuat dibandingkan seri terdahulunya Boeing 747-100. .
tan untuk pesawat pengangkut presiden no 1 di Amerika Serikat. Pesawat ini ialah jenis Boeing 747-200S. Seri Boeing 747-200 memiliki berat maksimum tinggal landas yang lebih besar karena mesin, kerangka, dan roda pendarat yang lebih kuat dibandingkan seri terdahulunya Boeing 747-100. .Dahulu sebutan Air Force One diberikan untuk pesawat manapun yang membawa presiden Amerika serikat. Begitu presiden memasuki pesawat t
ersebut, maka bandara dan menara pengawas segera menyebutnya sebagai Air Force One agar mudah membedakannya dan tidak mudah tertukar dengan pesawat lainnya bila terjadi pembajakan, kesalahan, dll. Air Force One memilki spesifikasi:
Kode penerbangan :SAM28000-SAM29000
Panjang :70,4 meter
Tinggi :19,4 meter
Rentang sayap: 59,5 meter
Luas kabin :371,6 meter persegi (3 lantai)
Berat kosong :400 ton
Kecepatan maksimum:1014 km/jam (630 miles/hour = mach 0.92)
Pangkalan :Andrews, Maryland, hanggar ke 19
Pertahanan :Kapsul penyelamat, anti-rudal, on air refueling
Sambungan telepon :87buah, 28 diantaranya aman dan terenkripsi
Pesawat transportasi jet militer ini hanya tidak bisa dinaiki oleh orang sembarangan. Terutama selama penerbangan. Pilotnya saja harus sangat terlatih dan telah memiliki rekor terbang yang sangat bagus tanpa cacat satupun.Orang-orang khusus yang dapat ikut bersama presiden dalam perjalanan dengan Air Force One diantarnya adalah presiden dan keluarganya, tamu dan anggota white house yang diundang, secret service agent, sebagian grup pers yang telah diundang ataupun terdaftar. Secret service agent bertugas melindungi presiden jika sewaktu-waktu terjadi hal yang tak kita diinginkan seperti serangan terhadap presiden di dalam pesawat dan sebagainya. Mereka duduk berbaur dengan seluruh penumpang dengan pakaian dan dandanan yang berbeda-beda. Namun mereka siap menghadapi segala situasi terutama dalam keadaan presiden dan keluarganya terancam.
Petugas ke
amanan di Andrews Air Force Base melibatkan tidak kurang dari sepuluh tantangan yang berbeda untuk setiap anggota pers di awal perjalanan melalui elemen-elemen Angkatan Udara Amerika Serikat, TSA, US Secret Service (baik berseragam Divisi dan/atau Divisi Perlindungan Presiden), para ahli peraturan peledak, bom-anjing pengendus, dan akhirnya, Air Force One's sendiri bersenjata penjaga, pasukan keamanan eksklusif mereka.Tamu di Air Force One diperlakukan sebagai tamu istimewa. Kursi-kursi yang besar dan cukup jauh jaraknya enak untuk berbaring bahkan tidur dengan nyaman pada penerbangan yang panjang. Tidak ada makanan yang disajikan dari gerobak sebuah maskapai penerbangan (dibuat dari darat), melainkan makanan yang dimasak segar,langsung oleh koki jet Angkatan Udara di dapur penerbangan yang besar. Menunya penuh makanan dan hidangan pembuka sampai penutup serta dimasak dan dibuat dengan tanganlangsung dalam penerbangan. Di dalam kabin pers juga disediakan perpustakaan buku sampai film dan masing-masing kursi dengan headset lengkap. Jadi, menaiki Air Force One merupakan kebanggaan tersendiri sampai-sampai setiap orang yang berhasil naik Air Force One akan diberi sertifikat penghargaan dari White House yang ditandatangani langsung oleh Presidential Pilot. Sertifikat ini menunjukkan bahwa US begitu menghargai pekerjaan sekelas wartawan karena kepemilikan sertifikat ini menunjukkan orang yang bersangkutan merupakan Undangan Terhormat Presiden.Air Force One dianggap pesawat paling aman sedunia karena Air Force One dilengkapi sistem keamanan terhebat dan tercanggih seperti kapsul penyelamat, anti rudal, dan sistem refueling on air.
