KOMPUTER LEMBAGA KEUANGAN

Nama  : Dewi ambar Wati
Kelas  : 3EA14
WORLD FINANCIAL FLOWS


 Cara masyarakat menyimpan uang yaitu dengan Deposito :
1. Saving Deposito : Tabungan
2. Demand Deposito : Giro
3. Time Deposito : Deposito

 Masyarakat yang meminjam uang ke Bank disebut Kredit atau Laba

 Bank sangat tergantung kepada masyarakat yang minus dan masyarakat yang surplus

 Market Share = Pangsa pasar bank

 Bank memindahkan resiko ke masyarakat B jika masyarakat B bangkrut atau tidak biasa membayar pinjaman kepada asuransi dengan syarat bank harus membayar premi per-bulan dengan kejadian ini disebut asuransi

 Peristiwa pengalihan resiko dari masyarakat A ke perusahaan lainnya disebut Transfer Of Risk

Cara menghapus TROJAN

1. masuk "safe mode with networking", caranya : restart komputer, PC atau Laptop > tekan F8 sebelum muncul logo windows > pilih "safe mode with networking"
2. Download Anti Trojan disini http://www.indowebster.com/search/anti%20trojan
    Trojan Killer disini http://www.indowebster.com/search/trojan%20killer
    Malware Bytes Anti Malware disini http://www.indowebster.com/search/malware%20bytes
Note :" Pilih aj salah satu "
3. instal software diatas > buka programnya > update bila perlu > langsung " SCAN SELURUH KOMPUTER ANDA"

untuk perlindungan Malware, pilih Malware Bytes Anti Malware...

Pendeteksian TROJAN

1. Task List
Cara pendeteksiannya adalah dengan melihat daftar program yang sedang berjalan dalam task list. Daftar dapat ditampilkan dengan menekan tombol CTRL+ALT+DEL. Selain dapat mengetahui program yang berjalan, pemakai dapat melakukan penghentian terhadap suatu program yang dianggap aneh dan mencurigakan. Namun beberapa Trojan tetap mampu menyembunyikan dari task list ini. Sehingga untuk mengetahui secara program yang berjalan secara keseluruhan perlu dibuka System Information Utility (msinfo32.exe) yang berada di C:\Program files\common files\microsoft shared\msinfo. Tool ini dapat melihat semua proses itu sedang berjalan, baik yangtersembunyi dari task list maupun tidak. Hal-hal yang perlu diperiksa adalah path, nama file, properti file dan berjalannya file *.exe serta file *.dll.

2. Netstat
Semua Trojan membutuhkan komunikasi. Jika mereka tidak melakukan komunikasi berarti tujuannya sia-sia. Hal ini adalah kelemahan yang utama dari Trojan, dengan komunikasi berarti mereka meninggalkan jejak yang kemudian dapat ditelusuri. Perintah Netstat berfungsi membuka koneksi ke dan dari komputer seseorang. Jika perintah ini dijalankan maka akan menampilkan IP address dari komputer tersebut dan komputer yang terkoneksi dengannya. Jika ditemukan IP address yang tidak dikenal maka perlu diselidiki lebih lanjut, mengejar dan menangkapnya.

3. TCP View
TCPVIEW adalah suatu free utility dari Sysinternals yang mempunyai kemampuan menampilkan IP address dan menampilkan program yang digunakan oleh orang lain untuk koneksi dengan komputer pemakai. Dengan menggunakan informasi tersebut, maka jika terjadi penyerangan dapat diketahui dan dapat melakukan serangan balik.

Sumber - sumber Trojan

Banyak pemakai komputer/Internet yang mempunyai sedikit pengetahuan tentang asal muasal sebuah Trojan, mereka beranggapan bahwa sumber Trojan hanya dari proses download dan menjalankan server.exe. Sebenarnya banyak jalan atau sumber Trojan untuk menginfeksi komputer seseorang yang berawal dari menggunakan Trojan untuk aktivitas yang tidak sah.
Komputer korban dapat disusupi Trojan dengan berbagai macam cara atau berasal dari sumber-sumber tertentu. Sumber-sumber tersebut adalah sebagai berikut .

ICQ
ICQ adalah media komunikasi yang populer, namun sebenarnya merupakan media yang sangat mungkin mengakibatkan seseorang terkena Trojan, terutama sewaktuseseorang mengirimkan file. Terdapat bug pada ICQ yang memungkinkan seseorang mengirimkan file *.exe ke orang lain, namun file tersebut akan seperti file *.bmp atau *.jpg atau jenis file lain sesuai keinginan. Hal ini sangat berbahaya, pengirim dapat mengirimkan file *.exe tetapi dengan bentuk *.jpg atau *.bmp dan mengatakan bahwa ini foto si pengirim. Penerima akan menerima file tersebut dan menjalankannya dengan rasa aman, karena file yang diterima berupa file gambar. Jika pengirim adalah seorang penyerang, maka dengan mudah menyusupkan file Trojan ke dalam komputer penerima (korban). Hal inilah yang menyebabkan orang ragu menggunakan ICQ.

