Dak Jelas

Tahun Baru Ancur....

2009-01-01T00:16:00.000+07:00

Assalamu'alaikum Wr. Wb.

Kali ini admin dakjelas cuman mau ngeposting tentang tahun baru.

Tanggal 31 Desember 2008, teman - teman Dak Jelas Community ngadain malem tahun baruan di salah satu tempat persinggahan yaitu Rumah Makan Keroncong (Paiton). Udah tau kan guys... dirumah Dedi ini kita asyik - asyikan dari habis maghrib. setelah itu kita semua motong tumpeng made ibu Keroncong yang Gratis hanya untuk Penutupan Tahun Baru 2008. Lumayanlah buat community yang ngak bondo ini. Sebelum acara motong - memotong tumpeng, kami sempet berdoa masing - masing anak yang ada melingkari si-tumpeng itu. pengen tau apa yang mereka inginkan???

oke-oke mulai dari tuan rumah...

>>> Yang udah punya cewek atau cowok, moga tetep langgeng. Dan buat yang belum punya cewek atau Cowok, (DJ_omblo Gitu...) moga cepet dapet pasangan hidup. he4. (kawin kali ya...) maklum cowok cool ini masih ngak punya cewek. Yang mau ngedaftar, cepat ketik REG (spasi) DAFTAR kirim lewat Email di dakjelas@telkom.net atau dakjelas@ymail.com. he3.Bercanda + Boong.

>>> Tyus cewek yang bisa dikatakan sebagai penggalang, penegak, pelopor kegitan yang ada di dakjelas community ini, Ainil sangat menginginkan agar kita semua bisa bahagia. Kenapa ya dia bilang gitu??? mungkin dia selama ini kurang bahagia kali ya... he3 tapi bagus deh kalo do'anya dikabulin ama ALLAH SWT tuhan Maha Pengabul do'a hamba-hambanya. amin...

>>> Tyus anak dakjelas community yang dulunya sangat "SANGAR" alias "MELER" si Marsandha eh Marshandi ini berdo'a berbeda dari pada yang lalinnya. Apa yo... Do'anya itu adalah "Agar do'a teman - teman semua dikabulin oleh ALLAH SWT. Maklumlah anak ini habis ramadhan, mulai taubat yang salah satunya masuk sebuah yayasan yang didalamnya itu berbau PONDOK. nah dari situ dia agak sedikit alim dan ingat Allah SWT. He 3. Pasti temen - temen ngak nyangka ya...

>>> Nah kalo anak yang sering dipangil BAGONG ini, si DIDIN. kerjaannya selalu main PS mlo-lo. ngak ada puasnya dia. padahal yang ngeliat ajah udah bosen dari tadi. dasar penggila game. tapi dai ngak suka game ONLEND. Mboh aku ngak tau kenapa dia. may dia udah bawan dari lahir. kalo aku mah lahir dari rahim ibu, kalo dia dari mulut kali ya.... he3 ngak cuman bercanda. jangn di ambil hati. ntar minum teh botol sosro karena udah makan hati. wkwkwkwkw...eh iya kelupaan, do'anya dia cuman agar ngak REMIDI tyus. ha ha ha...

>>> Trus Anak POLSEK KRAKSAAN si Yugo... dia cuman pengen hidup tentram ajah (paling sih karena penulis udah lupa. ngantuk banged) tyus dia disini cuman hobi bakar jagung. udah habis, buat lagi. maklum orang CEROBONG kayak gini. he3. Bercanda.

>>> Dan Vokalis FORMAT ini yang udah nyampe DJAKARTA dan udah dapet juara Harapan 2 Se-Nasional, si NIA Dya cuman pengen agar bisa Tetep Sehat Wal'afiat Lahir dan Bathin.

Kembali ke topik permasalahan yaitu kegiatan tahun baruan yang paling amat sangat mendadak ini. Setelah makan tumpeng, temen- temen langsung menyerbu Plasytation 2 yang berwarna putih itu. tak lama kemudian pembakaran jagung pun kami lkakukan dengan didahului dengan pembakaran menyan alias membakar api atau Arang atau kayu bakar yang panas. Dari situ calon Fotografer Profesional (yogi) ini langsung mengambil inisiatif untuk mengambil gambar. he3. meskipun panas meyengat badan dan tangan.

tak lama berselang dengan kecepatan angin yang dihasilkan oleh dua buah kipas angin, api pun dengan cepat membakar seluruh areng. nah ini pertanda bahwa pembakaran mayat jagung yang udah di Bugilin Bajunya udah dimulai. dengan bacaan Bismillahirrohmanirrohim, teman-teman pun langsung membakar jagung tersebut.dengan olesan mentega yang dicampuri gula pasir, kami pun melangsungkan pembakaran dengan hikmad tanpa ada salah satu konflik yang timbul dan bermunculan. hanya saja bunga - bunga atau kembang - kembang api yang tertiup angin kipas alias kipas angin. proses makan memakan pun berlangsung ramai, karena dengan adanya lagu REGGAE yang ditembangkan oleh Mas Toni Q, Souljah, dan Mas Steeven kami tyus berdansa dan menari sambil makan berdiri dan joget sana sini. he3. maklum musik reggae bisa ngebuat pendengar masuk ke dalam irama lagu yang memberikan effect Nge-Fly(pendapat Yogi). rak lama menari-nari tak karuan, jagung kami pun udah tinggal Bonggolnya ajah. he3. udah kebuang ke perut. he3.

setelah itu, perjalanan ke Binor (Pembangkit Jawa Bali / PJB Paiton) pun berlangsung seru, karena waktu kita sedang asyik2 menikmati indahnya lampu yang begitu terangnya, tiba-tiba ada polisi yang berpatroli di sana. trus berhenti secara tiba-tiba di depan kami. yang mananya teman-teman langsung ajah ngambil langkah seribu. eh bukan langkah seribu, tapi tarik gas... (kan Naik Motor Semua).setelah itu kami pun langsung pulang lagi ke keroncong RM.

Peserta yang tinggal disini hanya 6 ekor aja. yang lain mah pulang semua, nia disuruh pulang ama papanya. jadi yang cewek cuman ainil seorang. eith... jangan salah sangka lho... ainil disini itu karena dia terpaksa. pertamanya dia udah ijin pergi nginep,berhubung waktu udha menunjukkan jam 11. jadi dia ngak boleh balik kerumah di paDJarakan. so jadi dia disini ajah.

tanpa ambil lama, dedi langsung cari Countdown New Years di Mr. GOOGLE. dan waktu udah jam 24.00, kembang api pun kami luncurkan. bagus banget deh. romantis banged gitu... he3. abis itu kami membeli gorengan. biasa lah anak dakjelas kalo ngak makan bukan hidup namanya. setelah ditahun baru ini, teman-teman banyak yang melakukan kegiatannya sendiri-sendiri. example ketika penulis ketik kata "ini", suasananya adalah Dedi dan Yugo Main WINNING ELEVEN sambil ngakak-ngakak gitu deh... tyus Ratu Yang Tercantik diantara kita, sedang tidur dengan pulas diatas Lencak yang dingin banged. kasian dia ngak ada selimutnya. tapi biarin ajah, ngak ikut punya anak. he3. hus ngak boleh gitu ach... kacian dia. tapi dia tetep nyenyak koq. tenang ajah.

Marshandi beserta Didin menyusul dengan tidur yang Tak Berkarep. (TB = Toberkulosis) "lawan 3A dengan 3B" he kayak iklan di tipi. nah yang dari tadi ngak diketahui gimana nasibnya dan riwayatnya adalah penulis yang dari jam 00.00 WIB udah nulis ne Artikel yang ngak penting hingga tulisan "INI"

eh udah dulu yah... karena gerimis dan hujan, di stop dulu nulisnya. dah....

permintaan maaf kepada temen - temen DakJelas Community yang mungking enggak dikasih tau, karena acara kita ini baru direncanain tadi pulang sekolah oleh anak - anak kota. he3....sekali lagi maaf yang besar ya....

Wassalamu'alaikum

Posting By Yogi Dwi Mahandi @ 1 Januari 2009 in 00.01 WIB

permohonan maap

2008-12-30T15:03:00.002+07:00

sebab karena saya tidak dapat menguhbung internet sevara penuh, maka saya jarang mem posting blog ini. ^_^

permohonan maap

2008-12-30T15:03:00.001+07:00

sebab karena saya tidak dapat menguhbung internet sevara penuh, maka saya jarang mem posting blog ini. ^_^

W32/Hatipat

2008-06-26T13:29:00.000+07:00

W32/Hatipat Virus yang sedang patah hati

Perkembangan teknologi yang semakin pesat memang membawa dampak yang
cukup bagus bagi perkembangan dunia, tetapi setiap hal selalu ada sisi negatifnya
salah satunya adalah dengan semakin banyaknya program “jahat” yang berkeliaran
di dunia maya dari sekedar “iseng” (tidak sampai merusak data) sampai dengan
tujuan tertentu dan tak tanggung-tanggung data pun akan disikat, itulah salah satu
hasil perkembangan dunia teknologi sekarang ini.

Tak cuma virus import yang dapat membuat bulu kuduk “merinding” bagi setiap
pengguna komputer, virus lokal buatan anak negeri justru tak kalah hebat, berbeda
dengan virus import dimana virus lokal biasanya mengedepankan perasaan hati atau
cinta entah itu “patah hati” atau “perasaan cita”, aksi yang dilakukannya pun
beragam dari hanya sekedar “iseng” sampai dengan mencoba untuk menghancurkan
data, jika user tidak mampu membersihkan pc yang sudah terinfeksi “format”
merupakan jalan penyelesaian yang dapat mereka lakukan, suatu langkah
penyelesaian yang seharusnya tidak boleh dilakukan.

Ciri lain yang dimiliki oleh virus lokal biasanya akan menyamarkan icon dari setiap
file yang telah terinfeksi seperti menggunakan icon “Folder, ms.word atau icon lain
yang dirasa dapat menarik perhatian user sehingga dapat mengerakan jari “telunjuk”
dengan ekstension exe serta mempunyai type file sebagai “application” , Norman
mendeteksi virus ini sebagai W32/Hanipat.
Dengan up-date terakhir Norman sudah dapat mendeteksi W32/Hatipat.A
Dengan up-date terakhir Norman sudah dapat mendeteksi W32/Hatipat.B
Untuk saat ini Hatipat sudah mengeluarkan 2 varian [dan kemungkinan akan terus
bertambah], W32/Hanipat dibuat dengan menggunakan VB dengan ukuran 88 KB
[untuk Hatipat.A] dan 80 KB [untuk Batipat.B], kemungkinan virus ini lahir di kota
“manado”, hal ini dapat dilihat dari script yang ada pada virus tersebut.
Salah satu script yang dibuat oleh Hatipat
File induk yang dibuat oleh Hatipat
Jika file tersebut dijalankan maka Hatipat akan membuat beberapa file diantaranya:
A. W32/Hatipat.A
- C:\Documents and Settings\%users%\Start
Menu\Programs\Startup\system startup.pif
- C:\WINDOWS\system\LNETINFO.exe
- C:\WINDOWS\system\ISASS.exe
- C:\WINDOWS\SECURITY\KRNL32.bat
- C:\WINDOWS\Help\user logon.exe
- C:\Documents and Settings\All Users\Desktop\My Documents.exe
- C:\Documents and Settings\All Users\Start Menu\Programs\My
Documents.exe
- C:\Program Files\Microsoft Office\Temp.exe
- C:\windows\System
kau Pikir kaulah Segalanya.exe
lSAS.exe
Dibalas dengan dusta.exe
aku kecewa.exe
aku bisa tanpamu.exe
viva eletro.exe
tak seperti dulu.exe
sejauh mungkin.exe
mr.abram's.exe
- C:\Windows\system32\Patah_xxx , dimana xxx menunjukan angka
- patah hati.txt
- C:\windows\hkcmd.exe
- C:\windows\system.exe
- C:\WIndows\help\user logon.exe
B. W32/Hatipat.B
- C:\Documents and Settings\All Users\Start
Menu\Programs\Startup\Temp.pif
- C:\windows\security\kernel32.bat
- C:\WINDOWS\security\ms.pif
- C:\WINDOWS\system32.exe
- C:\WINDOWS\PCHEALTH\HELPCTR\hkcmd.bat
- C:\WINDOWS\explosex.exe
- C:\WINDOWS\System32\ISASS.exe
- C:\WINDOWS\System32\LNETINFO.exe
- C:\windows\explosex.exe
- C:\Documents and Settings\%user%\My Documents\Data %user
login%.exe
Catatan:
Jika anda mempunyai 2 partisi Hard Disk, Hatipat akan membuat file
didirektori D:\Data %user login%.exe
Sebagai penunjang Hatipat akan membuat beberapa string pada registry editor agar
ia dapat langsung aktif tanpa intervensi manusia
diantaranya:
A. W32/Hatipat.A
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
- HotKeysCmds = C:\WINDOWS\hkcmd.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVer
sion\Run
- Patah Hati = C:\WINDOWS\system\ISASS.exe
- user logon = C:\WINDOWS\Help\user logon.exe
B. W32/Hatipat.B
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
- HotKeysCmds = C:\WINDOWS\PCHEALTH\HELPCTR\hkcmd.bat
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVer
sion\Run
- Kiamat Sudah Dekat = C:\Windows\system32\lSAS.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
- Shell = Explorer.exe "C:\Windows\explosex.exe”
Disable fungsi Windows
Untuk mempertahankakn eksistensinya, ia akan mencoba untuk mematikan
beberapa fungsi windows diantaranya:
· Registry Editor
· Msconfig
· Task Manager
· Cmd
· Folder Options
· Menu RUN
Untuk melakukan hal tersebut Hatipat akan membuat sejumlah string pada registry,
diantaranya:
HKCU\Software\Policies\Microsoft\CurrentVersion\Policies\Explore
- NoFind
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
- NoRun
- NoFolderOptions
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advance
- Hidden
- HideFileExt
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
- DisableTaskMgr
- DisableRegistryTools
- DisableCMD
Selain itu Hatipat.A akan menyembunyikan folder C:\Windows\System sedangkan
Hatipat.B akan menyembunyikan folder C:\Windows\system32, untuk mengelabui
user ia akan membuat file duplikat sesuai dengan folder yang disembunyikan
tersebut dan sebagai tambahan Hatipat.A akan membuat file duplikat dengan nama
My Documents pada Desktop.
Buka itu saja, Hatipat juga akan merubah nama Register Organisasi dengan nama
mr.abram's, dengan merubah string berikut:
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion
o RegisteredOrganization = mr.abram's
Hanipat akan merubah nama Organisasi Windows
Khusus untuk Hanipat.A akan membaut satu file didirektori C:\patah hati.txt
dimana file ini berisi perasaan pembuat virus terhadap “pujaan hatinya”,
perhatikan gambar berikut:
Lagi-lai pembuat virus sedang patah hati
Sebagai penutup Hatipat akan mencoba untuk membuat file duplikat disetiap
folder dengan ciri-ciri:
o Icon yang digunakan “folder”
o Ukuran file 88 KB [W32/Hatipat.A] dan 80 KB [W32/Hatipat.B]
o Ext. EXE
o Type file “Application”
Cara membersihkan W32/Hanipat secara manual
1. Disconnect komputer yang akan dibersihkan dari jaringan
2. Jika menggunakan Windows ME/XP, matikan system restore selama proses
pembersihan
3. Matikan proses virus yang sedang aktif di memori, untuk mematikan proses ini
anda dapat merename file MSVBVM60.dll yang berada didirektori
[C:\Windows\system32] menjadi nama file lain ,
setelah itu restart komputer anda.
4. Hapus string registry yang sudah dibuat oleh virus, untuk mempercepat
proses penghapusan copy script dibawah ini pada program “notepad”
kemudian simpan dengan nama file “repair.inf”, setelah itu jalankan file
tersebut dengan cara:
· Klik kanan repair.inf
· Klik [install]
[Version]
Signature="$Chicago$"
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe
"%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
Shell,0, "Explorer.exe"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion,
RegisteredOrganization,0, "Your Organization"
[del]
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegis
tryTools
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTask
Mgr
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOp
tions
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, HotKeysCmds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Patah Hati
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,user logon
HKCU,
Software\Policies\Microsoft\CurrentVersion\Policies\Explorer,NoFind
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Kiamat
Sudah Dekat
5. Hapus file induk yang dibuat oleh virus, tetapi sebelumnya pastikan anda
sudah menampilkan semua file yang disembunyikan, jika setelah
menjalankan “repair.inf” tetapi “Folder Option” belum juga muncul
sebaiknya anda restart komputer terlebih dahulu, setelah itu hapus file
berikut sesuai dengan varian Hatipat yang menyerang PC anda
A. W32/Hatipat.A
C:\Documents and Settings\%users%\Start
Menu\Programs\Startup\system startup.pif
C:\WINDOWS\system\LNETINFO.exe
C:\WINDOWS\system\ISASS.exe
C:\WINDOWS\SECURITY\KRNL32.bat
C:\WINDOWS\Help\user logon.exe
C:\Documents and Settings\All Users\Desktop\My
Documents.exe
C:\Documents and Settings\All Users\Start Menu\Programs\My
Documents.exe
C:\Program Files\Microsoft Office\Temp.exe
C:\windows\System
· kau Pikir kaulah Segalanya.exe
· lSAS.exe
· Dibalas dengan dusta.exe
· aku kecewa.exe
· aku bisa tanpamu.exe
· viva eletro.exe
· tak seperti dulu.exe
· sejauh mungkin.exe
· mr.abram's.exe
C:\Windows\system32\Patah_xxx , dimana xxx menunjukan
angka
patah hati.txt
C:\windows\hkcmd.exe
C:\windows\system.exe
C:\WIndows\help\user logon.exe
B. W32/Hatipat.B
C:\Documents and Settings\All Users\Start
Menu\Programs\Startup\Temp.pif
C:\windows\security\kernel32.bat
C:\WINDOWS\security\ms.pif
C:\WINDOWS\system32.exe
C:\WINDOWS\PCHEALTH\HELPCTR\hkcmd.bat
C:\WINDOWS\explosex.exe
C:\WINDOWS\System32\ISASS.exe
C:\WINDOWS\System32\LNETINFO.exe
C:\windows\explosex.exe
C:\Documents and Settings\%user%\My Documents\Data %user
login%.exe
Catatan:
Jika anda mempunyai 2 partisi Hard Disk [contoh D:\] Hatipat akan
membuat file didirektori D:\Data %user login%.exe , kemdian hapus file tersebut.
6. Hapus file duplikat ayng dibuat oleh virus dengan ciri-ciri:
o Icon "folder"
o Ukuran 88 KB [untuk virus W32/Hatipat.A] dan 80 KB [untuk virus
W32/Hatipat.B]
o Tyope file "application"
7. Kembalikan kembali folder yang sudah di sembunyiakn oleh virus dengan
menjalankan perintah berikut pada dos prompt:
o Attrib –s –h C:\Windows\system kemudian tekan enter
o Attrib –s –h C:\Windows\system32 kemudian tekan enter
8. Untuk pembersihan optimal sebaiknya gunakan antivirus yang sudah
dapat mengenali virus ini dengan baik.
9. Setelah komputer benar-benar bersih, rename kembali file xmsvbvm60.dll
yang sudah anda rubah menjadi msvbvm60.dll yang berada didirektori
[C:\Windows\system32]

W32/Rolog.E / Hallo.Roro

2008-06-26T13:15:00.000+07:00

W32/Rolog.E / Hallo.Roro
Virus Rolog atau orang sering menyebutnya Hallo Roro sebenarnya merupakan

virus lama, jika dilihat dari script yang ditulis Hallo Roro versi awalnya dibuat pada
tahun 2003 tepatnya bulan maret, diperkirakan virus ini dibuat oleh anak-anak dari
STMIK IGM, yang intinya menyatakan perasaan pembuat virus pada seorang gadis
bernama Roro.
----------------------------------------------------------------------------------------------------------------
Hallo Rosuroheart...
Haven't you know? You're the first girl I love, the deepest love I've ever had. Feels
like you're standing in front of me when I'm calling out your name in my tears.
Whenever I think about you, I'm wondering if you ever think of me too.
March 20, 2003
By Red-Love STMIK@IGM
roroheart@telkom.net
----------------------------------------------------------------------------------------------------------------
Virus Hallo Roro dibuat dengan menggunakan bahasa Borland Delphi dan
dikompresi dengan menggunakan UPX, dengan update terbaru Norman sudah
dapat mengnali virus ini sebagai W32.Rolog.E
Untuk menyamarkan dirinya Hallo Roro akan datang dalam bentuk file yang
menyerupai notepad [TXT] tetapi jika dilihat lebih dalam sebenarnya file tersebut
mempunyai ext. SCR, dengan ukuran 69kb, jika file tersebut dijalankan Roro akan
menampilkan program notepade kosong, kemudian akan membuat file didirektori
C:\Windows\system [Win 9xME], C:\Winnt\system32 [Win. NT/2000] atau
C:\Windows\system32 [Win. XP\2003] dengan nama file [syssrv.exe] dengan ukuran
69 kb, selain itu Roro juga akan membuat folder !Submit pada direktori C:\ dimana isi
dari folder itu adalah file SYSSRV.exe
Menon-aktifkan Fungsi Msconfig dan Task Manager
Dalam menjalankan aksinya virus ini akan mematikan sejumlah fungsi program
windows seperti Msconfig dan Task Manager tetapi virus ini tidak mematikan fungsi
Registry Editor, jika berusaha menjalankan fungsi Msconfig atau Task Manager
walaupun muncul tetapi tidak dapat diakses hal ini juga pernah dilakukan oleh virus
Pesin.

Agar Hallo Roro dapat aktif ketika komputer dijalankan, ia akan membuat string
value pada registry key
· Syssrv
Pada registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
un

· BootCtr
Pada registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX
Selain itu Hallo Roro juga akan menghapus registry key
· HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\scrfile\shell\config
· HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\scrfile\shell\install
Hallo Roro juga akan mengubah string value
· [Default] = T&est menjadi [Default] = &Open,pada regsitry key
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\open
Selain pada registry key, Hallo Roro juga membuat option pada msconfig yaitu:
· Syssrv

· Hallo.Roro
· Load
Tidak hanya itu saja, Roro juga akan menambahkan baris perintah
[windows\%system%\syssrv.exe] setelah Load= pada file WIN.INI, ini dilakukan
pada Windows 9X/ME sedangkan pada Windows NT/2000/XP/2003 akan
menambahkan string
· Load = C:\windows\%system%\syssrv.exe
Pada registry

o HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\Windows
Untungnya Roro tidak sampai menghilangkan “Folder Option”, walaupun demikian
Roro tetap bermain-main dengan menu yang satu ini dimana Roro akan merubah
setting pada menu [View] dengan mengaktifkan option [Do not show hidden or
system file] dan [Hide File Extensions for known file types] pada Windows 9x atau
[Do Not Show Hidden File And Folders] dan [Hidden Extensions For Known File
Types] pada XP/2003, sehingga sulit untuk menemukan file-file yang telah
disembunyikan oleh Roro.
Untuk melakukan aksi tersebut Roro akan merubah string
· HideFileExt="1"
· Hidden="1"
Pada Registry key
HKEY_CURRENT_USER\Software\Microsoft\Windos\CurrentVersion\Explore
r\Advanced

Option yang diubah oleh Roro (win XP)
Menyebar melalui Disket/USB/File Sharing

Untuk menyebarkan dirinya Roro menggunakan media Disket/USB dengan
mengcopykan file SYSSRV.exe. Selain menyebar dengan menggunakan Disket/Usb
Roro juga akan memanfaatkan rekayasa sosial, dimana user tidak akan mengetahui
jika file yang dijalankan sebenarnya virus karena extension dari file tersebut
disembunyikan disamping itu icon yang digunakan adalah TXT [program Notepad],
Roro dapat menyebar melalui jaringan (File sharing) dengan cara menyembunyikan
terlebih dahulu file yang mempunyai ext. TXT (file yang disembunyikan akan diubah
nama file menjadi angka secara acak dengan ext. TMP) kemudian membuat file
duplikat sesuai dengan file yang disembunyikan dengan ukuran 69 kb, file ini
menggunakan icon notepad [TXT] dengan ext. SCR
Membuat file Hallo.Roro.htt dan menyembunyikan file TXT
Hallo Roro akan membuat file dengan nama hallo.roro.htt pada folder dan sub folder
dengan ukuran 1kb file ini berisi catatan tentang perasaan pembuat virus terhadap
gadis yang bernama Roro, serta berusaha untuk menyembunyikan file yang
disimpan dalam program “Notepad” dan merubah file tersebut dengan format :
123.TMP [ dimana 123 adalah menunjukan angka] secara acak, untuk kemudian
membuat fle duplikat sesuai dengan nama file yang disembunyikan dengan icon
TXT [Notepad] dan mempunyai Extension SCR dengan ukuran 69kb, hal ini pernah
dilakukan oleh virus kangen tetapi dengan metode yang berbeda dimana kangen
akan menyembunyikan file MS.WORD dan tidak merubah nama file aslinya,
sedangkan Roro akan menyembunyikan file TXT dan merubah nama file asli
walaupun tidak sampai merubah isi dari file tersebut, untung hanya file TXT saja
yang disembunyikan tatapi walau bagaimanapun juga virus ini tetap merepotkan.

Cara menangani Hallo Roro
1. Matikan System Restore selama proses pembersihan
2. Matikan proses Hallo Roro, Anda dapat menggunakan tools seperti “Pocket
Killbox” karena disamping dapat mematikan proses virus juga dapat
menghapus file virus tersebut, tools ini dapat didownload di situs
http://www.bleepingcomputer.com/files/killbox.php
Caranya menggunakannya adalah sbb
o Jalankan Killbox.exe pada komputer yang terinfeksi virus
o Cari proses syssrv.exe pada kolom [system prosess]
o Kemudian isi lokasi file tersebut pada kolom [Full path file of file to delete]
C:\Windows\system32 (XP/Server 2003)
C:\Windows\system (9X/ME)
C:\Winnt\system32 (NT/2000)

o Setelah itu klik [delete file] pada tanda gambar silang
3. Hapus registry key berikut
o Syssrv
Pada registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVer
sion\Run
o BootCtr
Pada registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX
4. Untuk Win 9x/ME edit kembali file WIN.INI dengan menghapus baris perintah
yang dibuat oleh Roro. Hapus command line
C:\windows\%system%\syssrv.exe setelah perintah Load=
5. Untuk mengambalikan string registry yang pernah dihapus oleh Roro, tulis
Script berikut dalam notepad kemudian simpan dengan nama file repair.reg,
jalankan file tersebut [ini hanya boleh dilakukan pada windows 9x/ME]
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\config]
@="C&onfigure"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\config\command]
@="%1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\install]
@="&Install"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\install\command]
@="rundll32.exe desk.cpl,InstallScreenSaver %l"
Untuk Windows 2000/XP/2003
Tulis script dibawah ini dan simpan di notepade beri nama file repair.inf,
jalankan file tersebut (klik kanan [repair.inf] kemudian pilih [install]),
[Version]
Signature="$Chicago$"
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows NT\CurrentVersion\Windows, Load,0
HKLM, SOFTWARE\Classes\scrfile\shell\install,,,"&Install"
HKLM, SOFTWARE\Classes\scrfile\shell\install\command,,,"rundll32.exe
desk.cpl,InstallScreenSaver %l"
HKLM, SOFTWARE\Classes\scrfile\shell\install,,,"&install"
HKLM, SOFTWARE\Classes\scrfile\shell\config,,,"C&onfigure"
HKLM, SOFTWARE\Classes\scrfile\shell\config\command,,,"%1"
HKLM, SOFTWARE\Classes\scrfile\shell\open,,,"T&est"
[del]
HKLM, Software\Microsoft\Windows\CurrentVersion\Run,syssrv
HKLM, SOFTWARE\Microsoft\DirectX,BootCtr
Catatan: Untuk windows NT/2000/XP/2003, tidak perlu melakukan langkah
nomor [3], karena untuk menghapus tring yang dibuat oleh virus pada registry
editor telah ada dalam script diatas [lihat langkah nomor 5].
6. Hapus file yang dibuat oleh Roro, dengan ciri-ciri
o Icon Notepad [TXT]
o Ukuran 69 kb
o Extension .SCR
Untuk lebih cepatnya gunakan fasilitas [Search] atau [Find]

7. Hapus file Hallo.Roro.htt, untuk lebih mudahnya gunakan fasilitas [Search]
atau [Find] dengan mengetik kata “Haloo roro” [tanpa tanda kutip],
sebelumnya pastikan dahulu anda telah menampilkan semua file yang
disembunyikan dengan mengaktifkan pilihan [Show hidden file and folders]
dan hilangkan tanda checlist pada option [Hide protected operating system
files (recommended)] jika Windows yang Anda gunakan adalah XP/2003 atau
[Show All Files] jika Windows yang anda gunakan adalah 9X/ME.
Jika Anda menggunakan Windows XP/2003, Pada menu [Search] pastikan
option [Search Hidden File and Folders] pada menu [More Advanced Option]
diaktifkan.
8. Untuk pembersihan secara optimal sebaiknya install antivirus dan update
dangan data base terakhir
Tools Anti Hallo Roro
Jika anda kesulitan untuk melakukan hal tersebut di atas, ada satu tools yang
tersedia di internet dengan nama “AntiMyHeart” yang dapat di download di
http://igm.ac.id/files/AntiMyHeart.zip atau ftp://ftp.cbn.net.id/Vaksin/fixtools/
MyHeart/anti_myheart.zip, Lihat gambar 3
Gambar 3

Dari Hasil pengujian Tools ini cukup bagus untuk membersihkan virus Hallo Roro,
walaupun demikian tools ini tidak dapat menghapus file bervirus yang dibuat oleh
Hallo Roro [dengan ukuran 69 kb, dimana file ini adalah file duplikat dari file TXT
yang disembunyikan oleh virus], selain itu tidak dapat mengambalikan registry key
yang pernah diubah oleh Hallo Roro dan untuk menghapus/mengembalikan string
yang dibuat oleh virus harus “tetap” dilakukan secara manual. Untuk pembersihan
secara optimal sebaiknya install antivirus yang sudah dapat mengenali virus
tersebut.

(c) dakjelas.blogspot.com

W32/Fawn.A

2008-06-19T14:58:00.000+07:00

W32/Fawn.A

Kembalikan Dataku.....

Baru-baru ini Labs Vaksincom, kembali melakukan analisa terhadap keberadaan
virus baru, yang tentunya masih “racikan lokal”, virus ini merupakan penggabungan
dari 2 jenis virus lokal yaitu W32/kangen dan W32/Lavist. Kenapa bisa dikatakan
demikian ?, karena virus ini mempunyai karakteristik yang hampir sama dengan virus
W32/Kangen dan virus W32/Lavist.A. Seperti biasa keberadaan virus lokal selalu
luput dari pantauan vendor antivirus, begitupun dengan keberadaan virus lokal yang
satu ini.

Virus ini dibuat dengan menggunakan bahasa pemograman Visual Basic dan
dikompresi dengan menggunakan UPX.

Virus ini sebenarnya sudah lama beredar, hal ini dibuktikan dengan banyaknya
laporan yang diterima, tetapi baru terdeteksi oleh antivirus Norman pada tanggal 28
Juli 2005, Sebagian pengguna komputer menduga mereka terinfeksi virus kangen,
karena memiliki karakteristik yang hampir sama, setelah mengikuti cara pembasmian
virus kangen (secara manual), virus tersebut masih saja “bercokol” dikomputer ,
setelah diselidiki ternyata bukanlah virus kangen yang di duga selama ini tetapi jenis
virus baru yang memiliki karasteristik yang hampir sama dengan virus kangen,
Norman Virus Control menamakan virus tersebut sebagai W32/Fawn.A
Gambar1

Dari hasil pengujian virus ini hanya dapat berjalan sempurna pada windows
XP/Server 2003, sedangkan pada windows 2000, virus ini benar-benar “mati kutu”
alias tidak dapat berjalan sama sekali, karena virus ini akan selalu membuat copy
dirinya pada direktori C:\windows, dengan nama file systray.exe
Pada saat perta kali komputer terinfeksi virus, begitu user membuka program
MS.WORD, secara otomatis file tesrebut akan disimpan dengan nama w32.anf.exe
dengan ukuran file sebesar 16 kb dan w32.anf.doc (file w32.anf.doc akan
disembunyikan) biasanya file ini akan disimpan di folder My Document.
Lalu apa yang dilakukan oleh virus W32/Fawn.A pada waktu menginfeksi
komputer ?
Untuk mengelabui pengguna komputer, setiap file yang mengandung virus akan
mempunyai icon MS. WORD, file ini akan “selalu” mempunyai ukuran sebesar 16kb,
dengan cerdik virus ini juga akan tetap mempertahankan type dari file tersebut
sebagai “Microsoft Word Document” walaupun sebenarnya type dari file tersebut
adalah “Application” karena file tersebut mempunyai ekstension. .EXE, tidak seperti
pada virus W32@kangen, dimana type file adalah “Application” serta mempunyai
ukuran file 64 atau 72 kb.