Kapsul penyelamat digunakan dalam keadaan paling darurat dimana pesawat dalam keadaan sangat darurat. Presiden diselamatkan melalui kapsul penyelamat lalu, kapsul penyelamat akan dilontarkan dan di darat, dengan segera pasukan militer darat mendeteksi posisi kapsul penyelamat karena telah dilengakapi dengan GPS multizone. Kapsul penyelamat juga menyediakan berbagai kebutuhan presiden di dalamnya serta parasut untuk pendaratan.
Anti rudal memungkinkan pesawat ini menghindari diri dari serangan rudal dengan melepaskan ledakan seperti bola api yang panasnya berpuluh-puluh kali panas badan pesawat sehingga rudal akan terkecoh dan mengikuti bola api tadi.
Pesawat ini juga dapat melakukan pengisian bahan bakar darurat di udara (saat terbang). Dengan bantuan cadangan bahan bakar dari pesawat lain dalam keadaan darurat.
Bandara udara yang bisa didarati pesawat ini antara lain Bandara Soekarno-Hatta Jakarta, NgurahRai Bali dan Adisumarmo Solo.
Segini dulu akh...
Hanya ingin mencoba membuat blog melalui blogger. Awalnya Blogger tampak lebih mudah digunakan daripada Wordpress. Namun ternyata, masing-masing memiliki kelebihan dan kekurangannya sendiri. Blogger lebih mudah bagi pemula sedangkan wordpress lebih sulit digunakan termasuk perlunya upgrade, dll. Di sisi lain, wordpress lebih kaya akan kode-kode penting dibanding Blooger yang memilki kode-kode terbatas. Oke.
sahabatku………
seberat apapun masalahmu
sekelam apapun beban hidupmu
jangan pernah berlari darinya
ataupun bersembunyi
agar kau tak akan bertemu dengannya
atau agar kau bisa menghindar darinya
karena sahabat…..
seberapa jauhpun kau berlari
dan sedalam apapun kau bersembunyi
dia pasti akan menemuimu
dalam sebuah episode kehidupanmu
sahabatku……
alangkah indahnya bila kau temui ia dengan dada yang lapang
persilahkan ia masuk dalam bersihnya rumah hati
dan mengkilapnya lantai nuranimu
hadapi ia dengan senyum seterang mentari pagi
ajak ia untuk menikmati hangatnya teh kesabaran
ditambah sedikit penganan keteguhan
sahabat…….
dengan begitu
sepulangnya ia dari rumahmu
akan kau dapati
dirimu menjadi sosok yang tegar
dalam semua keadaan
dan kau pun akan mampu dan lebih berani
untuk melewati lagi deraan kehidupan
dan yakinlah sahabat……..
kaupun akan semakin bisa bertahan
kala badai cobaan itu menghantam
Oleh: anonim
seberat apapun masalahmu
sekelam apapun beban hidupmu
jangan pernah berlari darinya
ataupun bersembunyi
agar kau tak akan bertemu dengannya
atau agar kau bisa menghindar darinya
karena sahabat…..
seberapa jauhpun kau berlari
dan sedalam apapun kau bersembunyi
dia pasti akan menemuimu
dalam sebuah episode kehidupanmu
sahabatku……
alangkah indahnya bila kau temui ia dengan dada yang lapang
persilahkan ia masuk dalam bersihnya rumah hati
dan mengkilapnya lantai nuranimu
hadapi ia dengan senyum seterang mentari pagi
ajak ia untuk menikmati hangatnya teh kesabaran
ditambah sedikit penganan keteguhan
sahabat…….