 IRC
Media yang digemari banyak orang adalah chatting menggunakan IRC. Seperti halnya ICQ, IRC media penyebaran Trojan yang efektif. Cara yang digunakan juga hampir sama dengan ICQ, yaitu dengan cara mengirimkan file-file tertentu yang menarik bagi pemakai IRC dan di dalam file tersebut telah disisipkan program Trojan. Tawaran dari pengirim yang sekaligus sebagai penyerang misalnya dengan hal-hal yang bersifat pornografi, software untuk melakukan akses Internet secara bebas, hacking program Hotmail dan sebagainya. Target utama penyerang biasanya adalah pemakai baru Internet (newbies) maupun pemakai lama tetapi belum mengetahui tentang keamanan dalam berinternet.

Attachment
Attachment dalam e-mail juga merupakan media penyebaran Trojan. Banyak penyerang menggunakan media attachment, karena media ini adalah salah satu media yang efektif untuk menyerang korban secara massal dengan cara mengirimkan e-mail. Attachment yang dikirimkan berisi hal-hal yang menarik misalnya pornografi, layanan bebas berinternet, password dan sebagainya. Selain dengan cara tersebut, penyerang juga menggunakan cara lain yaitu dengan menyadap e-mail address dan attachment dari seseorang yang sedang mengirimkan e-mail ke temannya. Setelah disadap oleh penyerang, attachment disisipi program Trojan dan kemudian dikirimkan ke target e-mail. Penerima e-mail akan merasakanbahwa e-mail yang dikirimkan berasal dari temannya dan tanpa ragu-ragu membuka attachment yang telah tersisipi Trojan.

 Physical Access
Akses fisik dalam komputer adalah hal yang sangat vital. Media akses fisik adalah dengan disket, Compact Disc (CD) maupun flash ROM. Dengan media tersebut, Trojan dapat menyusup ke dalam komputer dan dapat mengaktifkan dirinya ketika terkoneksi dengan Internet. Caranya adalah dengan menyebar melalui komputer yang telah terinfeksi, kemudian komputer digunakan untuk meng-copy file ke dalam media. Selanjutnya file yang berada dalam media di-copykan lagi ke komputer lain, sehingga komputer tersebut juga terinfeksi. Cara lainnya adalah dengan memanfaatkan fasilitas autorun dalam fungsi pembacaan CD. Saat CD dimasukkan ke CDROM drive, secara otomatis akan membaca fasilitas autorun yang berada dalam Autorun.inf dalam CD, yaitu :
[autorun]
open=setup.exe
icon=setup.exe
Jika sebuah CD dengan fasilitas autorun dan telah disisipi program Trojan, maka sangat mudah bagi penyerang untuk menyusupkan Trojan ke dalam komputer orang lain.

Lubang Software Browser dan E-mail
Dalam penggunaan software aplikasi untuk browser dan e-mail, seringkali pemakai tidak memperhatikan masalah update software. Pemakai enggan memperbaharui versi softwarenya padahal mereka seharusnya melakukan update setiap saat. Hal ini membawa keuntungan bagi penyerang karena pemakaian software versi lama lebih mudah untuk disusupi. Software versi lama tentunya mempunyai banyak kelemahan atau bug jika dibandingkan dengan versi barunya. Misalnya kasus pemakaian software versi lama Internet Explorer yang digunakan untuk mengunjungi sebuah situs malicious, kemudian secara otomatis menginfeksi komputer tanpa melakukan proses download atau menjalankan program apapun. Situs malicious tersebut akan memeriksa secara otomatis software yang digunakan dan mencari kelemahannya.Hal yang sama juga terjadi dalam pemakaian software untuk memeriksa e-mail misal pemakaian Outlook Express versi lama. Oleh karena itu, update software atau menggunakan software versi terbaru perlu dilakukan. Hal ini dapat menekan atau meminimalkan kemungkinan terinfeksinya komputer yang melewati software browser dan e-mail.