File yang dibuat virus W32/Fawn.A
File yang dibuat oleh virus W32/Kangen
Jika file tersebut dijalankan, virus tersebut akan langsung jalan tanpa permisi (tidak
menampilkan pesan) seperti pada kebanyakan virus, jika virus ini sudah menginfeksi
komputer ia akan melakukan serangkaian aksi sbb:
Disable Registry Editor, MSCONFIG, TASK MANAGER
Seperti pada kebanyakan virus lokal yang beredar, virus ini juga akan menonaktifkan
program yang dimungkinkan akan mempersingkat umur dari virus tersebut, yaitu
registry editor, msconfig dan Task Manager, dengan dimatikannya ke tiga program
tersebut diharapkan virus ini akan tetap “hidup” dalam komputer tersebut, dan
mencoba untuk menyebar ke komputer lain.
Untuk disable registry editor dan Tasks Manager virus W32/Fawn.A akan
menambahkan 2 string dengan nama :
· DisableRegistryTools
· DisableTaskMgr
Pada registry key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Syst
em

Gambar2
USB, Disket dan file Sharing
Virus ini dalam penyebarannya, tidak menggunakan metode yang biasa digunakan
oleh virus kangen, pesin atau riyani_jangkaru, virus ini hanya menyebar dengan
memanfaatkan file sharing, walaupun tidak menyebar menggunakan disket/usb, virus
ini cukup berbahaya karena virus ini sudah menyempurnakan dari tampilan file yang
terinfeksi (type yang digunakan bukan “aplikasi” tetapi Microsoft Word Documents”
hal inilah salah satu faktor yang bisa menyebabkan virus tersebut lolos dari pantauan
pengguna komputer, kecuali jika option [hide extensions for known files types] pada
[folder option dimatikan], maka akan terlihat sebenarnya file tersebut adalah “file
aplikasi”, lihat gambar 3 dan 4
Gambar3
Gambar4
Tetapi jika option [hide extension for known file type] di aktifkan, maka nama file akan
terlihat seperti gambat dibawh ini:
Gambar5
Sehingga pengguna komputer akan “terkecoh” dan dengan santai akan menjalankan
file tersebut, tetapi apa yang terjadi, isi dari file yang barusan dijalankan tidak tampil,
yang ada Anda telah menjalankan virus tersebut.
Walaupun demikian kita harus tetap waspada karena virus ini bisa saja menginfeksi
file MS. WORD yang ada di USB atau Disket. Virus ini bisa saja menyebar melaui
Disket/USB dengan cara :

· Mengcopykan file yang telah terinfeksi virus kemudian menjalankan
dikomputer lain, hal ini bisa terjadi karena pembuat virus selalu
memanfaatkan kebiasaan user dalam hal ini ketidak tahuan user dengan
jenis file (karena file bervirus mempunyai icon MS. WORD)
· Menjalankan file MS. WORD yang ada di USB/DISKET pada komputer yang
terinfeksi, karena secara otomatis file asli yang ada di USB/DISKET akan
disembunyikan diganti dengan file bervirus (file ini mempunyai nama yang
sama dan memiliki Icon MS. Word dengan ukuran file 16 kb)
Untuk melancarkan aksinya, virus ini akan membuat file pada direktori C:\Windows,
file ini mempunyai ukuran 16 kb
· Systray.exe
· Win32.anf.exe
· In32.anf.exe

Virus ini juga akan menambahkan 1 option pada msconfig pada menu [startup],
yaitu (Win 9X/ME)
· System Tray
Membuat folder !submit pada direktori C:\, folder ini berisi file dengan nama
in32.anf.exe dan systray.exe dengan ukuran file 16 kb.
Agar virus ini dapat aktif setiap komputer dijalankan, maka ia akan membuat
beberapa string pada registry yaitu:
· System tray
Pada registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
unServices
Virus ini juga akan menambahkan 2 option pada msconfig pada menu [startup],
yaitu

o ccApps
o Rest in Peace
Gambar6
Menyembunyikan Folder Option
Rupanya virus ini belajar dari rekan-rekannya, dimana virus ini akan menghilangkan
[folder options] pada menu [tools] pada [Windows explorer] (XP/2003), sehingga user
tidak akan bisa menampilkan setiap file yang disembunyikan (hidden) oleh virus
tersebut, dengan menambahkan string value :
· “NoFolderOptions"=dword:00000001
· "NoSetFolders"=dword:00000001
pada registry key

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polici
es\Explorer
Gambar7
Selain itu virus ini juga akan selalu mengaktifkan pilihan
· Do not show hidden file and folders
· Show hidden file and folders
Pada menu [folder option], [View], [hidden file and folders]
Gambar8
Walaupun kita berusaha untuk mema

tikan salah satu dari pilihan tersebut, maka
pilihan tersebut akan kembali seperti semula (ke dua option diaktifkan), sehingga
setiap file yang disembunyikan tidak bisa ditampilkan, untuk melakukan hal tersebut,
virus ini akan merubah string pada registry key:
· HKEY_LOCAL_MACHINE\Microsoft\Widows\CurrentVersion\Explorer\Advanc
ed\Folder\Hidden\NOHIDDEN
· HKEY_LOCAL_MACHINE\Microsoft\Widows\CurrentVersion\Explorer\Advanc
ed\Folder\Hidden\SHOWALL
Hal ini juga pernah dilakukan oleh virus lokal lainnya yaitu W32/Lavist.A, bedanya
kalau virus w32/lavist.A ke dua option tersebut akan dimatikan sedangkan pada virus
W32/fawn.A kedua option tersebut akan diaktifkan.
Selain itu virus ini akan menambahkan satu baris perintah pada file win.ini dengan
“del c:\windows\win32.exe” (tanpa tanda kutip)
Gambar9
Menyembunyikan menu [Control Panels], [Network connections] dan [Printers
and Faxes] yang terdapat pada [Start] >> [Settings]
Jika tampilan Start Menu yang Anda pilih adalah option [Classic Start Menu] maka
jangan kaget jika menu [Control Panels], [Network Connections] dan [Printer and
Faxes] tidak akan tampak, yang ditampilkan hanyalah menu [Taskbar and start
menu] saja, (dapat dilihat dengan cara : klik [start] | [Settings]) seperti terlihat pda
gambar 8, Untuk melakukan hal tersebut virus W32/Fawn.B akan menambahkan
string :

· "NoSetFolders"=dword:00000001
Pada registry key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polici
es\Explorer
Gambar 8
Menu [Control panels] ini pun akan dihilangkan pada tampilan Windows Explorer,
lihat gambar9
Disembunyikan oleh virus W32/Fawn.B
Gambar9
Jika tampilan Start Menu yang Anda pilih adalah option [Start Menu], maka menu
[Control panels], [Network Connections] dan [Printers and Faxes] tidak akan di
sembunyikan, lihat gambar 10
Gambar10
Menambahkan kata-kata W32.anf setiap kali membuka file MS. WORD
Yang membuat kita geram dengan virus ini adalah, selalu menambahkan kata-kata
W32.anf setiap kali membuka program MS. WORD dan secara otomatis file asli akan
disembunyikan dan akan diganti dengan file bervirus, jadi begitu program aplikasi
MS. Word tersebut ditutup, maka yang terlihat di Windows Explorer adalah file yang
telah mengandung virus, sehingga bila dijalankan file tersebut tidak akan terbuka,
yang ada adalah Anda telah menjalankan file tersebut, hal inilah yang membuat para
pengguna komputer awam mencurigai bahwa data mereka telah hancur (karena
tidak bisa dibuka). Tetapi sebenarnya data mereka masih utuh dan hanya
disembunyikan saja, masih untung virus ini menyembunyikan data pada
folder/direktori yang sama, coba kalau dipindahkan ke folder/direktori lain.......
Gambar 10

Gambar11
Menyembunyikan file MS. WORD

Seperti yang dilakukan oleh Virus Kangen, virus ini juga akan menyembunyikan file
MS. WORD, tetapi dengan metode yang berbeda, dimana virus Kangen akan
“langsung” menyembunyikan file MS. WORD, sedangkan virus W32/Fawn.A hanya
akan menyembunyikan setiap file yang dibuka atau ketika pertama kali user
membuat file baru, jadi selama file MS. WORD tidak dijalankan maka file tersebut
tidak akan disembunyikan, tetapi yang jadi masalah adalah setiap kali user membuat
file baru, maka file asli tersebut akan langsung disembunyikan dan digantikan
dengan file bervirus yang mempunyai nama yang sama dengan file asli, file bervirus
tersebut mempunyai ciri-ciri :
· Selalu mempunyai ukuran 16 kb
· Icon MS. WORD
· Type sebagai “Microsoft Word Document” bukan “aplikasi”
· Extension EXE
berikut perbedaan antara virus kangen dan virus ini:
Virus W32/Fawn.A

Virus W32/Kangen
Sebenarnya virus W32/Fawan.A lebih membawa dampak yang lebih besar
dibandingkan dengan virus kangen, dimana pada pada komputer yang terinfeksi
virus kangen, setiap file yang telah terinfeksi oleh virus ini (kangen) masih dapat
dilihat isi dari file tersebut, walaupun file tersebut berupa file dengan type
“application”, sedangkan komputer yang terinfeksi virus W32/Fawn.A, setiap file yang
terinfeksi tidak akan bisa dibuka, hal inilah yang membuat pengguna komputer
menduga bahwa file mereka telah “rusak”.
Menyembunyikan file EXCEL
Ada satu kelebihan yang tidak bisa dilakukan oleh pendahulunya dimana virus
Fawn.B akan menyembunyikan file Excel .....
Jadi, setiap kali user membuka dan membuat file baru di program EXCEL (MS.
EXCEL) maka file asli tersebut akan disembunyikan kemudian virus ini akan
menggantikan dengan file lain (yang tentunya telah terinfeksi virus) dimana file
tersebut mempunyai nama yang sama dengan file yang disembunyikan, tetapi
mempunyai icon MS.WORD “bukan” MS.EXCEL, file ini mempunyai ukuran 16 kb .
File Bervirus
File asli
Gambar12
Lalu apa yang harus dilakukan ?

Sebenarnya ada cara paling mudah untuk mengatasi virus W32/Fawn.A yaitu
dengan melakukan instalasi antivirus yang sudah dapat mengenali dan menghapus
virus tersebut, tetapi anda dapat saja menghapus secara manual walaupun hal ini
hanya untuk waktu yang tidak lama, karena selama komputer tersebut terhubung ke
jaringan, selama ada USB dan Disket, komputer Anda akan tetap rentan terhadap
serangan virus ini.
1. Matikan proses file systray.exe
Bagi Anda yang menggunakan Windows XP/Server 2003 dapat
menggunakan perintah “taskkill” untuk mematikan proses tersebut,
sedangkan untuk OS diluar XP/Server 2003 dapat mematikan proses
tersebut dengan menggunakan tools-tools freeware seperti (killbox atau
proses XP)
Untuk mematikan proses dengan menggunakan perintah taskkill, caranya
adalah :
· Klik [Start] [Run]
· Ketik [cmd]
· Pada jendela command prompt, pastikan Anda telah berada pada
direktori system windows dengan mengetik ”CD [spasi]
C:\windows\system”

· Matikan proses ”in32.anf.exe” dengan menggunakan perintah Taskkill
dengan mengetikkan [taskkill /f /im systray.exe], dan tekan enter
Sedangkan bagi yang menggunakan windows selain XP/Server2003 dapat
menggunakan toold dengan nama KilllBox. Tools ini dapt di download di
alamat

http://www.bleepingcomputer.com/files/killbox.php
Tools ini bisa digunakan pada versi semua OS
Cara menggunakannya:
· Jalankan Killbox.exe pada komputer yang terinfeksi virus
· Cari proses in32.anf.exe pada kolom [system prosess]
· Kemudian isi lokasi file tersebut pada kolom [Full path file of file to
delete]
o C:\Windows\in32.anf.exe
· Setelah itu klik [delete file] pada tanda gambar silang merah
Gambar13

2. Hapus file pada direktori C:\Windows
· Systray.exe
· Win32.anf.exe
· In32.anf.exe
3. Hapus folder C:\!Submit
4. Hapus semua registry key yang dibuat oleh virus
· CCAPPS dan load service
Pada registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio
n\Run
· System tray
Pada registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio
n\RunServices
Catatan:
Bagi yang menggunakan windows 9x, Tulis script dibawah ini dengan
menggunakan notepad untuk mengaktifkan kembali registry editor
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersio
n\Policies\System]

"DisableRegistryTools"=dword:00000000
kemudian simpan menjadi nama file repair.reg dan jalankan file tersebut.
5. Matikan option “ccApps” dan “Rest in Peace” pada MSCONFIG
6. Tampilkan kembali menu [Folder Option] pada windows Explorer, dengan
menghapus registry key
· NoFolderOptions
· NoSetFolders
Pada regsitry key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\P
olicies\Explorer
7. Set kembali option [hidden files and folders] pada menu [View]
Dengan merubah registy key :
o HKEY_LOCAL_MACHINE\Microsoft\Widows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\NOHIDDEN
CheckedValue menjadi 2
DefaultValue menjadi 2

o HKEY_LOCAL_MACHINE\Microsoft\Widows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\SHOWALL
CheckedValue menjadi 1
DefaultValue menjadi 2
7. Hapus baris perintah pada WIN.INI,caranya :
o Klik [start]
o Klik [Run]

o Pada message box ketik “win.ini” (tanpa tanda kutif)
o Kemudian cari dan hapus baris perintah
del c:\windows\win32.exe
8. Tampilkan kembali file MS. WORD yang telah disembunyikan dengan cara:
o Klik [Start] [Run]

o Ketik [cmd] untuk masuk ke command prompt.
o Pada layar command promprt, ketikan perintah “Attrib –s –h c:\*.doc
/s” (tanpa tanda kutip)
Catatan:

Jika drive anda lebh dari satu (contoh drive D:\ atau E:\ ), gunakan
perintah diatas untuk menampilkan file yang disembunyikan dengan
mengganti lokasi drive, contoh “attrib –s –h d:\*.doc /s”
Berikut hasil setelah menjalankan baris perintah diatas.
Gambar14

(c) dakjelas.blogspot.com

W32/FaceCoo

2008-06-08T09:27:00.000+07:00

W32/FaceCool
Virus lokal dari Pangkal Pinang

Anda tentu masih ingat dengan virus Riani_Jangkaru
[W32/Tabaru] atau Siti Nurhaliza [W32/Runitis] dan Asti
Asnanta [W32/Astanta.A], virus ini dibuat oleh sekelompok
orang dengan memanfaatkan “public figure” [orang yang
berpengaruh/terkenal] untuk menarik perhatian sehingga
mereka yang awam terhadap komputer akan dengan
mudah terjebak untuk menjalankan file bervirus yang
mereka suguhkan, hal ini diperparah dengan icon yang
menyertai file tersebut dimana akan menggunakan icon
gambar [JPG] tetapi jika diperhatikan file tersebut
sebenarnya merupakan file applikasi.

Dengan keterbatasan pengetahuan yang dimiliki user maka dengan mudah mereka
dituntun untuk masuk kedalam perangkap si pembuat virus, mereka [user] tidak
mengetahui bahwa file yang dijalankan tersebut bukanlah berisi suatu gambar/foto idola
mereka melainkan berisi kode-kode jahat yang siap mempermainkan PC anda dan
menguji kesabaran anda, jika sudah begini umpatan dan makian yang mungkin akan
keluar dari mulut anda.

Setelah nama-nama diatas tersebut dijadikan sebagai objek pembuatan virus, kini giliran
Artika Sari Devi yang menjadi “objek” inspirasi mereka untuk membuat virus dan sebagai
informasi Artika Sari Devi pernah dinobatkan sebagai “Putri Indonesia tahun 2004 dan
merupakan salah satu finalis “Miss Universe 2005” dan dilihat dari script yang ada pada
virus tersebut kemungkinan virus ini lahir di Pangkal Pinang.
Dengan up-date terakhir Norman Virus Control sudah dapat mengenali virus ini dengan
baik dengan nama W32/FaceCool.C

Virus ini akan menyamar dengan menggunakan icon JPG, suatu trik yang cukup ampuh
apalagi dibubuhi dengan nama sang publik figure “Artika Sari” sudah pasti akan menarik
setiap user untuk menjalankan file tersebut, file akan mempunyai nama Artika sari.exe
atau Artika Sari Devi.Scr, trik ini juga pernah digunakan oleh virus Riani Jangkaru
[W32/Tabaru] atau Siti Nurhaliza [W32/Sitinur] dan bukan menajdi rahasia umum bahwa
sebagian besar pengguna komputer pasti akan tertarik untuk menjalankan file JPG
terutama yang menggunakan nama artis/orang terkenal dan mempunyai pengaruh.
Virus ini dibuat tidak lagi menggunakan bahasa Visual Basic tetapi sudah menggunakan
Bahasa C++, serta mempunyai ukuran 48 KB
File induk W32/Artika

Jika file tersebut dijalankan sudah pasti akan membuat suatu file induk yang akan
dijalankan pertama kali setiap kali komputer dinyalakan sehingga tidak lagi memerlukan
bantuan manusia [user] untuk manjalankan virus tersebut, berikut beberapa file induk
yang akan dibuat oleh FaceCool.
- C:\WINDOWS\System\msconfig.exe
- C:\WINNT\system32\regedt32.exe
- C:\WINDOWS\system32\msconfig.exe
- C:\WINDOWS\system32\regedit.exe
- C:\WINDOWS\system32\regedt32.exe
- C:\WINNT\system32\Mr_CoolFace.exe
- C:\WINDOWS\system32\Mr_CoolFace.exe
- C:\Windows\system32\Artika_Sari.exe
- C:\WINDOWS\regedit.exe
- C:\WINNT\regedit.exe
- C:\WINNT\Smansa_Pkp.com
- C:\WINDOWS\default.pif
- C:\WINDOWS\Sman1_Pkp.com
- C:\Program Files\Winamp\winampa.exe
- C:\Program Files\Winamp\winamp.exe
- C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\msconfig.exe
- C:\Program Files\Artika_Sari_Devi.scr
- C:\Command.com.bat
- C:\Documents and Settings\All Users\Documents\Artika Sari Devi.scr
- C:\Documents and Settings\All Users\Documents\My Pictures\Putri Bangka.scr
- C:\Documents and Settings\All Users\Documents\My Music\Putri Indonesia
2004.scr
- C:\Documents and Settings\%user%\StartMenu\Programs\Startup\
SMAN1_PKP.pif
Agar virus ini dapat langsung aktif setiap kali komputer di nyalakan, ia akan membuat
beberapa string pada registry editor:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
o Putri_Bangka = C:\Program Files\Artika_Sari_Devi.scr
o SMAN1_Pangkalpinang = C:\WINNT\Smansa_Pkp.com
o ViriSetup = C:\Command.com.bat
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
o Mr_CoolFace.exe = Mr_CoolFace.exe
o BabelPath = C:\WINDOWS\default.pif
o Putri_Indonesia = Artika_Sari.exe
o SMA_nya_Artika = C:\WINDOWS\Sman1_Pkp.com
o Alumni Smansa = Mr_CoolFace.exe
Selain itu Artika akan membuat beberapa string lain pada registry editor, diantaranya:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
o Logon User Name = Mr_CoolFace
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
o ProductId = Mr_CoolFace's Product
o ProductName = Mr_CoolFace's Product
o RegisteredOrganization = Mr_CoolFace
o RegisteredOwner = Mr_CoolFace
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
o ProductId = Mr_CoolFace's Product
o ProductName = Mr_CoolFace's Product
o RegisteredOrganization = Mr_CoolFace
o RegisteredOwner = Mr_CoolFace
- My Computer\HKEY_CURRENT_USER\Control Panel\International
o s1159 = C++
o s2359 = C++
o sCountry = INDONESIA
o sCurrency = Rupiah
Artika merubah waktu [AM/PM] dengan [C++]
Masih untung virus ini hanya aktif pada mode “Normal” saja sehingga relatif mudah untuk
dibersihkan.
Block Tools

FaceCool akan mencoba untuk mematikan beberapa fungsi windows seperti msconfig,
registry editor, task manager atau cmd, sound/suara serta blocking terhadap beberapa
tools seperti ProceeXp [ww.sysinternal.com], pocket kilbox, Hijackthis versi 1.99.1,
bahkan jika user mencoba untuk menjalankan tools tersebut maka komputer akan
langsung melakukan restart/log off komputer.
Modifikasi Folder Option

FaceCool tidak akan menyembunyikan Folder Option, walaupun demikian ia akan
mencoba untuk melakukan perubahan pada setting Folder Option dengan mengganti
beberapa menu pada Folder Option tersebut, tetapi yang pasti virus ini akan
menyembunyikan extension dari setiap file sehingga user tidak dapat menampilkan file
yang disembunyikan [hidden]. Untuk melakukan hal tersebut ia akan membuat perubahan
pada string registry berikut:

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explor
er\Advanced\Folder\Hidden
Text = Mr_CoolFace Warp
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explor
er\Advanced\Folder\Hidden\NOHIDDEN
Text = Mr_CoolFace Sembunyi dulu ya
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explor
er\Advanced\Folder\Hidden\SHOWALL
Text = Mr_CoolFace Sembunyi dulu ya
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explor
er\Advanced\Folder\HideFileExt
Type = {kosong}
Text = @shell32.dll,-30503
Setting Folder Option sebelum di ubah oleh FaceCool
Settings Folder Option setelah diubah oleh FaceCool
Modifikasi caption dan terminate program aplikasi
FaceCool juga akan mencoba merubah caption dari setiap program yang dijalankan
menjadi Mr_CoolFace, seperti:
File notepad [txt]
File Office
Aplikasi permainan/game seperti : “Pinbal, Minesweeper, Hearts The Microsoft
Hearts Network, FreeCell, Spider, Solitaire” [aplikasi permainan ini akan langsung
di matikan/minimize jika dijalankan]
Windows Explorer
Mspaint
Search

FaceCool Merubah caption dari setiap program yang ditentukan
Selain merubah caption tersebut FaceCool juga akan mencoba untuk mematikan setiap
program aplikasi yang akan dan sedang dijalankan jika ia menemukan/membaca caption
text windows berikut:
Windows
System
System32
Winnt
C:\WINNT,
C:\WINDOWS
C:\WINNT\System32\cmd.exe
C:\WINDOWS\System32\cmd.exe
Command Prompt
Recycle Bin
Sounds and Audio Devices Properties,
Lagu-Lagu,Pictures
Porno
Sexy
Music
Startup
Game
Games
Artis
Musics
Musik
Lagu
Lagulagu

Jika anda mencoba melakukan copy file [copy], hapus file [deleted] atau memindahkan
file [move], maka setiap muncul konfirmasi pada proses copy, deleted atau move,
FaceCool akan mengganti caption dari setiap konfirmasi tersebut dengan text berikut:
Jika user mencoba untuk copy file/folder, maka caption text windows pada saat
proses pengcopyan akan diganti menjadi Copy ya…
Artika akan merubah konfirmasi pengcopyan file/folder
Jika user mencoba untuk deleted file/folder, maka caption text windows pada saat
proses penghapusan akan diganti menjadi menghapus…
akan merubah konfirmasi penghapusan file/folder
Jika user mencoba untuk memindahkan [move] file, maka caption text windows
pada saat preoses pemindahan file/data akan diganti menjadi Memindahkan…
akan merubah konfirmasi pemindahan file/folder

Jika user mencoba untuk mencari file/folder [Search/Find], maka caption text
windows pada saat proses pencarian akan diganti menjadi Mancari jejak
akan merubah konfirmasi pencarian file/folder
Selain itu pada jam-jam tertentu FaceCool akan melakukan log off komputer
dengan menampilkan pesan “ISTIRAHAT” terlebih dahulu [pesan ini muncul
sekitar jam 10.00 atau 14.00]

Jika anda mencoba untuk menjalankan Regedit, Msconfig atau Winamp maka
akan muncul sebuah dialog box “This Computer is protected by Norman Virus
Control" [jika menggunakan antivirus NVC] dan "Your Computer is using Norton
Anti Virus" [jika menggunakan antivirus Norton], perhatikan gambar dibawah ini:
Arika menampilkan pesan diatas jika menjalakan regedit atau msconfig
Cara mengatasi virus W32/FaceCool secara manual
1. Disconnect komputer yang akan dibersihkan dari jaringan
2. Jika menggunakan windows ME/XP matikan system restore untuk sementara
selama proses pembersihan

3. Matikan proses virus yang sedang aktif di memori, untuk mematikan proses virus
ini ada beberapa cara yang dapat anda gunakan diantaranya
a. Menggunakan tools pengganti task manager, anda dapat menggunakan
tools Iknown Proses [kami sarankakn anda jangan menggunakan tools
proceexp karena tools ini akan di blok olah virus], kemudian matikan proses
berikut

o Artika_Sari.exe
o Sman1_pkp.com
o Mr_CoolFace.exe
o Default.pif
o Artika_sari_Devi.SCR
o Command.com.bat
o Sman1_PKP.pif
b. Matikan proses virus dengan booting windows ke mode "safe mode", jika
komputer yang terinfeksi virus ini booting ke mode "safe mode" berarti virus
ini sudah tidak aktif lagi di memeori, karena virus ini hanya aktif pada mode
"NORMAL" saja.

4. Hapus string yang dibuat oleh virus, untuk mempercepat proses penghapusan
"copy" script di bawah ini pada program notepap kemudian simpan dengan nama
"repair.inf", setelah itu jalankan file tersebut dengan cara:
- klik kanan "repair.inf"
- klik "install"
[Version]
Signature="$Chicago$"
Provider=Vaksincom
[
DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[
UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Control Panel\International,s1159,0,"AM"
HKCU, Control Panel\International,s2359,0,"PM"
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion,ProductId,0,"ProductId"
HKLM, SOFTWARE\Microsoft\Windows
NT\CurrentVersion,RegisteredOrganization,0,"YourOrganization"
HKLM, SOFTWARE\Microsoft\Windows
NT\CurrentVersion,RegisteredOwner,0,"YourOwner"
HKLM, SOFTWARE\Microsoft\Windows
NT\CurrentVersion,ProductId,0,"ProductId"
HKLM, SOFTWARE\Microsoft\Windows
NT\CurrentVersion,ProductName,0,"YourProductName"
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
,Text,0,"Hidden Files and Folders"
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
\NOHIDDEN,Text,0,"Do not show hidden files and folders"
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
\SHOWALL,Text,0,"Show hidden files and folders"
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFil
eExt,Text,0,"Hide extensions for known file types"
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFil
eExt,Type,0,"checkbox"
[
del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Putri_Bangka
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,SMAN1_Pangkalpinang
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,ViriSetup
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Alumni Smansa
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,BabelPath
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Putri_Indonesia
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,SMA_nya_Artika
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion,RegisteredOrganization
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion,RegisteredOwner
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion,ProductName
5. Hapus file induk yang dibuat oleh virus
C:\WINDOWS\System\msconfig.exe
C:\WINNT\system32\regedt32.exe
C:\WINDOWS\system32\msconfig.exe
C:\WINDOWS\system32\regedit.exe
C:\WINDOWS\system32\regedt32.exe
C:\WINNT\system32\Mr_CoolFace.exe
C:\WINDOWS\system32\Mr_CoolFace.exe
C:\Windows\system32\Artika_Sari.exe
C:\WINDOWS\regedit.exe
C:\WINNT\regedit.exe
C:\WINNT\Smansa_Pkp.com [win NT/2K]
C:\WINDOWS\default.pif
C:\WINDOWS\Sman1_Pkp.com
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\msconfig.exe
C:\Program Files\Artika_Sari_Devi.scr
C:\Command.com.bat
C:\Documents and Settings\All Users\Documents\Artika Sari Devi.scr
C:\Documents and Settings\All Users\Documents\My Pictures\Putri Bangka.scr
C:\Documents and Settings\All Users\Documents\My Music\Putri Indonesia
2004.scr
C:\Windows\Start Menu\Programs\Startup\SMANSA_PKP.pif
C:\Documents and Settings\%user%\Start
Menu\Programs\Startup\SMAN1_PKP.pif

Untuk mempercepat proses penghapusan, anda dapat menggunakakn fasilitas
"search" setelah itu hapus file di atas dengan ukuran sekitar 48 KB.
Dengan menggunakan Search file induk Artika lebih mudah ditemukan
6. Pembersihan oprimal gunakan antivirus yang dapat mengenali virus ini dengan
baik

W32/Emmareg.A

2008-06-08T09:23:00.000+07:00

W32/Emmareg.A

Hati-hati jika tiba-tiba computer anda menjadi lambat atau ada seseorang yang
tiba-tiba “menuduh” anda karena mereka menerima email dari anda yang ternyata
email tersebut te;ah disisipi virus, untuk menanggapi hal tersebut sebaiknya anda
pastikan apakah komputer anda memang terinfeksi virus, coba scan dengan
antivirus yang up-to-date atau meminta bantuan pihak ke tiga yang mengerti
mengenai virus dan antivirus.

Jika sebelumnya virus lokal hanya mampu menyebar melalui media USB/Disket,
Rontokbro/mybro merupakan salah satu “pelopor” yang dapat menyebar melalui
email dan mulai sejak itulah mulai muncul berbagai virus yang mulai bermain
dengan SMTP yakni menyebar melalui email salah satunya adalah virus
W32/Emmareg.A

Virus ini mempunyai ukuran 42 KB, untuk mempermudah menyebaranya virus ini
akan menggunakan icon Folder. Dengan up-date terakhir Norman sudah dapat
mengenali virus ini dengan baik.

Norman Virus Control sudah dapat mengenali virus W32/Emmareg.A
Jika virus ini aktif maka ia akan membuat beberapa file induk untuk dijalankan
pertama kali setiap kali komputer di nyalakan, diantaranya:

C:\Windows\Mstry.exe
C:\Windows\system32
o regedit.exe
o nova.exe
o msconfig.exe
o Emma.exe
o Alisa.exe
C:\Windows\system\msconfig.exe
C:\Program Files\Common Files\renova.exe
Sebagai penunjang Emmareg.A akan membuat beberapa string pada registry
editor diantaranya:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
o shell = C:\Program files\common files\renova.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run
o renova = nova.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
o shell = explorer.exe "C:\Program Files\Common Files\Renova.exe"
o Userinit = explorer.exe "C:\Program Files\Common
Files\Renova.exe"
Blok Fungsi Windows

Emmareg.A berusaha untuk melakukan bloking terhadap beberapa fungsi
Windows Diantarannya
Msconfig
Registry editor
Taks manager
Run
CMD

Dengan membuat string pada registry editor:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Poli
cies\System
o DisableRegistryTools=1
o DisabletaskMgr = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Poli
cies\Explorer
o NoFind =1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
policies\Explorer
o NoFind=1
Emmareg.A juga mempunyai trik lain untuk blok fungsi registry editor atau
msconfig yakni dengan membuat file regedit.exe dan msconfig.exe pada direktori
[C:\Windows\system32] sehingga jika anda menjalankan fungi registry editor dan
msconfig maka secara tidak langsung akan menjalankan virus tersebut.
Sebenarnya Emmareg.A juga berusaha untuk bloking menu Search/Control Panel
atau Folder Option tetapi hal ini tidak berhasil dilakukan karena value pada string
tersebut adalah 0 yang berarti = tidak

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Poli
cies\Explorer
o NoControlPanel = 0
o NoFind = 1
o NoFolderOptions = 0
o NoRun = 0
o NoSaveSettings=0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
policies\Explorer
o NoControlPanel = 0
o NoFind = 1
o NoFolderOptions = 0
o NoRun = 0
o NoSaveSettings=0

Walaupun Emmareg.A tidak sampai menyembunyikan Folder Option, tetapi ia
akna tetap bermain-amain dengan option ini yakni dengan cara menghilangkan
option [Hide extension for known type files] serta menambahkan option [RENOVA]
pada menu Folder option, perhatikan bambar di bawah ini:

Emmareg.A menghilangkan option [Hide extension for known type files]
Emmareg.A menambahkan option [RENOVA] pada Folder Option
Untuk melakukan hal tersebut ia akan membuat string pada regsitry editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\HideFileExt
o type =
HKCU,
Software\Microsoft\Windows\ShellNoRoam\MUICache,@shell32.dll,-30503
o RENOVA
Selain itu Emmareg.A juga akan membuat string berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image File Execution Options\Msrun.exe
o Debugger = Debugger

Bukan Cuma itu saja, Emmareg.A juga akan mencoba untuk blok program/file
[dengan cara minimize program tersebut] yang dijalankan dengan membaca salah
satu caption berikut :
System
Tools
Virus
Anti
Control
Virus
My music
Norman Virus Control
Internet Explorer
Internet Connection

Aktif pada mode safe mode dan safe mode with command prompt
Untuk mempertahankan eksistesinya, Emmareg.A akan mencoba untuk membuat
beberapa string pada registry editor dengan harapan agar ia dapat tetap aktif
walau dalam mode “safe mode” maupun “safe mode with command prompt”, yakni
dengan membuat string berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
- shell = explorer.exe "C:\Program Files\Common Files\Renova.exe"
- Userinit = explorer.exe "C:\Program Files\Common Files\Renova.exe
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
- AlternateShell = C:\Program Files\Common Files\Renova.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
- AlternateShell = C:\Program Files\Common Files\Renova.exe
Merubah Produc ID pemilik Windows
Emmerag.A juga akan mencoba untuk merubah nama pemilik windows dengan
membuat string pda registry editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersi
on
- ProductId = Renova
- ProductName = RENOVA
- RegisteredOrganization = Xenova
- RegisteredOwner = Renova
Media penyebaran

Untuk penyebarannya Emmerag.A akan menggunakan media Disket/USB atau
File Sharing, disamping itu ia juga akan mecoba menyebar melalui email dengan
mengirimkan [reply] semua email yang ada di INBOX dengan menyertakan
attachment NOVA.SCR

Email yang akan dikirimkan akan mempunyai ciri-ciri:
To : alamat email pemilik komputer yang telah terinfeksi Emmareg.A
From : random [alamat email yang terdapat pada INBOX]
Subject : RE:subject asli [random]

Attachment : nova.scr, dengan ukuran file 43,1 KB
Body : Sorry, Saya lupa nih :)
Emmareg.A berusaha mereplay email yang ada di INBOX dengan menyertakan attachment yang sudah
mengandung virus.

untuk menyebarkan dirinya melalui email, Emmareg.A akan menggunakan
metode yang berbeda dengan apa yang dilakukan oleh Rontokbro/Mybro,
dimana untuk mengirimkan dirinya melalui email Emmareg.A tidak akan
menggunakn SMTP sendiri, tetapi dengan menggunakan SMTP dari komputer
yang telah di infeksinya serta untuk alamat pengirim akan menggunakan
alamat email dari komputer yang telah di infeksinya, perhatikan gambar
dibawah ini:

Daftar antrian email yang akan di kirim oleh Emamareg.A
Cara membersihkan W32/Emmareg.A
1. Disconnect komputer yang akan dibersihkan
2. Jika menggunakan Windows ME/XP, matikan [system restore] untuk
sementara selama proses pembersihan
3. Matikan proses virus yang sedang aktif di memori, anda dapat menggunakan
tool "currprocess" kemudian matikan proses dengan nama:
Alisa
Emma

Tools ini dapat di download di alamat:
http://www.freedownloadmanager.org/downloads/CurrProcess_37457_p/
Dengan menggunakan “CurrProcess” Anda dapat mematikan proses virus Emmareg.A
4. Hapus file induk yang dibuat oleh virus di lokasi berikut, sebelumnya pastikan
anda sudah menampilkan file/folder yang disembunyikan
Menampilkan file/folder yang disembunyikan
Kemudian hapus file berikut:
C:\Windows\Mstry.exe
C:\Windows\system32
o regedit.exe
o nova.exe
o msconfig.exe
o Emma.exe
o Alisa.exe
C:\Windows\system\msconfig.exe
C:\Program Files\Common Files\renova.exe
5. Hapus registry key yang dibuat oleh virus
[Version]
Signature="$Chicago$"
Provider=Vaksincom
[
DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[
UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0,
"Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0,
"cmd.exe"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Fol
der\HideFileExt, type,0, "checkbox"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Fol
der\HideFileExt, Text,0, "Hide Extensions for known file types"
HKCU, Software\Microsoft\Windows\ShellNoRoam\MUICache,@shell32.dll,-
30503,0, "Hide Extensions for known file types"
HKLM, Software\Microsoft\Windows NT\CurrentVersion, ProductId,0, "Your
ProductID"
HKLM, Software\Microsoft\Windows NT\CurrentVersion, ProductName,0,"Your
Product Name"
HKLM, Software\Microsoft\Windows NT\CurrentVersion,
RegisteredOrganization,0,"Your Organization"
HKLM, Software\Microsoft\Windows NT\CurrentVersion, RegisteredOwner,0,
"Owner
[
del]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRe
gistryTools
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTa
skMgr
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolder
Options
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRun
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFind
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoSaveS
ettings
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoControl
Panel
HKLM, Software\Microsoft\Windows\CurrentVersion\Run,renova
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,Shell
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,
NoFolderOptions
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,
NoRun
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,
NoFind
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,
NoControlPanel
Catatan:

setelah menjalankan repair.inf, sebaiknya cek kembali registry key berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
o Userinit = explorer.exe "C:\Program Files\Common
Files\Renova.exe"

Kemudian hapus value Explorer.exe “C:\Program Files\Common
Files\Renova.exe" pada string Userinit, kemudian isi dengan value:
o Jika menggunakan Windows XP/2003
C:\Windows\system32\userinit.exe,
o Jika menggunakan Windows 2000
C:\Winnt\system32\userinit.exe,
6. Untuk pembersihan optimal gunakan antivirus yang sudah dapat mengenali
virus ini dengan baik.

W32/Egac

2008-06-08T09:16:00.000+07:00

W32/Egac
Manipulasi Winzip

Anda pasti sudah familiar dengan satu program kompresi dimana program ini salah
satunya berfungsi untuk memperkecil ukuran dari suatu file sehingga file tersebut
lebih ramping selain itu dilengkapi dengan system pengaman berupa password dan
system enkripsi, salah satu program yang paling populer saat ini adalah WINZIP
atau WINRAR.

Kepopuleran program Winzip ini dimanfaatkan oleh orang-orang tertentu yang
memandang ini sebagai kesempatan yang harus digunakan yang tentunya dengan
tujuan “negatif”, agar anda tidak menjadi korban berikutnya sebaiknya selalu
menampilkan ext. File dan menampilkan file secara Detail sebelum manjalankan
suatu file.

Agar ekstension dari suatu file dapat ditampilkan lakukan setting pada Folder
Option dengan cara : [klik menu “Tools” Klik “Folder Options” Klik tabulasi
“View” Hilangkan tanda check list pada option [hide extension for known file
types] klik tombol “Applay” “OK”].

Untuk menampilkan file dengan mode Detail [Klik menu “View” Klik “Detail”].
Menampilkan file dengan mode “Detail”
W32/Egac adalah salah satu dari sederetan virus yang memanipulasi icon yang
terinfeksi virus dengan menggunakan icon WINZIP, untuk varian pertama
mempunyai ukuran 78 KB dengan ext. EXE serta mempunyai type file sebagai
“Application” dan dilihat dari script kemungkinan virus ini kelahiran “solo”
File Induk W32/Egac

Ciri dan Gejala Virus Egac
Virus ini sebenarnya mudah untuk dikenali, berikut beberapa ciri-ciri yang ada pada
virus Egac siantaranya:
· Jika menjalankan MSCONFIG maka akan muncul sebuah program aplikasi
“notepad” yang berisi pesan “I N F E C T E D B Y Win32.Egac.B”
· Terdapat file pada drive C:\ dengan nama Cage_Message_09092006.txt jika
file tersebut dijalankan maka akan mucul pesan moral dari si pembuat virus
· Terdapat file duplikat disetiap folder dan sub folder dimana file tersebut akan
mempunyai nama yang sama sesuai dengan folde dan sub folder tersebut,

file duplikat tersebut akan mempunyai ciri-ciri:
o Menggunakan icon WINZIP
o Ukuran file 78 KB
o Ext. EXE
o Type File “Application”

Jika file bervirus tersebut dijalankan akan mucul pesan error seolah-olah file
tersebut rusak/error, setelah itu Egac akan membuat beberapa file induk yang akan
dijalankan pertama kali setiap komputer booting
Pesan error yang muncul jika menjalankan file bervirus
· C:\Windows\win\system\host32.exe
· C:\Windows\system32\msagent.exe
· C:\Windows\system32\services\taskmngr.exe
· C:\Cage_Message_09092006.txt
· C:\ 0x0000_log.txt

Sebagai penunjang agar file tesrebut dapat dijalankan secara “autorun”, Egac akan
membuat beberapa string pada registry berikut:
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
o kernel32 = C:\WINDOWS\System32\services\taskmngr.exe
o MSAgent = C:\WINDOWS\System32\msagent.exe
o Mshost = C:\WINDOWS\win\system\host32.exe
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
o MSAgentService = C:\WINDOWS\System32\msagent.exe
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
o Shell = Explorer.exe "C:\WINDOWS\win\system\host32.exe"

Satu tradisi yang sampai saat ini masih dipegang teguh oleh para pembuat virus
lokal adalah mempunyai kebiasaan untuk melakukan blok terhadap beberapa fungsi
Windows dengan tujuan agar user kesulitan untuk mengatasi virus tersebut,
walaupun demikian virus ini masih mempunyai kelemahan, karena virus ini masih
dibuat dengan menggunakan VB maka akan lebih mudah untuk mengatasinya
hanya dengan merubah file MSVBVM60.dll yang berada didirektori
[C:\Windows\system32].