dengan begitu
sepulangnya ia dari rumahmu
akan kau dapati
dirimu menjadi sosok yang tegar
dalam semua keadaan
dan kau pun akan mampu dan lebih berani
untuk melewati lagi deraan kehidupan
dan yakinlah sahabat……..
kaupun akan semakin bisa bertahan
kala badai cobaan itu menghantam
Oleh: anonim
Read more: http://toppuisi.blogspot.com/
PENEMUAN TERBARU MENGENAI KANKER HATI
Penemuan terbaru mengenai kanker hati! Jangan Tidur TerlaluMalam ! Para dokter di National Taiwan Hospital baru-baru ini mengejutkan dunia kedokteran karena ditemukannya kasus seorang dokter muda berusia 37 Tahun yang selama ini sangat mempercayai hasil pemeriksaan fungsi hati(SGOT, SGPT) ,tetapi ternyata saat menjelang Hari Raya Imlek diketahui positif menderita kanker hati sepanjang 10 cm!
Selama ini hampir semua orang sangat tergantung pada hasilindekspemeriksaan fungsi hati ( Liver Function Index ). Merekamenganggap bilapemeriksaan hasil index yang normal berarti semua OK. Kesalahpahaman macam ini ternyata juga dilakukan olehbanyak dokter
spesialis, benar benar mengejutkan, para dokter yangseharusnya memberikanpengetahuan yang benar pada masyarakat umum, ternyatamemiliki pengetahuanyang tidak benar.
Pencegahan kanker hati harus dilakukan dengan cara yang benar. Tidak ada jalan lain kecuali mendeteksi dan mengobatinya sedini mungkin, demikian kata dokter Hsu Chin Chuan. Tetapi ironisnya, ternyata dokter yang menangani kanker hati juga bisa memiliki pandangan yang salah, bahkan menyesatkan masyarakat, inilah penyebab terbesar kenapa kanker hati sulit untuk disembuhkan.
Saat ini ada pasien dokter Hsu yang mengeluh bahwa selama satu bulan terakhir sering mengalami sakit perut dan berat badannya turun sangat banyak. Setelah dilakukan pemeriksaan supersound baru diketemukan adanya kanker hati yang sangat besar, hamper 80% dari livernya (hati) sudah termakan habis.Pasien sangat terperanjat, “ Bagaimana mungkin ? Tahun lalu baru melakukan medical check-up dan hasilnya semua normal. Bagaimana mungkin hanya dalam waktu 1 tahun yang relative singkat dapat tumbuh kanker hati yang demikian besar?”
Ternyata check-up yang dilakukan hanya memeriksa fungsihati. Hasilpemeriksaan juga menunjukkan “ normal “. Pemeriksaanfungsi hati adalahsalah satu item pemeriksaan hati yang paling dikenal olehmasyarakat. Tetapiitem ini pula yang paling banyak disalahpahami oleh
masyarakat kita ( Taiwan).
Pada umumnya orang beranggapan bahwa bila hasil index pemeriksaan fungsi hati menunjukkan angka normal berarti tidak ada masalah dengan hati. Tetapi pandangan ini mengakibatkan munculnya kisah-kisah sedih karena hilangnya kesempatan mendeteksi kanker sejak stadium awal.
Dokter Hsu mengatakan, SGOT dan SGPT adalah enzim yangpaling banyak ditemuidi dalam sel-sel hati. Bila terjadi radang hati atau karenasatu atau sebablain sehingga sel-sel hati mati, maka SGOT dan SGPT akanlari ke luar. Halini menyebabkan kandungan SGOT dan SGPT didalam darahmeningkat. Tetapi tidak adanya peningkatan angka SGOT dan SGPT bukan
berarti tidakterjadi pengerasan hati atau tidak adanya kanker hati. Bagibanyak parapenderita radang hati , meski kondisi radang hati merekatelah berhenti,tetapi didalam hati (liver) mereka telah terbentukserat-serat dan pengerasanhati. Dengan terbentuknya pengerasan hati, maka akan mudahsekali untuktimbul kanker hati.