Netbios (File Sharing)
File sharing dapat dilakukan dengan cara membuka port 139 . Jika port tersebut terbuka dan diketahui oleh penyerang, maka dapat digunakan sebagai jalan untuk menyusupkan Trojan. Caranya adalah dengan meng-install trojan.exe dan memodifikasi file sistem di komputer korban. Trojan yang telah disisipkan akan aktif setiap kali komputer dihidupkan.
Kadang-kadang penyerang juga melengkapi dengan DoS yang digunakan melumpuhkan kerja komputer. Komputer dipaksa untuk booting ulang, sehingga Trojan dapat mengaktifkan sendiri bersama proses booting.

Jenis jenis Trojan

Trojan seperti halnya virus, mempunyai jumlah yang cukup banyak dan berkembang seiring dengan berjalannya waktu. Terdapat kurang lebih 650 buah Trojan yang telah beredar saat ini [4]. Pendapat lain mengatakan bahwa di tahun 2002 sudah terdapat sekitar 800 buah Trojan [7]. Jumlah tersebut adalah jumlah yang diketahui atau terdeteksi keberadaannya, sedangkan yang tidak terdeteksi tidak diketahui jumlahnya.
Dari berbagai macam Trojan yang telah beredar dan menginfeksi pemakai Internet, dapat diklasifikasikan berdasarkan ciri-cirinya. Menurut Dancho Danchev (2004), Trojan dapat diklasifikasikan menjadi delapan jenis, antara lain sebagai berikut.

Trojan Remote Access
Trojan Remote Access termasuk Trojan paling populer saat ini. Banyak penyerang menggunakan Trojan ini dengan alasan fungsi yang banyak dan sangat mudah dalam penggunaannya. Prosesnya adalah menunggu seseorang menjalankan Trojan yang berfungsi sebagai server dan jika penyerang telah memiliki IP address korban, maka penyerang dapat mengendalikan secara penuh komputer korban. Contoh jenis Trojan ini adalah Back Orifice (BO), yang terdiri dari BOSERVE.EXE yang dijalankan dikomputer korban dan BOGUI.EXE yang dijalankan oleh penyerang untuk mengakses komputer korban.

Trojan Pengirim Password
Tujuan dari Trojan jenis ini adalah mengirimkan password yang berada di komputer korban atau di Internet ke suatu e-mail khusus yang telah disiapkan. Contoh password yang disadap misalnya untuk ICQ, IRC, FTP, HTTP atau aplikasi lain yang memerlukan seorang pemakai untuk masuk suatu login dan password. Kebanyakan Trojan ini menggunakan port 25 untuk mengirimkan e-mail. Jenis ini sangat berbahaya jika dalam komputer terdapat password yang sangat penting.

Trojan File Transfer Protocol (FTP)
Trojan FTP adalah paling sederhana dan dianggap ketinggalan jaman. Satu-satunya fungsi yang dijalankan adalah membuka port 21 di komputer korban yang menyebabkan mempermudah seseorang memiliki FTP client untuk memasuki komputer korban tanpa password serta melakukan download atau upload file.

Keyloggers
Keyloggers termasuk dalam jenis Trojan yang sederhana, dengan fungsi merekam atau mencatat ketukan tombol saat korban melakukan pengetikan dan menyimpannya dalam logfile. Apabila diantara ketukan tersebut adalah mengisi user name dan password, maka keduanya dapat diperoleh penyerang dengan membaca logfile. Trojan ini dapat dijalankan pada saat komputer online maupun offline.Trojan ini dapat mengetahui korban sedang online dan merekam segala sesuatunya. Pada saat offline proses perekaman dilakukan setelah Windows dijalankan dan disimpan dalam hardisk korban dan menunggu saat online untuk melakukan transfer atau diambil oleh penyerang.

Trojan Penghancur
Satu-satunya fungsi dari jenis ini adalah untuk menghancurkan dan menghapus file. Trojan penghancur termasuk jenis yang sederhana dan mudah digunakan, namun sangat berbahaya. Sekali terinfeksi dan tidak dapat melakukan penyelamatan maka sebagian atau bahkan semua file sistem akan hilang. Trojan ini secara otomatis menghapus semua file sistem pada komputer korban (sebagai contoh : *.dll, *.ini atau *.exe). Trojan diaktifkan oleh penyerang atau bekerja seperti sebuah logic bomb dan mulai bekerja dengan waktu yang ditentukan oleh penyerang.