Beberapa fungsi windows yang akan diblok oleh Egac diantaranya:
· Regedit
· Msconfig
· Cmd
· Fungsi Install pada file .INF

Egac mempunyai ciri khusus seperti yanng dilakukan virus Lighmoon, jika
sebelumnya jika user terinfeksi Lighmoon dan menjalankan regedit/msconfig maka
akan muncul “notepad” dengan tulisan bahasa mesin, kini setiap komputer yang
terinfeksi virus Egac dan jika user menjalankan fungsi MSCONFIG maka akan
muncul sebuah aplikasi notepad juga dengan pesan “.:: I N F E C T E D B Y
Win32.Egac.B”
Pesan error saat membuka “msconfig”

Untuk blok fungsi windows tersebut, Egac akan membuat beberapa string pada
regitry berikut:
· HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\edit\command
o Default = C:\WINDOWS\System32\notepad.exeC:\0x0000_log.txt
· HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\command
o Default = C:\WINDOWS\win\system\host32.exe /ShowErrorINF
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\p
olicies\Explorer
o NoFolderOptions = 1
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\p
olicies\system
o DisableCMD = 1
o DisableRegistryTools =1
· HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polici
es\Explorer
o NoFolderOptions = 1
· HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polici
es\System
o DisableCMD = 1
o DisableRegistryTools =1
Selain aktif pada mode “normal” Egac juga akan aktif walaupun komputer di booting
pada mode “safe mode”
Media Penyebaran

Untuk menyebarkan dirinya, Egac masih menggunakan cara lama namun terbukti
ampuh yakni menggunakan media Disket/UFD atau file sharing, untuk menyebar
melalui Disket/UFD ia akan membuat file duplikat disetiap folder dan sub folder serta
copy beberapa file induk dari virus tersebut dengan nama :
· Artikel.exe
· Data.exe
· Foto-Cewek-Bugil.exe
· Gambar Bugil.exe
· Keparat.exe
· Porn-start.exe
· Rahasia.exe
File tersebut akan mempunyai ciri-ciri
· Icon WINZIP
· Ukuran 78 KB
· Ext. EXE
· Type file “Application”

File yang dibuat di Disket/UFD
Aksi lain yang dilakukan oleh Egac adalah berusaha untuk merubah volume Drive
[ C:\ ] menjadi “InFEcTeD By Egac (C)”
Egac merubah Volume Drive C:\
Egac juga akan membawa pesan moral seperti yang terlihat pada gambar di bawah
ini, tapi pesan ini tidak akan ditampilkan oleh Egac kecuali jika menjalankan file
tersebut.

Pesan moral yang disampaikan oleh Egac
Sebagai penutup Egac akan membuat file duplikat di setiap folder dan sub folder
sesuai dengan nama folder dan sub folder tersebut dengan ciri-ciri
· Icon WINZIP
· Ukuran 78 KB
· Ext. EXE
· Type file “Application”

Egac akan membuat file duplikat di setiap folder dan sub folder
Cara membersihkan Egac secara manual
1. Disconnect komputer yang akan di bersihkan dari jaringan [LAN/WAN]
2. Jika menggunakan Windows ME/XP, disable “system restore” selama proses
pembersihan
3. Matikan proses virus yang sedang aktif di memori untuk mempermudah
proses pembersihan selanjutnya, untuk mematikan proses tersebut gunakan
tools “Security Task Manager” karena tools ini selain dapat mematikan proses
di memori juga dapat menghapus file tersebut sekaligus, setelah menjalalankan
tools Security Task Manager kemudian matikan proses virus yang mempunyai icon
WINZIP dengan cara:

a. Klik kanan %proses virus%
b. Klik [Remove]
c. Agar file tersebut dapat langsung di hapus, pilih option [Move file to
Quarantine]
Gambar1
Gambar2

4. Hapus string yang dibuat oleh virus, sebagai informasi virus Egac akan
mencoba untuk blok file .INF untuk fungsi install, untuk mengaktifkan kembali
fungsi tersebut copy script dibawah ini pada program notepad kemudian
simpan dengan nama repair.bat setelah itu jalankan file tersebut [klik 2 x
repair.bat]
echo Y
reg add HKLM\SOFTWARE\Classes\inffile\shell\Install\command /ve /d
"C:\Windows\System32\rundll32.exe setupapi,InstallHinfSection
DefaultInstall 132 %%1" /f
reg add HKLM\SOFTWARE\Classes\regfile\shell\edit\command /ve /d
"C:\WINDOWS\System32\notepad.exe %%1" /f
Setelah itu untuk menghapus sisa string registry yang dibuat oleh virus, copy
script berikut pada program “notepad” kemudian simpan dengan nama
repair.inf” dan jalankan dengan cara:

· Klik repair.inf
· Klik install
[
Version]
Signature="$Chicago$"
Provider=Vaksincom
[
DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[
UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
Shell,0, "Explorer.exe"
[
del]
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistry
Tools
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptio
ns
HKLM,
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptio
ns
HKLM,
Software\Microsoft\Windows\CurrentVersion\Policies\system,DisableCMD
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System,DisableRegi
stryTools
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\App
Paths\MSCONFIG.EXE
HKLM, software\microsoft\windows\currentversion\run, mshost
HKLM, software\microsoft\windows\currentversion\run, MSAgent
HKLM, software\microsoft\windows\currentversion\run, kernel32
HKLM, software\microsoft\windows\currentversion\RunOnce,
MSAgentService
5. Hapus file duplikat yang dibuat oleh virus dengan ciri-ciri:
a. Icon WINZIP
b. Ukuran 78 KB
c. Ext. EXE
d. Type file “Application”
Untuk mempercepat proses pencarian file duplikat tersebut, gunakan fasilitas
“Search” dari Windows.
Mencari file duplikat yang dibuat oleh Egac dengan fasilitas Search
H
apus juga file berikut:
C:\ Cage_Message_09092006.txt
C:\ 0x0000_log.txt
6. Ubah kembali volume Drive C:\ yang sudah di ubah menjadi “sesuai dengan
nama volume drive asal [jika anda tahu].
7. Untuk pembersihan optimal gunakan antivirus yang sudah dapat mengenali
virus ini dengan baik.

Decoi Decoil

2008-06-04T11:43:00.000+07:00

W32/Decoy.A
“Kami adalah sesosok progam yang baik Bukan Virus, Backdoor apalagi Trojan Horse”

Anda tentu masih kenal dengan virus kangen atau Fawn, walaupun sampai saat ini
sudah tidak terdengar lagi tapi tetap menjadi ancaman bagian kita, kangen dan Fawn
merupakan virus karya programer lokal dimana virus ini akan berusaha menyembunyikan
data terutama MS.WORD, dengan cerdik kangen dan Fawn juga akan mengganti file
tersebut dengan copy dirinya sesui dengan nama file yang disembunyikan, alhasil jika
menjalankan file duplikat tersebut berarti secara tidak langsung anda telah membantu
menyebarkan mereka [kangen dan fawn] dan sebagai informasi ada satu varian dari
Kangen yang sangat “jahat” dimana varian ini bukan saja menyembunyikan data
ms.word anda tetapi benar-benar menghilangkannya [delete], jadi hati-hati jika
menemukan file dengan nama Diary.exe dengan ukuran 21 kb dan mempunyai ext. EXE
sebaiknya anda hapus jika tidak ingin data Anda “lenyap”

Rupanya bukan hanya Kangen atau Fawn yang dapat melakukan menyembunyikan data
ms.word, baru-baru ini Team Vaksincom kembali melakukan analisa terhadap virus yang
mirip dengan kangen atau fawn, walaupun aksi yang dilakukan berbeda tetapi virus ini
juga mempunyai misi yang sama, Norman mendeteksi virus tersebut dengan nama
W32/Decoy.A atau lebih sering disebut W32/Decoil
Norman berhasil mendeteksi W32/Decoy.A
Seperti kebanyakan virus lokal yang beredar dimana biasanya akan menggunakan
program bahasa Visual Basic untuk membuatnya begitupun dengan Decoy.A untuk
memperkecil ukuran Decoy.A akan dikompresi dengan menggunakan UPX.
Rupanya para Harcker indonesia mulai menyebar, jika sebelumnya Gang dari Makasar,
Bandung dan Yogjakarta, kini giliran Jawa Tengah tepatnya daerah Wonosobo mendapat
giliran untuk berkreasi dan kemungkinan Decoy.A dibuat oleh mereka yang berasal dari
sebuah perguruan tinggi di Jawa Tengah dengan nama UNSIQ (Universitas Sains Al-
Quran) mudah-mudahan ini bukan pertanda buruk ;-(.

Pada varian awalnya Decoy.A memang tidak terlalu “jahat” dan masih relatif mudah
untuk dibersihkan dibandingkan dengan Kangen atau Fawn dan virus sejenisnya, karena
virus ini tidak mematikan fungsi windows seperti Regedit/Msconfig/Task Manager atau
Folder option, Decoy.A hanya berusaha untuk menyembunyikan file Ms.word dan
membuat file duplikast sesuai dengan file yang disembunyikan seperti yang dilakukan
Kangen atau Fawn, tetapi bagaimanapun juga “biasanya” setiap hacker tidak hanya
cukup sekali dalam membuat program jadi kemungkinan besar akan keluar varian lain
yang tentunya lebih ganas dari varian awal jadi sebaiknya anda berhati-hati, karena sang
hacker telah memberi peringatan sebelumnya.

Seperti pada kebanyakan virus yang menyebar pasti akan membutuhkan file induk yang
akan dijalankan pertama kali jika komputer dinyalakan, hal ini juga dimaksudkan agar
virus dapat langsung aktif tanpa memerlukan bantuan dari manusia, kali ini Decoy.A
akan membuat 2 buah file induk yang akan dijalankan yaitu didirektori :

· C:\windows\system32\i75-d2\dkernel.exe
· C:\Windows\ LEXPLORER
Sebagai penunjang agar file tersebut dijalankan Decoy.A akan membuat registry key:
· dkernel.exe
· lExplorer
Pada registry HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Selain itu Decoy.A juga akan menambahkan 2 option pada menu [startup] Msconfig.
· dkernel.exe
· lExplorer

Dan terakhir Decoy.A akan menambahkan baris perintah [Lexplorer.exe] setelah shell=
explorer.exe pada file SYSTEM.INI [jika menggunakan Windows 9X/ME] sedangkan
pada Windows NT/2000/XP/2003 akan merubah pada string Shell
· Explorer.exe menjadi Explorer.exe LExplorer.exe

Rupanya Decoy masih berbaik hati dengan tidak mematikan fungsi Regedit/Msconfig
maupun Task Manager, hal ini berbeda dengan Kangen atau Fawn. Oleh karena itu
relatif Decoy lebih mudah dibersihkan, walaupun demikian ada beberapa hal yang tidak
dimiliki oleh Kangen atau Fawn, dimana Decoy akan membuat beberapa file yang
menyerupai file aplikasi dengan icon yang berbeda-beda dengan ukuran 154 kb seperti;
· AdultOnly.exe
· Asian.exe
· Virtual Girl.exe
· Winamp590.exe
· Winrar09.exe
· WinZip XP Final.exe
· X-Photos.exe
· BestModel.exe
· Cool Screen Saver.exe
· DirectX10a.exe
· Game Nude.exe
· Hot Screen Saver.exe
· HotBabe.exe
· Model Asian.exe
· Model VG.exe
· V-Girl7.exe
· JapaneseGirl.exe
Decoy.A juga akan membuat folder !Submit pada direktori C:\, dimana folder
tersebut terdiri dari 4 file yaitu
· dkernel.exe [28 kb]
· LExplorer.exe [154 kb]
· inz.d [1 kkb]
· d2.mix [39 kb]

Untuk memperbanyak dirinya Decoy akan menggnakan Disket dan USB serta
menggunakan file sharing sebagai media penyebaran dirinya, Decoy akan
menngcopykan dirinya ke dalam USB/Disket dengan beberapa atau salah satu file
dibawah ini:
· AdultOnly.exe
· Asian.exe
· Virtual Girl.exe
· Winamp590.exe
· Winrar09.exe
· WinZip XP Final.exe
· X-Photos.exe
· BestModel.exe
· Cool Screen Saver.exe
· DirectX10a.exe
· Game Nude.exe
· Hot Screen Saver.exe
· HotBabe.exe
· Model Asian.exe
· Model VG.exe
· V-Girl7.exe
· JapaneseGirl.exe

Bukan Cuma itu saja, Decoy.A juga akan menyembunyikan file MS.Word [jika ditemukan]
yang berada di dalam USB/Disket untuk kemudian akan membut file duplikat sesuai
dengan nama file yang disembunyikan, dengan menggunakan rekayasa sosial Decoy
akan mencoba untuk mengelabui user sehinga setiap file yang terinfeksi terlihat sebagai
file Dokumen (ms.word).

Menyembunyikan File MS.Word
Seperti yang dilakukan oleh Kangen dan Fawn, Decoy juga akan mencoba untuk
menyembunyikan file ms.word didirektori yang sama, dengan cerdik Decoy akan
membuat file duplikat dengan nama file yang sama tetapi mempunyai ukuran 154kb
dengan extension ganda yaitu .doc.exe [contoh: laporan.doc.exe].
Sebagai pelengkap setiap system komputer menunjukan pukul 12.00 , Decoy.A akan
menampilkan pesan [selama ± 3 menit] yang berbunyi:
“System komputer Anda kami ambil alih sementara
Kami harap anda tetap tenang
Karena komputer anda dibawah kendali kami
Tunggu sesaat hingga semua berjalan seperti biasa”
Pesan yang ditampilkan Decoy.A

Jika pesan tersebut muncul user tidak dapat melakukan aktifitas lain selain hanya
menunggu hingga proses yang dilakukan Decoy.A selesai, Setelah muncul pesan diatas
kemudian Decoy.A akan membelah desktop menjadi 2 bagian dan memunculkan pesan
lain,

Sepertii yang tealh dijelaskan sebelumnya Decoy.A relatif mudah dibersihkan
dibandingkan Kangen atau Fawn, karena tidak menonaktifkan Fungsi
Msconfig/Regedit/Task manager ataupum Folder Option, berikut langkah-langkah
pembershanya:
1. Lakukan pembersihan melalui mode “safe mode”
2. Jika menggunakan Windows ME/XP, matikan system restore untuk sementara
selama proses pembersihan
3. Matikan proses dari virus Decoy.A, anda dapat menggunakan tools seperti Pocket

Killbox , tools ini selain dapat mematikan proses virus juga dapat langsung
menghapus file tersebut, tools tersebut dapat di download dialamat
http://www.scanwith.com/Pocket_KillBox_download.htm
Cara menggunakannya :
o Jalankan tools Pocket Killbox
o Cari 2 proses virus
Yang pertama cari proses virus dengan nama [dkernel.exe]
· Pada kolom [Pull pacth of File to deleted] isi dengan alamat
o C:\windows\system32\i75-d2\dkernel.exe
· Kemudian klik tanda silang [X] untuk menghapus
Yang kedua cari proses virus dengan nama [LEXPLORER]
· Pada kolom [Pull pacth of File to deleted] isi dengan alamat
o C:\windows\Lexplorer.exe
· Kemudian klik tanda silang [X] untuk menghapus
4. Hapus direktori i75-d2, pada direktori [C:\windows\system32]
5. Hapus file LExplorer.exe pada direktori [C:\Windows], jika ditemukan
6. Hapus registry key yang dibuat oleh Decoy.A, untuk lebih cepat tulis script berikut
di notepad dan simpan menjadi nama file repair.inf, kemudian jalankan file
tersebut.
a. Dengan cara klik kanan repair.inf
b. kemudian pilih install
[Version]
Signature="$Chicago$"
Provider=Vaksincom
[
DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[
UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0,
"Explorer.exe"
[del]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, dkernel.exe
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, lExplorer
7. Hapus file yang telah dibuat oleh Decoy.e dengan ukuran 154 kb
· AdultOnly.exe
· Asian.exe
· Virtual Girl.exe
· Winamp590.exe
· Winrar09.exe
· WinZip XP Final.exe
· X-Photos.exe
· BestModel.exe
· Cool Screen Saver.exe
· DirectX10a.exe
· Game Nude.exe
· Hot Screen Saver.exe
· HotBabe.exe
· Model Asian.exe
· Model VG.exe
· V-Girl7.exe
· JapaneseGirl.exe
8. Kembalikan file ms.word yang disembunyikan oleh Decoy.A
o Klik [Start]
o klik [Run]
o ketik [cmd] kemudian tekan tombol [Enter]
o Setelah masuk ke mode DOS PROMPT, ketik perintah
Attrib –s –h C:\*.doc /s , kemudian tekan tombol [Enter]
Cataatn: jika ingin mengembalikan data ms.word yang ada didrive lain [contoh: D
atau USB] tulis perintah diatas dengan mengganti lokasi drive ayang akan
diperiksa, dengan format Attrib –s –h %lokasi drive%:\*.doc /s
Contoh : Attrib –s –h D:\*.doc /s
9. Untuk pembersihan lebih cepat sebaiknya install antivirus yang sudah dapat
mengenali Decoy.A dengan baik dan sebagai informasi antivirus Norman sudah
dapat mengenali Decoy.A.

Codex

2008-06-04T11:39:00.000+07:00

Codex
“Doesn't make harmful change to your computer. This File Doesn't Disturb any Data or Files on your
computer. So Dont be affraid, and Be Happy”

Jika sebelumnya Smal.KI [Blackmall.E] menyebar dan mencapai puncaknya pada tanggal 3
bulan ini dimana ia akan mencoba untuk menulis ulang semua file Office [Ms.Word, MS. Excel
dan MS. Power Point] dan file-file yang dikompresi dengan menggunakan WINZIP [ZIP] dan
WINRAR [RAR] dengan menambahkan kode tertentu pada file tersebut, sehinggna file yang
telah diubah oleh virus akan mempunyai ukuran 1 KB, dengan kemampuan menyebar melalui
email dan LAN/WAN virus ini berhasil menyebar dengan sukses.

Virus ini dapat menyebar melalui email dan menyebar melalui jaringan dengan memanfaatkan
Default share Windows seperti C$, ADMIN$, disamping itu Small.KI akan mencoba untuk
menghapus file dengan ext EXE dan .DLL dari setiap program antivirus yang sudah masuk
dalam “daftar hitam” seperti Symantec, Trendmicro, Mcaffe atau Kaspersky sehingga antivirus
tersebut tidak dapat berfungsi dengan baik.

Jika ditanya virus apa yang baik ? jawabannya tentu Anda pasti akan tahu, karena
sebenarnya virus dibuat oleh sekelompok orang dengan tujuan “biasanya” negatif. Baru-baru
ini telah muncul satu jenis virus baru, dimana virus ini dibuat dengan menggunakan bahasa
Visual Basic dengan ukuran 308 KB atau 248KB dan kemungkinan produksi dalalm negeri.
Untuk virus dengan ukuran 308 KB Norman mendeteksi sebagai W32/Codex.E sedangkan
untuk virus dengan ukuran 248 KB Norman mendeteksi sebagai W32/Small.KL, sebenarnya
kedua jenis virus tersebut mempunyai karakteristik yang sama sehingga dapat dipastikan
bahwa virus tersebut adalah satu jenis yaitu W32/Codex.

Untuk mengelabui user codex akan menyamarkan icon yang digunakan [menggunakan icon
ms.word], tetapi sebenarnya merupakan file aplikasi hal ini dapat dilihat dari type file tersebut
[sebagai application]. Pada varian awalnya virus ini tidak berbahaya karena tidak menyentuh
data, virus ini hanya akan menampilkan beberapa pesan yang bersifat moral contohnya
tantang AIDS/HIV serta kata-kata mutiara lainnya yang ditampilkan dalam format HTML.
Pada saat file ini dijalankan ia akan menampilkan message box yang berisi EULA [Perjanjian],
jadi jika anda klik [OK] dan “sialnya” Anda tidak diberi pilihan lain kecuali klik tombol [OK]
karena hanya tombol ini yang tersedia, maka jangan salahkan jika virus ini melakukan
perubahan pada komputer Anda [karena anda telah menyetujui perjanjian tersebut, cerdik
bukan ]

Jika pesan tersebut muncul dan Anda telah menyetujui, maka codex akan mulai menjalankan
aksinya.
Codex akan membuat beberapa file induk yang akan dijalanakn pertama kali ketika komputer
dinyalakan yaitu:
Jika file tersebut mempunyai ukuran sebesar 308 KB [Codex.E] maka ia akan membuat file
· C:\Documents and Settings\%User%\My Documents
o PiecesOfThePeace.exe
o LoveOfYourLife.exe
o LiveForever.exe
o PiecesOfThePeace.html [ukuran file 13 KB]
o LoveOfYourLife.html [Ukuran flile 2 KB]
· C:\NeverStop.exe
· C:\Windows\inf\CouldNotBreak.exe
· C:\Windows\Media\EverComes.scr

Selain itu Codex juga akan membut folder !Submit pada direktori [C:\] , dimana folder ini berisi
2 buah file dengan nama
o liveforever.exe
o loveofyourlife.exe
File induk yang dibuat oleh Codex.E
Sedangkan jika file virus tersebut mempunyai ukuran 248 [Small.KL] maka ia akan membuat

file didirektori
· C:\Documents and Settings\%User%\My Documents
AllMyLifeToLive.exe [248 KB]
LiveForever.exe [248 KB]
WelcomeToSystem.exe [248 KB]
AllMyLifeToLive.html [2 KB]
WelcomeToSystem.html [ 16 KB]
· C:\StillAlive.exe
· C:\windows\temp\NewName.BAT
· C:\!Submit
File induk yang dibuat oleh Small.KL
Agar file tersebut langsung dijalankan Codex akan membuat string pada registry key:
- Codex .E [308 KB]
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
· YourUnintendes = C:\NeverStop.exe
· HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets
· BornToPeace
· ServiceOurLife
· HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
· SvrsShell
· HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
· NtfsCDR
- Small.KL [248 KB]
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
· ToBeFree
· YourUnintended
· HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets
· IwillSurvive
· ThinkDifferent
· HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
· Crlxss
Sebagai pendukung Codex juga akan menambahkan beberapa option pada menu startup
[msconfig] yang akan dijalankan pertama kali ketika komputer dinyalakan.
· NeverStop [Codex.E]
· LiveForever [Codex.E dan Small.KL]
· StillAlive [Small.KL]
Gambar2
Untuk memperlancar aksinya Codex akan membuat tring lain dengan tujuan untuk
menyembunyikan file yang telah dibuatnya
· ShowSuperHidden=0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Adva
nced
Codex juga akan merubah string pada registry dengan tujuan untuk merubah halaman WEB
pada Internet Explorer
· HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
o Start Page= C:\Documents and Settings\Administrator\My
Documents\PiecesOfThePeace.html [Codex.E]
o Start Page= C:\Documents and Settings\Administrator\My Documents\
WelcomeToSystem.html [Small.KL]
o Window Title= Presented By CODE-X [Codex. A dan Small.KL]
Dafault dari IE yang sudah diubah CODEX
Task Manager/Msconfig/Registry Editor
Untuk varisn awal Codex tidak sampai mematikan ketiga fungsi tersebut atau tools-tools lain yang
biasa digunakan untuk mematikan proses virus, tetapi walaupun demikian virus ini cukup sulit untuk
dibersihkan karena proses dari virus tersebut “sulit dimatikan “ sehingga perlu dilakukan cara lain untuk
membasmi virus tersebut, jika pada varian awalnya saja sudah cukup merepotkan apalagi jika Mpunya
virus mengeluarkan varian baru, pasti akan lebih sulit lagi .
Aktif di mode “safe mode” dan “safe mode with command prompt”
Rupanya banyak virus lokal yang menggunakan trik yang digunakan oleh Rontokbro sehingga untuk
memastikan mereka [virus] dapat tetap aktif baik di mode”safe mode” ataupun dimode “safe mode with
command prompt”. Agar Codex dapat aktif dimode “safe mode” ia akan merubah string pada registry
key:
· Shell=explorer.exe C:\NeverStop.exe [Codex.E]
· Shell=explorer.exe C:\StillAlive.exe [Small.KL]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Sedangkan agar Codex aktif di mode “safe mode with command prompt” ia akan membuat perubahan
pada registry key:
· AlternateShell = C:\NeverStop.exe [Codex.E]
· AlternateShell = C:\StillAlive.exe [Small.KL]
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
MISI Kemanuasiaan CODEX
Dari hasil pengetesan, untuk varian awal tidak telalu berbahaya virus ini dibuat lebih pada kegiatan
sosial, artinya mencoba untuk berkampanye atau menyerukan kata-kata mutiara. Tetapi jika ada suatu
program [antivirus] yang berusaha untuk membasi mereka [virus] kemungkinan Mpunya virus juga akan
bereaksi dengan mengeluarkan varian baru yang bisa saja akan lebih “ganas” dibandingkan varian
awal, hal ini dipertegas dengan pernyataan mereka [Red:pembuat virus] yang isinya antara lain:
“Best Variant Will Be Released (As SOON As I Can)”
Setiap kali komputer dinyalakan Codex maupun Small.KL akan menampilkan satu pesan yang berisi
kata-kata mutiara seperti contoh dibawah ini:
Cara mengatasi W32.Codex Secara Manual
· Jika mengunakan Windows ME/XP, matikan system restore untuk sementara selama proses
pembersihan
· Matikan proses dari virus tersebut, agar proses dari virus tersebut dapat dimatikan rename
[ubah] nama file msvbvm60.dll yang berada didirektori [C:\Windows\System32] terlebih dahulu
[untuk sementara] menjadi nama file lain [contoh : msvbvm60.dll1] hal ini dilakukan karena
proses dari virus tersebut tidak dapat dimatikan baik menggunakan Task Manager, perintah
Taskkill maupun menggunakan tools lainnya [seperti: ProceeXP]. Setelah itu matikan proses
virus tersebut diantaranya:
o Codex.E
LiveForever.exe
PiecesOfThePeace.exe
LoveOfYourLife.exe
o Codex.D
Loadingmessage
Updatemessage
o Small.KL
WelcomeToSystem.exe
AllMyLifeToLive.exe
LiveForever.exe
· Hapus sting yang dibuat oleh Codex pada registry key.
Untuk lebih cepat tulis script dibawah ini pada program notepad kemudian simpan menjadi
nama repair.inf setelah itu jalankan file tersebut [klik kanan nama file kemudian pilih [install]
[Version]
Signature="$Chicago$"
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
ShowSuperHidden,0x00010001,1
HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, "about:blank"
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, BornToPeace
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, ServiceOurLife
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, CreateRunSystem
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, SystemLogonNT
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, YourUnintendes
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, YourUnintended
HKLM, SYSTEM\ControlSet001\Services\SvrsShell
HKLM, SYSTEM\ControlSet001\Services\NtfsCDR
HKCU, Software\Microsoft\Internet Explorer\main, window title
HKLM, Software\Microsoft\Windows\CurrentVersion\Run, ToBeFree
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, YourUnintended
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, IwillSurvive
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, ThinkDifferent
HKLM, SYSTEM\ControlSet001\Services\crlxss
· Hapus file yang dibuat oleh virus
Codex.E
o C:\Documents and Settings\%User%\My Documents
PiecesOfThePeace.exe
LoveOfYourLife.exe
LiveForever.exe
PiecesOfThePeace.html
LoveOfYourLife.html
o C:\NeverStop.exe
o C:\Windows\inf\CouldNotBreak.exe
o C:\Windows\Media\EverComes.scr
o C:\!Submit
Codex.D
o C:\Documents and Settings\%User%\My Documents
Loadingmessage
updatemessage
Small.KL
o C:\Documents and Settings\%User%\My Documents
AllMyLifeToLive.exe
LiveForever.exe
WelcomeToSystem.exe
AllMyLifeToLive.html
WelcomeToSystem.html
o C:\StillAlive.exe
o C:\windows\temp\NewName.BAT
o C:\!Submit
· Untuk pembersihan secara optimal gunakan antivirus yang sudah mendeteksi virus ini dengan
baik.
· Setelah memastikan komputer Anda bersih dari virus ini, rename kembali file msvbvm60.dll1
menjadi msvbvm60.dll
o Catatan: sebagai langkah “preventif” agar virus yang dibuat dengan
menggunakan Visual Basic tidak menyerang komputer Anda, rename file
msvbvm60.dll, tetapi jika anda mengubah nama file tersebut bukan saja virus
[yang dibuat menggunakan VB] yang tidak akan aktif tetapi juga program yang
dibuat dengan menggunakan Visual Basic/program yang memerlukan file
tersebut untuk mengaktifkan dirinya.

2008-06-04T11:28:00.000+07:00

Cewe’ Gaul

W32/Astanta.A
“Kaka Asty… Aku ngefans berat ma kamu”
Perkembangan virus kini sudah semakin pesat, sifat dan daya rusaknyapun beraneka ragam mulai dari hanya sekedar numpang nama sampai benar-benar membuat kepala jadi pusing tujuh keliling, memang demikianlah adanya. Dengan semakin pesatnya perkembangan teknologi memicu kita untuk terus dapat menggunakan bahkan mengembangkan teknologi itu sendiri walaupun ada sebagian orang yang menyambut perkembangan tersebut dengan melakukan sesuatu yang bertentangan dengan adat dan aturan . Memang harus diakui perkembangan virus lokal sudah sangat begitu pesat walaupun masih
menggunakan tenaga lokal serta menggunakan bahasa pemograman sederhana [isual Bsic] tetapi mereka mampu menciptakan sesuatu dengan dampak psikologis yang cukup hebat. Sudah bukan rahasia umum lagi, bahwasanya virus lokal biasanya akan mengusung tema “cinta” atau perasaan diri terhadap seseorang yang disukai atau perasaan kecawa dan patah hati, begitupun dengan virus ini. Setelah sebelumnya muncul virus Tabarau atau lebih dikenal dengan sebutan virus Riani_jangkaru yang mengusung pembawa acara jejak petualang kemudian virus W32/Runitis.A yang mengsung penyanyi dari negeri jiran malaysia [siti nurhaliza], kini giliran Asti Asnanta yang menjadi objek dari sebagian orang untuk membuat virus, Norman mengenali virus tesrebut dengan nama W32/Astanta.A.

W32/Astanta akan datang dalam bentuk file dengan icon disamarkan, kali ini ia akan menggunakan icon [notepad] tetapi jika ditelusuri sebenarnya merupakan file “Screen Saver” [scr] file ini mempunyai ukuran sebesar 20 KB, file tersebut biasanya akan mempunyai nama Asty Ananta.scr dan Kak Asty, I Love You....scr. Sama seperti virus Riani_jangkaru atau Runitis.A, kini W32/Ananta akan menggunakan Asti Ananta [artis sinetron] sebagai objek dalam pembuatan virus mereka, dilihat dari script yang ada rupanya pembuat virus ini seorang pengagum berat Asti Ananta.

Jika file tersebut dijalankan berarti anda telah mengijikan virus ini berpetualang di computer Anda, jadi jangan salah kan Asti Ananta jika anda telah menjadi salah satu korban dari virus W32/Astanta.A

Ketika file yang terinfeksi virus dijalankan W32/Astanta.A akan menampilkan satu buah program notepad dimana didalamnya terdapat pesan tentang perasaan pembuat virus terhadap Asti Ananta, pesan itu berbunyi “Kaka Asty… Aku ngefans berat ma kamu”,

Agar W32/Astanta.A dapat terus menginfeksi komputer, ia membutuhkan file induk yang akan dijalankan pertama kali setiap komputer dinyalakan, kali ini ia akan membuat file didirektori:

· C:\Documents and settings\%UserProfile%\Local Settings\Application Data
o Smsss.exe
o Ananta.exe
o Asty.exe
o Flashdisc.scr
o Help.exe
o Microsoft.exe
o NextAmor32.exe
o Svchost.exe
o System.exe
o Winmgnt.exe

· C:\Documents and settings\%UserProfile%\start menu\programs\startup\
o Empty.pif

· C:\Windows
o Exprorer.exe

· C:\Documents and settings\%UserProfile%\templates
o SystemShell.com

Selain itu Ananta akan membut file lainnya didirektori
· C:\Documents and settings\%UserProfile%\Local Settings\Applicationdata\microsoft\windows
o UsrClass.com
· C:\Program Files\Common Files\Services
o Services.com
· C:\
o Asty Ananta.scr
o Kak Asty, I Love You....scr

Semua file yang dibuat tersebut diatas tersebut mempunyai ciri-ciri

· Icon disamarnak [notepad]
· Ukuran file 20 KB
· Extension SCR
· Type file “Screen Saver”

Sebagai penunjang Asnanta akan membuat tring value pada registry:
· WinSystem= %UserProfile%\Local Settings\Application Data\System.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

· SystemShell= %Windows%\ShellNew\SystemShell.com -run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

· Shell= Explorer.exe "C:\WINDOWS\exprorer.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Media penyebaran
Semua virus akan membuatuhkan media penyebaran untuk memperbanyak dirinya dan seperti kebanyakan virus lokal yang beredar dimana mereka akan mnggunakan media disket/usb begitupun yang dilakukan oleh W32/Astanta.A, kali ini ia akan copy 2 buah file SCR ke dalam Disket atau USB dengan nama yang disesuaikan dengan volume [nama] USB dan nama komputer,

Disable registry, msconfig dan Task Manager
Agar W32/Astanta.A dapat kekal didalam system komputer yang telah terinfeksi ia akan berusaha untuk mematikan beberapa fungsi penting windows yang dirasa dapat memperpendek usianya, kali ini ia akan mematikan fungsi Registry Editor, Msconfig dan Task Manager selain itu Asnanta juga akan melakukan block akses terhadap CMD. Untuk mematikan fungsi registry editor W32/Astatnta.A akan membuat string
· DisableRegistryTools
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Sedangkan untuk mamatikan fungsi CMD, W32/Astatnta.A akan membuat string
· DisableCMD
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Selain mematikan fungsi Windows diatas, W32/Astanta.A juga akan mematikan beberapa program pengganti msconfig [Hijack This] maupun program pengganti registry Editor [Regsitrar lite]
Selain itu agar Astanta dapat berjalan dengan baik Ansanta.A akan mencoba untuk mematikan program security termasuk antivirus.

Menyembunyikan Folder Option
Rupanya virus ini belajar dari rekan-rekannya, dimana virus ini akan menghilangkan [folder options] pada menu [tools] pada [Windows explorer], sehingga user tidak akan bias menampilkan setiap file yang disembunyikan (hidden) oleh virus tersebut, dengan menambahkan string value :
· “NoFolderOptions"=dword:00000001

pada registry key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Selain itu W32/Astatna.A juga akan membuat string pada registry key berikut dengan tujuan agar file yang disembunyikan tidak dapat ditampilkan walaupun option [show hidden files and folders] diaktifkan
· ShowSuperHidden
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
· NOHIDORSYS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDORSYS
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
_ CheckedValue = 0
_ DefaultValue = 0
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
_ CheckedValue = 0
_ DefaultValue = 0

W32/Astanta.A juga akan membuat beberapa string value pada registry
· HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\\HideFileExt
o ShowSuperHidden=0
o HideFileExt=0

Manipulasi file TXT
Satu hal yang sangat mengganggu dari virus W32/Astanta.A diantaranya ia akan mencoba untuk memanipulasi semua file txt dengan mengarahkan ke salah satu file yang telah dibuat oleh W32/Astanta.A [Asty Anata.txt], sehinga setiap kali berusaha untuk membuka file txt maka W32/Astanta.A akan menampilkan file lain [yang dibuat oleh nya] dimana file tersebut berisi pesan “Kaka Asty… Aku ngefans berat ma kamu”, walaupun file yang akan dibuka tersebut muncul tetapi itupun hanya sesaat dan Astanta.A akan langsung mengalihkan ke file asty.ananta.txt.