Selain itu, pada stadium awal kanker hati, index hati jugatidak akanmengalami kenaikan. Karena pada masa-masa pertumbuhankanker, hanya sel-seldi sekitarnya yang diserang sehingga rusak dan mati. Karena kerusakan ini hanya secara skala kecil maka angkaSGOT dan SGPTmungkin masih dalam batas normal, katakanlah naik pun tidakakan terjadikenaikan tinggi. Tetapi oleh karena banyak orang yang tidak mengerti akanhal ini sehingga berakibat terjadilah banyak kisah sedih.
Penyebab utama kerusakan hati adalah:
1. Tidur terlalu malam dan bangun terlalu siang adalahpenyebab palingutama..
2. Tidak buang pada pagi hari.
3. Pola makan yang terlalu berlebihan
4. Tidak makan pagi.
5. Terlalu banyak mengkonsumsi obat-obatan.
6. Terlalu banyak mengkonsumsi bahan pengawet,zattambahan, zat pewarna,pemanis buatan.
7. Minyak goreng yang tidak sehat. Sedapat mungkin kurangipenggunaanminyak goreng saat menggoreng makanan, hal ini juga berlakumeskimenggunakan minyak goreng terbaik sekalipun seperti oliveoil.
8. Mengkonsumsi masakan mentah atau dimasak matang 3-5bagian. Masakan yang
digoreng harus dimakan habis saat itu juga, jangandisimpan.
Kita harus melakukan pencegahan dengan tanpa mengeluarkan biaya tambahan. Cukup atur gaya hidup dan pola makan sehari – hari. Perawatan dari pola makan dan kondisi waktu sangat diperlukan agar tubuh kita dapat melakukan penyerapan dan pembuangan zat-zat yang tidak berguna sesuai dengan “jadwalnya “.
Sebab :
>Malam hari pk 21.00 – 23.00 adalahpembuangan zat-zat (detox time)tidak berguna/ beracun(de-toxin) dibagian system antibody(kelenjar getahbening). Selama durasi waktu ini seharusnya dilalui dengansuasana tenangatau mendengarkan musik. Bila saat itu seorang ibu rumahtangga masih dalamkondisi yang tidak santai seperti misalnya mencuci piringatau mengawasianak belajar, hal ini dapat berdampak negative untukkesehatan.
>Malam hari pk 23.00 – dini hari 01.00 adalah saat proses de-toxin dibagian hati, harus berlangsung dalam kondisi tidur pulas.
>Dini hari 01.00 - 03.00 adalah de-toxin dibagian empedu, juga berlangsung dalam kondisi
tidur pulas.
>Dini hari 03.00 – 05.00 adalah de-toxin dibagian paru-paru, sebab itu akan terjadi batuk
yang hebat bagipenderita batuk selam durasi waktu ini. Karena proses pembersihan (de-toxin) telah mencapai saluranpernapasan, makatidak perlu minum obat batuk agar supaya tidak merintangiproses pembuangankotoran.
>Pagi pk 05.00 – 07.00 adalah de-toxin di bagianusus besar, harus buang air besar.
> Pagi pk 07.00 – 09.00 adalah waktu penyerapangizi makanan bagi usus kecil, harus makan pagi. Bagi orangyang sakitsebaiknya makan lebih pagi yaitu sebelum pk 06.30. Makan
pagi sebelum pk07.30 sangat baik bagi mereka yang ingin menjagakesehatannya. Bagi mereka
ang tidak makan pagi harap mengubah kebiasaannya ini,bahkan masih lebihbaik terlambat makan pagi hingga pk 9-10 daripada tidakmakan sama sekali.
Tidur terlalu malam dan bangun terlalu siang akanmengacaukan prosespembuangan zat-zat yang tidak berguna. Selain itu, daritengah malam hinggapukul 4 dini hari adalah waktu bagi sumsum tulang belakanguntuk memproduksidarah. Sebab itulah, Tidurlah Nyenyak dan Jangan Begadang!