Trojan Denial of Service (DoS) Attack
Trojan DoS Attack saat ini termasuk yang sangat populer. Trojan ini mempunyai kemampuan untuk menjalankan Distributed DoS (DDoS) jika mempunyai korban yang cukup. Gagasan utamanya adalah bahwa jika penyerang mempunyai 200 korban pemakai ADSL yang telah terinfeksi, kemudian mulai menyerang korban secara serempak. Hasilnya adalah lalu lintas data yang sangat padat karena permintaan yang bertubi-tubi dan melebihi kapasitas band width korban. Hal tersebut menyebabkan akses Internet menjadi tertutup. Wintrinoo adalah suatu tool DDoS yang populer baru-baru ini, dan jika penyerang telah menginfeksi pemakai ADSL, maka beberapa situs utama Internet akan collaps. Variasi yang lain dari sebuah trojan DoS adalah trojan mail-bomb, tujuan utamanya adalah untuk menginfeksi sebanyak mungkin komputer dan melakukan penyerangan secara serempak ke alamat e-mail yang spesifik maupun alamat lain yang spesifik dengan target yang acak dan muatan/isi yang tidak dapat disaring.

Trojan Proxy/Wingate
Bentuk dan corak yang menarik diterapkan oleh pembuat trojan untuk mengelabui korban dengan memanfaatkan suatu Proxy/Wingate server yang disediakan untuk seluruh dunia atau hanya untuk penyerang saja. Trojan Proxy/Wingate digunakan pada Telnet yang tanpa nama, ICQ, IRC, dan untuk mendaftarkan domain dengan nomor kartu kredit yang telah dicuri serta untuk aktivitas lain yang tidak sah. Trojan ini melengkapi penyerang dengan keadaan tanpa nama dan memberikan kesempatan untuk berbuat segalanya terhadap komputer korban dan jejak yang tidak dapat ditelusuri.

Software Detection Killers
Beberapa Trojan telah dilengkapi dengan kemampuan melumpuhkan fungsi software pendeteksi, tetapi ada juga program yang berdiri sendiri dengan fungsi yang sama. Contoh software pendeteksi yang dapat dilumpuhkan fungsinya adalah Zone Alarm, Norton Anti-Virus dan program anti-virus/firewall yang lain berfungsi melindungi komputer. Ketika software pendeteksi dilumpuhkan, penyerang akan mempunyai akses penuh ke komputer korban, melaksanakan beberapa aktivitas yang tidak sah, menggunakan komputer korban untuk menyerang komputer yang lain.

TROJAN VIRUS

Istilah Trojan Horse (Kuda Troya) berasal dari mitologi Yunani pada saat perang Troya. Dalam peperangan tersebut pasukan Yunani melawan pasukan kerajaan Troya. Pasukan Yunani telah mengepung kota Troya selama sepuluh tahun, namun karena pasukan kerajaan Troya cukup tangguh, maka pasukan Yunani sulit mengalahkannya. Akhirnya, pasukan Yunani membuat strategi yaitu dengan membuat sebuah kuda raksasa yang terbuat dari kayu. Kuda dari kayu ini cukup unik, di dalamnya berongga sehingga dapat diisi pasukan Yunani. Pasukan Yunani pura-pura mundur dan sambil memberikan hadiah kuda kayu raksasa tersebut. Dengan bantuan seorang spionase Yunani yang bernama Sinon, penduduk kota Troya berhasil diyakinkan untuk menerima kuda kayu raksasa itu dan memasukkannya ke dalam kota. Pada malam harinya, pasukan Yunani yang berada di dalam kuda kayu keluar, kemudian membuka gerbang dan kota Troya diserang. Dengan cara tersebut kota Troya dapat dikuasai oleh Yunani.
Kisah epik di atas telah mengilhami para hacker untuk menciptakan “penyusup” ke komputer orang lain yang disebut dengan Trojan Horse. Trojan pada saat ini berkaitan dengan masalah keamanan komputer yang cukup serius. Trojan dapat masuk ke komputer dengan melalui beberapa cara dan dari berbagai sumber yang kurang dapat dipercaya di Internet atau dari orang lain.
Seperti halnya virus, jumlah trojan yang semakin lama semakin bertambah banyak, karena hacker atau pembuat program Trojan (programmer) yang selalu bereksperimen untuk mengembangkannya. Trojan tidak mempunyai masa aktif, maksudnya Trojan akan ada selamanya (bersarang) dan tidak pernah akan habis. Ada banyak hal yang dapat dikembangkan oleh programmer agar program yang dibuat tidak terdeteksi oleh anti-virus atau trojan scanner. Programmer akan selalu bereksperimen untuk menciptakan Trojan yang unik dengan fungsi-fungsi baru dengan metode enkripsi yang lebih hebat.
Secara teknis, Trojan dapat muncul di mana saja dan kapan saja, di sistem operasi manapun dan berbagai platform. Kecepatan peredaran Trojan secepat virus. Secaraumum Trojan berasal dari program-program yang di download dari Internet, terutama freeware atau shareware yang mencurigakan dan tidak berasal dari situs aslinya [7].
Salah satu indikasi komputer yang terinfeksi oleh Trojan dapat digambarkan sebagai berikut. Pada saat komputer terhubung dengan Internet, misalnya saat mengobrol (chating) atau memeriksa e-mail, tetapi hardisk bekerja dengan sibuk (busy) dalam waktu yang lama. Selain itu pemakai juga tidak sedang menjalankan program aplikasi besar atau men-download sesuatu yang mengharuskan piringan hardisk berputar cukup lama. Kejadian tersebut termasuk kejadian aneh yang patut dicurigai adanya penyusupan .