Selain itu pada waktu-waktu tertentu W32/Astanta.A akan membuka 3 file txt dengan nama file Asty Ananta.txt

Ubah volume drive
Selain mengalihkan semua file txt ke file Asty Anata.txt, ia pun akan berusaha untuk merubah volume [nama] dari setiap hard disk dengan nama
· Drive C: \ ----_ Asty
· Drive D:\ ----_ Ananta

Mematikan Virus Rontokbro
Rontokbrio sampai saat ini masih merajai kancah pertempuran antar virus lokal, tetapi kajayaan tersebut harus dibayar mahal karena ada sebagian kelompok tertentu yang membuat program [berupa virus atau worm] yang akan berusaha untuk menghentikan petualangan Rontokbro, demikian juga yang dilakukan oleh W32.Astanta.A dimana ia juga akan menghentikan proses dari Rontokbro walaupun tidak sampai menghapus file yang ada direktori
· C:\Documents and settings\%UserProfile%\Local Settings\Application Data
Pada waktu-waktu tertentu w32/Astatnta.A juga akan membuka 2 halaman web yang mengarah ke situs http://www.astyananta.com/,

Cara mengatasi W32/Astanta.A
1. Disconnect komputer dari jaringan [lebih baik lakukan pembersihan melalui mode “safe mode”]
2. Jika menggunakan Windows ME/XP, matikan [system Restore] selama proses pembersihan
3. Matikan proses virus W32/Astanta.A, Anda dapat menggunakan program pengganti Task Manager, seperti Proceexp, matikan proses berikut:
o Ananta.exe
o Asty.exe
o Nextamor32.exe
4. Hapus registry yang dibuat oleh W32/Astatnta.A, untuk mempercepat dalam penghapusan string yang dibuat oleh virus, tulis script berikut dalam program
notepad kemudian simpan dengan nama repair.inf, setelah itu jalankan file tersebut dengan cara, klik kanan file repair.inf kemudian klik [install]

[Version]
Signature="$Chicago$"
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0,"Explorer.exe"
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN, CheckedValue,0x00010001,2
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN, DefaultValue,0x00010001,2
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue,0x00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue,0x00010001,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Run,WinSystem
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,SystemShell
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDORSYS
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,ShowSuperHidden
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,HideFileExt,0x00000020,0
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,ShowSuperHidden ,0x00000020,0

5. Hapus file yang dibuat oleh W32/Astanta.A
o C:\Documents and settings\%UserProfile%\Local Settings\Application Data
· Smsss.exe
· Ananta.exe
· Asty.exe
· Flashdisc.scr
· Help.exe
· Microsoft.exe
· NextAmor32.exe
· Svchost.exe
· System.exe
· Winmgnt.exe
o C:\Documents and settings\%UserProfile%\start menu\programs\startup\
· EMpty.pif
o C:\Windows
· Exprorer.exe
o C:\Documents and settings\%UserProfile%\\templates
· SystemShell.com
o C:\Documents and settings\%UserProfile%\Local Settings\Application
Data\microsoft\windows
· UsrClass.com
o C:\Program Files\Common Files\Services
· Services.com
o C:\
· Asty Ananta.scr
· Kak Asty, I Love You....scr

Semua file yang dibuat tersebut diatas tersebut mempunyai ciri-ciri
_ Icon disamarnak [notepad]
_ Ukuran file 20 KB
_ Extension SCR
_ Type file “Screen Saver”

6. Ganti Volume [nama] drive yang telah diubah oleh W32/Astanta.A secara manual
7. Untuk pembersihan lebih opimal, sebaiknya gunakan antuvirus dengan up-date terbaru dan sudah dapat mengenali virus ini dengan baik

Mekkah Ka'bah dan Quraisy Bag 4

2008-05-16T14:48:00.000+07:00

Sejarah Hidup Muhammad

BAGIAN PERTAMA: ARAB PRA-ISLAM (4/4)
Muhammad Husain Haekal

Orang-orang Yahudi di negeri-negeri Arab merupakan kaum
imigran yang besar, kebanyakan mereka tinggal di Yaman dan
Yathrib. Di samping itu kemudian agama Majusi (Mazdaisma)
Persia tegak menghadapi arus kekuatan Kristen supaya tidak
sampai menyeberangi Furat (Euphrates) ke Persia, dan kekuatan
moril demikian itu didukung oleh keadaan paganisma di mana
saja ia berada. Jatuhnya Rumawi dan hilangnya kekuasaan yang
di tangannya, ialah sesudah pindahnya pusat peradaban dunia
itu ke Bizantium.

Gejala-gejala kemunduran berikutnya ialah bertambah banyaknya
sekta-sekta Kristen yang sampai menimbulkan pertentangan dan
peperangan antara sesama mereka. Ini membawa akibat merosotnya
martabat iman yang tinggi ke dalam kancah perdebatan tentang
bentuk dan ucapan, tentang sampai di mana kesucian Mariam:
adakah ia yang lebih utama dari anaknya Isa Almasih atau anak
yang lebih utama dari ibu - suatu perdebatan yang terjadi di
mana-mana, suatu pertanda yang akan membawa akibat hancurnya
apa yang sudah biasa berlaku.

Ini tentu disebabkan oleh karena isi dibuang dan kulit yang
diambil, dan terus menimbun kulit itu di atas isi sehingga
akhirnya mustahil sekali orang akan dapat melihat isi atau
akan menembusi timbunan kulit itu.

Apa yang telah menjadi pokok perdebatan kaum Nasrani Syam,
lain lagi dengan yang menjadi perdebatan kaum Nasrani di Hira
dan Abisinia. Dan orang-orang Yahudipun, melihat hubungannya
dengan orang-orang Nasrani, tidak akan berusaha mengurangi
atau menenteramkan perdebatan semacam itu. Oleh karena itu
sudah wajar pula orang-orang Arab yang berhubungan dengan kaum
Nasrani Syam dan Yaman dalam perjalanan mereka pada musim
dingin atau musim panas atau dengan orang-orang Nasrani yang
datang dari Abisinia, tetap tidak akan sudi memihak salah satu
di antara golongan-golongan itu. Mereka sudah puas dengan
kehidupan agama berhala yang ada pada mereka sejak mereka
dilahirkan, mengikuti cara hidup nenek-moyang mereka.

Oleh karena itu, kehidupan menyembah berhala itu tetap subur
di kalangan mereka, sehingga pengaruh demikian inipun sampai
kepada tetangga-tetangga mereka yang beragama Kristen di
Najran dan agama Yahudi di Yathrib, yang pada mulanya
memberikan kelonggaran kepada mereka, kemudian turut
menerimanya. Hubungan mereka dengan orang-orang Arab yang
menyembah berhala untuk mendekatkan diri kepada Tuhan itu
baik-baik saja.

Yang menyebabkan orang-orang Arab itu tetap bertahan pada
paganismanya bukan saja karena ada pertentangan di antara
golongan-golongan Kristen. Kepercayaan paganisma itu masih
tetap hidup di kalangan bangsa-bangsa yang sudah menerima
ajaran Kristen. Paganisma Mesir dan Yunani masih tetap
berpengaruh ditengah-tengah pelbagai mazhab yang beraneka
macam dan di antara pelbagai sekta-sekta Kristen sendiri.
Aliran Alexandria dan filsafat Alexandria masih tetap
berpengaruh, meskipun sudah banyak berkurang dibandingkan
dengan masa Ptolemies dan masa permulaan agama Masehi.
Bagaimanapun juga pengaruh itu tetap merasuk ke dalam hati
mereka. Logikanya yang tampak cemerlang sekalipun pada
dasarnya masih bersifat sofistik - dapat juga menarik
kepercayaan paganisma yang polytheistik, yang dengan
kecintaannya itu dapat didekatkan kepada kekuasaan manusia.

Saya kira inilah yang lebih kuat mengikat jiwa yang masih
lemah itu pada paganisma, dalam setiap zaman, sampai saat kita
sekarang ini. Jiwa yang lemah itu tidak sanggup mencapai
tingkat yang lebih tinggi, jiwa yang akan menghubungkannya
pada semesta alam sehingga ia dapat memahami adanya kesatuan
yang menjelma dalam segala yang lebih tinggi, yang sublim dari
semua yang ada dalam wujud ini, menjelma dalam Wujud Tuhan
Yang Maha Esa. Kepercayaan demikian itu hanya sampai pada
suatu manifestasi alam saja seperti matahari, bulan atau api
misalnya. Lalu tak berdaya lagi mencapai segala yang lebih
tinggi, yang akan memperlihatkan adanya manifestasi alam dalam
kesatuannya itu.

Bagi jiwa yang lemah ini cukup hanya dengan berhala saja. Ia
akan membawa gambaran yang masih kabur dan rendah tentang
pengertian wujud dan kesatuannya. Dalam hubungannya dengan
berhala itu lalu dilengkapi lagi dengan segala gambaran kudus,
yang sampai sekarang masih dapat kita saksikan di seluruh
dunia, sekalipun dunia yang mendakwakan dirinya modern dalam
ilmu pengetahuan dan sudah maju pula dalam peradaban. Misalnya
mereka yang pernah berziarah ke gereja Santa Petrus di Roma,
mereka melihat kaki patung Santa Petrus yang didirikan di
tempat itu sudah bergurat-gurat karena diciumi oleh
penganut-penganutnya, sehingga setiap waktu terpaksa gereja
memperbaiki kembali mana-mana yang rusak.

Melihat semua itu kita dapat memaklumi. Mereka belum nmendapat
petunjuk Tuhan kepada iman yang sebenarnya Mereka melihat
pertentangan-pertentangan kaum Kristen yang menjadi tetangga
mereka serta cara-cara hidup paganisma yang masih ada pada
mereka, di tengah-tengah mereka sendiri yang masih menyembah
berhala itu sebagai warisan dari nenek-moyang mereka. Betapa
kita tak akan memaafkan mereka. Situasi demikian ini sudah
begitu berakar di seluruh dunia, tak putus-putusnya sampai
saat ini, dan saya kira memang tidak akan pernah berakhir.
Kaum Muslimin dewasa inipun membiarkan paganisma itu dalam
agama mereka, agama yang datang hendak menghapus paganisma,
yang datang hendak menghilangkan segala penyembahan kepada
siapa saja selain kepada Allah Yang Maha Esa.

Cara-cara penyembahan berhala orang-orang Arab dahulu itu
banyak sekali macamnya. Bagi kita yang mengadakan penyelidikan
dewasa ini sukar sekali akan dapat mengetahui seluk-beluknya.
Nabi sendiri telah menghancurkan berhala-berhala itu dan
menganjurkan para sahabat menghancurkannya di mana saja
adanya. Kaum Muslimin sudah tidak lagi bicara tentang itu
sesudah semua yang berhubungan dengan pengaruh itu dalam
sejarah dan lektur dihilangkan. Tetapi apa yang disebutkan
dalam Quran dan yang dibawa oleh ahli-ahli sejarah dalam abad
kedua Hijrah - sesudah kaum Muslimin tidak lagi akan tergoda
karenanya - menunjukkan, bahwa sebelum Islam paganisma dalam
bentuknya yang pelbagai macam, mempunyai tempat yang tinggi.

Di samping itu menunjukkan pula bahwa kekudusan
berhala-berhala itu bertingkat-tingkat adanya. Setiap kabilah
atau suku mempunyai patung sendiri sebagai pusat penyembahan.
Sesembahan-sesembahan zaman jahiliah inipun berbeda-beda pula
antara sebutan shanam (patung), wathan (berhala) dan nushub.
Shanam ialah dalam bentuk manusia dibuat dari logam atau kayu,
Wathan demikian juga dibuat dari batu, sedang nushub adalah
batu karang tanpa suatu bentuk tertentu. Beberapa kabilah
melakukan cara-cara ibadahnya sendiri-sendiri. Mereka
beranggapan batu karang itu berasal dari langit meskipun
agaknya itu adalah batu kawah atau yang serupa itu. Di antara
berhala-berhala yang baik buatannya agaknya yang berasal dari
Yaman. Hal ini tidak mengherankan. Kemajuan peradaban mereka
tidak dikenal di Hijaz, Najd atau di Kinda. Sayang sekali,
buku-buku tentang berhala ini tidak melukiskan secara
terperinci bentuk-bentuk berhala itu, kecuali tentang Hubal
yang dibuat dari batu akik dalam bentuk manusia, dan bahwa
lengannya pernah rusak dan oleh orang-orang Quraisy diganti
dengan lengan dari emas. Hubal ini ialah dewa orang Arab yang
paling besar dan diletakkan dalam Ka'bah di Mekah. Orang-orang
dari semua penjuru jazirah datang berziarah ke tempat itu.

Tidak cukup dengan berhala-berhala besar itu saja buat
orang-orang Arab guna menyampaikan sembahyang dan memberikan
kurban-kurban, tetapi kebanyakan mereka itu mempunyai pula
patung-patung dan berhala-berhala dalam rumah masing-masing.
Mereka mengelilingi patungnya itu ketika akan keluar atau
sesudah kembali pulang, dan dibawanya pula dalam perjalanan
bila patung itu mengijinkan ia bepergian. Semua patung itu,
baik yang ada dalam Ka'bah atau yang ada disekelilingnya,
begitu juga yang ada di semua penjuru negeri Arab atau
kabilah-kabilah dianggap sebagai perantara antara penganutnya
dengan dewa besar. Mereka beranggapan penyembahannya kepada
dewa-dewa itu sebagai pendekatan kepada Tuhan dan menyembah
kepada Tuhan sudah mereka lupakan karena telah menyembah
berhala-berhala itu.

Meskipun Yaman mempunyai peradaban yang paling tinggi di
antara seluruh jazirah Arab, yang disebabkan oleh kesuburan
negerinya serta pengaturan pengairannya yang baik, namun ia
tidak menjadi pusat perhatian negeri-negeri sahara yang
terbentang luas itu, juga tidak menjadi pusat keagamaan
mereka. Tetapi yang menjadi pusat adalah Mekah dengan Ka'bah
sebagai rumah Ismail. Ke tempat itu orang berkunjung dan ke
tempat itu pula orang melepaskan pandang. Bulan-bulan suci
sangat dipelihara melebihi tempat lain.

Oleh karena itu, dan sebagai markas perdagangan jazirah Arab
yang istimewa, Mekah dianggap sebagai ibukota seluruh jazirah.
Kemudian takdirpun menghendaki pula ia menjadi tanah kelahiran
Nabi Muhammad, dan dengan demikian ia menjadi sasaran
pandangan dunia sepanjang zaman. Ka'bah tetap disucikan dan
suku Quraisy masih menempati kedudukan yang tinggi, sekalipun
mereka semua tetap sebagai orang-orang Badwi yang kasar sejak
berabad-abad lamanya.

Catatan kaki:

1 Dikutip oleh Sir Muir dalam The Life of Mohammad, p.xc.

2 Cerita demikian terdapat dalam beberapa buku sejarah.
Encylopedia Britannica juga menyebutnya, dan dikutip oleh
penulis-penulis buku Historian's History of the World dan juga
dijadikan pegangan oleh Emile Derminghem dalam la Vie de
Mahomet. Akan tetapi At-Tabari menceritakan melalui Hisyam ibn
Muhammad bahwa setelah orang Yaman itu pergi meminta bantuan
Najasyi atas perbuatan Dhu Nuwas serta menjelaskan apa yang
telah dilakukannya terhadap orang-orang Kristen oleh pembela
agama Yahudi itu dan memperlihatkan sebuah Injil yang sudah
sebagian dimakan api, Najasyi berkata: "Tenaga manusia di sini
banyak, tapi aku tidak punya kapal. Sekarang aku menulis surat
kepada Kaisar supaya mengirimkan kapal dan dengan itu akan
kukirimkan pasukanku." Lalu ia menulis surat kepada Kaisar
dengan melampirkan Injil yang sudah terbakar. Dan menambahkan:
"Hisyam ibn Muhammad menduga, bahwa setelah kapal-kapal itu
sampai ke tempat Najasyi, pasukannyapun dinaikkan dan
berangkat ke pantai Mandab." Lihat Tarikh't-Tabari cetakan
Al-Husainia, vol. 2, p. 106 dan 108.

3 Beberapa keterangan dalam buku-buku sejarah berbeda-beda
tentang sebab penyerbuan Abisinia (Habasya) ini ke Yaman.
Keterangan itu mengatakan, bahwa hubungan dagang antara Arab
Musta'riba di Hijaz dengan Yaman dan Abisinia terus
berlangsung. Pada waktu itu pantai-pantai Habasya membentang
sepanjang Laut Merah lengkap dengan armada perdagangannya.
Karena kekayaan dan kesuburannya, Kerajaan Rumawi ingin sekali
menguasai Yaman. Aelius Galius penguasa (prefek) Kaisar Rumawi
di Mesir mengadakan persiapan. akan menyerbu Yaman. Pasukannya
dikerahkan menyeberangi Laut Merah ke Yaman dan juga menyerang
Najran. Tetapi karena adanya penyakit yang menyerang mereka.
Orang-orang Yaman mudah sekali mengusir mereka itu dan
merekapun kembali ke Mesir. Sesudah itupun Rumawõ
berturut-turut menyerang jazirah Arab di Yaman dan di luar
Yaman, tapi kenyataannya tidak lebih menguntungkan dan yang
pernah dilakukan oleh Galius. Saat itu Najasyi di Abisinia
merasa perlu mengadakan pembalasan terhadap Yaman yang telah
memaksakan agama Yahudi terhadap orangorang Rumawi yang
beragama Kristen. Pasukan Aryat dikerahkan menyerbu Yaman dan
berkuasa di tempat itu sampai pada waktu Persia datang
mengusir mereka.

(c) dakjelas.blogspot.com

Mekkah Ka'bah dan Quraisy Bag 3

2008-05-16T14:46:00.000+07:00

Sejarah Hidup Muhammad
BAGIAN KEDUA: MEKAH, KA'BAH DAN QURAISY (3/4)
Seperti ayahnya, Abd'd-Dar juga telah memegang pimpinan Ka'bah
dan kemudian diteruskan oleh anak-anaknya. Akan tetapi
anak-anak Abd Manaf sebenarnya mempunyai kedudukan yang lebih
baik dan terpandang juga di kalangan masyarakatnya. Oleh
karena itu, anak-anak Abd Manaf, yaitu Hasyim, Abd Syams,
Muttalib dan Naufal sepakat akan mengambil pimpinan yang ada
di tangan sepupu-sepupu mereka itu. Tetapi pihak Quraisy
berselisih pendapat: yang satu membela satu golongan yang lain
membela golongan yang lain lagi.
Keluarga Abd Manaf mengadakan Perjanjian Mutayyabun dengan
memasukkan tangan mereka ke dalam tib, (yaitu bahan
wangi-wangian) yang dibawa ke dalam Ka'bah. Mereka bersumpah
takkan melanggar janji. Demikian juga pihak Keluarga Abd,d-Dar
mengadakan pula Perjanjian Ahlaf: Antara kedua golongan itu
hampir saja pecah perang yang akan memusnakan Quraisy, kalau
tidak cepat-cepat diadakan perdamaian. Keluarga Abd Manaf
diberi bagian mengurus persoalan air dan makanan, sedangkan
kunci, panji dan pimpinan rapat di tangan Keluarga Abd'd-Dar.
Kedua belah pihak setuju, dan keadaan itu berjalan tetap
demikian, sampai pada waktu datangnya Islam.
Hasyim termasuk pemuka masyarakat dan orang yang berkecukupan.
Dialah yang memegang urusan air dan makanan. Dia mengajak
masyarakatnya seperti yang dilakukan oleh Qushayy kakeknya,
yaitu supaya masing-masing menafkahkan hartanya untuk memberi
makanan kepada pengunjung pada musim ziarah. Pengunjung
Baitullah, tamu Tuhan inilah yang paling berhak mendapat
penghormatan. Kenyataannya memang para tamu itu diberi makan
sampai mereka pulang kembali.
Peranan yang dipegang Hasyim tidak hanya itu saja, bahkan
jasanya sampai ke seluruh Mekah. Pernah terjadi musim tandus,
dia datang membawakan persediaan makanan, sehingga kembali
penduduk itu menghadapi hidupnya dengan wajah berseri. Hasyim
jugalah yang membuat ketentuan perjalanan musim, musim dingin
dan musim panas. Perjalanan musim dingin ke Yaman, dan
perjalanan musim panas ke Suria.
Dengan adanya semua kenyataan ini keadaan Mekah jadi
berkembang dan mempunyai kedudukan penting di seluruh jazirah,
sehingga ia dianggap sebagai ibukota yang sudah diakui. Dengan
perkembangan serupa itu tidak ragu-ragu lagi anak-anak Abd
Manaf membuat perjanjian perdamaian dengan
tetangga-tetangganya. Hasyim sendiri membuat perjanjian
sebagai tetangga baik dan bersahabat dengan Imperium Rumawi
dan dengan penguasa Ghassan. Pihak Rumawi mengijinkan
orang-orang Quraisy memasuki Suria dengan aman. Demikian juga
Abd Syams membuat pula perjanjian dagang dengan Najasyi
(Negus). Selanjutnya Naufal dan Muttalib juga membuat
persetujuan dengan Persia dan perjanjian dagang dengan pihak
Himyar di Yaman.
Mekah sekarang bertambah kuat dan bertambah makmur. Demikian
pandainya penduduk kota itu dalam perdagangan sehingga tak ada
pihak lain yang semasa yang dapat menyainginya. Rombongan
kafilah datang ke tempat itu dari segenap penjuru dan
berangkat lagi pada musim dingin dan musim panas. Di sekitar
tempat itu didirikan pasar-pasar guna menjalankan perdagangan
itu. Itu pula sebabnya mereka jadi cekatan sekali dalam
utang-piutang dan riba serta segala sesuatu yang berhubungan
dengan perdagangan. Tak ada yang teringat akan menyaingi
Hasyim yang kini sudah makin lanjut usianya itu dalam
kedudukannya sebagai penguasa Mekah. Hanya kemudian terbayang
oleh Umayya anak Abd Syams -sepupunya - bahwa sudah tiba
masanya kini ia akan bersaing. Tetapi dia tidak berdaya, dan
kedudukan itu tetap dipegang Hasyim. Sementara itu Umayya
telah meninggalkan Mekah dan selama sepuluh tahun tinggal di
Suria.
Pada suatu ketika dalam perjalanan pulang dari Suria, ketika
Hasyim melalui Jathrib dilihatnya seorang wanita baik-baik dan
terpandang, muncul di tengah-tengah orang yang sedang
mengadakan perdagangan dengan dia. Wanita itu ialah Salma anak
'Amr dari kabilah Khazraj. Hasyim merasa tertarik.
Ditanyakannya, adakah ia sedang dalam ikatan dengan laki-laki
lain? Setelah diketahui bahwa dia seorang janda dan tidak mau
kawin lagi kecuali bila ia memegang kebebasan sendiri, Hasyim
lalu melamarnya. Dan wanita itupun menerima, karena dia
mengetahui kedudukan Hasyim di tengah-tengah masyarakatnya.
Beberapa waktu lamanya ia tinggal di Mekah dengan suaminya.
Kemudian ia kembali ke Jathrib. Di kota ini ia melahirkan
seorang anak yang diberi nama Syaiba.
Beberapa tahun kemudian dalam suatu perjalanan musim panas ke
Ghazza (Gaza). Hasyim meninggal dunia. Kedudukannya digantikan
oleh adiknya, Muttalib. Sebenarnya Muttalib ini masih adik Abd
Syams. Tetapi dia sangat dihormati oleh masyarakatnya. Karena
sikapnya yang suka menenggang dan murah hati oleh Quraisy ia
dijuluki Al-Faidz', ("Yang melimpah"). Dengan keadaan Muttalib
yang demikian itu di tengah-tengah masyarakatnya, sudah tentu
segalanya akan berjalan tenteram sebagaimana mestinya.
Pada suatu hari terpikir oleh Muttalib akan kemenakannya, anak
Hasyim itu. Ia pergi ke Jathrib. Dan karena anak itu sudah
besar, dimintanya kepada Salma supaya anaknya itu diserahkan
kepadanya. Oleh Muttalib dibawanya pemuda itu ke atas untanya
dan dengan begitu ia memasuki Mekah. Orang-orang Quraisy
menduga bahwa yang dibawa itu budaknya. Oleh karena itu mereka
lalu memanggilnya: Abd'l Muttalib (Budak Muttalib). "Hai,"
kata Muttalib. "Dia kemenakanku anak Hasyim yang kubawa dari
Jathrib." Tetapi sebutan itu sudah melekat pada pemuda
tersebut. Orang sudah memanggilnya demikian dan nama Syaiba
yang diberikan ketika dilahirkan sudah dilupakan orang.
Pada mulanya Muttalib ingin sekali mengembalikan harta Hasyim
untuk kemenakannya. Tetapi Naufal menolak, lalu menguasainya.
Sesudah Abd'l-Muttalib mempunyai kekuatan ia meminta bantuan
kepada saudara-saudara ibunya di Jathrib terhadap tindakan
saudara ayahnya itu dengan maksud supaya miliknya dikembalikan
kepadanya. Untuk memberikan bantuan itu pihak Khazraj di
Jathrib mengirimkan delapan puluh orang pasukan perang. Dengan
demikian Naufal terpaksa mengembalikan harta itu.
Sekarang Abd'l-Muttalib sudah menempati kedudukan Hasyim.
Sesudah pamannya Muttalib, dialah yang mengurus pembagian air
dan persediaan makanan. Dalam mengurus dua jabatan ini
terutama urusan air - ia menemui kesulitan yang tidak sedikit.
Sampai saat itu anaknya hanyalah seorang, yaitu Harith. Sedang
persediaan air untuk tamu - sejak terserapnya sumur Zamzam
didatangkan dari beberapa sumur yang terpencar-pencar sekitar
Mekah, yang kemudian diletakkan di sebuah kolam di dekat
Ka'bah. Anak yang banyak itu akan merupakan bantuan besar dan
memudahkan pekerjaan serupa ini serta pengawasannya sekaligus.
Sebaliknya, kalau Abd'l-Muttalib harus memikul jabatan
penyediaan air dan makanan sedang anak hanya Harith
satu-satunya, tentu hal ini akan terasa berat sekali. Ini
jugalah yang lama menjadi pikiran.
Orang-orang Arab masih selalu ingat kepada sumur Zamzam yang
telah dicetuskan oleh Mudzadz bin Amr beberapa abad yang lalu.
Menjadi harapan mereka selalu andaikata sumur itu masih tetap
ada. Dan sesuai dengan kedudukannya Abd'l-Muttalib pun tentu
lebih banyak lagi memikirkan dam mengharapkan hal itu.
Demikian kerasnya keinginan itu hingga terbawa dalam tidurnya
seolah ada suara gaib menyuruhnya menggali kembali sumur yang
pernah menyembur di kaki Ismail neneknya dulu itu. Demikian
mendesaknya suara itu dengan menunjukkan sekali letak sumur
itu. Dan diapun memang gigih sekali ingin mencari letak Zamzam
tersebut, sampai achirnya diketemukannya juga, yaitu terletak
antara dua patung: Isaf dan Na'ila.
Ia terus mengadakan penggalian, dibantu oleh anaknya, Harith.
Waktu itu tiba-tiba air membersit dan dua pangkal pelana emas
dan pedang Mudzadz mulai tampak. Sementara itu orang-orang
lalu mau mencampuri Abd'l-Muttalib dalam urusan sumur itu
serta apa yang terdapat di dalamnya. Akan tetapi
Abd'l-Muttalib berkata:
"Tidak! Tetapi marilah kita mengadakan pembagian, antara aku
dengan kamu sekalian. Kita mengadu nasib dengan permainan
qid-h (anak panah). Dua anak panah buat Ka'bah, dua buat aku
dan dua buat kamu. Kalau anak panah itu keluar, ia mendapat
bagian, kalau tidak, dia tidak mendapat apa-apa."
Usul ini disetujui. Lalu anak-anak panah itu diberikan kepada
juru qid-h yang biasa melakukan itu di tempat Hubal di
tengah-tengah Ka'bah. Anak panah Quraisy ternyata tidak
keluar. Sekarang pedang-pedang itu buat Abd'l-Muttalib dan dua
buah pangkal pelana emas buat Ka'bah. Pedang-pedang itu oleh
Abd'l-Muttalib dipasang di pintu Ka'bah, sedang kedua pelana
emas dijadikan perhiasan dalam Rumah Suci itu. Abd'l Muttalib
meneruskan tugasnya mengurus air untuk keperluan tamu, sesudah
sumur Zamzam dapat berjalan lancar.
Karena tidak banyak anak, Abd'l-Muttalib di tengah-tengah
masyarakatnya sendiri itu merasa kekurangan tenaga yang akan
dapat membantunya. Ia bernadar; kalau sampai beroleh sepuluh
anak laki-laki kemudian sesudah besar-besar tidak beroleh anak
lagi seperti ketika ia menggali sumur Zamzam dulu, salah
seorang di antaranya akan disembelih di Ka'bah sebagai kurban
untuk Tuhan. Tepat juga anaknya yang laki-laki akhirnya
mencapai sepuluh orang dan takdirpun menentukan pula sesudah
itu tidak beroleh anak lagi.
Dipanggilnya semua anak-anaknya dengan maksud supaya dapat
memenuhi nadarnya. Semua patuh. Sebagai konsekwensi
kepatuhannya itu setiap anak menuliskan namanya masing-masing
di atas qid-h (anak panah). Kemudian semua itu diambilnya oleh
Abd'l-Muttalib dan dibawanya kepada juru qid-h di tempat
berhala Hubal di tengah-tengah Ka'bah.
Apabila sedang menghadapi kebingungan yang luarbiasa,
orang-orang Arab masa itu lalu minta pertolongan juru qid-h
supaya memintakan kepada Maha Dewa Patung itu dengan jalan
(mengadu nasib) melalui qid-h. Abdullah bin Abd'l-Muttalib
adalah anaknya yang bungsu dan yang sangat dicintai.
Setelah juru qid-h mengocok anak panah yang sudah dicantumi
nama-nama semua anak-anak yang akan menjadi pilihan dewa Hubal
untuk kemudian disembelih oleh sang ayah, maka yang keluar
adalah nama Abdullah. Dituntunnya anak muda itu oleh
Abd'l-Muttalib dan dibawanya untuk disembelih ditempat yang
biasa orang-orang Arab melakukan itu di dekat Zamzam yang
terletak antara berhala Isaf dengan Na'ila.
Tetapi saat itu juga orang-orang Quraisy serentak sepakat
melarangnya supaya jangan berbuat, dan atas pembatalan itu
supaya memohon ampun kepada Hubal. Sekalipun mereka begitu
mendesak, namun Abd'l-Muttalib masih ragu-ragu juga.
Ditanyakannya kepada mereka apa yang harus diperbuat supaya
sang berhala itu berkenan. Mughira bin Abdullah dari suku
Makhzum berkata: "Kalau penebusannya dapat dilakukan dengan
harta kita, kita tebuslah."
Setelah antara mereka diadakan perundingan, mereka sepakat
akan pergi menemui seorang dukun di Jathrib yang sudah biasa
memberikan pendapat dalam hal semacam ini. Dalam pertemuan
mereka dengan dukun wanita itu kepada mereka dimintanya supay

(c) dakjelas.blogspot.com

Mekkah Ka'bah dan Quraisy Bag 2

2008-05-16T14:43:00.000+07:00

Sejarah Hidup Muhammad
BAGIAN KEDUA: MEKAH, KA'BAH DAN QURAISY (2/4)
Cerita ini diambil dari sejarah yang hampir merupakan
konsensus dalam garis besarnya tentang kepergian Ibrahim dan
Ismail ke Mekah, meskipun terdapat perbedaan dalam detail. Dan
yang memajukan kritik atas peristiwa secara mendetail itu
berpendapat, bahwa Hajar dan Ismail telah pergi ke lembah yang
sekarang terletak Mekah itu dan bahwa di tempat itu terdapat
mata air yang ditempati oleh kabilah Jurhum. Hajar disambut
dengan senang hati oleh mereka ketika ia datang bersama
Ibrahim dan anaknya ke tempat itu. Sesudah Ismail besar ia
kawin dengan wanita Jurhum dan mempunyai beberapa orang anak.
Dari percampuran perkawinan antara Ismail dengan unsur-unsur
Ibrani-Mesir di satu pihak dan unsur Arab di pihak lain,
menyebabkan keturunannya itu membawa sifat-sifat Arab, Ibrani
dan Mesir. Mengenai sumber yang mengatakan tentang Hajar yang
kebingungan setelah melihat air yang habis menyerap serta
tentang usahanya berlari tujuh kali dari Shafa dan Marwa dan
tentang sumur Zamzam dan bagaimana air menyembur, oleh mereka
masih diragukan.
Sebaliknya William Muir menyangsikan kepergian Ibrahim dan
Ismail itu ke Hijaz dan ia menolak dasar cerita itu.
Dikatakannya, bahwa itu adalah Israiliat (Yudaica) yang
dibuat-buat orang Yahudi beberapa generasi sebelum Islam, guna
mengikat hubungan dengan orang Arab yang sama-sama sebapa
dengan lbrahim, kalau Ishaq itu yang menjadi nenek-moyang
orang Yahudi. Jadi apabila saudaranya, Ismail itu moyang orang
Arab, maka mereka adalah saudara sepupu yang akan menjadi
kewajiban orang Arab pula menerima baik emigran orang-orang
Yahudi ke tengah-tengah mereka, dan akan memudahkan
perdagangan orang Yahudi di seluruh jazirah Arab. Pengarang
Inggris ini mendasarkan pendapatnya pada cara-cara peribadatan
di negeri-negeri Arab yang tak ada hubungannya dengan agama
Ibrahim, sebab mereka sudah benar-benar hanyut dalam
paganisma, sedang agama Ibrahim agama murni.
Kita tidak melihat bahwa argumentasi demikian itu sudah cukup
kuat untuk menghilangkan kenyataan sejarah. Jauh beberapa abad
sesudah meninggalnya Ibrahim dan Ismail paganisma Arab tidak
menunjukkan bahwa mereka memang sudah demikian tatkala Ibrahim
datang ke Hijaz dan tatkala ia dan Ismail bersama-sama
membangun Ka'bah. Andaikata waktu itu paganisma sudah ada,
tentu itu akan memperkuat pendapat Sir William Muir.
Masyarakat Ibrahim sendiri waktu itu menyembah berhala dan ia
berusaha mengajak mereka ke jalan yang benar, tapi tidak
berhasil. Apabila ia mengajak masyarakat Arab seperti mengajak
masyarakatnya sendiri, lalu tidak berhasil, dan orang-orang
Arab itu tetap menyembah berhala, tentu hal itu tidak sesuai
dengan kepergian Ibrahim dan Ismail ke Mekah. Keterangan
sejarah itu secara logika bahkan lebih kuat. Ibrahim yang
telah keluar dari Irak karena mau menghindar dari keluarganya,
ia pergi ke Palestina dan Mesir, adalah orang yang mudah
bepergian dan biasa mengarungi sahara. Sedang jalan antara
Palestina dan Mekah sejak dahulu kala sudah merupakan
lalu-lintas terbuka bagi para kafilah. Dengan demikian tidak
pula pada tempatnya orang meragukan kenyataan sejarah yang
dalam garis besamya sudah menjadi konsensus itu.
Sir William Muir dan mereka yang menunjang pendapatnya itu
mengatakan tentang kemungkinan adanya segolongan anak-anak
Ibrahim dan Ismail sesudah itu yang pindah dari Palestina ke
negeri-negeri Arab serta adanya pertalian mereka dalam arti
hubungan darah. Kita tidak mengerti, kalau kemungkinan
mengenai anak-anak Ibrahim dan Ismail ini bagi mereka dapat
diterima, sedang kemungkinan mengenai kedua orang itu sendiri
tidak! Bagaimana akan dikatakan belum dapat dipastikan padahal
peristiwa sejarah sudah memperkuatnya. Bagaimana pula takkan
terjadi padahal sumbernya sudah tak dapat diragukan lagi dan
sudah disebutkan dalam Quran dan dibicarakan juga dalam
kitab-kitab suci lainnya!
Ibrahim dan Ismail lalu mengangkat sendi-sendi Rumah Suci itu
dan "Bahwa rumah pertama dibuat untuk manusia beribadat ialah
yang di Mekah itu, sudah diberi berkah dan bimbingan bagi
semesta alam. Disitulah terdapat keterangan-keterangan yang
jelas sebagai Maqam (tempat) Ibrahim; barangsiapa memasukinya
menjadi aman." (Qur'an, 3: 96-97)
"Dan ingatlah, Kami jadikan Rumah itu tempat berkumpul bagi
manusia dan tempat yang aman. Dan jadikanlah Maqam Ibrahim itu
tempat bersembahyang, dan kami serahkan kepada Ibrahim dan
Ismail menyucikan RumahKu bagõ mereka yang bertawaf, mereka
yang tinggal menetap dan mereka yang ruku' dan sujud. Dan
ingatlah tatkala Ibrahim berkata: 'Tuhanku, jadikan tempat ini
Kota yang aman dan berikanlah buah-buahan kepada penduduknya,
mereka yang beriman kepada Allah dan Hari Kemudian.' Ia
berkata: 'Dan bagi barangsiapa yang menolak iman akan Kuberi
juga kesenangan sementara, kemudian Kutarik ia ke dalam siksa
api, tujuan yang paling celaka,. Dan ingatlah tatkala Ibrahim
dan Ismail mengangkat sendi-sendi Rumah Suci itu (mereka
berdoa): 'Tuhan, terimalah ini dari kami. Sesungguhnyalah
Engkau Maha mendengar, Maha mengetahui." (Qur,an, 2: 125-127)
Bagaimana Ibrahim mendirikan Rumah itu sebagai tempat tujuan
dan tempat yang aman, untuk mengantarkan manusia supaya
beriman hanya kepada Allah Yang Tunggal lalu kemudian menjadi
tempat berhala dan pusat penyembahannya? Dan bagaimana pula
cara-cara peribadatan itu dilakukan sesudah lbrahim dan
Ismail, dan dalam bentuk bagaimana pula dilakukan? Dan sejak
kapan cara-cara itu berubah lalu dikuasi oleh paganisma? Hal
ini tidak diceritakan kepada kita oleh sejarah yang kita
kenal. Semua itu baru merupakan dugaan-dugaan yang sudah
dianggap sebagai suatu kenyataan. Kaum Sabian1 yang menyembah
bintang mempunyai pengaruh besar di tanah Arab. Pada mulanya
mereka - menurut beberapa keterangan - tidak menyembah bintang
itu sendiri, melainkan hanya menyembah Allah dan mereka
mengagungkan bintang-bintang itu sebagai ciptaan dan
manifestasi kebesaranNya. Oleh karena lebih banyak yang tidak
dapat memahami arti ketuhanan yang lebih tinggi, maka
diartikannya bintang-bintang itu sebagai tuhan. Beberapa macam
batu gunung dikhayalkan sebagai benda yang jatuh dan langit,
berasal dan beberapa macam bintang. Dari situ mula-mula
manifestasi tuhan itu diartikan dan dikuduskan, kemudian
batu-batu itu yang disembah, kemudian penyembahan itu dianggap
begitu agung, sehingga tidak cukup bagi seorang orang Arab
hanya menyembah hajar aswad (batu hitam) yang di dalam Ka'bah,
bahkan dalam setiap perjalanan ia mengambil batu apa saja dan
Ka'bah untuk disembah dan dimintai persetujuannya: akan
tinggal ataukah akan melakukan perjalanan. Mereka melakukan
cara-cara peribadatan yang berlaku bagi bintang-bintang atau
bagi pencipta bintang-bintang itu. Dengan cara-cara demikian
menjadi kuatlah kepercayaan paganisma itu, patung-patung
dikuduskan dan dibawanya sesajen-sesajen untuk itu sebagai
kurban.
Ini adalah suatu gambaran tentang perkembangan agama itu di
tanah Arab sejak Ibrahim membangun rumah sebagai tempat
beribadat kepada Tuhan, sebagaimana dilukiskan oleh beberapa
ahli sejarah dan bagaimana pula hal itu kemudian berbalik dan
menjadi pusat berhala. Herodotus, bapa sejarah, menerangkan
tentang penyembahan Lat itu di negeri Arab. Demikian juga
Diodorus Siculus mcnyebutkan tentang rumah di Mekah yang
diagungkan itu. Ini menunjukkan tentang paganisma yang sudah
begitu tua di jazirah Arab dan bahwa agama yang dibawa Ibrahim
di sana bertahan tidak begitu lama.
Dalam abad-abad itu sudah datang pula para nabi yang mengajak
kabilah-kabilah jazirah itu supaya menyembah Allah
semata-mata. Tetapi mereka menolak dan tetap bertahan pada
paganisma. Datang Hud mengajak kaum 'Ad yang tinggal di
sebelah utara Hadzramaut supaya menyembah hanya kepada Allah;
tapi hanya sebagian kecil saja yang ikut. Sedang yang sebagian
besar malah menyombongkan diri dan berkata: "O Hud, kau datang
tidak membawa keterangan yang jelas, dan kami tidak akan
meninggalkan tuhan-tuhan kami hanya karena perkataanmu itu.
Kami tidak percaya kepadamu." (Qur'an, 11: 53) Bertahun-tahun
lamanya Hud mengajak mereka. Hasilnya malah mereka bertambah
buas dan congkak. Demikian juga Saleh datang mengajak kaum
Thamud supaya beriman. Mereka ini tinggal di Hijr yang
terletak antara Hijaz dengan Syam di Wadi'l-Qura ke arah timur
daya dari Mad-yan (Midian) dekat Teluk 'Aqaba. Sama saja,
hasil ajakan Saleh itu tidak lebih seperti ajakan Hud juga.
Kemudian datang Syu'aib kepada bangsa Mad-yan yang terletak di
Hijaz, mengajak supaya mereka menyembah Allah. Juga tidak
didengar Merekapun mengalami kehancuran seperti yang terjadi
terhadap golongan 'Ad dan Thamud.
Selain para nabi itu juga Qur'an telah menceritakan tentang
ajakan mereka supaya menyembah Allah yang Esa. Sikap golongan
itu begitu sombong. Mereka tetap bersikeras hendak menyembah
berhala dan bermohon kepada berhala-berhala dalam Ka'bah itu.
Mereka berziarah ke tempat itu setiap tahun; mereka datang
dari segenap pelosok jazirah Arab. Dalam hal ini turun firman
Tuhan: "Dan Kami tidak akan mengadakan siksaan sebelum Kami
mengutus seorang rasul."(Qur'an 17: 15)
Sejak didirikannya Mekah di tempat itu sudah ada
jabatan-jabatan penting seperti yang dipegang oleh Qushayy bin
Kilab pada pertengahan abad kelima Masehi. Pada waktu itu para
pemuka Mekah berkumpul. Jabatan-jabatan hijaba, siqaya,
rifada, nadwa, liwa' dan qiyada dipegang semua oleh Qushay.
Hijaba ialah penjaga pintu Ka'bah atau yang memegang kuncinya.
Siqaya ialah menyediakan air tawar - yang sangat sulit waktu
itu bagi mereka yang datang berziarah serta menyediakan
minuman keras yang dibuat dari kurma. Rifada ialah memberi
makan kepada mereka semua. Nadwa ialah pimpinan rapat pada
tiap tahun musim. Liwa' ialah panji yang dipancangkan pada
tombak lalu ditancapkan sebagai lambang tentara yang sedang
menghadapi musuh, dan qiyada ialah pimpinan pasukan bila
menuju perang. Jabatan-jabatan demikian itu di Mekah sangat
terpandang. Dalam masalah ibadat seolah pandangan orang-orang
Arab semua tertuju ke Ka'bah itu.
Saya kira semua itu datangnya bukan sekaligus ketika rumah itu
dibangun, melainkan satu demi satu, pada satu pihak tak ada
hubungannya satu sama lain dengan Ka'bah serta kedudukannya
dalam arti agama, di pihak lain sedikit banyak memang ada juga
hubungannya.
Tatkala Ka'bah dibangun menurut gambaran yang ada dalam khayal
kita - tidak lebih Mekah hanya terdiri dari kabilah-kabilah
Amalekit dan Jurhum. Sesudah Ismail menetap di sana dan
bersama-sama dengan ayahnya memasang sendi-sendi rumah itu,
barulah Mekah mengalami perkembangan. Untuk beberapa waktu
yang cukup lama kemudian ia menjadi sebuah kota atau yang
menyerupai kota. Kita katakan menyerupai kota, karena Mekah
dengan penduduknya waktu itu masih membawa sifat sisa-sisa
keterbelakangan dalam arti yang sangat bersahaja. Beberapa
penulis sejarah tidak keberatan dalam menyebutkan, bahwa Mekah
itu masih terbelakang sebelum semua urusan berada di tangan
Qushayy pada perte