Dialih bahasakan secara bebas dari artikel berbahasaMandarin oleh : Siwu ( 09 Juni 2007 )
Dari: National Taiwan Hospital
HARAP DISEBARLUASKAN PENGETAHUAN INI KEPADA SEGENAPKELUARGA , TEMAN-
TEMAN DAN REKAN-REKAN SERTA RELASI YANG KITA CINTAI SUPAYA DAPAT
TERHINDAR DARIPENYAKIT YG AKAN MEMBAWA MAUT & MALAPETAKA DALAM
KEHIDUPAN INI…….TOLONGLAH ORANG2 LAIN SEBANYAKNYA……………......!!!
TUHAN BESERTA KITA SELALU!
JAGA KESEHATANMU SEBAGAI HARTA TERINDAHMU!!!
michaeljulianto.wordpress.com
Norman.com:
W32/Conficker is a network-propagating worm family. There are several variants. The worm’s most interesting feature is that it spreads to other machines via a security vulnerability in the Windows Server Service. This vulnerability allows it to trigger a download of itself to the remote computer without the user’s knowledge.When executed, the worm will copy itself as a randomly named DLL to the Windows System folder. It also copies itself to network shares and attempt to execute itself on the remote machines.
File system changes
The worm copies itself to:[
System]\randomname (preferred location) or[Program Files]\Internet Explorer\randomname or
[Program Files]\Movie Maker\randomname (50% chance of each), or
[Application Data]\randomname, or
[Temp]\randomname
It will attemp to install as a service, but if it can't it will install as a regular application from bootup.
The worm also copies itself to removable and remote drives as mentioned below.
Exploit spread
The worm generates random IP addresses, using the rand function, which it attempts to infect. These are heavily filtered - f.ex. the IP address ranges below are not attempted infected:11.*.*.* (US Department of Defense)
127.*.*.* (Loopback)
169.254.*.* (Link Local)
172.16.*.* - 172.32.*.* (Private use networks)
192.*.*.* (Reserved, and private use networks)
198.18.*.* - 198.19.*.* (Network Interconnect Device Benchmark Testing)
224.*.*.* - 255.*.*.* (Multicast, and reserved address space)
In addition, the worm contains an address list of no less than 396 additional IP address ranges it does not attempt to infect, and does not allow an infected machine to spread to. These IP address ranges typically belong to antivirus companies.
It opens a HTTP server on a random port on the local machine, and then attacks the remote computer by sending a specially crafted packet to it. This causes vulnerable machines to connect back and download and execute a copy of the worm. If the download request does not match what the worm expects (f.ex. if the download client is wget, or reported operating system is Linux, or downloading IP is in one of the blocked address ranges), the data sent will not be the worm but randomly generated text.
It randomly connects to the following web sites in order to get its own IP address:
http://checkip.dyndns.org
http://www.whatismyip.org
http://www.whatsmyipaddress.com
http://www.getmyip.org
It randomly connects to the following web sites in order to calculate the network speed before infection attempts:
aol.com
cnn.com
ebay.com
msn.com
myspace.com
Network spread
The virus spreads over the local area network. It sets up a thread which every 5 minutes enumerates the network using NetServerEnum, and attempts to create a connection to the IPC share on visible servers using- default user and password (with impersonation)
- remote (alternatively local) list of users, where password equals %username%
- remote (alternatively local) list of users, where password equals %username%username%
- remote (alternatively local) list of users, where password equals %emanresu%
- remote (alternatively local) list of users, where password is any one in the list below:
123
1234
12345
123456
1234567
12345678
123456789
1234567890
123123
12321
123321
123abc
123qwe
123asd
1234abcd
1234qwer
1q2w3e
a1b2c3
admin
Admin
administrator
nimda
qwewq
qweewq
qwerty
qweasd
asdsa
asddsa