Definisi Trojan
Trojan di dalam sistem komputer adalah suatu program yang tidak diharapkan dan disisipkan tanpa sepengetahuan pemilik komputer. Program ini kemudian dapat diaktifkan dan dikendalikan dari jarak jauh, atau dengan menggunakan timer (pewaktu). Akibatnya, komputer yang disisipi Trojan Horse tersebut dapat dikendalikan dari jarak jauh
Definisi lain mengatakan bahwa Trojan adalah program apapun yang digunakan untuk melaksanakan suatu fungsi penting dan diharapkan oleh pemakai, namun kode dan fungsi di dalamnya tidak dikenal oleh pemakai. Selanjutnya program melaksanakan fungsi tak dikenal dan dikendalikan dari jarak jauh yang tidak dikehendaki oleh pemakai.

Jika sebuah komputer terinfeksi oleh Trojan dan telah dikendalikan oleh penyerangnya, maka beberapa kemungkinan dapat terjadi. Sebagai contoh, sebuah Trojan dengan nama NetBus dapat melakukan banyak hal ke komputer yang telah dikendalikan antara lain : [10]
• menghapus file,
• mengirim dan mengambil file,
• menjalankan program-program aplikasi,
• menampilkan gambar,
• mengintip program-program yang sedang dijalankan,
• menutup program-program yang dijalankan,
• melihat apa saja yang sedang diketik,
• membuka dan menutup CD-ROM drive,
• mengirim pesan dan mengajak untuk bicara (chat),
• mematikan komputer.
Contoh di atas adalah hanya sebagian yang dapat dikerjakan oleh sebuah Trojan. Trojan lain kemungkinan mempunyai fungsi yang berbeda bahkan mungkin lebih berbahaya dan lebih susah dideteksi.
Dalam aplikasi belanja online, Trojan adalah salah satu ancaman bagi penjual dan pembeli. Trojan dapat digunakan untuk mencuri nomor kartu kredit dengan cara menangkap ketikan saat dilakukan proses transaksi online.
Cara lain adalah memanfaatkan lubang kemanan pada operating system di sisi penjual atau pemberi jasa (server) dimanfaatkan untuk menyadap data-data pelanggannya (client). Jika lubang ini dieksploitasi, kemungkinan data seluruh pelanggan dari server tersebut jatuh ke tangan penyadap