(c) dakjelas.blogspot.com

Mekkah Ka'bah dan Quraisy

2008-05-16T14:40:00.000+07:00

Sejarah Hidup Muhammad

BAGIAN KEDUA: MEKAH, KA'BAH DAN QURAISY (1/4)
Muhammad Husain Haekal
Letak Mekah - Ibrahim dan Ismail - Kisah penyembelihan
dan penebusan - Zamzam - Perkawinan Ismail dengan
Jurhum - Pembangunan Ka'bah - Mekah di bawah Jurhum -
Qushay dan anak-anaknya - Mekah di tangan Qushay -
Hasyim dan Abdul Muttalib - Tugas-tugas duniawi dan
agama di Mekah - Berhaji ke Mekah - Kisah Abraha dan
gajah - Abdullah bin Abdul Muttalib - Kisah
penebusannya.
DI TENGAH-TENGAH jalan kafilah yang berhadapan dengan Laut
Merah - antara Yaman dan Palestina - membentang bukit-bukit
barisan sejauh kira-kira delapanpuluh kilometer dari pantai.
Bukit-bukit ini mengelilingi sebuah lembah yang tidak begitu
luas, yang hampir-hampir terkepung samasekali oleh bukit-bukit
itu kalau tidak dibuka oleh tiga buah jalan: pertama jalan
menuju ke Yaman, yang kedua jalan dekat Laut Merah di
pelabuhan Jedah, yang ketiga jalan yang menuju ke Palestina.
Dalam lembah yang terkepung oleh bukit-bukit itulah terletak
Mekah. Untuk mengetahui sejarah dibangunnya kota ini sungguh
sukar sekali. Mungkin sekali ia bertolak ke masa ribuan tahun
yang lalu. Yang pasti, lembah itu digunakan sebagai tempat
perhentian kafilah sambil beristirahat, karena di tempat itu
terdapat sumber mata air. Dengan demikian rornbongan kafilah
itu membentangkan kemah-kemah mereka, baik yang datang dari
jurusan Yaman menuju Palestina atau yang datang dari Palestina
menuju Yaman. Mungkin sekali Ismail anak Ibrahim itu orang
pertama yang menjadikannya sebagai tempat tinggal, yang
sebelum itu hanya dijadikan tempat kafilah lalu saja dan
tempat perdagangan secara tukar-menukar antara yang datang
dari arah selatan jazirah dengan yang bertolak dari arah
utara.
Kalau Ismail adalah orang pertama yang menjadikan Mekah
sebagai tempat tinggal, maka sejarah tempat ini sebelum itu
gelap sekali. Mungkin dapat juga dikatakan, bahwa daerah ini
dipakai tempat ibadat juga sebelum Ismail datang dan menetap
di tempat itu. Kisah kedatangannya ketempat itupun memaksa
kita membawa kisah Ibrahim a.s. secara ringkas.
Ibrahim dilahirkan di Irak (Chaldea) dari ayah seorang tukang
kayu pembuat patung. Patung-patung itu kemudian dijual kepada
masyarakatnya sendiri, lalu disembah. Sesudah ia remaja betapa
ia melihat patung-patung yang dibuat oleh ayahnya itu kemudian
disembah oleh masyarakat dan betapa pula mereka memberikan
rasa hormat dan kudus kepada sekeping kayu yang pernah
dikerjakan ayahnya itu. Rasa syak mulai timbul dalam hatinya.
Kepada ayahnya ia pernah bertanya, bagaimana hasil kerajinan
tangannya itu sampai disembah orang?
Kemudian Ibrahim menceritakan hal itu kepada orang lain.
Ayahnyapun sangat memperhatikan tingkah-laku anaknya itu;
karena ia kuatir hal ini akan rnenghancurkan perdagangannya.
Ibrahim sendiri orang yang percaya kepada akal pikirannya. Ia
ingin membuktikan kebenaran pendapatnya itu dengan
alasan-alasan yang dapat diterima. Ia mengambil kesempatan
ketika orang sedang lengah. Ia pergi menghampiri sang dewa,
dan berhala itu dihancurkan, kecuali berhala yang paling
besar. Setelah diketahui orang, mereka berkata kepadanya:
"Engkaukah yang melakukan itu terhadap dewa-dewa kami, hai
Ibrahim?" Dia menjawab: "Tidak. Itu dilakukan oleh yang paling
besar diantara mereka. Tanyakanlah kepada mereka, kalau memang
mereka bisa bicara." (Qur'an, 21: 62-63)
Ibrahim melakukan itu sesudah ia memikirkan betapa sesatnya
mereka menyembah berhala, sebaliknya siapa yang seharusnya
mereka sembah.
"Bila malam sudah gelap, dilihatnya sebuah bintang. Ia
berkata: Inilah Tuhanku. Tetapi bilamana bintang itu kemudian
terbenam, iapun berkata: 'Aku tidak menyukai segala yang
terbenam.' Dan setelah dilihatnya bulan terbit, iapun berkata:
'Inilah Tuhanku.' Tetapi bilamana bulan itu kemudian terbenam,
iapun berkata: 'Kalau Tuhan tidak memberi petunjuk kepadaku,
pastilah aku akan jadi sesat.' Dan setelah dilihatnya matahari
terbit, iapun berkata: 'Ini Tuhanku. Ini yang lebih besar.'
Tetapi bilamana matahari itu juga kemudian terbenam, iapun
berkata: 'Oh kaumku. Aku lepas tangan terhadap apa yang kamu
persekutukan itu. Aku mengarahkan wajahku hanya kepada yang
telah menciptakan semesta langit dan bumi ini. Aku tidak
termasuk mereka yang mempersekutukan Tuhan." (Qur'an 6: 76-79)
Ibrahim tidak berhasil mengajak masyarakatnya itu. Malah
sebagai balasan ia dicampakkan ke dalam api. Tetapi Tuhan
masih menyelamatkannya. Ia lari ke Palestina bersama isterinya
Sarah. Dari Palestina mereka meneruskan perjalanan ke Mesir.
Pada waktu itu Mesir di bawah kekuasaan raja-raja Amalekit
(Hyksos).
Sarah adalah seorang wanita cantik. Pada waktu itu raja-raja
Hyksos biasa mengambil wanita-wanita bersuami yang
cantik-cantik. Ibrahim memperlihatkan, seolah Sarah adalah
saudaranya. Ia takut dibunuh dan Sarah akan diperisterikan
raja. Dan raja memang bermaksud akan memperisterikannya.
Tetapi dalam tidurnya ia bermimpi bahwa Sarah bersuami.
Kemudian dikembalikan kepada Ibrahim sambil dimarahi. Ia
diberi beberapa hadiah di antaranya seorang gadis belian
bernama Hajar- Olelm karena Sarah sesudah bertahun-tahun
dengan Ibrahim belum juga beroleh keturunan, maka oleh Sarah
disuruhnya ia bergaul dengan Hajar, yang tidak lama kemudian
telah beroleh anak, yaitu Ismail. Sesudah Ismail besar
kemudian Sarahpun beroleh keturunan, yaitu Ishaq.
Beberapa ahli berselisih pendapat tentang penyembelihan Ismail
serta kurban yang telah dipersembahkan oleh Ibrahim. Adakah
sebelum kelahiran Ishaq atau sesudahnya? Adakah itu terjadi di
Palestina atau di Hijaz? Ahli-ahli sejarah Yahudi berpendapat,
bahwa yang disembelih itu adalah Ishaq, bukan Ismail. Disini
kita bukan akan menguji adanya perselisihan pendapat itu.
Dalam Qishash'l-Anbia' Syaikh Abd'l Wahhab an-Najjar
berpendapat, bahwa yang disembelih itu adalah Ismail.
Argumentasi ini diambilnya dari Taurat sendiri bahwa yang
disembelih itu dilukiskan sebagai anak Ibrahim satu-satunya.
Pada waktu itu Ismail adalah anak satu-satunya sebelum Ishaq
dilahirkan. Setelah Sarah melahirkan, maka anak Ibrahim tidak
lagi tunggal, melainkan sudah ada Ismail dan Ishaq. Dengan
mengambil cerita itu seharusnya kisah penyembelihan dan
penebusan itu terjadi di Palestina. Hal ini memang bisa
terjadi demikian kalau yang dimaksudkan itu terjadi terhadap
diri Ishaq. Selama itu Ishaq dengan ibunya hanya tinggal di
Palestina, tidak pernah pergi ke Hijaz. Akan tetapi cerita
yang mengatakan bahwa penyembelihan dan penebusan itu terjadi
diatas bukit Mina, maka ini tentu berlaku terhadap diri
Ismail. Oleh karena di dalam Qur'an tidak disebutkan nama
person korban itu, maka ahli-ahli sejarah kaum Muslimin
berlain-lainan pendapat.
Tentang pengorbanan dan penebusan itu kisahnya ialah bahwa
Ibrahim bermimpi, bahwasanya Tuhan memerintahkan kepadanya
supaya anaknya itu dipersembahkan sebagai kurban dengan
menyembelihnya. Pada suatu pagi berangkatlah ia dengan
anaknya. "Bila ia sudah mencapai usia cukup untuk berusaha, ia
(Ibrahim) berkata: 'O anakku, dalam tidur aku bermimpi, bahwa
aku menyembelihmu. Lihatlah, bagaimanakah pendapatmu?' Ia
menjawab: 'Wahai ayahku. Lakukanlah apa yang diperintahkan
kepadamu. Jika dikehendaki Tuhan, akan kaudapati aku dalam
kesabaran.' Setelah keduanya menyerahkan diri dan
dibaringkannya ke sebelah keningnya, ia Kami panggil: 'Hai
Ibrahim. Engkau telah melaksanakan mimpi itu.' Dengan begitu,
Kami memberikan balasan kepada mereka yang berbuat kebaikan.
Ini adalah suatu ujian yang nyata. Dan kami menebusnya dengan
sebuah kurban besar." (Qur'an, 37: 103-107)
Beberapa cerita melukiskan kisah ini dalam bentuk puisi yang
indah sekali, sehingga disini perlu kita kemukakan, sekalipun
tidak membawa kisah tentang Mekah. Kisahnya, setelah Ibrahim
bermimpi dalam tidurnya bahwa ia harus menyembelih anaknya dan
memastikan bahwa itu adalah perintah Tuhan, ia berkata kepada
anaknya itu: 'Anakku, bawalah tali dan parang itu, mari kita
pergi ke bukit mencari kayu untuk keluarga kita.' Anak itupun
menurut perintah ayahnya. Ketika itu datang setan dalam bentuk
seorang laki-laki, mendatangi ibu anak itu seraya berkata:
'Tahukah engkau ke mana Ibrahim membawa anakmu?' 'Ia pergi
mencari kayu dari lereng bukit itu,' jawab ibunya. 'Tidak,'
kata setan lagi, 'ia pergi akan menyembelihnya.' Ibu itu
menjawab lagi: 'Tidak. Ia lebih sayang kepada anaknya.' 'Ia
mendakwakan bahwa Tuhan yang memerintahkan itu.'
'Kalau itu memang perintah Tuhan biarkan dia menaati
perintahNya,' jawab ibu itu. Setan itu lalu pergi dengan
perasaan kecewa. Ia segera menyusul anak yang sedang mengikuti
ayahnya itu. Kepada anak itupun ia berkata seperti terhadap
ibunya tadi. Tapi jawabannyapun sama dengan jawaban ibunya
juga. Kemudian setan mendatangi Ibrahim dan mengatakan, bahwa
mimpinya itu hanya tipu-muslihat setan supaya ia menyembelih
anaknya dan akhirnya akan menyesal. Tetapi oleh Ibrahim ia
ditinggalkan dan dilaknatnya. Dengan rasa jengkel Iblis itu
mundur teratur, karena maksudnya tidak berhasil, baik dari
Ibrahim, dari isterinya atau dari anaknya.
Kemudian itu Ibrahim menyatakan kepada anaknya tentang
mimpinya itu dan minta pendapatnya. 'Ayah, lakukanlah apa yang
diperintahkan.' Lalu katanya lagi dalam ballada itu: 'Ayah,
kalau ayah akan menyembelihku, kuatkanlah ikatan itu supaya
darahku nanti tidak kena ayah dan akan mengurangi pahalaku.
Aku tidak menjamin bahwa aku takkan gelisah bila dilaksanakan.
Tajamkanlah parang itu supaya dapat sekaligus memotongku. Bila
ayah sudah merebahkan aku untuk disembelih, telungkupkan aku
dan jangan dimiringkan. Aku kuatir bila ayah kelak melihat
wajahku ayah akan jadi lemah, sehingga akan menghalangi maksud
ayah melaksanakan perintah Tuhan itu. Kalau ayah berpendapat
akan membawa bajuku ini kepada ibu kalau-kalau menjadi hiburan
baginya, lakukanlah, ayah.'
'Anakku,' kata Ibrahim, 'ini adalah bantuan besar dalam
melaksanakan perintah Allah.'
Kemudian ia siap melaksanakan. Diikatnya kuat-kuat tangan anak
itu lalu dibaringkan keningnya untuk disembelih. Tetapi
kemudian ia dipanggil: 'Hai Ibrahim! Engkau telah melaksanakan
mimpi itu.' Anak itu kemudian ditebusnya dengan seekor domba
besar yang terdapat tidak jauh dari tempat itu. Lalu
disembelihnya dan dibakarnya.
Demikianlah kisah penyembelihan dan penebusan itu. Ini adalah
kisah penyerahan secara keseluruhan kepada kehendak Allah.
Ishaq telah menjadi besar disamping Ismail. Kasih-sayang ayah
sama terhadap keduanya. Akan tetapi Sarah menjadi gusar
melihat anaknya itu dipersamakan dengan anak Hajar dayangnya
itu. Ia bersumpah tidak akan tinggal bersama-sama dengan Hajar
dan anaknya tatkala dilihatnya Ismail memukul adiknya itu.
Ibrahim merasa bahwa hidupnya takkan bahagia kalau kedua
wanita itu tinggal dalam satu tempat. Oleh karena itu pergilah
ia dengan Hajar dan anak itu menuju ke arah selatan. Mereka
sampai ke suatu lembah, letak Mekah yang sekarang. Seperti
kita sebutkan di atas, lembah ini adalah tempat para kafilah
membentangkan kemahnya pada waktu mereka berpapasan dengan
kafilah dari Syam ke Yaman, atau dari Yaman ke Syam. Tetapi
pada waktu itu adalah saat yang paling sepi sepanjang tahun.
Ismail dan ibunya oleh Ibrahim ditinggalkan dan
ditinggalkannya pula segala keperluannya. Hajar membuat sebuah
gubuk tempat ia berteduh dengan anaknya. Dan Ibrahimpun
kembali ke tempat semula.
Sesudah kehabisan air dan perbekalan, Hajar melihat ke kanan
kiri. Ia tidak melihat sesuatu. Ia terus berlari dan turun ke
lembah mencari air. Dalam berlari-lari itu - menurut cerita
orang - antara Shafa dan Marwa, sampai lengkap tujuh kali, ia
kembali kepada anaknya dengan membawa perasaan putus asa.
Tetapi ketika itu dilihatnya anaknya sedang mengorek-ngorek
tanah dengan kaki, yang kemudian dari dalam tanah itu keluar
air. Dia dan Ismail dapat melepaskan dahaga. Disumbatnya mata
air itu supaya jangan mengalir terus dan menyerap ke dalam
pasir.
Anak yang bersama ibunya itu membantu orang-orang Arab yang
sedang dalam perjalanan, dan merekapun mendapat imbalan yang
akan cukup menjamin hidup mereka sampai pada musim kafilah
yang akan datang.
Mata air yang memancar dari sumur Zamzam itu menarik hati
beberapa kabilah akan tinggal di dekat tempat itu. Beberapa
keterangan mengatakan, bahwa kabilah Jurhum adalah yang
pertama sekali tinggal di tempat itu, sebelum datang Hajar dan
anaknya. Sementara yang lain berpendapat, bahwa mereka tinggal
di tempat itu setelah adanya sumber sumur Zamzam, sehingga
memungkinkan mereka hidup di lembah gersang itu.
Ismail sudah semakin besar, dan kemudian ia kawin dengan gadis
kabilah Jurhum. Ia dengan isterinya tinggal bersama-sama
keluarga Jurhum yang lain. Di tempat itu rumah suci sudah
dibangun, yang kemudian berdiri pula Mekah sekitar tempat itu.
Juga disebutkan bahwa pada suatu hari Ibrahim minta ijin
kepada Sarah akan mengunjungi Ismail dan ibunya. Permintaan
ini disetujui dan ia pergi. Setelah ia mencari dan menemui
rumah Ismail ia bertanya kepada isterinya: "Mana suamimu?"
"Ia sedang berburu untuk hidup kami," jawabnya.
Kemudian ditanya lagi, dapatkah ia menjamu makanan atau
minuman, dijawab bahwa dia tidak mempunyai apa-apa untuk
dihidangkan.
Ibrahim pergi, setelah mengatakan: "Kalau suamimu datang
sampaikan salamku dan katakan kepadanya: "Ganti ambang
pintumu."
Setelah pesan ayahnya itu kemudian disampaikan kepada Ismail,
ia segera menceraikan isterinya, dan kemudian kawin lagi
dengan wanita Jurhum lainnya, puteri Mudzadz bin 'Amr. Wanita
ini telah menyambut Ibrahim dengan baik setelah beberapa waktu
kemudian ia pernah datang. "Sekarang ambang pintu rumahmu
sudah kuat," (kata Ibrahim).
Dari perkawinan ini Ismail mempunyai duabelas orang anak, dan
mereka inilah yang menjadi cikal-bakal Arab al-Musta'-riba,
yakni orang-orang Arab yang bertemu dari pihak ibu pada Jurhum
dengan Arab al-'Ariba keturunan Ya'rub ibn Qahtan. Sedang ayah
mereka, Ismail anak Ibrahim, dari pihak ibunya erat sekali
bertalian dengan Mesir, dan dari pihak bapa dengan Irak
(Mesopotamia) dan Palestina, atau kemana saja Ibrahim
menginjakkan kaki.

(c) dakjelas.blogspot.com

Sejarah Hidup Bag 4

2008-05-16T14:39:00.000+07:00

Sejarah Hidup Muhammad

BAGIAN PERTAMA: ARAB PRA-ISLAM (4/4)

Orang-orang Yahudi di negeri-negeri Arab merupakan kaum
imigran yang besar, kebanyakan mereka tinggal di Yaman dan
Yathrib. Di samping itu kemudian agama Majusi (Mazdaisma)
Persia tegak menghadapi arus kekuatan Kristen supaya tidak
sampai menyeberangi Furat (Euphrates) ke Persia, dan kekuatan
moril demikian itu didukung oleh keadaan paganisma di mana
saja ia berada. Jatuhnya Rumawi dan hilangnya kekuasaan yang
di tangannya, ialah sesudah pindahnya pusat peradaban dunia
itu ke Bizantium.

Gejala-gejala kemunduran berikutnya ialah bertambah banyaknya
sekta-sekta Kristen yang sampai menimbulkan pertentangan dan
peperangan antara sesama mereka. Ini membawa akibat merosotnya
martabat iman yang tinggi ke dalam kancah perdebatan tentang
bentuk dan ucapan, tentang sampai di mana kesucian Mariam:
adakah ia yang lebih utama dari anaknya Isa Almasih atau anak
yang lebih utama dari ibu - suatu perdebatan yang terjadi di
mana-mana, suatu pertanda yang akan membawa akibat hancurnya
apa yang sudah biasa berlaku.

Ini tentu disebabkan oleh karena isi dibuang dan kulit yang
diambil, dan terus menimbun kulit itu di atas isi sehingga
akhirnya mustahil sekali orang akan dapat melihat isi atau
akan menembusi timbunan kulit itu.

Apa yang telah menjadi pokok perdebatan kaum Nasrani Syam,
lain lagi dengan yang menjadi perdebatan kaum Nasrani di Hira
dan Abisinia. Dan orang-orang Yahudipun, melihat hubungannya
dengan orang-orang Nasrani, tidak akan berusaha mengurangi
atau menenteramkan perdebatan semacam itu. Oleh karena itu
sudah wajar pula orang-orang Arab yang berhubungan dengan kaum
Nasrani Syam dan Yaman dalam perjalanan mereka pada musim
dingin atau musim panas atau dengan orang-orang Nasrani yang
datang dari Abisinia, tetap tidak akan sudi memihak salah satu
di antara golongan-golongan itu. Mereka sudah puas dengan
kehidupan agama berhala yang ada pada mereka sejak mereka
dilahirkan, mengikuti cara hidup nenek-moyang mereka.

Oleh karena itu, kehidupan menyembah berhala itu tetap subur
di kalangan mereka, sehingga pengaruh demikian inipun sampai
kepada tetangga-tetangga mereka yang beragama Kristen di
Najran dan agama Yahudi di Yathrib, yang pada mulanya
memberikan kelonggaran kepada mereka, kemudian turut
menerimanya. Hubungan mereka dengan orang-orang Arab yang
menyembah berhala untuk mendekatkan diri kepada Tuhan itu
baik-baik saja.

Yang menyebabkan orang-orang Arab itu tetap bertahan pada
paganismanya bukan saja karena ada pertentangan di antara
golongan-golongan Kristen. Kepercayaan paganisma itu masih
tetap hidup di kalangan bangsa-bangsa yang sudah menerima
ajaran Kristen. Paganisma Mesir dan Yunani masih tetap
berpengaruh ditengah-tengah pelbagai mazhab yang beraneka
macam dan di antara pelbagai sekta-sekta Kristen sendiri.
Aliran Alexandria dan filsafat Alexandria masih tetap
berpengaruh, meskipun sudah banyak berkurang dibandingkan
dengan masa Ptolemies dan masa permulaan agama Masehi.
Bagaimanapun juga pengaruh itu tetap merasuk ke dalam hati
mereka. Logikanya yang tampak cemerlang sekalipun pada
dasarnya masih bersifat sofistik - dapat juga menarik
kepercayaan paganisma yang polytheistik, yang dengan
kecintaannya itu dapat didekatkan kepada kekuasaan manusia.

Saya kira inilah yang lebih kuat mengikat jiwa yang masih
lemah itu pada paganisma, dalam setiap zaman, sampai saat kita
sekarang ini. Jiwa yang lemah itu tidak sanggup mencapai
tingkat yang lebih tinggi, jiwa yang akan menghubungkannya
pada semesta alam sehingga ia dapat memahami adanya kesatuan
yang menjelma dalam segala yang lebih tinggi, yang sublim dari
semua yang ada dalam wujud ini, menjelma dalam Wujud Tuhan
Yang Maha Esa. Kepercayaan demikian itu hanya sampai pada
suatu manifestasi alam saja seperti matahari, bulan atau api
misalnya. Lalu tak berdaya lagi mencapai segala yang lebih
tinggi, yang akan memperlihatkan adanya manifestasi alam dalam
kesatuannya itu.

Bagi jiwa yang lemah ini cukup hanya dengan berhala saja. Ia
akan membawa gambaran yang masih kabur dan rendah tentang
pengertian wujud dan kesatuannya. Dalam hubungannya dengan
berhala itu lalu dilengkapi lagi dengan segala gambaran kudus,
yang sampai sekarang masih dapat kita saksikan di seluruh
dunia, sekalipun dunia yang mendakwakan dirinya modern dalam
ilmu pengetahuan dan sudah maju pula dalam peradaban. Misalnya
mereka yang pernah berziarah ke gereja Santa Petrus di Roma,
mereka melihat kaki patung Santa Petrus yang didirikan di
tempat itu sudah bergurat-gurat karena diciumi oleh
penganut-penganutnya, sehingga setiap waktu terpaksa gereja
memperbaiki kembali mana-mana yang rusak.

Melihat semua itu kita dapat memaklumi. Mereka belum nmendapat
petunjuk Tuhan kepada iman yang sebenarnya Mereka melihat
pertentangan-pertentangan kaum Kristen yang menjadi tetangga
mereka serta cara-cara hidup paganisma yang masih ada pada
mereka, di tengah-tengah mereka sendiri yang masih menyembah
berhala itu sebagai warisan dari nenek-moyang mereka. Betapa
kita tak akan memaafkan mereka. Situasi demikian ini sudah
begitu berakar di seluruh dunia, tak putus-putusnya sampai
saat ini, dan saya kira memang tidak akan pernah berakhir.
Kaum Muslimin dewasa inipun membiarkan paganisma itu dalam
agama mereka, agama yang datang hendak menghapus paganisma,
yang datang hendak menghilangkan segala penyembahan kepada
siapa saja selain kepada Allah Yang Maha Esa.

Cara-cara penyembahan berhala orang-orang Arab dahulu itu
banyak sekali macamnya. Bagi kita yang mengadakan penyelidikan
dewasa ini sukar sekali akan dapat mengetahui seluk-beluknya.
Nabi sendiri telah menghancurkan berhala-berhala itu dan
menganjurkan para sahabat menghancurkannya di mana saja
adanya. Kaum Muslimin sudah tidak lagi bicara tentang itu
sesudah semua yang berhubungan dengan pengaruh itu dalam
sejarah dan lektur dihilangkan. Tetapi apa yang disebutkan
dalam Quran dan yang dibawa oleh ahli-ahli sejarah dalam abad
kedua Hijrah - sesudah kaum Muslimin tidak lagi akan tergoda
karenanya - menunjukkan, bahwa sebelum Islam paganisma dalam
bentuknya yang pelbagai macam, mempunyai tempat yang tinggi.

Di samping itu menunjukkan pula bahwa kekudusan
berhala-berhala itu bertingkat-tingkat adanya. Setiap kabilah
atau suku mempunyai patung sendiri sebagai pusat penyembahan.
Sesembahan-sesembahan zaman jahiliah inipun berbeda-beda pula
antara sebutan shanam (patung), wathan (berhala) dan nushub.
Shanam ialah dalam bentuk manusia dibuat dari logam atau kayu,
Wathan demikian juga dibuat dari batu, sedang nushub adalah
batu karang tanpa suatu bentuk tertentu. Beberapa kabilah
melakukan cara-cara ibadahnya sendiri-sendiri. Mereka
beranggapan batu karang itu berasal dari langit meskipun
agaknya itu adalah batu kawah atau yang serupa itu. Di antara
berhala-berhala yang baik buatannya agaknya yang berasal dari
Yaman. Hal ini tidak mengherankan. Kemajuan peradaban mereka
tidak dikenal di Hijaz, Najd atau di Kinda. Sayang sekali,
buku-buku tentang berhala ini tidak melukiskan secara
terperinci bentuk-bentuk berhala itu, kecuali tentang Hubal
yang dibuat dari batu akik dalam bentuk manusia, dan bahwa
lengannya pernah rusak dan oleh orang-orang Quraisy diganti
dengan lengan dari emas. Hubal ini ialah dewa orang Arab yang
paling besar dan diletakkan dalam Ka'bah di Mekah. Orang-orang
dari semua penjuru jazirah datang berziarah ke tempat itu.

Tidak cukup dengan berhala-berhala besar itu saja buat
orang-orang Arab guna menyampaikan sembahyang dan memberikan
kurban-kurban, tetapi kebanyakan mereka itu mempunyai pula
patung-patung dan berhala-berhala dalam rumah masing-masing.
Mereka mengelilingi patungnya itu ketika akan keluar atau
sesudah kembali pulang, dan dibawanya pula dalam perjalanan
bila patung itu mengijinkan ia bepergian. Semua patung itu,
baik yang ada dalam Ka'bah atau yang ada disekelilingnya,
begitu juga yang ada di semua penjuru negeri Arab atau
kabilah-kabilah dianggap sebagai perantara antara penganutnya
dengan dewa besar. Mereka beranggapan penyembahannya kepada
dewa-dewa itu sebagai pendekatan kepada Tuhan dan menyembah
kepada Tuhan sudah mereka lupakan karena telah menyembah
berhala-berhala itu.

Meskipun Yaman mempunyai peradaban yang paling tinggi di
antara seluruh jazirah Arab, yang disebabkan oleh kesuburan
negerinya serta pengaturan pengairannya yang baik, namun ia
tidak menjadi pusat perhatian negeri-negeri sahara yang
terbentang luas itu, juga tidak menjadi pusat keagamaan
mereka. Tetapi yang menjadi pusat adalah Mekah dengan Ka'bah
sebagai rumah Ismail. Ke tempat itu orang berkunjung dan ke
tempat itu pula orang melepaskan pandang. Bulan-bulan suci
sangat dipelihara melebihi tempat lain.

Oleh karena itu, dan sebagai markas perdagangan jazirah Arab
yang istimewa, Mekah dianggap sebagai ibukota seluruh jazirah.
Kemudian takdirpun menghendaki pula ia menjadi tanah kelahiran
Nabi Muhammad, dan dengan demikian ia menjadi sasaran
pandangan dunia sepanjang zaman. Ka'bah tetap disucikan dan
suku Quraisy masih menempati kedudukan yang tinggi, sekalipun
mereka semua tetap sebagai orang-orang Badwi yang kasar sejak
berabad-abad lamanya.

Catatan kaki:

1 Dikutip oleh Sir Muir dalam The Life of Mohammad, p.xc.

2 Cerita demikian terdapat dalam beberapa buku sejarah.
Encylopedia Britannica juga menyebutnya, dan dikutip oleh
penulis-penulis buku Historian's History of the World dan juga
dijadikan pegangan oleh Emile Derminghem dalam la Vie de
Mahomet. Akan tetapi At-Tabari menceritakan melalui Hisyam ibn
Muhammad bahwa setelah orang Yaman itu pergi meminta bantuan
Najasyi atas perbuatan Dhu Nuwas serta menjelaskan apa yang
telah dilakukannya terhadap orang-orang Kristen oleh pembela
agama Yahudi itu dan memperlihatkan sebuah Injil yang sudah
sebagian dimakan api, Najasyi berkata: "Tenaga manusia di sini
banyak, tapi aku tidak punya kapal. Sekarang aku menulis surat
kepada Kaisar supaya mengirimkan kapal dan dengan itu akan
kukirimkan pasukanku." Lalu ia menulis surat kepada Kaisar
dengan melampirkan Injil yang sudah terbakar. Dan menambahkan:
"Hisyam ibn Muhammad menduga, bahwa setelah kapal-kapal itu
sampai ke tempat Najasyi, pasukannyapun dinaikkan dan
berangkat ke pantai Mandab." Lihat Tarikh't-Tabari cetakan
Al-Husainia, vol. 2, p. 106 dan 108.

3 Beberapa keterangan dalam buku-buku sejarah berbeda-beda
tentang sebab penyerbuan Abisinia (Habasya) ini ke Yaman.
Keterangan itu mengatakan, bahwa hubungan dagang antara Arab
Musta'riba di Hijaz dengan Yaman dan Abisinia terus
berlangsung. Pada waktu itu pantai-pantai Habasya membentang
sepanjang Laut Merah lengkap dengan armada perdagangannya.
Karena kekayaan dan kesuburannya, Kerajaan Rumawi ingin sekali
menguasai Yaman. Aelius Galius penguasa (prefek) Kaisar Rumawi
di Mesir mengadakan persiapan. akan menyerbu Yaman. Pasukannya
dikerahkan menyeberangi Laut Merah ke Yaman dan juga menyerang
Najran. Tetapi karena adanya penyakit yang menyerang mereka.
Orang-orang Yaman mudah sekali mengusir mereka itu dan
merekapun kembali ke Mesir. Sesudah itupun Rumawõ
berturut-turut menyerang jazirah Arab di Yaman dan di luar
Yaman, tapi kenyataannya tidak lebih menguntungkan dan yang
pernah dilakukan oleh Galius. Saat itu Najasyi di Abisinia
merasa perlu mengadakan pembalasan terhadap Yaman yang telah
memaksakan agama Yahudi terhadap orangorang Rumawi yang
beragama Kristen. Pasukan Aryat dikerahkan menyerbu Yaman dan
berkuasa di tempat itu sampai pada waktu Persia datang
mengusir mereka.