asdzxc
asdfgh
qweasdzxc
q1w2e3
qazwsx
qazwsxedc
zxcxz
zxccxz
zxcvb
zxcvbn
passwd
password
Password
login
Login
pass
mypass
mypassword
adminadmin
root
rootroot
test
testtest
temp
temptemp
foofoo
foobar
default
password1
password12
password123
admin1
admin12
admin123
pass1
pass12
pass123
root123
pw123
abc123
qwe123
test123
temp123
mypc123
home123
work123
boss123
love123
sample
example
internet
Internet
nopass
nopassword
nothing
ihavenopass
temporary
manager
business
oracle
lotus
database
backup
owner
computer
server
secret
super
share
superuser
supervisor
office
shadow
system
public
secure
security
desktop
changeme
codename
codeword
nobody
cluster
customer
exchange
explorer
campus
money
access
domain
letmein
letitbe
anything
unknown
monitor
windows
files
academia
account
student
freedom
forever
cookie
coffee
market
private
games
killer
controller
intranet
work
home
job
foo
web
file
sql
aaa
aaaa
aaaaa
qqq
qqqq
qqqqq
xxx
xxxx
xxxxx
zzz
zzzz
zzzzz
fuck
12
21
321
4321
54321
654321
7654321
87654321
987654321
0987654321
0
00
000
0000
00000
00000
0000000
00000000
1
11
111
1111
11111
111111
1111111
11111111
2
22
222
2222
22222
222222
2222222
22222222
3
33
333
3333
33333
333333
3333333
33333333
4
44
444
4444
44444
444444
4444444
44444444
5
55
555
5555
55555
555555
5555555
55555555
6
66
666
6666
66666
666666
6666666
66666666
7
77
777
7777
77777
777777
7777777
77777777
8
88
888
8888
88888
888888
8888888
88888888
9
99
999
9999
99999
999999
9999999
99999999
If successful, the worm copies itself into the [\\[servername]\ADMIN$\System32] folder of the remote computer using a random name. It then attempts to create a remote daily scheduled task, setting the worm up to be executed on the next whole hour.The task is defined as RUNDLL32.EXE [randomwormname],[randomchars]
Spreading to removable and remote drives
The worm scans logical drives and copies itself to writable remote and removable drives (ex. USB sticks). It creates new folders on the drive(s) on the form[drive]:\RECYCLER\S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX\[filename].[ext] where X means a random digit (number of digits may also vary). This variation is selected 15 out of 16 times.
or
[drive]:\[random]\[random]\[filename].[ext]. This variation is used one out of 16 times.
A file named autorun.inf is created on the root folder of the drive in order to autoload the worm in many circumstances, typically when an infected removable drive is inserted and browsed to.
Registry changes
Adds the keysHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Applets "dl"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Applets "ds"
Installation of service:
HKLM\System\CurrentControlSet\Services\[randomname]
"DisplayName"=[composite name]
"Type"= 0x20
"Start"= 0x2
"ErrorControl"= 0
"ImagePath"="%SystemRoot%\system32\svchost.exe -k netsvcs"
"ObjectName"="LocalSystem"
"Description"=[random service name]
[composite name] is a name composed of two words picked from the list of names below separated by [space], f.ex. "Time Task". Identical words can not be picked:
Windows
Updated
Universal
Time
Task
System
Support
Shell
Server
Security
Network
Monitor
Microsoft
Manager
Installer
Image
Helper
Driver
Config
Center
Boot
HKLM\System\CurrentControlSet\Services\[randomname]\Parameters "ServiceDll"= Path to worm executable.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost" "netsvcs"= list of installed services + [randomname]
If unable to install as service, it installs in run keys:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run = rundll32.exe malwarepath randomchars
HKLM\Software\Microsoft\Windows\CurrentVersion\Run = rundll32.exe malwarepath randomchars
Baca Selengkapnya dengan klik disini.
Baca Artikel Terkait dengan klik disini.
Sumber: http://www.norman.com/
Subscribe to:
Posts (Atom)
- Follow Us on Twitter!
- "Join Us on Facebook!
- RSS
Contact