CARA KERJA TROJAN
 Trojan masuk melalui dua bagian, yaitu bagian client dan server. Ketika korban (tanpa diketahui) menjalankan komputer, kemudian penyerang akan menggunakan client untuk koneksi dengan server dan mulai menggunakan trojan. Protokol TCP/IP adalah jenis protokol yang umum digunakan untuk komunikasi. Trojan dapat bekerja dengan baik dengan jenis protokol ini, tetapi beberapa trojan juga dapat menggunakan protokol UDP dengan baik. Ketika server mulai dijalankan (pada komputer korban), Trojan umumnya mencoba untuk menyembunyikan diri di suatu tempat dalam sistem komputer tersebut, kemudian mulai “mendengarkan” di beberapa port untuk melakukan koneksi, memodifikasi registry dan atau menggunakan metode lain yaitu metode autostarting.
Hal yang penting untuk diketahui oleh penyerang adalah mengetahui IP address korban untuk menghubungkan komputernya ke komputer korban. Banyak varian Trojan mempunyai kemampuan mengirimkan IP address korban ke penyerangnya, misalnya media ICQ maupun IRC. Hal ini digunakan bagi korban yang mempunyai
IP address dinamis, yang berarti setiap kali menghubungkan ke Internet didapatkan IP address yang berbeda. Untuk pemakai yang memanfaatkan Asymmetric Digital Suscriber Line (ADSL) berarti selalu memakai IP address yang tetap (statis) sehingga mudah diketahui dan mudah untuk dikoneksikan dengan komputer penyerang .
Sebagian besar Trojan menggunakan metode auto-starting, yaitu Trojan akan secara otomatis aktif saat komputer dihidupkan. Walaupun komputer dimatikan dan kemudian dihidupkan lagi, Trojan mampu bekerja kembali dan penyerang mengakses kembali ke komputer korban [8].
Metode baru auto-starting dan trik lain telah ditemukan sejak semula. Jenis Trojan ini bekerja mulai dari koneksi trojan ke dalam beberapa file executable yang sering digunakan misalnya explorer.exe dan kemudian memodifikasi file sistem atau Windows Registry. File sistem ditempatkan di direktori Windows. Dari direktori ini penyerang melaksanakan penyerangan atau penyalahgunaan. Penyalahgunaan penyerang melewati file sistem adalah sebagai berikut [8].
• Autostart Folder.
Autostart folder berada di lokasi C:\Windows\Start Menu\Programs\Startup dan sesuai dengan namanya akan bekerja secara otomatis bagia file sistem yang ditempatkan di folder tersebut.
• Win.Ini.
File sistem Windows menggunakan load=trojan.exe dan run=trojan.exe untuk menjalankan Trojan.
• System.Ini.
Menggunakan shell=explorer.exe trojan.exe. Hal ini diakibatkan oleh eksekusi setiap file setelah menjalankan explorer.exe.
• Wininit.Ini.
Sebagian besar setup program menggunakan file ini. Sekali dijalankan maka menjadi auto-delete, akibatnya Trojan sangat cekatan atau cepat untuk bekerja kembali.
Winstart.Bat.
Bertindak seperti batch file yang normal, ketika ditambahkan@ trojan.exe mampu menyembunyikan korbannya.
• Autoexec.Bat.
Autoexec.Bat adalah file auto-starting Disk Operating System (DOS). File tersebut digunakan sebagai metode auto-starting, yaitu dengan memasang c:\trojan.exe.
• Config.Sys.
Config.Sys juga dapat digunakan sebagai suatu metode auto-starting untuk Trojan.
• Explorer Startup.
Explorer Startup adalah suatu metode auto-starting untuk Windows95, 98, ME dan jika c:\explorer.exe ada, hal itu akan dimulai maka akan menggantikan yang umum, yaitu c:\Windows\Explorer.exe.
Registry sering digunakan dalam berbagai metode auto-starting. Registry sebagai jalan untuk auto-starting yang diketahui antara lain: [7]
• [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\Run]
"Info"="c:\directory\Trojan.exe"
• [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunOnce]
"Info"="c:\directory\Trojan.exe"
• [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunServices]
"Info"="c:\directory\Trojan.exe"
• [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunServicesOnce]
"Info="c:\directory\Trojan.exe"
• [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Run]
"Info"="c:\directory\Trojan.exe"
• [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\RunOnce]
"Info"="c:\directory\Trojan.exe"
Registry Shell Open
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open
\command]
Suatu kunci dengan nilai "% 1%*" harus ditempatkan disana dan jika terdapat beberapa file yang executable. Setiap kali file dieksekusi maka akan membuka suatu binary file. Jika di registry ini terdapat trojan.exe "% 1%*", maka akan digunakan sebagai auto-starting untuk Trojan.
• Metode Deteksi ICQ Net
[HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\]
Kunci dari metode ini adalah semua file akan dieksekusi jika ICQ mendeteksi koneksi Internet. Perlu diketahui, bahwa cara kerja dari ICQ adalah sangat mudah dan sering digunakan pemakai, sehingga ICQ dimanfaatkan oleh penyerang medianya.
• ActiveX Component
[HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup
\Installed Components\KeyName]
StubPath=C:\directory\Trojan.exe

Kamera SLR

Kamera refleks lensa tunggal‎ (bahasa Inggris: Single-lens reflex (SLR) camera) adalah kamera yang menggunakan sistem jajaran lensa jalur tunggal untuk melewatkan berkas cahaya menuju ke dua tempat, yaitu Focal Plane dan Viewfinder, sehingga memungkinkan fotografer untuk dapat melihat objek melalui kamera yang sama persis seperti hasil fotonya. Hal ini berbeda dengan kamera non-SLR, dimana pandangan yang terlihat di viewfinder bisa jadi berbeda dengan apa yang ditangkap di film, karena kamera jenis ini menggunakan jajaran lensa ganda, 1 untuk melewatkan berkas cahaya ke Viewfinder, dan jajaran lensa yang lain untuk melewatkan berkas cahaya ke Focal Plane.
Kamera SLR menggunakan pentaprisma yang ditempatkan di atas jalur optikal melalui lensa ke lempengan film. Cahaya yang masuk kemudian dipantulkan ke atas oleh kaca cermin pantul dan mengenai pentaprisma. Pentaprisma kemudian memantulkan cahaya beberapa kali hingga mengenai jendela bidik. Saat tombol dilepaskan, kaca membuka jalan bagi cahaya sehingga cahaya dapat langsung mengenai film

Komponen Kamera SLR

Pembidik

Salah satu bagian yang penting pada kamera adalah pembidik (viewfinder). Ada dua sistem bidikan, yaitu:

• jendela bidik yang terpisah dari lensa (Viewfinder type)
• bidikan lewat lensa (Reflex type).