Sejarah Hidup Bag 3

2008-05-16T14:37:00.000+07:00

Sejarah Hidup Muhammad

BAGIAN PERTAMA: ARAB PRA-ISLAM (3/4)

Setelah surat Kaisar sampai ke tangan Najasyi, ia mengirimkan
bersama orang Yaman itu - yang membawa surat - sepasukan
tentara di bawah pimpinan Aryat (Harith) dan Abraha al-Asyram
salah seorang prajuritnya. Aryat menyerbu Kerajaan Yaman atas
nama penguasa Abisinia. Ia memerintah Yaman ini sampai ia
dibunuh oleh Abraha yang kemudian menggantikan kedudukannya.
Abraha inilah yang memimpin pasukan gajah, dan dia yang
kemudian menyerbu Mekah guna menghancurkan Ka'bah tetapi
gagal, seperti yang akan terlihat nanti dalam pasal berikut.

Anak-anak Abraha kemudian menguasai Yaman dengan tindakan
sewenang-wenang. Melihat bencana yang begitu lama menimpa
penduduk, Saif bin Dhi Yazan pergi hendak menemui Maharaja
Rumawi. Ia mengadukan hal itu kepadanya dan memintanya supaya
mengirimkan penguasa lain dan Rumawi ke Yaman. Tetapi karena
adanya perjanjian persekutuan antara Kaisar Yustinianus dengan
Najasyi tidak mungkin ia dapat memenuhi permintaan Saif bin
Dhi Yazan itu. Oleh karena itu Saif meninggalkan Kaisar dan
pergi menemui Nu'man bin'l-Mundhir selaku Gubernur yang
diangkat oleh Kisra untuk daerah Hira dan sekitarnya di Irak.3

Nu'man dan Saif bin Dhi Yazan bersama-sama datang menghadap
Kisra Parvez. Waktu itu ia sedang duduk dalam Ruangan Resepsi
(Iwan Kisra) yang megah dihiasi oleh lukisan-lukisan bimasakti
pada bagian tahta itu. Di tempat musim dinginnya bagian ini
dikelilingi dengan tabir-tabir dari bulu binatang yang mewah
sekali. Di tengah-tengah itu bergantungan lampu-lampu kendil
terbuat daripada perak dan emas dan diisi penuh dengan air
tawar. Di atas tahta itulah terletak mahkotanya yang besar
berhiaskan batu delima, kristal dan mutiara bertali emas dan
perak, tergantung dengan rantai dari emas pula. Ia sendiri
memakai pakaian serba emas. Setiap orang yang memasuki tempat
itu akan merasa terpesona oleh kemegahannya. Demikian juga
halnya dengan Saif bin Dhi Yazan.

Kisra menanyakan maksud kedatangannya itu dan Saifpun
bercerita tentang kekejaman Abisinia di Yaman. Sungguhpun pada
mulanya Kisra Parvez ragu-ragu, tetapi kemudian ia mengirimkan
juga pasukannya di bawah pimpinan Wahraz (Syahrvaraz?), salah
seorang keluarga ningrat Persia yang paling berani. Persia
telah mendapat kemenangan dan orang-orang Abisinia dapat
diusir dari Yaman yang sudah didudukinya selama 72 tahun itu.

Sejak itulah Yaman berada di bawah kekuasaan Persia, dan
ketika Islam lahir seluruh daerah Arab itu berada dalam
naungan agama baru ini.

Akan tetapi orang-orang asing yang telah menguasai Yaman itu
tidak langsung di bawah kekuasaan Raja Persia. Terutama hal
itu terjadi setelah Syirawih (Shiruya Kavadh II) membunuh
ayahnya, Kisra Parvez, dan dia sendiri menduduki takhta. Ia
membayangkan - dengan pikirannya yang picik itu bahwa dunia
dapat dikendalikan sekehendaknya dan bahwa kerajaannya
membantu memenuhI kehendaknya yang sudah hanyut dalam hidup
kesenangan itu. Masalah-masalah kerajaan banyak sekali yang
tidak mendapat perhatian karena dia sudah mengikuti nafsunya
sendiri. Ia pergi memburu dalam suatu kemewahan yang belum
pernah terjadi Ia berangkat diiringi oleh pemuda-pemuda
ningrat berpakaian merah, kuning dan lembayung, dikelilingi
oleh pengiring-pengiring yang membawa burung elang dan harimau
yang sudah dijinakkan dan ditutup moncongnya; oleh budak-budak
yang membawa wangi-wangian, oleh pengusir-pengusir lalat dan
pemain-pemain musik. Supaya merasa dirinya dalam suasana musim
semi sekalipun sebenarnya dalam musim dingin yang berat, ia
beserta rombongannya duduk di atas permadani yang lebar
dilukis dengan lorong-lorong, ladang dan kebun yang ditanami
bunga-bungaan aneka warna, dan dilatarbelakangi oleh
semak-semak, hutan hijau serta sungai-sungai berwarna perak.

Tetapi sungguhpun Syirawih begitu jauh mengikuti
kesenangannya, kerajaan Persia tetap dapat mempertahankan
kemegahannya, dan tetap merupakan lawan yang kuat terhadap
kekuasaan Bizantium dan penyebaran Kristen. Sekalipun dengan
naik tahtanya Syirawih ini telah mengurangi kejayaan
kerajaannya, ia telah memberi kesempatan kepada kaum Muslimin
memasuki negerinya dan menyebarkan Islam.

Yaman yang telah dijadikan gelanggang pertentangan sejak abad
ke-4 itu sebenarnya telah meninggalkan bekas yang dalam sekali
dalam sejarah Semenanjung Arab dari segi pembagian
penduduknya. Disebutkan bahwa Bendungan Ma'rib yang oleh
suku-bangsa Himyar telah dimanfaatkan untuk keuntungan
negerinya, telah hancur pula dilanda banjir besar. Disebabkan
oleh adanya pertentangan yang terus-menerus itu, lalailah
mereka yang harus selalu mengawasi dan memeliharanya.
Bendungan itu lapuk dan tidak tahan lagi menahan banjir.
Dikatakan juga, bahwa setelah Rumawi melihat Yaman menjadi
pusat pertentangan antara kerajaannya dengan Persia dan bahwa
perdagangannya terancam karena pertentangan itu, iapun
menyiapkan armadanya menyeberangi Laut Merah - antara Mesir
dengan negeri-negeri Timur yang jauh - guna menarik
perdagangan yang dibutuhkan oleh negerinya. Dengan demikian
tidak perlu lagi ia menempuh jalan kafilah.

Mengenai peristiwanya, ahli-ahli sejarah sependapat, tetapi
mengenai sebab terjadinya peristiwa itu mereka berlainan
pendapat. Peristiwanya ialah mengenai pindahnya kabilah Azd di
Yaman ke Utara. Semua mereka sependapat tentang kepindahan
ini, sekalipun sebagian menghubungkannya dengan sepinya
beberapa kota di Yaman karena mundurnya perdagangan yang biasa
melalui tempat itu. Yang lain menghubung-hubungkan kepada
rusaknya bendungan Ma'rib, sehingga banyak di antara
kabilah-kabilah yang pindah karena takut binasa. Tetapi apapun
juga kejadiannya, namun adanya imigrasi ini telah menyebabkan
Yaman jadi berhubungan dengan negeri-negeri Arab lainnya,
suatu hubungan keturunan dan percampuran yang sampai sekarang
masih dicoba oleh para sarjana menyelidikinya.

Apabila sistem politik di Yaman sudah menjadi kacau seperti
yang dapat kita saksikan, yang disebabkan oleh keadaan yang
menimpa negeri itu serta dijadikannya tempat itu medan
pertarungan, maka struktur politik serupa itu tidak dikenal
pada beberapa negeri Semenanjung Arab lainnya waktu itu.
Segala macam sistem yang dapat dianggap sebagai suatu sistem
politik seperti pengertian kita sekarang atau seperti
pengertian negara-negara yang sudah maju pada masa itu, di
daerah-daerah seperti Tihama, Hijaz, Najd dan sepanjang
dataran luas yang meliputi negeri-negeri Arab, pengertian
demikian itu belum dikenal. Anak negeri pada masa itu bahkan
sampai sekarang adalah penduduk pedalaman yang tidak biasa di
kota-kota. Mereka tidak betah tinggal menetap di suatu tempat.
Yang mereka kenal hanyalah hidup mengembara selalu,
berpindah-pindah mencari padang rumput dan menuruti keinginan
hatinya. Mereka tidak mengenal hidup cara lain selain
pengembaraan itu.

Seperti juga ditempat-tempat lain, disinipun dasar hidup
pengembaraan itu ialah kabilah. Kabilah-kabilah yang selalu
pindah dan mengembara itu tidak mengenal suatu peraturan atau
tata-cara seperti yang kita kenal. Mereka hanya mengenal
kebebasan pribadi, kebebasan keluarga dan kebebasan kabilah
yang penuh. Sedang orang kota, atas nama tata-tertib mau
mengalah dan membuang sebagian kemerdekaan mereka untuk
kepentingan masyarakat dan penguasa, sebagai imbalan atas
ketenangan dan kemewahan hidup mereka. Sedang seorang
pengembara tidak pedulikan kemewahan, tidak betah dengan
ketenangan hidup menetap, juga tidak tertarik kepada apapun -
seperti kekayaan yang menjadi harapan orang kota - selain
kebebasannya yang mutlak. Ia hanya mau hidup dalam persamaan
yang penuh dengan anggota-anggota kabilahnya atau
kabilah-kabilah lain sesamanya. Dasar kehidupannya ialah
seperti makhluk-makhluk lain, mau survive, mau bertahan terus
sehingga sesuai dengan kaidah-kaidah kehormatannya yang sudah
ditanamkan dalam hidup mengembara yang serba bebas itu.

Oleh karena itu, kaum pengembara tidak menyukai tindakan
ketidak adilan yang ditimpakan kepada mereka. Mereka mau
melawannya mati-matian, dan kalau tidak dapat melawan,
ditinggalkannya tempat tinggal mereka itu, dan mereka
mengembara lagi ke seluruh jazirah, bila memang terpaksa harus
demikian.

Juga itu pula sebabnya, perang adalah jalan yang paling mudah
bagi kabilah-kabilah ini bila harus juga timbul perselisihan
yang tidak mudah diselesaikan dengan cara yang terhormat.
Karena bawaan itu juga, maka tumbuhlah di kalangan sebagian
besar kabilah-kabilah itu sifat-sifat harga diri, keberanian,
suka tolong-menolong, melindungi tetangga serta sikap
memaafkan sedapat mungkin dan semacamnya. Sifat-sifat ini akan
makin kuat apabila semakin dekat ia kepada kehidupan
pedalaman, dan akan makin hilang apabila semakin dekat ia
kepada kehidupan kota.

Seperti kita sebutkan, karena faktor-faktor ekonomi juga, baik
Rumawi maupun Persia, hanya merasa tertarik kepada Yaman saja
dari antara jazirah lainnya yang memang tidak mau tunduk itu.
Mereka lebih suka meninggalkan tanah air daripada tunduk
kepada perintah. Baik pribadi-pribadi atau kabilah-kabilah
tidak akan taat kepada peraturan apapun yang berlaku atau
kepada lembaga apapun yang berkuasa.

Sifat-sifat pengembaraan itu cukup mempengaruhi daerah yang
kecil-kecil yang tumbuh di sekitar jaziarah karena adanya
perdagangan para kafilah, seperti yang sudah kita terangkan.
Daerah-daerah ini dipakai oleh para pedagang sebagai tempat
beristirahat sesudah perjalanan yang begitu meletihkan. Di
situ mereka bertemu dengan tempat-tempat pemujaan sang dewa
guna memperoleh keselamatan bagi mereka serta menjauhkan
marabahaya gurun sahara serta mengharapkan perdagangan mereka
selamat sampai di tempat tujuan.

Kota-kota seperti Mekah, Ta'if, Yathrib dan yang sejenis itu
seperti wahah-wahah (oase) yang terserak di celah-celah gunung
atau gurun pasir, terpengaruh juga oleh sifat-sifat
pengembaraan demikian itu. Dalam susunan kabilah serta
cabang-cabangnya, perangai hidup, adat-istiadat serta
kebenciannya terhadap segala yang membatasi kebebasannya lebih
dekat kepada cara hidup pedalaman daripada kepada cara-cara di
kota, sekalipun mereka dipaksa oleh sesuatu cara hidup yang
menetap, yang tentunya tidak sama dengan cara-hidup pedalaman.
Dalam pembicaraan tentang Mekah dan Yathrib pada pasal berikut
ini akan terlihat agak lebih terperinci.
Lingkungan masyarakat dalam alam demikian ini serta keadaan
moral, politik dan sosial yang ada pada mereka, mempunyai
pengaruh yang sama terhadap cara beragamanya. Melihat
hubungannya dengan agama Kristen Rumawi dan Majusi Persia,
adakah Yaman dapat terpengaruh oleh kedua agama itu dan
sekaligus mempengaruhi kedua agama tersebut di jazirah Arab
lainnya? Ini juga yang terlintas dalam pikiran kita, terutama
mengenai agama Kristen. Misi Kristen yang ada pada masa itu
sama giatnya seperti yang sekarang

(c) dakjelas.blogspot.com

2008-05-16T14:33:00.000+07:00

Sejarah Hidup Muhammad

BAGIAN PERTAMA: ARAB PRA-ISLAM (2/4)

Kedua kekuatan yang sekarang sedang berhadap-hadapan itu
ialah: kekuatan Kristen dan kekuatan Majusi, kekuatan Barat
berhadapan dengan kekuatan Timur. Bersamaan dengan itu
kekuasaan-kekuasaan kecil yang berada dibawah pengaruh kedua
kekuatan itu, pada awal abad keenam berada di sekitar jazirah
Arab. Kedua kekuatan itu masing-masing mempunyai hasrat
ekspansi dan penjajahan. Pemuka-pemuka kedua agama itu
masing-masing berusaha sekuat tenaga akan menyebarkan agamanya
ke atas kepercayaan agama lain yang sudah dianutnya.
Sungguhpun demikian jazirah itu tetap seperti sebuah oasis
yang kekar tak sampai terjamah oleh peperangan, kecuali pada
beberapa tempat di bagian pinggir saja, juga tak sampai
terjamah oleh penyebaran agama-agama Masehi atau Majusi,
kecuali sebagian kecil saja pada beberapa kabilah. Gejala
demikian ini dalam sejarah kadang tampak aneh kalau tidak kita
lihat letak dan iklim jazirah itu serta pengaruh keduanya
terhadap kehidupan penduduknya, dalam aneka macam perbedaan
dan persamaan serta kecenderungan hidup mereka masing-masing.
Jazirah Arab bentuknya memanjang dan tidak parallelogram. Ke
sebelah utara Palestina dan padang Syam, ke sebelah timur
Hira, Dijla (Tigris), Furat (Euphrates) dan Teluk Persia, ke
sebelah selatan Samudera Indonesia dan Teluk Aden, sedang ke
sebelah barat Laut Merah. Jadi, dari sebelah barat dan selatan
daerah ini dilingkungi lautan, dari utara padang sahara dan
dari timur padang sahara dan Teluk Persia. Akan tetapi bukan
rintangan itu saja yang telah melindunginya dari serangan dan
penyerbuan penjajahan dan penyebaran agama, melainkan juga
karena jaraknya yang berjauh-jauhan. Panjang semenanjung itu
melebihi seribu kilometer, demikian juga luasnya sampai seribu
kilometer pula. Dan yang lebih-lebih lagi melindunginya ialah
tandusnya daerah ini yang luar biasa hingga semua penjajah
merasa enggan melihatnya. Dalam daerah yang seluas itu sebuah
sungaipun tak ada. Musim hujan yang akan dapat dijadikan
pegangan dalam mengatur sesuatu usaha juga tidak menentu.
Kecuali daerah Yaman yang terletak di sebelah selatan yang
sangat subur tanahnya dan cukup banyak hujan turun, wilayah
Arab lainnya terdiri dari gunung-gunung, dataran tinggi,
lembah-lembah tandus serta alam yang gersang. Tak mudah orang
akan dapat tinggal menetap atau akan memperoleh kemajuan.
Samasekali hidup di daerah itu tidak menarik selain hidup
mengembara terus-menerus dengan mempergunakan unta sebagai
kapalnya di tengah-tengah lautan padang pasir itu, sambil
mencari padang hijau untuk makanan ternaknya, beristirahat
sebentar sambil menunggu ternak itu menghabiskan makanannya,
sesudah itu berangkat lagi mencari padang hijau baru di tempat
lain. Tempat-tempat beternak yang dicari oleh orang-orang
badwi jazirah biasanya di sekitar mata air yang menyumber dari
bekas air hujan, air hujan yang turun dari celah-celah batu di
daerah itu. Dari situlah tumbuhnya padang hijau yang terserak
di sana-sini dalam wahah-wahah yang berada di sekitar mata
air.

Sudah wajar sekali dalam wilayah demikian itu, yang seperti
Sahara Afrika Raya yang luas, tak ada orang yang dapat hidup
menetap, dan cara hidup manusia yang biasapun tidak pula
dikenal. Juga sudah biasa bila orang yang tinggal di daerah
itu tidak lebih maksudnya hanya sekadar menjelajahinya dan
menyelamatkan diri saja, kecuali di tempat-tempat yang tak
seberapa, yang masih ditumbuhi rumput dan tempat beternak.
Juga sudah sewajarnya pula tempat-tempat itu tetap tak dikenal
karena sedikitnya orang yang mau mengembara dan mau
menjelajahi daerah itu. Praktis orang zaman dahulu tidak
mengenal jazirah Arab, selain Yaman. Hanya saja letaknya itu
telah dapat menyelamatkan dari pengasingan dan penghuninyapun
dapat bertahan diri.

Pada masa itu orang belum merasa begitu aman mengarungi lautan
guna mengangkut barang dagangan atau mengadakan pelayaran.
Dari peribahasa Arab yang dapat kita lihat sekarang
menunjukkan, bahwa ketakutan orang menghadapi laut sama
seperti dalam menghadapi maut. Tetapi, bagaimanapun juga untuk
mengangkut barang dagangan itu harus ada jalan lain selain
mengarungi bahaya maut itu. Yang paling penting transpor
perdagangan masa itu ialah antara Timur dan Barat: antara
Rumawi dan sekitarnya, serta India dan sekitarnya. Jazirah
Arab masa itu merupakan daerah lalu-lintas perdagangan yang
diseberanginya melalui Mesir atau melalui Teluk Persia, lewat
terusan yang terletak di mulut Teluk Persia itu. Sudah tentu
wajar sekali bilamana penduduk pedalaman jazirah Arab itu
menjadi raja sahara, sama halnya seperti pelaut-pelaut pada
masa-masa berikutnya yang daerahnya lebih banyak dikuasai air
daripada daratan, menjadi raja laut. Dan sudah wajar pula
bilamana raja-raja padang pasir itu mengenal seluk-beluk jalan
para kafilah sampai ke tempat-tempat yang berbahaya, sama
halnya seperti para pelaut, mereka sudah mengenal garis-garis
perjalanan kapal sampai sejauh-jauhnya. "Jalan kafilah itu
bukan dibiarkan begitu saja," kataHeeren, "tetapi sudah
menjadi tempat yang tetap mereka lalui. Di daerah padang pasir
yang luas itu, yang biasa dilalui oleh para kafilah, alam
telah memberikan tempat-tempat tertentu kepada mereka,
terpencar-pencar di daerah tandus, yang kelak menjadi tempat
mereka beristirahat. Di tempat itu, di bawah naungan
pohon-pohon kurma dan di tepi air tawar yang mengalir di
sekitarnya, seorang pedagang dengan binatang bebannya dapat
menghilangkan haus dahaga sesudah perjalanan yang melelahkan
itu. Tempat-tempat peristirahatan itu juga telah menjadi
gudang perdagangan mereka, dan yang sebagian lagi dipakai
sebagai tempat penyembahan, tempat ia meminta perlindungan
atas barang dagangannya atau meminta pertolongan dari tempat
itu."1

Lingkungan jazirah itu penuh dengan jalan kafilah. Yang
penting di antaranya ada dua. Yang sebuah berbatasan dengan
Teluk Persia, Sungai Dijla, bertemu dengan padang Syam dan
Palestina. Pantas jugalah kalau batas daerah-daerah sebelah
timur yang berdekatan itu diberi nama Jalan Timur. Sedang yang
sebuah lagi berbatasan dengan Laut Merah; dan karena itu
diberi nama Jalan Barat. Melalui dua jalan inilah produksi
barang-barang di Barat diangkut ke Timur dan barang-barang di
Timur diangkut ke Barat. Dengan demikian daerah pedalaman itu
mendapatkan kemakmurannya.

Akan tetapi itu tidak menambah pengetahuan pihak Barat tentang
negeri-negeri yang telah dilalui perdagangan mereka itu.
Karena sukarnya menempuh daerah-daerah itu, baik pihak Barat
maupun pihak Timur sedikit sekali yang mau mengarunginya -
kecuali bagi mereka yang sudah biasa sejak masa mudanya.
Sedang mereka yang berani secara untung-untungan
mempertaruhkan nyawa banyak yang hilang secara sia-sia di
tengah-tengah padang tandus itu. Bagi orang yang sudah biasa
hidup mewah di kota, tidak akan tahan menempuh gunung-gunung
tandus yang memisahkan Tihama dari pantai Laut Merah dengan
suatu daerah yang sempit itu. Kalaupun pada waktu itu ada juga
orang yang sampai ke tempat tersebut - yang hanya mengenal
unta sebagai kendaraan - ia akan mendaki celah-celah
pegunungan yang akhirnya akan menyeberang sampai ke dataran
tinggi Najd yang penuh dengan padang pasir. Orang yang sudah
biasa hidup dalam sistem politik yang teratur dan dapat
menjamin segala kepuasannya akan terasa berat sekali hidup
dalam suasana pedalaman yang tidak mengenal tata-tertib
kenegaraan. Setiap kabilah, atau setiap keluarga, bahkan
setiap pribadipun tidak mempunyai suatu sistiem hubungan
dengan pihak lain selain ikatan keluarga atau kabilah atau
ikatan sumpah setia kawan atau sistem jiwar (perlindungan
bertetangga) yang biasa diminta oleh pihak yang lemah kepada
yang lebih kuat.

Pada setiap zaman tata-hidup bangsa-bangsa pedalaman itu
memang berbeda dengan kehidupan di kota-kota. Ia sudah puas
dengan cara hidup saling mengadakan pembalasan, melawan
permusuhan dengan permusuhan, menindas yang lemah yang tidak
mempunyai pelindung. Keadaan semacam ini tidak menarik
perhatian orang untuk membuat penyelidikan yang lebih dalam.

Oleh karena itu daerah Semenanjung ini tetap tidak dikenal
dunia pada waktu itu. Dan barulah kemudian - sesudah Muhammad
s.a.w. lahir di tempat tersebut - orang mulai mengenal
sejarahnya dari berita-berita yang dibawa orang dari tempat
itu, dan daerah yang tadinya samasekali tertutup itu sekarang
sudah mulai dikenal dunia.
Tak ada yang dikenal dunia tentang negeri-negeri Arab itu
selain Yaman dan tetangga-tetangganya yang berbatasan dengan
Teluk Persia. Hal ini bukan karena hanya disebabkan oleh
adanya perbatasan Teluk Persia dan Samudera Indonesia saja,
tetapi lebih-lebih disebabkan oleh - tidak seperti
jazirah-jazirah lain - gurun sahara yang tandus. Dunia tidak
tertarik, negara yang akan bersahabatpun tidak merasa akan
mendapat keuntungan dan pihak penjajah juga tidak punya
kepentingan. Sebaliknya, daerah Yaman tanahnya subur, hujan
turun secara teratur pada setiap musim. Ia menjadi negeri
peradaban yang kuat, dengan kota-kota yang makmur dan
tempat-tempat beribadat yang kuat sepanjang masa. Penduduk
jazirah ini terdiri dari suku bangsa Himyar, suatu suku bangsa
yang cerdas dan berpengetahuan luas. Air hujan yang menyirami
bumi ini mengalir habis menyusuri tanah terjal sampai ke laut.
Mereka membuat Bendungan Ma'rib yang dapat menampung arus air
hujan sesuai dengan syarat-syarat peradaban yang berlaku.

Sebelum di bangunnya bendungan ini , air hujan yang deras
terjun dari pegunungan Yaman yang tinggi-tinggi itu, menyusur
turun ke lembah-lembah yang terletak di sebelah timur kota
Ma'rib. Mula-mula air turun melalui celah-celah dua buah
gunung yang terletak di kanan-kiri lembah ini, memisahkan satu
sama lain seluas kira-kira 400 meter. Apabila sudah sampai di
Ma'rib air itu menyebar ke dalam lembah demikian rupa sehingga
hilang terserap seperti di bendungan-bendungan Hulu Sungai
Nil. Berkat pengetahuan dan kecerdasan yang ada pada penduduk
Yaman itu, mereka membangun sebuah bendungan, yaitu Bendungan
Ma'rib. Bendungan ini dibangun daripada batu di ujung lembah
yang sempit, lalu dibuatnya celah-celah guna memungkinkan
adanya distribusi air ke tempat-tempat yang mereka kehendaki
dan dengan demikian tanah mereka bertambah subur.

Peninggalan-peninggalan peradaban Himyar di Yaman yang pernah
diselidiki - dan sampai sekarang penyelidikan itu masih
diteruskan -menunjukkan, bahwa peradaban mereka pada suatu
saat memang telah mencapai tingkat yang tinggi sekali, juga
sejarahpun menunjukkan bahwa Yaman pernah pula mengalami
bencana.

Sungguhpun begitu peradaban yang dihasilkan dari kesuburan
negerinya serta penduduknya yang menetap menimbulkan gangguan
juga dalam lingkungan jazirah itu. Raja-raja Yaman kadang dari
keluarga Himyar yang sudah turun-temurun, kadang juga dari
kalangan ra

(c) dakjelas.blogspot.com

2008-05-16T14:24:00.001+07:00

Sejarah Hidup Muhammad

BAGIAN PERTAMA: ARAB PRA-ISLAM

Sumber peradaban pertama - Agama Yahudi dan Kristen
- Sekta-sekta Kristen dan Pertentangannya - Majusi
Persia di jazirah Arab - Jalan-jalan kafilah - Yaman
dan peradabannya - Sebabnya Jazirah bertahan pada
paganisma.
PENYELIDIKAN mengenai sejarah peradaban manusia dan dari mana
pula asal-usulnya, sebenarnya masih ada hubungannya dengan
zaman kita sekarang ini. Penyelidikan demikian sudah lama
menetapkan, bahwa sumber peradaban itu sejak lebih dari enam
ribu tahun yang lalu adalah Mesir. Zaman sebelum itu
dimasukkan orang kedalam kategori pra-sejarah. Oleh karena itu
sukar sekali akan sampai kepada suatu penemuan yang ilmiah.
Sarjana-sarjana ahli purbakala (arkelogi) kini kembali
mengadakan penggalian-penggalian di Irak dan Suria dengan
maksud mempelajari soal-soal peradaban Asiria dan Funisia
serta menentukan zaman permulaan daripada kedua macam
peradaban itu: adakah ia mendahului peradaban Mesir masa
Firaun dan sekaligus mempengaruhinya, ataukah ia menyusul masa
itu dan terpengaruh karenanya?

Apapun juga yang telah diperoleh sarjana-sarjana arkelogi
dalam bidang sejarah itu, samasekali tidak akan mengubah
sesuatu dari kenyataan yang sebenarnya, yang dalam penggalian
benda-benda kuno Tiongkok dan Timur Jauh belum memperlihatkan
hasil yang berlawanan. Kenyataan ini ialah bahwa sumber
peradaban pertama - baik di Mesir, Funisia atau Asiria - ada
hubungannya dengan Laut Tengah; dan bahwa Mesir adalah pusat
yang paling menonjol membawa peradaban pertama itu ke Yunani
atau Rumawi, dan bahwa peradaban dunia sekarang, masa hidup
kita sekarang ini, masih erat sekali hubungannya dengan
peradaban pertama itu.

Apa yang pernah diperlihatkan oleh Timur Jauh dalam
penyelidikam tentang sejarah peradaban, tidak pernah memberi
pengaruh yang jelas terhadap pengembangan peradaban-peradaban
Fira'un, Asiria atau Yunani, juga tidak pernah mengubah tujuan
dan perkembangan peradaban-peradaban tersebut. Hal ini baru
terjadi sesudah ada akulturasi dan saling-hubungan dengan
peradaban Islam. Di sinilah proses saling
pengaruh-mempengaruhi itu terjadi, proses asimilasi yang sudah
sedemikian rupa, sehingga pengaruhnya terdapat pada peradaban
dunia yang menjadi pegangan umat manusia dewasa ini.
Peradaban-peradaban itu sudah begitu berkembang dan tersebar
ke pantai-pantai Laut Tengah atau di sekitarnya, di Mesir, di
Asiria dan Yunani sejak ribuan tahun yang lalu, yang sampai
saat ini perkembangannya tetap dikagumi dunia: perkembangan
dalam ilmu pengetahuan dan teknologi, dalam bidang pertanian,
perdagangan, peperangan dan dalam segala bidang kegiatan
manusia. Tetapi, semua peradaban itu, sumber dan
pertumbuhannya, selalu berasal dari agama. Memang benar bahwa
sumber itu berbeda-beda antara kepercayaan trinitas Mesir
Purba yang tergambar dalam Osiris, Isis dan Horus, yang
memperlihatkan kesatuan dan penjelmaan hidup kembali di
negerinya serta hubungan kekalnya hidup dari bapa kepada anak,
dan antara paganisma Yunani dalam melukiskan kebenaran,
kebaikan dan keindahan yang bersumber dan tumbuh dari
gejala-gejala alam berdasarkan pancaindera; demikian sesudah
itu timbul perbedaan-perbedaan yang dengan penggambaran
semacam itu dalam pelbagai zaman kemunduran itu telah
mengantarkannya ke dalam kehidupan duniawi. Akan tetapi sumber
semua peradaban itu tetap membentuk perjalanan sejarah dunia,
yang begitu kuat pengaruhnya sampai saat kita sekarang ini,
sekalipun peradaban demikian hendak mencoba melepaskan diri
dan melawan sumbernya sendiri itu dari zaman ke zaman. Siapa
tahu, hal yang serupa kelak akan hidup kembali.

Dalam lingkungan masyarakat ini, yang menyandarkan
peradabannya sejak ribuan tahun kepada sumber agama, dalam
lingkungan itulah dilahirkan para rasul yang membawa
agama-agama yang kita kenal sampai saat ini. Di Mesir
dilahirkan Musa, dan dalam pangkuan Firaun ia dibesarkan dan
diasuh, dan di tangan para pendeta dan pemuka-pemuka agama
kerajaan itu ia mengetahui keesaan Tuhan dan rahasia-rahasia
alam.
Setelah datang ijin Tuhan kepadanya supaya ia membimbing umat
di tengah-tengah Firaun yang berkata kepada rakyatnya: "Akulah
tuhanmu yang tertinggi" iapun berhadapan dengan Firaun sendiri
dan tukang-tukang sihirnya, sehingga akhirnya terpaksa ia
bersama-sama orang-orang Israil yang lain pindah ke Palestina.
Dan di Palestina ini pula dilahirkan Isa, Ruh dan Firman Allah
yang ditiupkan ke dalam diri Mariam. Setelah Tuhan menarik
kembali Isa putera Mariam, murid-muridnya kemudian menyebarkan
agama Nasrani yang dianjurkan Isa itu. Mereka dan
pengikut-pengikut mereka mengalami bermacam-macam
penganiayaan. Kemudian setelah dengan kehendak Tuhan agama ini
tersebar, datanglah Maharaja Rumawi yang menguasai dunia
ketika itu, membawa panji agama Nasrani. Seluruh Kerajaan
Rumawi kini telah menganut agama Isa. Tersebarlah agama ini di
Mesir, di Syam (Suria-Libanon dan Palestina) dan Yunani, dan
dari Mesir menyebar pula ke Ethiopia. Sesudah itu selama
beberapa abad kekuasaan agama ini semakin kuat juga. Semua
yang berada di bawah panji Kerajaan Rumawi dan yang ingin
mengadakan persahabatan dan hubungan baik dengan Kerajaan ini,
berada di bawah panji agama Masehi itu.

Berhadapan dengan agama Masehi yang tersebar di bawah panji
dan pengaruh Rumawi itu berdiri pula kekuasaan agama Majusi di
Persia yang mendapat dukungan moril di Timur Jauh dan di
India. Selama beberapa abad itu Asiria dan Mesir yang
membentang sepanjang Funisia, telah merintangi terjadinya
suatu pertarungan langsung antara kepercayaan dan peradaban
Barat dengan Timur. Tetapi dengan masuknya Mesir dan Funisia
ke dalam lingkungan Masehi telah pula menghilangkan rintangan
itu. Paham Masehi di Barat dan Majusi di Timur sekarang sudah
berhadap-hadapan muka. Selama beberapa abad berturut-turut,
baik Barat maupun Timur, dengan hendak menghormati agamanya
masing-masing, yang sedianya berhadapan dengan rintangan alam,
kini telah berhadapan dengan rintangan moril, masing-masing
merasa perlu dengan sekuat tenaga berusaha mempertahankan
kepercayaannya, dan satu sama lain tidak saling mempengaruhi
kepercayaan atau peradabannya, sekalipun peperangan antara
mereka itu berlangsung terus-menerus sampai sekian lama.
Akan tetapi, sekalipun Persia telah dapat mengalahkan Rumawi
dan dapat menguasai Syam dan Mesir dan sudah sampai pula di
ambang pintu Bizantium, namun tak terpikir oleh raja-raja
Persia akan menyebarkan agama Majusi atau menggantikan tempat
agama Nasrani. Bahkan pihak yang kini berkuasa itu malahan
menghormati kepercayaan orang yang dikuasainya. Rumah-rumah
ibadat mereka yang sudah hancur akibat perang dibantu pula
membangun kembali dan dibiarkan mereka bebas menjalankan
upacara-upacara keagamaannya. Satu-satunya yang diperbuat
pihak Persia dalam hal ini hanyalah mengambil Salib Besar dan
dibawanya ke negerinya. Bilamana kelak kemenangan itu berganti
berada di pihak Rumawi Salib itupun diambilnya kembali dari
tangan Persia. Dengan demikian peperangan rohani di Barat itu
tetap di Barat dan di Timur tetap di Timur. Dengan demikian
rintangan moril tadi sama pula dengan rintangan alam dan kedua
kekuatan itu dari segi rohani tidak saling berbenturan.

Keadaan serupa itu berlangsung terus sampai abad keenam. Dalam
pada itu pertentangan antara Rumawi dengan Bizantium makin
meruncing. Pihak Rumawi, yang benderanya berkibar di benua
Eropa sampai ke Gaul dan Kelt di Inggris selama beberapa
generasi dan selama zaman Julius Caesar yang dibanggakan dunia
dan tetap dibanggakan, kemegahannya itu berangsur-angsur telah
mulai surut, sampai akhirnya Bizantium memisahkan diri dengan
kekuasaan sendiri pula, sebagai ahliwaris Kerajaan Rumawi yang
menguasai dunia itu. Puncak keruntuhan Kerajaan Rumawi ialah
tatkala pasukan Vandal yang buas itu datang menyerbunya dan
mengambil kekuasaan pemerintahan di tangannya. Peristiwa ini
telah menimbulkan bekas yang dalam pada agama Masehi yang
tumbuh dalam pangkuan Kerajaan Rumawi. Mereka yang sudah
beriman kepada Isa itu telah mengalami pengorbanan-pengorbanan
besar, berada dalam ketakutan di bawah kekuasaan Vandal itu.
Mazhab-mazhab agama Masehi ini mulai pecah-belah.Dari zaman ke
zaman mazhab-mazhab itu telah terbagi-bagi ke dalam
sekta-sekta dan golongan-golongan. Setiap golongan mempunyai
pandangan dan dasar-dasar agama sendiri yang bertentangan
dengan golongan lainnya. Pertentangan-pertentangan antara
golongan-golongan satu sama lain karena perbedaan pandangan
itu telah mengakibatkan adanya permusuhan pribadi yang terbawa
oleh karena moral dan jiwa yang sudah lemah, sehingga cepat
sekali ia berada dalam ketakutan, mudah terlibat dalam
fanatisma yang buta dan dalam kebekuan. Pada masa-masa itu, di
antara golongan-golongan Masehi itu ada yang mengingkari bahwa
Isa mempunyai jasad disamping bayangan yang tampak pada
manusia; ada pula yang mempertautkan secara rohaniah antara
jasad dan ruhnya sedemikian rupa sehingga memerlukan khayal
dan pikiran yang begitu rumit untuk dapat menggambarkannya;
dan disamping itu ada pula yang mau menyembah Mariam,
sementara yang lain menolak pendapat bahwa ia tetap perawan
sesudah melahirkan Almasih.

Terjadinya pertentangan antara sesama pengikut-pengikut Isa
itu adalah peristiwa yang biasa terjadi pada setiap umat dan
zaman, apabila ia sedang mengalami kemunduran: soalnya hanya
terbatas pada teori kata-kata dan bilangan saja, dan pada tiap
kata dan tiap bilangan itu ditafsirkan pula dengan
bermacam-macam arti, ditambah dengan rahasia-rahasia, ditambah
dengan warna-warni khayal yang sukar diterima akal dan hanya
dapat dikunyah oleh perdebatan-perdebatan sophisma yang kaku
saja.

Salah seorang pendeta gereja berkata: "Seluruh penjuru kota
itu diliputi oleh perdebatan. Orang dapat melihatnya dalam
pasar-pasar, di tempat-tempat penjual pakaian, penukaran uang,
pedagang makanan. Jika ada orang bermaksud hendak menukar
sekeping emas, ia akan terlibat ke dalam suatu perdebatan
tentang apa yang diciptakan dan apa yang bukan diciptakan.
Kalau ada orang hendak menawar harga roti maka akan
dijawabnya: Bapa lebih besar dari putera dan putera tunduk
kepada Bapa. Bila ada orang yang bertanya tentang kolam mandi
adakah airnya hangat, maka pelayannya akan segera menjawab:
"Putera telah diciptakan dari yang tak ada."

Tetapi kemunduran yang telah menimpa agama Masehi sehingga ia
terpecah-belah kedalam golongan-golongan dan sekta-sekta itu
dari segi politik tidak begitu besar pengaruhnya terhadap
Kerajaan Rumawi. Kerajaan itu tetap kuat dan kukuh.
Golongan-golongan itupun tetap hidup dibawah naungannya dengan
tetap adanya semacam pertentangan tapi tidak sampai orang
melibatkan diri kedalam polemik teologi atau sampai memasuki
pertemuan-pertemuan semacam itu yang pernah diadakan guna
memecahkan sesuatu masalah. Suatu keputusan yang pernah
diambil oleh suatu golongan tidak sampai mengikat golongan
yang lain. Dan Kerajaanpun telah pula melindungi semua
golongan itu dan memberi kebebasan kepada mereka mengadakan
polemik, yang sebenarnya telah menambah kuatnya kekuasaan
Kerajaan dalam bidang administrasi tanpa mengurangi
penghormatannya kepada agama. Setiap golongan jadinya
bergantung kepada belas kasihan penguasa, bahkan ada dugaan
bahwa golongan itu menggantungkan diri kepada adanya pengakuan
pihak yang berkuasa itu.
Sikap saling menyesuaikan diri di bawah naungan Imperium itu
itulah pula yang menyebabkan penyebaran agama Masehi tetap
berjalan dan dapat diteruskan dari Mesir dibawah Rumawi sampai
ke Ethiopia yang merdeka tapi masih dalam lingkungan
persahabatan dengan Rumawi. Dengan demikian ia mempunyai
kedudukan yang sama kuat di sepanjang Laut Merah seperti di
sekitar Laut Tengah itu. Dari wilayah Syam ia menyeberang ke
Palestina. Penduduk Palestina dan penduduk Arab Ghassan yang
pindah ke sana telah pula menganut agama itu, sampai ke pantai
Furat, penduduk Hira, Lakhmid dan Mundhir yang berpindah dari
pedalaman sahara yang tandus ke daerah-daerah subur juga
demikian, yang selanjutnya mereka tinggal di daerah itu
beberapa lama untuk kemudian hidup di bawah kekuasaan Persia
Majusi.

Dalam pada itu kehidupan Majusi di Persia telah pula mengalami
kemunduran seperti agama Masehi dalam Imperium Rumawi. Kalau
dalam agama Majusi menyembah api itu merupakan gejala yang
paling menonjol, maka yang berkenaan dengan dewa kebaikan dan
kejahatan pengikut-pengikutnya telah berpecah-belah juga
menjadi golongan-golongan dan sekta-sekta pula. Tapi disini
bukan tempatnya menguraikan semua itu. Sungguhpun begitu
kekuasaan politik Persia tetap kuat juga. Polemik keagamaan
tentang lukisan dewa serta adanya pemikiran bebas yang
tergambar dibalik lukisan itu, tidaklah mempengaruhinya.
Golongan-golongan agama yang berbeda-beda itu semua berlindung
di bawah raja Persia. Dan yang lebih memperkuat pertentangan
itu ialah karena memang sengaja digunakan sebagai suatu cara
supaya satu dengan yang lain saling berpukulan, atas dasar
kekuatiran, bila salah satunya menjadi kuat, maka Raja atau
salah satu golongan itu akan memikul akibatnya.

(1/4)

Silsilah Nabi Muhammad

2008-05-16T14:16:00.000+07:00

Kraksaan, 16 Mei 2008 (c) Yogi Dwi Mahandi

Ultah Wali Kelasku X-Che

2008-05-14T18:40:00.000+07:00

SMAN 1 Kraksaan, 12 Mei 2008
by Yogi Dwi Mahandi

Hai… pembaca setia… kaliini aku sangatlah bahagia. Tau mengapa??? Wali kelasku UlTah Lhoooo yang ke-32. Pengen tahu bagaimana seru, kocak, dan indahnya ultah yang bertempat di SMA Negeri 1 Kraksaan ini??? Ayo baca terus!!!

Sebenernya sih ultah wali kelasku 2 hari lagi, tepatnya hari ini posting yaitu 12 Mei 2008. Meskipun dirayain lebih awal, tetapi acaranya tetep hikmad koq!!! Minggu kemaren temen-temen kelas XC udah ngerencanain hal ini. Kata temen-temen q yang ia lihat di majalah sekolah “Angendanu” (kolom profil guru) beliau di posting dan bilang kalou minggu depan wali kelas kita akan ultah yang ke-32. Secepatnya anak yang tadi langsung bat pengumuman di depan kelas dan kita langsung buat rencana apa, kapan, mengapa, dimana, siapa, bagaimana (5W + 1H kaleeeee JJJ). Perundingan tersebut berlangsung ketika ada jam kesukaan setiap siswa yang ada di Indonesia khususnya SMAN 1 Kraksaan yaitu “JAM KOSONG”!!! He He He JJJ. Dan bla… bla… bla…

Perundinganpun berlangsung 1 minggu lamanya dan sekarang hari jum’at. Pada hari ini adalah hari sebelum perayaan ultah. Pada hari jum’at itu kita semua satu kelas berunding kembali dan menghasilkan rencana yaitu setiap siswa yang jumlahnya 42 ekor harus memberikan uang sumbangan untuk semua biaya (poster ga’ mau ngasih tau karena kalo ne posting kebaca wali kelas, gak enak ndiri aku, yang pasti jumlahnya cukup lah buat kantong siswa pada dasarnya. Pikiren dewe yo!!!) dan hari perayaannya adalah 2 hari sebelum hari ultahnya tepatnya tanggal 10 Mei 2008, hal ini diambil dikarenakan pas tanggal 12-nya, gak ada pelajaran wali kelas q dan adanya pelajaran kimia (emang beliau guru kimia lulusan ITS) cuma hari sabtu doank. So… ya begitulah akhinya!!! Akan tetapi coba q inget-inget……. Oh…… ya…… hari besok juga bertepatan dengan ultah temen sekelasku yang q lihat di daftar anggota OSIS waktu itu q juga dimintai dengan sekertaris OSIS SMA 1 Kraksaan (maklum orang penting selalu dicari orang. He h3 he J). Selain itu menurut kabar yang q denger pagi tadi, katanya Pak Tjahjo (kalo gak salah guru bahasa inggris kelas XI sekaligus pembina ekstrakulikuler English Conversations Club (ECC)) juga ultah besok lusa.

Bel yang semua siswa di Indonesia tunggu-tunggu sekaligus yang dia sukai dating, tau bel apa??? Yaitu bel pulang…

TO BE CONTINUE……… Tunggu Ya... Kelanjutanya... ^_^

“W32/Aimbot” Suka Bermain Petak Umpet :)

2008-05-08T20:36:00.001+07:00

Posted by Yogi Dwi Mahandi @ Kraksaan

W32/Aimbot
Virus yang menyembunyikan Folder

Boleh dibilang penyebaran virus 1 tahun terakhir ini lebih di dominasi oleh virus Lokal, walaupun ada beberapa virus non lokal yang sempat beredar dan salah satu virus yang sempat mencul ke poermukaan adalah ketika virus W32/Small.KI@mm muncul diaman virus ini akan mencoba untuk menghancurkan data [ms.word/ZIP/RAR] setiap tanggal 3 setiap bulannya, akan tetapi kemunculan virus non lokal masih belum dapat mengeser peredaran virus lokal, sebenarnya ada beberapa sebab yang menyebabkan hal itu terjadi salah satunya karena media yang digunakan untuk menyebarkan dirinya masih menggunakan UFD/Disket [kecuali Brontok] sehinggapenyebarannya tidak terlalu meluas sehingga setiap vendor antivirus kesulitan untuk mendapatkan sample virus tersebut.

Jika pada suatu saat semua folder di Drive anda hilang dan anda tidak dapat menjalanakn program aplikasi tertentu [aplikasi akan tertutup ketika dijalankan] kemungkinan komputer Anda telah terinfeksi virus W32/Aimbot Untuk mengelabui user virus lokal biasanya akan menggunakan rekayasa sosial yang dapat memudahkan user untuk menjalankan file yang sudah terinfeksi virus tesrebut, biasanya ia [virus] akan menggunakn icon MS.word, Folder, gambar [JPG] atau animasi tertentu dengan maksud menarik perhatian. Kali ini virus W32/Aimbot akan meggunakan icon “Folder” untuk mengelabui user, virus ini dibuat dengan menggunakan VB dengan ukuran file sebesar 28 KB. Walaupun virus ini dibuat dengan VB tetapi virus ini relatif susah untuk dibersihkan karena Aimbot akan menyembunyikan semua folder dan file sehingga akan kesulitan untuk mencari file tersebut hal ini diperperah dimana virus ini akan menutup setiap aplikasi/tools [exe] yang berusaha
dijalankan dan yang perlu diketahui bahwa setiap kali anda mencoba untuk menjalankan file aplikasi [exe] maka secara tidak alangsung akan mengaktifkan kembali virus tersebut.
Jika file tersebut dijalankan maka akan muncul suatu pesan [dalam hitungan sepersekian detik] dengan bunyi sbb:

E
veryday I swore to you
To make it happen, it is true
To be the Light
To see the Love
It's more than just
Like we both do
www.vaksin.com/hall_of_fame.htm the first time You and I
Broke the cage you left me trough
You gave it all
And so I did
And till I fall
You said that
[size=24][color=red]You are ROBOT
Not a HUMAN

Untuk mempertahankan dirinya, ia akan membuat beberapa file yang akan dijalankan setiap kali komputer dinyalakan/reebot diantaranya:
· C:\windows\system32\lsas.exe
· C:\Windows\system32\lssas.dll
· C:\Documents and Settings\%User%\Start Menu\Programs\Startup\kernel32.exe
· C:\Documents and Settings\%user%\My Documents\Bokep
· C:\Documents and Settings\%User%\Start Menu\Programs\Startup\Koleksi bokep
· C:\Documents and Settings\%User%\Start Menu\Programs\Startup\Koleksi bokep
· C:\Documents and Settings\%User%\Desktop\Koleksi bokep
Sebagai penunjang, ia juga akan membuat beberapa string pada registry diantaranya:
· HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run_ Amirobot
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run_ Amirobot
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
_ Shell = Explorer.exe "C:\WINDOWS\system32\lsas.exe"
· HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{12345678-BACACABE-BECA-123456789ABC}\Shell\Open\Command_ [Default] = C:\WINDOWS\system32\lsas.exe explorer.exe
· HKEY_USERS\S-1-5-21-XXXX\Software\Microsoft\Windows\CurrentVersion\Run_ Amirobot = C:\Windows\system32\lsas.exe

Catatan:
Dimana XXXX menunjukan angka [contoh: HKEY_USERS\S-1-5-21-1370059050-3163941300-2220572590 500\Software\Microsoft\Windows\CurrentVersion\Run]

Disable Fungsi Windows
Seperti biasanya virus lokal akan berusaha untuk blok beberapa fungsi windows untuk mempersulit pada waktu melakukan penghapusan dirinya, begitupun dengan virus ini dimana ia akan berusaha untuk mematikan beberapa fungsi windows diantaranya:
_ Registry editor
_ Msconfig
_ Task Manager
_ Folder Options
_ Menu Run
_ Disable Desktop
_ Search

Dengan membuat string pada registry :
_ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
_ NoDesktop
_ NoRun
_ NoClose
_ NoCommonGroups
_ NoFileMenu
_ NOSaveSettings

_ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
_ DisableCMD
_ DisableRegistryTools
_ DisableTaskMgr

Sebagai informasi virus Aimbot bukan saja akan blok akses ke registry editor tetapi juga akan berusaha untuk mengghapus file regedit.exe yang berada didirektori C:\Windows Selain itu virus ini juga akan membuat satu menu tambahan pada menu OpenWith jika user melakukan klik kanan pada file yang dibaut dengan “notepad [txt], dengan membuat string pada registry key:

· HKEY_USERS\S-1-5-21-xxxx\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt\OpenWithList_ b = lsas.exe

Catatan:
Dimana XXXX menunjukan angka [contoh: HKEY_USERS\S-1-5-21-1370059050-3163941300-2220572590-500\Software\Microsoft\Windows\CurrentVersion\
Explorer\FileExts\.txt\OpenWithList

Modified file msvbvm60.dll
Virus ini juga akan berusaha untuk merubah file msvbvm60.dll dengan script virus tersebut dan merubah attribut dari file tersebut menjadi [Read Only, System dan Hidden] dengan menambahkan baris perintah pada file Autoexec.bat Aktif pada mode “safe mode” dan “safe mode with command prompt”

Selain aktif pada mode “normal”, virus ini juga aktif pada mode “safe mode” dan “safe mode with command prompt” sehingga diperlukan alternatif lain untuk mematikan proses dari virus ini. Untuk melakukan hal tersebut, ia akan membuat string pada registry:
_ \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
o Shell = Explorer.exe "C:\WINDOWS\system32\lsas.exe"
_ HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
o AlternateShell = C:\WINDOWS\system32\lsas.exe
_ HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot
o AlternateShell = C:\WINDOWS\system32\lsas.exe
_ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
o AlternateShell = C:\WINDOWS\system32\lsas.exe
_ HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001
_ HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002

Mematikan system security dan program aplikasi
Rupanya si mpunya virus belajar dari pengalaman, dimana jika ada suatu programantivirus dari komputer yang terinfeksi lambat laun akan menhentikan langkah mereka [virus] untuk menguasai komputer tersebut, oleh karena itu ia akan berusaha untuk mematikan program security termasuk antivirus dan jika anda menjalankan file yang mempunyai ext. EXE, BAT, SCR, PIF, COM, REG dan TXT maka secara tidak langsung anda telah menjalankan virus ini sedangkan program yang anda jalankan akan langsung dimatikan oleh virus ini, walaupun demikian ada beberapa program Windows yang tidak dapat dibmatikan oleh virus ini seperti Windows Explorer atau Internet explorer serta file-file system lainnya. Untuk melakukan hal tersebut ia akan merubah beberapa string pada registry berikut:
_ HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command
o [Default] = C:\Windows\system32\lsas.exe “%1”
_ HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
o [Default] = C:\Windows\system32\lsas.exe “%1”
_ HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\open\command
o [Default] = C:\WINDOWS\system32\lsas.exe "%1"
_ HKEY_LOCAL_MACHINE\SOFTWARE\Classes\piffile\shell\open\command
o [Default] = C:\WINDOWS\system32\lsas.exe "%1"
_ HKEY_LOCAL_MACHINE\SOFTWARE\Classes\batfile\shell\open\command
o [Default] = C:\WINDOWS\system32\lsas.exe "%1"
_ HKEY_LOCAL_MACHINE\SOFTWARE\Classes\comfile\shell\open\command
o [Default] = C:\WINDOWS\system32\lsas.exe "%1"

Menyembunyikan folder
Jika anda terinfeksi virus ini, jangan bingung jika semua folder yang ada di Drive anda akan hilang, karena virus ini memang akan berusaha untuk menyembunyikan semua folder dengan merubah attribut dari folder tersebut menjadi [system, Hidden], untuk menampilkan kembali setiap folder yang disembunyikan anda memerlukan tools lain. Selain itu Aimbot juga akan menambahkan OEMinfo pada system properties sebagai identitas diri, untuk melakukan hal tersebut ia akan membuat sebuah file pada direktori - C:\Windows\system32\oeminfo.ini

Sebagai penutup virus ini akan berusaha membuat file duplikat disetiap folder dan sub folder denganciri-ciri
- Icon Folder
- Ukuran 28 KB
- Type file “Application”

Cara mengatasi Virus W32/Aimbot
1. Diskonnect komputer yang akan dibersihkan dari jaringan [LAN/WAN]
2. Sebaiknya lakukan pembersihan melalui “safe mode”
3. Matikan proses dari virus tersebut, untuk mematikan proses dari virus tersebut kami sarankan jangan menggunakan tools pengganti Taks Manager karena virus ini akan berusaha untuk mematikan program tersebut selain itu jika anda menjalankan program tersebut sama saja anda menjalankan virus tersebut.
Untuk mematikan proses tesrebut, copy script di bawah ini pada program notepad kemudian simpan dengan nama K_ill.vbs setelah itu jalankan file tersebut [klik 2 x file K_ill.vbs]

KillProcess = "lsas.exe"
Set ProcessList = GetObject("winmgmts://.").InstancesOf("win32_process")
For Each Process In ProcessList
If Process.Name = KillProcess Then
Process.Terminate
End If
Next

4. Hapus string yang sudah dibuat oleh virus pada registry, untuk mempercepat proses penghapusan string registry tersebut, copy script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf, setelah itu jalankan file tersebut dengan cara:
· Klik kanan repair.inf
· Klik [install]
[
Version]
Signature="$Chicago$"
Provider=Vaksincom
[
DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[
UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM,
SOFTWARE\Classes\txtfile\shell\open\command,,,"C:\windows\system32\NO
TEPAD.exe "%1""
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0,
"cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0,
"cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0,
"cmd.exe"
[
del]
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptio
ns
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, amirobot
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,
NoDesktop
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableCMD
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableTaskMgr
HKLM, SOFTWARE\Classes\Applications\lsas.exe
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, amirobot
HKLM, SYSTEM\CurrentControlSet001
HKLM, SYSTEM\CurrentControlSet002
HKLM, SOFTWARE\Classes\CLSID\{12345678-BACA-CABE-BECA-
123456789ABC}

5. Hapus file induk dari virus tersebut, untuk mempercepat anda dapat menggunakan tools Pocket Killbox kemudian hapus file :
a. C:\Windows\system\Lsas.exe
b. C:\Windows\system32\Lssas.dll

6. Hapus juga file lainnya yang dibuat oleh virus yang berada didirektori dibawah ini, tetapi sebelumnya pastikan anda sudah menampilkan semua file yang disembunyikan.

a. C:\Documents and Settings\%users%\My Documents
· bokep.exe
· daftar nilai mahasiswa.exe
· data penting.exe
· desktop.ini
· friendster
· rahasia.exe
· skripsi.exe
· soal ulangan.exe
· tugas.exe
· windows.exe

b. Hapus file kernel32.exe yang ada pada [startup]
· Klik start
· Klik [programs]
· Klik [starup]
· Kemudian hapus file kernel32.exe

c. C:\Documents and Settings\%User%\Desktop\Koleksi bokep
d. C:\Windows\system32\oeminfo.ini
e. Hapus baris perintah berikut pada file Autoexec.bat yang berada didirektori C:\
echo off
echo Y copy C:\WINDOWS\system32\lssas.dll
C:\WINDOWS\system32\MSVBVM60.DLL
attrib +r +h +s C:\WINDOWS\system32\MSVBVM60.DLL

7. Kembalikan folder dan file-file yang disembunyikan oelh virus, untuk menampilkan semua Folder dan file yang pernah disembunyikan anda dapat menggunakan tools freeware/shareware yang banyak beredar di internet, seperti Batch fFle Utllity tools ini dapat didownload di alamat:
http://www.flashshare.com/bfu/index.html?ref=BFU
Untuk mengembalikan folder yang disembunyikan anda pilih folder/file mana saja yang akan ditampilkan dengan memindahkan ke kolom bawah, setelah itu klik tombol [Change attibutes].

8. Hapus file duplikat yang dibuat oleh virus ini dengan ciri-ciri
a. Icon Folder
b. Ukuran 28 KB
c. Type file “Application”

Untuk mempercepat proses pencarian file duplikat, anda dapat memanfaatkan fasilitas [search], tetapi sebelumnya pastikan anda sudah menampilkan semua file yang disembunyikan.

9. Untuk memastikan komputer anda sudah bersih dari virus Aimbot, sebaiknya scan dengan antivirus yang sudah dapat mengenali virus ini dengan baik.

“Blue Fantasy” Yang Suka Yang ‘biru-biru’ :)

2008-05-08T20:29:00.000+07:00

W32/VBWorm.MYE [81u3f4nt45y]
Virus surabaya yang menyembunyikan folder

Penyebaran virus saat ini sudah semakin marak, removal tools atau antivirus lokalpun mulai bermunculan dengan mengatasnamakan kebaikan berusaha untuk meringankan mereka yang menjadi korban keganasan virus yang menyebar.

Setelah virus Banjir muncul beberapa hari sebelumnya yang mencoba menginfeksi denganaksi bunuh diri, kini muncul virus yang lahir di surabaya dan lebih dikenal dengan nama 81u3f4nt45y, virus ini mempunyai ukuran sebesar 40 KB dan untuk mengelabui user ia akan menggunakan icon “Folder”. Satu hal yang menjadi ciri utama dari virus ini adalah munculnya pesan setiap kali komputer login [perhatikan gambar dibawah ini] selain itu ia juga akan mencoba untuk menyembunyikan file/folder yang ada di Flash Disk atau disetiap Drive dan untukmengelabui user ia akan membuat file duplikat sesuai dengan folder yang disembunyikan. Dengan update terakhir Norman Virus Control sudah dapat mengenali virus ini sebagai VBWorm.MYE

Jika VBworm.MYE sudah aktif pada komputer terget ia akan membuat beberapa file yang akan dijalankan setiap kali jika komputer dinyalakan diantaranya:
· C:\Documents and Settings\%user%\Start Menu\Programs\Startup
o Adobe Online.com
o Adobe update.com
· C:\Documents and Settings\%user%\Autoexec.bat
· %Drive%:> autorun.inf
· %Drive%:> Thumbs.com
· %Drive%:> thumbs .db

Catatan: %Drive% ini menunjukan lokasi Drive [contoh Drive C:\ atau D:\]

Tidak Blok Fungsi Windows
Dilihat dari aksi yang dilakukan, VBWorm,MYE tidaklah terlalu membahayakan karena hanya sebatas menyembunyikan file/folder saja tidak seperti virus lain yang mencoba untuk menghapus file disamping itu untuk varian awalnya tidak akan melakukan blok terhadap fungsi Windows seperti Regsitry, msconfig atau task manager serta beberapa tools security lainnya [HijackThis/killbox atau prosesxp] sehingga relative mudah untuk dibersihkan, walaupun demikian VBWorm.MYE ini akan tetap mencoba untuk bermain-main dengan folder option dengan “selalu” mengaktifkan option “Do Not Show hidden files and folders” dan “Hide Extension for known files types” hal ini dimaksudkan agar user kesulitan untuk menampilkan file/folder yang sudah disembunyikan dan mempersulit user untuk mengetahui ekstensi dari file tersebut. Untuk melakukan hal tersebut ia akan merubah string pada registry berikut:
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

\Explorer\Advanced\Folder\ HideFileExt
o UncheckedValue = 1
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

\Explorer\Advanced\Folder\ Hidden\SHOWALL
o CheckedValue = 0
o DefaultValue = 2

Hati-hati dengan file berbentuk folder berukuran 40 KB
Seperti yang sudah dijelaskan sebelumnya bahwa VBWorm.MYE akan menyembunyikan file/folder dan mencoba untuk membuat file duplikat sesui dengan folder yang disembunyikan dimana file duplikat tersebut akan di buat disetiap folder dan subfolder dengan ciri-ciri:
· Menggunakan icon “Folder”
· Ukuran 40 KB
· Ekstensi .SCR
· Type file “File Folder”

Agar file duplikat tersebut tampak seolah-olah berupa folder maka VBWorm.MYE akan merubah type file duplikat tersebut dari “Screen saver” menjadi “File Folder” selain itu VBWorm.MYE juga akan menyembunyikan ekstensi dari file duplikat tersebut sehingga semakin sempurnalah penyeramaran yang dilakukan oleh virus
tersebut dengan demikian user akan mudah terjebak untuk menjalankan file tersebut , jika anda selalu INGAT bahwa suatu FOLDER tidak akan mempunyai ukuran semakin memperkecil peluang virus tersebut untuk menyebar dan memperkecil kemungkinan komputer anda terinfeksi virus ini. Untuk melakukan hal tersebut diatas ia akan membuat string pada registry berikut:
· HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile
o Default = File Folder
o InfoTip
o NeverShowExt
o TileInfo
VBWorm.MYE merubah type file dari file yang terinfeksi menjadi “File Folder”

Menyebar secara Otomatis melalui Flash Disk
Sebagai media penyebarannya, VBWorm.MYE masih menggunakan Flash Disk dengan menyembunyikan file/folder yang ada dalam Flash Disk tersebut dan membut file duplikat sesuai dengan file/folder yang disembunyikan dengan ukuran 40 KB dimana file tersebut akan menyamarkan dirinya dengan menggunakan icon “Folder”, selain itu VBWorm.MYE juga akan membuat 3 buah file utama sebagai file induk yang akan di aktifkan setiap kali user mencoba untuk akses Flash Disk yakni Autorun.inf, Thumbs.com dan thumbs .db, file Thumbs .db ini terdeteksi oleh Norman Virus Contol sebagai VBTroj.dam.

Agar virus ini dapat aktif secara otomatis setiap kali user akses Flash Disk tersebut tanpa harus menjalankan file yang terinfeksi secara manual, VBWorm.MYE akan membuat file Autorun.inf dimana script ini berisi perintah untuk menjalankan file Thumbs.com dan sebagai pendukung agar dirinya dapat aktif VBWOrm.MYE juga
akan membuat file Thumbs .db di direktori yang sama. Ke tiga file ini juga akan dibuat deisetiap Drive sehingga setiap kali user akses terhadap drive tersebut maka secara tidak langsung akan mengaktifkan kembali VBWorm.MYE.

VBWorm.MYE juga akan menampilkan pesan dibawah ini setiap kali komputer login dengan terlebih dahulu melakukan perubahan pada registfy berikut:
· HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\

CurrentVersion\Winlogon
o LegalNoticeCaption = 81u3f4nt45y - 24.01.2007 – Surabaya
o LegalNoticeText = Surabaya in my birthday. Don't kill me, i'm just send message from your computer. Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti. Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0.
Pesan yang disampikan oleh VbWorm.MYE setiap komputer login

Membuat File Duplikat
Sebagai penutup ia akan membuat file duplikat disetiap folder dan sub folder dengan terlebih dahulu menyembunyikan file/folder asli yang dijumpainya. File duplikat tersebut mempunyai ciri-ciri:
· Menggunakan icon “Folder”
· Ukuran 40 KB
· Ekstensi .SCR
· Type file “File Folder”
File duplikat yang dibuat oleh VBWorm.MYE

Cara mengatasi VbWorm.MYE
1. Disconnet komputer yang akna dibersihkan dari jaringan

2. Jika menggunakan Windows ME/XP Disable “System restore” untuk sementara selama proses pembersihan
[http://www.norman.com/Virus/Articles/Articles_previous_years/25782/en-us]

3. Matikan proses virus yang aktif dimemori, untuk mematikan proses virus tersebut anda dapat menggunakan tools CurrProcess [tools ini dapat didownload di alamat http://www.nirsoft.net/utils/cprocess.html], kemudian matikan proses yang mempunyai nama :
a. Adobe Online.com
b. Adobe update.com

4. Hapus string registry yang sudah dibuat oleh virus, untuk mempercepat proses penghapusan registry tersebut salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf kemudian jalankan file tersebut dengan cara:
· Klik kanan repair.inf
· Klik Install
[Version]
Signature="$Chicago$"
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0,
"Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0,
"cmd.exe"
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hid
eFileExt, UncheckedValue,0x00010001,0
HKLM, SOFTWARE\Classes\scrfile,,,"Screen Saver"
[del]
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
LegalNoticeCaptio
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
LegalNoticeText
HKLM, SOFTWARE\Classes\scrfile, InfoTip
HKLM, SOFTWARE\Classes\scrfile, NeverShowExt
HKLM, SOFTWARE\Classes\scrfile, TileInfo
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryT
ools
HKCU,
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
Execution Options\Msconfig.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
Execution Options\regedit.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
Execution Options\taskmgr.exe

5. Hapus file duplikat yang sudah dibuat oleh virus dengan ciri-ciri:
· Menggunakan icon “Folder”
· Ukuran 40 KB
· Ekstensi SCR atau .Com

Catatan :
khusus file dengan ekstensi .Com hapus file berikut:
a. Adobe Online.com
b. Adobe update.com
c. Thumbs.com

Sebelum menghapus file tersebut sebaiknya anda tampilkan semua file/folder yang disembunyikan oleh VbWorm dengan memilih option “Show hidden files and folders” dan menghilangkan check list pada option “Hide extensions for known file types” dan “Hide protected operating system files (Recommended).

Untuk mempercepat proses penghapusan file duplikat gunakan menu SEARCH WINDOWS dengan terlebih dahulu merubah setting berikut:
· All or part of the file name -_ *.SCR
· What size is it? _ Pilih Option “Specify size (in KB)
o At Most
o 41 KB
· More Advanced options
o Search system folder
o Search hidden files and folders
o Search subfolder

Hapus juga file berikut yang ada disetiap Drive
· Autorun.inf
· Thumbs .db

6. Tampilkan kembali file/folder yang sudah di sembunyikan oleh virus. Untuk menampilkan file folder yang disembunyikan oleh VbWorm.MYE anda dapat menggunakan perintah ATTRIB –s –h /s /d dengan memastikan posisi kursor berada di root masing-masing Drive yang file/foldernya akan ditampilkan.
Contoh:
C:\> ATTRIB –s –h /s /d

7. Untuk pembersihan optimal dan mencegah infeksi ulang, scan dengan antivirus yang up-to-date dan sudah dapat mengenali virus ini dengan baik.

2008-03-26T08:34:00.000+07:00

UNDANG-UNDANG REPUBLIK INDONESIA

NOMOR 19 TAHUN 2002
TENTANG
HAK CIPTA
DENGAN RAHMAT TUHAN YANG MAHA ESA
PRESIDEN REPUBLIK INDONESIA,
Menimbang :
a. bahwa Indonesia adalah negara yang memiliki keanekaragaman etnik/suku bangsa dan budaya serta kekayaan di bidang seni dan sastra dengan pengembangan-pengembangannya yang memerlukan perlindungan Hak Cipta terhadap kekayaan intelektual yang lahir dari keanekaragaman tersebut;
b. bahwa Indonesia telah menjadi anggota berbagai konvensi/perjanjian internasional di bidang hak kekayaan intelektual pada umumnya dan Hak Cipta pada khususnya yang memerlukan pengejawantahan lebih lanjut dalam sistem hukum nasionalnya;
c. bahwa perkembangan di bidang perdagangan, industri, dan investasi telah sedemikian pesat sehingga memerlukan peningkatan perlindungan bagi Pencipta dan Pemilik Hak Terkait dengan tetap memperhatikan kepentingan masyarakat luas;
d. bahwa dengan memperhatikan pengalaman dalam melaksanakan Undang-undang Hak Cipta yang ada, dipandang perlu untuk menetapkan Undang-undang Hak Cipta yang baru menggantikan Undang-undang Nomor 6 Tahun 1982 tentang Hak Cipta sebagaimana telah diubah dengan Undang-undang Nomor 7 Tahun 1987 dan terakhir diubah dengan Undang-undang Nomor 12 Tahun 1997;
e. bahwa berdasarkan pertimbangan sebagaimana tersebut dalam huruf a, huruf b, huruf c, dan huruf d, dibutuhkan Undang-undang tentang Hak Cipta;
Mengingat :
1. Pasal 5 ayat (1), Pasal 20 ayat (1), Pasal 28 C ayat (1), dan Pasal 33 Undang-Undang Dasar Negara Republik Indonesia Tahun 1945;
2. Undang-undang Nomor 7 Tahun 1994 tentang Pengesahan Agreement Establishing the World Trade Organization (Pembentukan Organisasi Perdagangan Dunia), (Lembaran Negara Republik Indonesia Tahun 1994 Nomor 57, Tambahan Lembaran Negara Republik Indonesia Nomor 3564);
Dengan Persetujuan
DEWAN PERWAKILAN RAKYAT REPUBLIK INDONESIA
MEMUTUSKAN:
Menetapkan : UNDANG-UNDANG TENTANG HAK CIPTA.
BAB I
KETENTUAN UMUM
Pasal 1
Dalam Undang-undang ini yang dimaksud dengan:
1. Hak Cipta adalah hak eksklusif bagi Pencipta atau penerima hak untuk mengumumkan atau memperbanyak Ciptaannya atau memberikan izin untuk itu dengan tidak mengurangi pembatasan-pembatasan menurut peraturan perundang-undangan yang berlaku.
2. Pencipta adalah seorang atau beberapa orang secara bersama-sama yang atas inspirasinya melahirkan suatu Ciptaan berdasarkan kemampuan pikiran, imajinasi, kecekatan, keterampilan, atau keahlian yang dituangkan ke dalam bentuk yang khas dan bersifat pribadi.
3. Ciptaan adalah hasil setiap karya Pencipta yang menunjukkan keasliannya dalam lapangan ilmu pengetahuan, seni, atau sastra.
4. Pemegang Hak Cipta adalah Pencipta sebagai Pemilik Hak Cipta, atau pihak yang menerima hak tersebut dari Pencipta, atau pihak lain yang menerima lebih lanjut hak dari pihak yang menerima hak tersebut.
5. Pengumuman adalah pembacaan, penyiaran, pameran, penjualan, pengedaran, atau penyebaran suatu Ciptaan dengan menggunakan alat apa pun, termasuk media internet, atau melakukan dengan cara apa pun sehingga suatu Ciptaan dapat dibaca, didengar, atau dilihat orang lain.
6. Perbanyakan adalah penambahan jumlah sesuatu Ciptaan, baik secara keseluruhan maupun bagian yang sangat substansial dengan menggunakan bahan-bahan yang sama ataupun tidak sama, termasuk mengalihwujudkan secara permanen atau temporer.
7. Potret adalah gambar dari wajah orang yang digambarkan, baik bersama bagian tubuh lainnya ataupun tidak, yang diciptakan dengan cara dan alat apa pun.
8. Program Komputer adalah sekumpulan instruksi yang diwujudkan dalam bentuk bahasa, kode, skema, ataupun bentuk lain, yang apabila digabungkan dengan media yang dapat dibaca dengan komputer akan mampu membuat komputer bekerja untuk melakukan fungsi-fungsi khusus atau untuk mencapai hasil yang khusus, termasuk persiapan dalam merancang instruksi-instruksi tersebut.
9. Hak Terkait adalah hak yang berkaitan dengan Hak Cipta, yaitu hak eksklusif bagi Pelaku untuk memperbanyak atau menyiarkan pertunjukannya; bagi Produser Rekaman Suara untuk memperbanyak atau menyewakan karya rekaman suara atau rekaman bunyinya; dan bagi Lembaga Penyiaran untuk membuat, memperbanyak, atau menyiarkan karya siarannya.
10. Pelaku adalah aktor, penyanyi, pemusik, penari, atau mereka yang menampilkan, memperagakan, mempertunjukkan, menyanyikan, menyampaikan, mendeklamasikan, atau memainkan suatu karya musik, drama, tari, sastra, folklor, atau karya seni lainnya.
11. Produser Rekaman Suara adalah orang atau badan hukum yang pertama kali merekam dan memiliki tanggung jawab untuk melaksanakan perekaman suara atau perekaman bunyi, baik perekaman dari suatu pertunjukan maupun perekaman suara atau perekaman bunyi lainnya.
12. Lembaga Penyiaran adalah organisasi penyelenggara siaran yang berbentuk badan hukum, yang melakukan penyiaran atas suatu karya siaran dengan menggunakan transmisi dengan atau tanpa kabel atau melalui sistem elektromagnetik.
13. Permohonan adalah Permohonan pendaftaran Ciptaan yang diajukan oleh pemohon kepada Direktorat Jenderal.
14. Lisensi adalah izin yang diberikan oleh Pemegang Hak Cipta atau Pemegang Hak Terkait kepada pihak lain untuk mengumumkan dan/atau memperbanyak Ciptaannya atau produk Hak Terkaitnya dengan persyaratan tertentu.
15. Kuasa adalah konsultan Hak Kekayaan Intelektual sebagaimana diatur dalam ketentuan Undang-undang ini.
16. Menteri adalah Menteri yang membawahkan departemen yang salah satu lingkup tugas dan tanggung jawabnya meliputi pembinaan di bidang Hak Kekayaan Intelektual, termasuk Hak Cipta.
17. Direktorat Jenderal adalah Direktorat Jenderal Hak Kekayaan Intelektual yang berada di bawah departemen yang dipimpin oleh Menteri.
BAB II
LINGKUP HAK CIPTA
Bagian Pertama
Fungsi dan Sifat Hak Cipta
Pasal 2
(1) Hak Cipta merupakan hak eksklusif bagi Pencipta atau Pemegang Hak Cipta untuk mengumumkan atau memperbanyak Ciptaannya, yang timbul secara otomatis setelah suatu ciptaan dilahirkan tanpa mengurangi pembatasan menurut peraturan perundang-undangan yang berlaku.
(2) Pencipta atau Pemegang Hak Cipta atas karya sinematografi dan Program Komputer memiliki hak untuk memberikan izin atau melarang orang lain yang tanpa persetujuannya menyewakan Ciptaan tersebut untuk kepentingan yang bersifat komersial.
Pasal 3
(1) Hak Cipta dianggap sebagai benda bergerak.
(2) Hak Cipta dapat beralih atau dialihkan, baik seluruhnya maupun sebagian karena:
a. Pewarisan;
b. Hibah;
c. Wasiat;
d. Perjanjian tertulis; atau
e. Sebab-sebab lain yang dibenarkan oleh peraturan perundang-undangan.
Pasal 4