Kamera SLR, sesuai dengan namanya (Single Lens Reflex), menggunakan sistem bidikan jenis kedua. Mata fotografer melihat subjek melalui lensa, sehingga tidak terjadi parallax, yaitu keadaan dimana fotografer tidak melihat secara akurat indikasi keberadaan subjek melalui lensa sehingga ada bagian yang hilang ketika foto dicetak. Keadaan parallax ini pada dasarnya terjadi pada pemotretan sangat close up dengan menggunakan kamera viewfinder.

Jendela Bidik

Jendela bidik merupakan sebuah kaca yang di dalamnya tercantum banyak informasi dalam pemotretan. Jendela bidik memuat penemu jarak (range-finder), pilihan diafragma, shutter speed, dan pencahayaan (exposure).

Lensa

Dalam fotografi, lensa berfungsi untuk memokuskan cahaya hingga mampu membakar medium penangkap (film). Di bagian luar lensa biasanya terdapat tiga cincin, yaitu cincin panjang fokus (untuk lensa jenis variabel), cincin diafragma, dan cincin fokus.

Macam-macam lensa

• Lensa Standar. Lensa ini disebut juga lensa normal. Berukuran 50 mm dan memberikan karakter bidikan natural.
• Lensa Sudut-Lebar (Wide Angle Lens). Lensa jenis ini dapat digunakan untuk menangkap subjek yang luas dalam ruang sempit. Karakter lensa ini adalah membuat subjek lebih kecil daripada ukuran sebenarnya. Dengan menggunakan lensa jenis ini, di dalam ruangan kita dapat memotret lebih banyak orang yang berjejer jika dibandingkan dengan lensa standar. Semakin pendek jarak fokusnya, maka semakin lebar pandangannya. Ukuran lensa ini beragan mulai dari 17 mm, 24 mm, 28 mm, dan 35 mm.
• Lensa Fish Eye. Lensa fish eye adalah lensa wide angle dengan diameter 14 mm, 15 mm, dan 16 mm. Lensa ini memberikan pandangan 180 derajat. Gambar yang dihasilkan melengkung.
• Lensa Tele. Lensa tele merupakan kebalikan lensa wide angle. Fungsi lensa ini adalah untuk mendekatkan subjek, namun mempersempit sudut pandang. Yang termasuk lensa tele adalah lensa berukuran 70 mm ke atas. Karena sudut pandangannya sempit, lensa tele akan mengaburkan lapangan sekitarnya. Namun hal ini tidak menjadi masalah karena lensa tele memang digunakan untuk mendekatkan pandangan dan memfokuskan pada subjek tertentu.
• Lensa Zoom. Merupakan gabungan antara lensa standar, lensa wide angle, dan lesa tele. Ukuran lensa tidak fixed, misalnya 80-200 mm. Lensa ini cukup fleksibel dan memiliki range lensa yang cukup lebar. Oleh karena itu lensa zoom banyak digunakan, sebab pemakai tinggal memutar ukuran lensa sesuai dengan yang dibutuhkan.
• Lensa Makro. Lensa makro biasa digunakan untuk memotret benda yang kecil.

Fokus

Fokus adalah bagian yang mengatur jarak ketajaman lensa, sehingga gambar yang dihasilkan tidak berbayang.

Kecepatan rana

Kecepatan rana (shutter speed) artinya penutup (to shut = menutup). Pada waktu kita menekan tombol untuk memotret, terjadi pembukaan lensa sehingga cahaya masuk dan mengenai film. Pekerjaan shutter adalah membuka dan kemudian menutup lagi.
Kecepatan rana adalah kecepatan shutter membuka dan menutup kembali. Shutter speed dapat kita atur. Jika kita memilih 1/100, maka ia akan membuka selama 1/100 detik.
Skala shutter speed bervariasi. Ada yang B, 1, ½, ¼, 1/8, 1/15, 1/30, 1/60, 1/125, 1/250, 1/500, 1/1000, dst. Mulai dari ½ sampai 1/1000 biasanya hanya disebut angka-angka dibawah saja. Artinya 100 = 1/100 dan 2 artinya ½ detik. Namun jika angka 2 itu berwarna, maka artinya adalah 2 detik.
Sedangkan B artinya bulb, yaitu jika tombol ditekan maka shutter membuka, dan ketika tombol dilepaskan maka shutter menutup.
Yang perlu diingat adalah, semakin lama kecepatan shutter, jumlah cahaya yang masuk akan semakin banyak. Semakin besar angkanya, maka kecepatan shutter akan semakin tinggi(shutter akan semakin cepat membuka dan menutup).

• Speed cepat

Speed cepat kita gunakan untuk memotret benda yang bergerak. Semakin cepat pergerakan benda tersebut, maka semakin besar angka speed shutter yang kita butuhkan.

• Speed lambat

Jika benda yang bergerak cepat dipotret dengan speed shutter rendah, maka hasilnya ialah gambar akan tampak kabur, seakan-akan disapu, namun latar belakangnya jelas. Efek ini kadang-kadang bagus dan menimbulkan sense of motion dari benda yang dipotret.
Cara lain adalah dengan menggerakkan kamera ke arah gerak objek (panning) bertepatan dengan melepas tombol. Hasil gambarnya ialah latar belakang kabur, tetapi gambar subjek jelas. Seberapa jelas atau kaburnya subjek tergantung pada cepat atau lambatnya gerakan panning. Jika gerakannya bersama-sama dengan gerakan subjek, maka gambar yang dihasilkan jelas. Sebaliknya jika kamera lebih cepat atau lebih lambat dari gerakan subjek, maka hasilnya akan blur (kabur).

Diafragma

Diafragma atau aperture (atau sering disebut bukaan) berfungsi untuk mengatur jumlah volume cahaya yang masuk. Alat ini biasanya terdapat di belakang lensa. Terdiri dari 5-8 lempengan logam yang tersusun dan dapat membuka lebih lebar atau lebih sempit.

• 

  diafragma pada lensa
  
• 

  bukaan diafragma
  

Penulisan angka diafragma biasanya adalah f/2, f/2.8, f/4, f/5.6, f/8, f/11, dan f/16, dst. Semakin kecil angka diafragma, maka bukaan yang dihasilkan akan semakin lebar sehingga cahaya yang masuk semakin banyak.

• Bukaan besar

Bukaan diafragma yang besar digunakan untuk menghasilkan foto dengan subjek yang tajam dengan latar belakang blur.

• Bukaan kecil

Bukaan kecil akan menghasilkan gambar yang tajam mulai dari foreground hingga background. Bukaan kecil biasanya digunakan dalam pemotertan landscape yang memang membutuhkan detail dan ketajaman di selurh bagian foto.

Depth of Field

Depth of field adalah jumlah jarak antara subjek yang paling dekat dan yang paling jauh yang dapat muncul di fokus tajam sebuah foto. Misalnya, jika kita memotret pohon-pohon yang berdiri bersaf-saf, maka yang akan tampak pada foto yang telah dicetak adalah beberapa pohon di depan tampak jelas kemudian makin ke belakang makin kabur.
Depth of field sangat tergantung pada:

• Diafragma. Semakin kecil bukaan diafragma, semakin besar depth of field yang dihasilkan. Bukaan penuh akan menghasilkan depth of field yang sangat dangkal.
• Jarak fokus lensa (focal length). Semakin panjang focal length, semakin sempit depth of field. Maka dari itu, lensa wide angle memiliki depth of field yang sangat besar.
• Jarak pemotretan. Semakin dekat jaraknya, semakin sempit depth of field yang dihasilkan.

Fungsi depth of field adalah untuk mengaburkan latar belakang jika latar tersebut tidak sesuai dengan subjeknya.

Pencahayaan

Pencahayaan atau exposure adalah kuantitas cahaya yang diperbolehkan masuk; intensitas (diatur oleh bukaan lensa) dan durasi (diatur oleh shutter speed) cahaya yang masuk dan mengenai film.
Film dengan ASA tinggi, memerlukan sedikit cahaya untuk menghasilkan gambar yang jelas. Sebaliknya, film dengan ASA rendah memerlukan banyak cahaya untuk menghasilkan gambar yang jelas.
Exposure diukur oleh alat yang disebut light-meter. Jika light-meter menunjukkan kekurangan cahaya, maka kita bisa memperkecil bukaan diafragma atau memperlambat shutter speed. Sebaliknya, jika light-meter menunjukkan kelebihan cahaya maka kita bisa memperbesar bukaan diafragma atau mempercepat shutter speed.

• Overexposure

Merupakan keadaan dimana jumlah cahaya yang masuk terlalu banyak. Gambar yang dihasilkan akan terlalu terang.

• Underexposure

Merupakan keadaan dimana jumlah cahaya yang masuk terlalu sedikit. Keadaan ini menghasilkan gambar yang gelap.