(1) Hak Cipta yang dimiliki oleh Pencipta, yang setelah Penciptanya meninggal dunia, menjadi milik ahli warisnya atau milik penerima wasiat, dan Hak Cipta tersebut tidak dapat disita, kecuali jika hak itu diperoleh secara melawan hukum.
(2) Hak Cipta yang tidak atau belum diumumkan yang setelah Penciptanya meninggal dunia, menjadi milik ahli warisnya atau milik penerima wasiat, dan Hak Cipta tersebut tidak dapat disita, kecuali jika hak itu diperoleh secara melawan hukum.
Bagian Kedua
Pencipta
Pasal 5
(1) Kecuali terbukti sebaliknya, yang dianggap sebagai Pencipta adalah:
a. orang yang namanya terdaftar dalam Daftar Umum Ciptaan pada Direktorat Jenderal; atau
b. orang yang namanya disebut dalam Ciptaan atau diumumkan sebagai Pencipta pada suatu Ciptaan.
(2) Kecuali terbukti sebaliknya, pada ceramah yang tidak menggunakan bahan tertulis dan tidak ada pemberitahuan siapa Penciptanya, orang yang berceramah dianggap sebagai Pencipta ceramah tersebut.
Pasal 6
Jika suatu Ciptaan terdiri atas beberapa bagian tersendiri yang diciptakan oleh dua orang atau lebih, yang dianggap sebagai Pencipta ialah orang yang memimpin serta mengawasi penyelesaian seluruh Ciptaan itu, atau dalam hal tidak ada orang tersebut, yang dianggap sebagai Pencipta adalah orang yang menghimpunnya dengan tidak mengurangi Hak Cipta masing-masing atas bagian Ciptaannya itu.
Pasal 7
Jika suatu Ciptaan yang dirancang seseorang diwujudkan dan dikerjakan oleh orang lain di bawah pimpinan dan pengawasan orang yang merancang, Penciptanya adalah orang yang merancang Ciptaan itu.
Pasal 8
(1) Jika suatu Ciptaan dibuat dalam hubungan dinas dengan pihak lain dalam lingkungan pekerjaannya, Pemegang Hak Cipta adalah pihak yang untuk dan dalam dinasnya Ciptaan itu dikerjakan, kecuali ada perjanjian lain antara kedua pihak dengan tidak mengurangi hak Pencipta apabila penggunaan Ciptaan itu diperluas sampai ke luar hubungan dinas.
(2) Ketentuan sebagaimana dimaksud pada ayat (1) berlaku pula bagi Ciptaan yang dibuat pihak lain berdasarkan pesanan yang dilakukan dalam hubungan dinas.
(3) Jika suatu Ciptaan dibuat dalam hubungan kerja atau berdasarkan pesanan, pihak yang membuat karya cipta itu dianggap sebagai Pencipta dan Pemegang Hak Cipta, kecuali apabila diperjanjikan lain antara kedua pihak.
Pasal 9
Jika suatu badan hukum mengumumkan bahwa Ciptaan berasal dari padanya dengan tidak menyebut seseorang sebagai Penciptanya, badan hukum tersebut dianggap sebagai Penciptanya, kecuali jika terbukti sebaliknya.
Bagian Ketiga
Hak Cipta atas Ciptaan yang Penciptanya Tidak Diketahui
Pasal 10
(1) Negara memegang Hak Cipta atas karya peninggalan prasejarah, sejarah, dan benda budaya nasional lainnya.
(2) Negara memegang Hak Cipta atas folklor dan hasil kebudayaan rakyat yang menjadi milik bersama, seperti cerita, hikayat, dongeng, legenda, babad, lagu, kerajinan tangan, koreografi, tarian, kaligrafi, dan karya seni lainnya.
(3) Untuk mengumumkan atau memperbanyak Ciptaan tersebut pada ayat (2), orang yang bukan warga negara Indonesia harus terlebih dahulu mendapat izin dari instansi yang terkait dalam masalah tersebut.
(4) Ketentuan lebih lanjut mengenai Hak Cipta yang dipegang oleh Negara sebagaimana dimaksud dalam Pasal ini, diatur dengan Peraturan Pemerintah.
Pasal 11
(1) Jika suatu Ciptaan tidak diketahui Penciptanya dan Ciptaan itu belum diterbitkan, Negara memegang Hak Cipta atas Ciptaan tersebut untuk kepentingan Penciptanya.
(2) Jika suatu Ciptaan telah diterbitkan tetapi tidak diketahui Penciptanya atau pada Ciptaan tersebut hanya tertera nama samaran Penciptanya, Penerbit memegang Hak Cipta atas Ciptaan tersebut untuk kepentingan Penciptanya.
(3) Jika suatu Ciptaan telah diterbitkan tetapi tidak diketahui Penciptanya dan/atau Penerbitnya, Negara memegang Hak Cipta atas Ciptaan tersebut untuk kepentingan Penciptanya.
Bagian Keempat
Ciptaan yang Dilindungi
Pasal 12
(1) Dalam Undang-undang ini Ciptaan yang dilindungi adalah Ciptaan dalam bidang ilmu pengetahuan, seni, dan sastra, yang mencakup:
a. buku, Program Komputer, pamflet, perwajahan (lay out) karya tulis yang diterbitkan, dan semua hasil karya tulis lain;
b. ceramah, kuliah, pidato, dan Ciptaan lain yang sejenis dengan itu;
c. alat peraga yang dibuat untuk kepentingan pendidikan dan ilmu pengetahuan;
d. lagu atau musik dengan atau tanpa teks;
e. drama atau drama musikal, tari, koreografi, pewayangan, dan pantomim;
f. seni rupa dalam segala bentuk seperti seni lukis, gambar, seni ukir, seni kaligrafi, seni pahat, seni patung, kolase, dan seni terapan;
g. arsitektur;
h. peta;
i. seni batik;
j. fotografi;
k. sinematografi;
l. terjemahan, tafsir, saduran, bunga rampai, database, dan karya lain dari hasil pengalihwujudan.
(2) Ciptaan sebagaimana dimaksud dalam huruf l dilindungi sebagai Ciptaan tersendiri dengan tidak mengurangi Hak Cipta atas Ciptaan asli.

(3) Perlindungan sebagaimana dimaksud pada ayat (1) dan ayat (2), termasuk juga semua Ciptaan yang tidak atau belum diumumkan, tetapi sudah merupakan suatu bentuk kesatuan yang nyata, yang memungkinkan Perbanyakan hasil karya itu.
Pasal 13
Tidak ada Hak Cipta atas:
a. hasil rapat terbuka lembaga-lembaga Negara;
b. peraturan perundang-undangan;
c. pidato kenegaraan atau pidato pejabat Pemerintah;
d. putusan pengadilan atau penetapan hakim; atau
e. keputusan badan arbitrase atau keputusan badan-badan sejenis lainnya.
Bagian Kelima
Pembatasan Hak Cipta
Pasal 14

Tidak dianggap sebagai pelanggaran Hak Cipta:
a. Pengumuman dan/atau Perbanyakan lambang Negara dan lagu kebangsaan menurut sifatnya yang asli;
b. Pengumuman dan/atau Perbanyakan segala sesuatu yang diumumkan dan/atau diperbanyak oleh atau atas nama Pemerintah, kecuali apabila Hak Cipta itu dinyatakan dilindungi, baik dengan peraturan perundang-undangan maupun dengan pernyataan pada Ciptaan itu sendiri atau ketika Ciptaan itu diumumkan dan/atau diperbanyak; atau
c. Pengambilan berita aktual baik seluruhnya maupun sebagian dari kantor berita, Lembaga Penyiaran, dan surat kabar atau sumber sejenis lain, dengan ketentuan sumbernya harus disebutkan secara lengkap.
Pasal 15
Dengan syarat bahwa sumbernya harus disebutkan atau dicantumkan, tidak dianggap sebagai pelanggaran Hak Cipta:

a. penggunaan Ciptaan pihak lain untuk kepentingan pendidikan, penelitian, penulisan karya ilmiah, penyusunan laporan, penulisan kritik atau tinjauan suatu masalah dengan tidak merugikan kepentingan yang wajar dari Pencipta;
b. pengambilan Ciptaan pihak lain, baik seluruhnya maupun sebagian, guna keperluan pembelaan di dalam atau di luar Pengadilan;
c. pengambilan Ciptaan pihak lain, baik seluruhnya maupun sebagian, guna keperluan:
(i) ceramah yang semata-mata untuk tujuan pendidikan dan ilmu pengetahuan; atau
(ii) pertunjukan atau pementasan yang tidak dipungut bayaran dengan ketentuan tidak merugikan kepentingan yang wajar dari Pencipta;
d. Perbanyakan suatu Ciptaan bidang ilmu pengetahuan, seni, dan sastra dalam huruf braille guna keperluan para tunanetra, kecuali jika Perbanyakan itu bersifat komersial;
e. Perbanyakan suatu Ciptaan selain Program Komputer, secara terbatas dengan cara atau alat apa pun atau proses yang serupa oleh perpustakaan umum, lembaga ilmu pengetahuan atau pendidikan, dan pusat dokumentasi yang nonkomersial semata-mata untuk keperluan aktivitasnya;
f. perubahan yang dilakukan berdasarkan pertimbangan pelaksanaan teknis atas karya arsitektur, seperti Ciptaan bangunan;
g. pembuatan salinan cadangan suatu Program Komputer oleh pemilik Program Komputer yang dilakukan semata-mata untuk digunakan sendiri.
Pasal 16
(1) Untuk kepentingan pendidikan, ilmu pengetahuan, serta kegiatan penelitian dan pengembangan, terhadap Ciptaan dalam bidang ilmu pengetahuan dan sastra, Menteri setelah mendengar pertimbangan Dewan Hak Cipta dapat:
a. mewajibkan Pemegang Hak Cipta untuk melaksanakan sendiri penerjemahan dan/atau Perbanyakan Ciptaan tersebut di wilayah Negara Republik Indonesia dalam waktu yang ditentukan;
b. mewajibkan Pemegang Hak Cipta yang bersangkutan untuk memberikan izin kepada pihak lain untuk menerjemahkan dan/atau memperbanyak Ciptaan tersebut di wilayah Negara Republik Indonesia dalam waktu yang ditentukan dalam hal Pemegang Hak Cipta yang bersangkutan tidak melaksanakan sendiri atau melaksanakan sendiri kewajiban sebagaimana dimaksud dalam huruf a;
c. menunjuk pihak lain untuk melakukan penerjemahan dan/atau Perbanyakan Ciptaan tersebut dalam hal Pemegang Hak Cipta tidak melaksanakan kewajiban sebagaimana dimaksud dalam huruf b.
(2) Kewajiban untuk menerjemahkan sebagaimana dimaksud pada ayat (1), dilaksanakan setelah lewat jangka waktu 3 (tiga) tahun sejak diterbitkannya Ciptaan di bidang ilmu pengetahuan dan sastra selama karya tersebut belum pernah diterjemahkan ke dalam bahasa Indonesia.
(3) Kewajiban untuk memperbanyak sebagaimana dimaksud pada ayat (1) dilaksanakan setelah lewat jangka waktu:
a. 3 (tiga) tahun sejak diterbitkannya buku di bidang matematika dan ilmu pengetahuan alam dan buku itu belum pernah diperbanyak di wilayah Negara Republik Indonesia;
b. 5 (lima) tahun sejak diterbitkannya buku di bidang ilmu sosial dan buku itu belum pernah diperbanyak di wilayah Negara Republik Indonesia;
c. 7 (tujuh) tahun sejak diumumkannya buku di bidang seni dan sastra dan buku itu belum pernah diperbanyak di wilayah Negara Republik Indonesia.
(4) Penerjemahan atau Perbanyakan sebagaimana dimaksud pada ayat (1) hanya dapat digunakan untuk pemakaian di dalam wilayah Negara Republik Indonesia dan tidak untuk diekspor ke wilayah Negara lain.
(5) Pelaksanaan ketentuan sebagaimana dimaksud pada ayat (1) huruf b dan huruf c disertai pemberian imbalan yang besarnya ditetapkan dengan Keputusan Presiden.
(6) Ketentuan tentang tata cara pengajuan Permohonan untuk menerjemahkan dan/atau memperbanyak sebagaimana dimaksud pada ayat (1), ayat (2), ayat (3), dan ayat (4) diatur lebih lanjut dengan Keputusan Presiden.
Pasal 17

Pemerintah melarang Pengumuman setiap Ciptaan yang bertentangan dengan kebijaksanaan Pemerintah di bidang agama, pertahanan dan keamanan Negara, kesusilaan, serta ketertiban umum setelah mendengar pertimbangan Dewan Hak Cipta.
Pasal 18
(1) Pengumuman suatu Ciptaan yang diselenggarakan oleh Pemerintah untuk kepentingan nasional melalui radio, televisi dan/atau sarana lain dapat dilakukan dengan tidak meminta izin kepada Pemegang Hak Cipta dengan ketentuan tidak merugikan kepentingan yang wajar dari Pemegang Hak Cipta, dan kepada Pemegang Hak Cipta diberikan imbalan yang layak.
(2) Lembaga Penyiaran yang mengumumkan Ciptaan sebagaimana dimaksud pada ayat (1) berwenang mengabadikan Ciptaan itu semata-mata untuk Lembaga Penyiaran itu sendiri dengan ketentuan bahwa untuk penyiaran selanjutnya, Lembaga Penyiaran tersebut harus memberikan imbalan yang layak kepada Pemegang Hak Cipta yang bersangkutan.

Bagian Keenam
Hak Cipta atas Potret
Pasal 19
(1) Untuk memperbanyak atau mengumumkan Ciptaannya, Pemegang Hak Cipta atas Potret seseorang harus terlebih dahulu mendapatkan izin dari orang yang dipotret, atau izin ahli warisnya dalam jangka waktu 10 (sepuluh) tahun setelah orang yang dipotret meninggal dunia.
(2) Jika suatu Potret memuat gambar 2 (dua) orang atau lebih, untuk Perbanyakan atau Pengumuman setiap orang yang dipotret, apabila Pengumuman atau Perbanyakan itu memuat juga orang lain dalam Potret itu, Pemegang Hak Cipta harus terlebih dahulu mendapatkan izin dari setiap orang dalam Potret itu, atau izin ahli waris masing-masing dalam jangka waktu 10 (sepuluh) tahun setelah yang dipotret meninggal dunia.
(3) Ketentuan dalam Pasal ini hanya berlaku terhadap Potret yang dibuat:
a. atas permintaan sendiri dari orang yang dipotret;
b. atas permintaan yang dilakukan atas nama orang yang dipotret; atau
c. untuk kepentingan orang yang dipotret.
Pasal 20
Pemegang Hak Cipta atas Potret tidak boleh mengumumkan potret yang dibuat:

a. tanpa persetujuan dari orang yang dipotret;
b. tanpa persetujuan orang lain atas nama yang dipotret; atau
c. tidak untuk kepentingan yang dipotret,
apabila Pengumuman itu bertentangan dengan kepentingan yang wajar dari orang yang dipotret, atau dari salah seorang ahli warisnya apabila orang yang dipotret sudah meninggal dunia.
Pasal 21
Tidak dianggap sebagai pelanggaran Hak Cipta, pemotretan untuk diumumkan atas seorang Pelaku atau lebih dalam suatu pertunjukan umum walaupun yang bersifat komersial, kecuali dinyatakan lain oleh orang yang berkepentingan.
Pasal 22
Untuk kepentingan keamanan umum dan/atau untuk keperluan proses peradilan pidana, Potret seseorang dalam keadaan bagaimanapun juga dapat diperbanyak dan diumumkan oleh instansi yang berwenang.
Pasal 23
Kecuali terdapat persetujuan lain antara Pemegang Hak Cipta dan pemilik Ciptaan fotografi, seni lukis, gambar, arsitektur, seni pahat dan/atau hasil seni lain, pemilik berhak tanpa persetujuan Pemegang Hak Cipta untuk mempertunjukkan Ciptaan di dalam suatu pameran untuk umum atau memperbanyaknya dalam satu katalog tanpa mengurangi ketentuan Pasal 19 dan Pasal 20 apabila hasil karya seni tersebut berupa Potret.
Bagian Ketujuh
Hak Moral
Pasal 24

(1) Pencipta atau ahli warisnya berhak menuntut Pemegang Hak Cipta supaya nama Pencipta tetap dicantumkan dalam Ciptaannya.
(2) Suatu Ciptaan tidak boleh diubah walaupun Hak Ciptanya telah diserahkan kepada pihak lain, kecuali dengan persetujuan Pencipta atau dengan persetujuan ahli warisnya dalam hal Pencipta telah meninggal dunia.
(3) Ketentuan sebagaimana dimaksud pada ayat (2) berlaku juga terhadap perubahan judul dan anak judul Ciptaan, pencantuman dan perubahan nama atau nama samaran Pencipta.
(4) Pencipta tetap berhak mengadakan perubahan pada Ciptaannya sesuai dengan kepatutan dalam masyarakat.
Pasal 25

(1) Informasi elektronik tentang informasi manajemen hak Pencipta tidak boleh ditiadakan atau diubah.
(2) Ketentuan lebih lanjut sebagaimana dimaksud pada ayat (1) diatur dengan Peraturan Pemerintah.
Pasal 26
(1) Hak Cipta atas suatu Ciptaan tetap berada di tangan Pencipta selama kepada pembeli Ciptaan itu tidak diserahkan seluruh Hak Cipta dari Pencipta itu.
(2) Hak Cipta yang dijual untuk seluruh atau sebagian tidak dapat dijual untuk kedua kalinya oleh penjual yang sama.
(3) Dalam hal timbul sengketa antara beberapa pembeli Hak Cipta yang sama atas suatu Ciptaan, perlindungan diberikan kepada pembeli yang lebih dahulu memperoleh Hak Cipta itu.
Bagian Kedelapan
Sarana Kontrol Teknologi
Pasal 27
Kecuali atas izin Pencipta, sarana kontrol teknologi sebagai pengaman hak Pencipta tidak diperbolehkan dirusak, ditiadakan, atau dibuat tidak berfungsi.
Pasal 28
(1) Ciptaan-ciptaan yang menggunakan sarana produksi berteknologi tinggi, khususnya di bidang cakram optik (optical disc), wajib memenuhi semua peraturan perizinan dan persyaratan produksi yang ditetapkan oleh instansi yang berwenang.
(2) Ketentuan lebih lanjut mengenai sarana produksi berteknologi tinggi yang memproduksi cakram optik sebagaimana diatur pada ayat (1) diatur dengan Peraturan Pemerintah

BAB III
MASA BERLAKU HAK CIPTA
Pasal 29

(1) Hak Cipta atas Ciptaan:
a. buku, pamflet, dan semua hasil karya tulis lain;
b. drama atau drama musikal, tari, koreografi;
c. segala bentuk seni rupa, seperti seni lukis, seni pahat, dan seni patung;
d. seni batik;
e. lagu atau musik dengan atau tanpa teks;
f. arsitektur;
g. ceramah, kuliah, pidato dan Ciptaan sejenis lain;
h. alat peraga;
i. peta;
j. terjemahan, tafsir, saduran, dan bunga rampai,
berlaku selama hidup Pencipta dan terus berlangsung hingga 50 (lima puluh) tahun setelah Pencipta meninggal dunia.
(2) Untuk Ciptaan sebagaimana dimaksud pada ayat (1) yang dimiliki oleh 2 (dua) orang atau lebih, Hak Cipta berlaku selama hidup Pencipta yang meninggal dunia paling akhir dan berlangsung hingga 50 (lima puluh) tahun sesudahnya.
Pasal 30
(1) Hak Cipta atas Ciptaan:
a. Program Komputer;
b. sinematografi;
c. fotografi;
d. database; dan
e. karya hasil pengalihwujudan,
berlaku selama 50 (lima puluh) tahun sejak pertama kali diumumkan.
(2) Hak Cipta atas perwajahan karya tulis yang diterbitkan berlaku selama 50 (lima puluh) tahun sejak pertama kali diterbitkan.
(3) Hak Cipta atas Ciptaan sebagaimana dimaksud pada ayat (1) dan ayat (2) Pasal ini serta Pasal 29 ayat (1) yang dimiliki atau dipegang oleh suatu badan hukum berlaku selama 50 (lima puluh) tahun sejak pertama kali diumumkan.
Pasal 31

(1) Hak Cipta atas Ciptaan yang dipegang atau dilaksanakan oleh Negara berdasarkan:
a. Pasal 10 ayat (2) berlaku tanpa batas waktu;
b. Pasal 11 ayat (1) dan ayat (3) berlaku selama 50 (lima puluh) tahun sejak Ciptaan tersebut pertama kali diketahui umum.
(2) Hak Cipta atas Ciptaan yang dilaksanakan oleh Penerbit berdasarkan Pasal 11 ayat (2) berlaku selama 50 (lima puluh) tahun sejak Ciptaan tersebut pertama kali diterbitkan.
Pasal 32

(1) Jangka waktu berlakunya Hak Cipta atas Ciptaan yang diumumkan bagian demi bagian dihitung mulai tanggal Pengumuman bagian yang terakhir.
(2) Dalam menentukan jangka waktu berlakunya Hak Cipta atas Ciptaan yang terdiri atas 2 (dua) jilid atau lebih, demikian pula ikhtisar dan berita yang diumumkan secara berkala dan tidak bersamaan waktunya, setiap jilid atau ikhtisar dan berita itu masing-masing dianggap sebagai Ciptaan tersendiri.
Pasal 33

Jangka waktu perlindungan bagi hak Pencipta sebagaimana dimaksud dalam:
a. Pasal 24 ayat (1) berlaku tanpa batas waktu;
b. Pasal 24 ayat (2) dan ayat (3) berlaku selama berlangsungnya jangka waktu Hak Cipta atas Ciptaan yang bersangkutan, kecuali untuk pencantuman dan perubahan nama atau nama samaran Penciptanya.
Pasal 34

Tanpa mengurangi hak Pencipta atas jangka waktu perlindungan Hak Cipta yang dihitung sejak lahirnya suatu Ciptaan, penghitungan jangka waktu perlindungan bagi Ciptaan yang dilindungi:
a. selama 50 (lima puluh) tahun;
b. selama hidup Pencipta dan terus berlangsung hingga 50 (lima puluh) tahun setelah Pencipta meninggal dunia, dimulai sejak 1 Januari untuk tahun berikutnya setelah Ciptaan tersebut diumumkan, diketahui oleh umum, diterbitkan, atau setelah Pencipta meninggal dunia.

BAB IV
PENDAFTARAN CIPTAAN
Pasal 35
(1) Direktorat Jenderal menyelenggarakan pendaftaran Ciptaan dan dicatat dalam Daftar Umum Ciptaan.
(2) Daftar Umum Ciptaan tersebut dapat dilihat oleh setiap orang tanpa dikenai biaya.
(3) Setiap orang dapat memperoleh untuk dirinya sendiri suatu petikan dari Daftar Umum Ciptaan tersebut dengan dikenai biaya.
(4) Ketentuan tentang pendaftaran sebagaimana dimaksud pada ayat (1) tidak merupakan kewajiban untuk mendapatkan Hak Cipta.
Pasal 36
Pendaftaran Ciptaan dalam Daftar Umum Ciptaan tidak mengandung arti sebagai pengesahan atas isi, arti, maksud, atau bentuk dari Ciptaan yang didaftar.
Pasal 37
(1) Pendaftaran Ciptaan dalam Daftar Umum Ciptaan dilakukan atas Permohonan yang diajukan oleh Pencipta atau oleh Pemegang Hak Cipta atau Kuasa.
(2) Permohonan diajukan kepada Direktorat Jenderal dengan surat rangkap 2 (dua) yang ditulis dalam bahasa Indonesia dan disertai contoh Ciptaan atau penggantinya dengan dikenai biaya.
(3) Terhadap Permohonan sebagaimana dimaksud pada ayat (1), Direktorat Jenderal akan memberikan keputusan paling lama 9 (sembilan) bulan terhitung sejak tanggal diterimanya Permohonan secara lengkap.
(4) Kuasa sebagaimana dimaksud pada ayat (1) adalah konsultan yang terdaftar pada Direktorat Jenderal.
(5) Ketentuan mengenai syarat-syarat dan tata cara untuk dapat diangkat dan terdaftar sebagai konsultan sebagaimana dimaksud pada ayat (4) diatur lebih lanjut dalam Peraturan Pemerintah.
(6) Ketentuan lebih lanjut tentang syarat dan tata cara Permohonan ditetapkan dengan Keputusan Presiden.

Pasal 38
Dalam hal Permohonan diajukan oleh lebih dari seorang atau suatu badan hukum yang secara bersama-sama berhak atas suatu Ciptaan, Permohonan tersebut dilampiri salinan resmi akta atau keterangan tertulis yang membuktikan hak tersebut.
Pasal 39
a. Dalam Daftar Umum Ciptaan dimuat, antara lain:
b. nama Pencipta dan Pemegang Hak Cipta;
c. tanggal penerimaan surat Permohonan;
d. tanggal lengkapnya persyaratan menurut Pasal 37; dan
e. nomor pendaftaran Ciptaan.
Pasal 40
(1) Pendaftaran Ciptaan dianggap telah dilakukan pada saat diterimanya Permohonan oleh Direktorat Jenderal dengan lengkap menurut Pasal 37, atau pada saat diterimanya Permohonan dengan lengkap menurut Pasal 37 dan Pasal 38 jika Permohonan diajukan oleh lebih dari seorang atau satu badan hukum sebagaimana dimaksud dalam Pasal 38.
(2) Pendaftaran sebagaimana dimaksud pada ayat (1) diumumkan dalam Berita Resmi Ciptaan oleh Direktorat Jenderal.
Pasal 41
(1) Pemindahan hak atas pendaftaran Ciptaan, yang terdaftar menurut Pasal 39 yang terdaftar dalam satu nomor, hanya diperkenankan jika seluruh Ciptaan yang terdaftar itu dipindahkan haknya kepada penerima hak.

(2) Pemindahan hak tersebut dicatat dalam Daftar Umum Ciptaan atas permohonan tertulis dari kedua belah pihak atau dari penerima hak dengan dikenai biaya.
(3) Pencatatan pemindahan hak tersebut diumumkan dalam Berita Resmi Ciptaan oleh Direktorat Jenderal.
Pasal 42
Dalam hal Ciptaan didaftar menurut Pasal 37 ayat (1) dan ayat (2) serta Pasal 39, pihak lain yang menurut Pasal 2 berhak atas Hak Cipta dapat mengajukan gugatan pembatalan melalui Pengadilan Niaga.
Pasal 43
(1) Perubahan nama dan/atau perubahan alamat orang atau badan hukum yang namanya tercatat dalam Daftar Umum Ciptaan sebagai Pencipta atau Pemegang Hak Cipta, dicatat dalam Daftar Umum Ciptaan atas permintaan tertulis Pencipta atau Pemegang Hak Cipta yang mempunyai nama dan alamat itu dengan dikenai biaya.
(2) Perubahan nama dan/atau perubahan alamat tersebut diumumkan dalam Berita Resmi Ciptaan oleh Direktorat Jenderal.
Pasal 44
Kekuatan hukum dari suatu pendaftaran Ciptaan hapus karena:
a. penghapusan atas permohonan orang atau badan hukum yang namanya tercatat sebagai Pencipta atau Pemegang Hak Cipta;
b. lampau waktu sebagaimana dimaksud dalam Pasal 29, Pasal 30, dan Pasal 31 dengan mengingat Pasal 32;
c. dinyatakan batal oleh putusan pengadilan yang telah memperoleh kekuatan hukum tetap.
BAB V
LISENSI
Pasal 45
(1) Pemegang Hak Cipta berhak memberikan Lisensi kepada pihak lain berdasarkan surat perjanjian Lisensi untuk melaksanakan perbuatan sebagaimana dimaksud dalam Pasal 2.
(2) Kecuali diperjanjikan lain, lingkup Lisensi sebagaimana dimaksud pada ayat (1) meliputi semua perbuatan sebagaimana dimaksud dalam Pasal 2 berlangsung selama jangka waktu Lisensi diberikan dan berlaku untuk seluruh wilayah Negara Republik Indonesia.

(3) Kecuali diperjanjikan lain, pelaksanaan perbuatan sebagaimana dimaksud pada ayat (1) dan ayat (2) disertai dengan kewajiban pemberian royalti kepada Pemegang Hak Cipta oleh penerima Lisensi.

(4) Jumlah royalti yang wajib dibayarkan kepada Pemegang Hak Cipta oleh penerima Lisensi adalah berdasarkan kesepakatan kedua belah pihak dengan berpedoman kepada kesepakatan organisasi profesi.
Pasal 46

Kecuali diperjanjikan lain, Pemegang Hak Cipta tetap boleh melaksanakan sendiri atau memberikan Lisensi kepada pihak ketiga untuk melaksanakan perbuatan sebagaimana dimaksud dalam Pasal 2.
Pasal 47
(1) Perjanjian Lisensi dilarang memuat ketentuan yang dapat menimbulkan akibat yang merugikan perekonomian Indonesia atau memuat ketentuan yang mengakibatkan persaingan usaha tidak sehat sebagaimana diatur dalam peraturan perundang-undangan yang berlaku.
(2) Agar dapat mempunyai akibat hukum terhadap pihak ketiga, perjanjian Lisensi wajib dicatatkan di Direktorat Jenderal.
(3) Direktorat Jenderal wajib menolak pencatatan perjanjian Lisensi yang memuat ketentuan sebagaimana dimaksud pada ayat (1).
(4) Ketentuan lebih lanjut mengenai pencatatan perjanjian Lisensi diatur dengan Keputusan Presiden.

BAB VI
DEWAN HAK CIPTA
Pasal 48
(1) Untuk membantu Pemerintah dalam memberikan penyuluhan dan pembimbingan serta pembinaan Hak Cipta, dibentuk Dewan Hak Cipta.
(2) Keanggotaan Dewan Hak Cipta terdiri atas wakil pemerintah, wakil organisasi profesi, dan anggota masyarakat yang memiliki kompetensi di bidang Hak Cipta, yang diangkat dan diberhentikan oleh Presiden atas usul Menteri.
(3) Ketentuan lebih lanjut mengenai tugas, fungsi, susunan, tata kerja, pembiayaan, masa bakti Dewan Hak Cipta ditetapkan dengan Peraturan Pemerintah.
(4) Biaya untuk Dewan Hak Cipta sebagaimana dimaksud pada ayat (3) dibebankan kepada anggaran belanja departemen yang melakukan pembinaan di bidang Hak Kekayaan Intelektual.

BAB VII
HAK TERKAIT
Pasal 49
(1) Pelaku memiliki hak eksklusif untuk memberikan izin atau melarang pihak lain yang tanpa persetujuannya membuat, memperbanyak, atau menyiarkan rekaman suara dan/atau gambar pertunjukannya.
(2) Produser Rekaman Suara memiliki hak eksklusif untuk memberikan izin atau melarang pihak lain yang tanpa persetujuannya memperbanyak dan/atau menyewakan karya rekaman suara atau rekaman bunyi.
(3) Lembaga Penyiaran memiliki hak eksklusif untuk memberikan izin atau melarang pihak lain yang tanpa persetujuannya membuat, memperbanyak, dan/atau menyiarkan ulang karya siarannya melalui transmisi dengan atau tanpa kabel, atau melalui sistem elektromagnetik lain.

Pasal 50
(1) Jangka waktu perlindungan bagi:
a. Pelaku, berlaku selama 50 (lima puluh) tahun sejak karya tersebut pertama kali dipertunjukkan atau dimasukkan ke dalam media audio atau media audiovisual;
b. Produser Rekaman Suara, berlaku selama 50 (lima puluh) tahun sejak karya tersebut selesai direkam;
c. Lembaga Penyiaran, berlaku selama 20 (dua puluh) tahun sejak karya siaran tersebut pertama kali disiarkan.
(2) Penghitungan jangka waktu perlindungan sebagaimana dimaksud pada ayat (1) dimulai sejak tanggal 1 Januari tahun berikutnya setelah:
a. karya pertunjukan selesai dipertunjukkan atau dimasukkan ke dalam media audio atau media audiovisual;
b. karya rekaman suara selesai direkam;
c. karya siaran selesai disiarkan untuk pertama kali.
Pasal 51
Ketentuan sebagaimana dimaksud dalam Pasal 3, Pasal 4, Pasal 5, Pasal 6, Pasal 7, Pasal 8, Pasal 9, Pasal 10, Pasal 11, Pasal 14 huruf b dan huruf c, Pasal 15, Pasal 17, Pasal 18, Pasal 24, Pasal 25, Pasal 26, Pasal 27, Pasal 28, Pasal 35, Pasal 36, Pasal 37, Pasal 38, Pasal 39, Pasal 40, Pasal 41, Pasal 42, Pasal 43, Pasal 44, Pasal 45, Pasal 46, Pasal 47, Pasal 48, Pasal 52, Pasal 53, Pasal 54, Pasal 55, Pasal 56, Pasal 57, Pasal 58, Pasal 59, Pasal 60, Pasal 61, Pasal 62, Pasal 63, Pasal 64, Pasal 65, Pasal 66, Pasal 68, Pasal 69, Pasal 70, Pasal 71, Pasal 74, Pasal 75, Pasal 76, dan Pasal 77 berlaku mutatis mutandis terhadap Hak Terkait.

BAB VIII
PENGELOLAAN HAK CIPTA
Pasal 52
Penyelenggaraan administrasi Hak Cipta sebagaimana diatur dalam Undang-undang ini dilaksanakan oleh Direktorat Jenderal.
Pasal 53
Direktorat Jenderal menyelenggarakan sistem jaringan dokumentasi dan informasi Hak Cipta yang bersifat nasional, yang mampu menyediakan informasi tentang Hak Cipta seluas mungkin kepada masyarakat.

BAB IX
BIAYA
Pasal 54
(1) Untuk setiap pengajuan Permohonan, permintaan petikan Daftar Umum Ciptaan, pencatatan pengalihan Hak Cipta, pencatatan perubahan nama dan/atau alamat, pencatatan perjanjian Lisensi, pencatatan Lisensi wajib, serta lain-lain yang ditentukan dalam Undang-undang ini dikenai biaya yang besarnya ditetapkan dengan Peraturan Pemerintah.
(2) Ketentuan lebih lanjut mengenai persyaratan, jangka waktu, dan tata cara pembayaran biaya sebagaimana dimaksud pada ayat (1) diatur dengan Keputusan Presiden.
(3) Direktorat Jenderal dengan persetujuan Menteri dan Menteri Keuangan dapat menggunakan penerimaan yang berasal dari biaya sebagaimana dimaksud pada ayat (1) dan ayat (2) berdasarkan perundang-undangan yang berlaku.
BAB X
PENYELESAIAN SENGKETA
Pasal 55
Penyerahan Hak Cipta atas seluruh Ciptaan kepada pihak lain tidak mengurangi hak Pencipta atau ahli warisnya untuk menggugat yang tanpa persetujuannya:
a. meniadakan nama Pencipta yang tercantum pada Ciptaan itu;
b. mencantumkan nama Pencipta pada Ciptaannya;
c. mengganti atau mengubah judul Ciptaan; atau
d. mengubah isi Ciptaan.
Pasal 56
(1) Pemegang Hak Cipta berhak mengajukan gugatan ganti rugi kepada Pengadilan Niaga atas pelanggaran Hak Ciptanya dan meminta penyitaan terhadap benda yang diumumkan atau hasil Perbanyakan Ciptaan itu.
(2) Pemegang Hak Cipta juga berhak memohon kepada Pengadilan Niaga agar memerintahkan penyerahan seluruh atau sebagian penghasilan yang diperoleh dari penyelenggaraan ceramah, pertemuan ilmiah, pertunjukan atau pameran karya, yang merupakan hasil pelanggaran Hak Cipta.
(3) Sebelum menjatuhkan putusan akhir dan untuk mencegah kerugian yang lebih besar pada pihak yang haknya dilanggar, hakim dapat memerintahkan pelanggar untuk menghentikan kegiatan Pengumuman dan/atau Perbanyakan Ciptaan atau barang yang merupakan hasil pelanggaran Hak Cipta.
Pasal 57
Hak dari Pemegang Hak Cipta sebagaimana dimaksud dalam Pasal 56 tidak berlaku terhadap Ciptaan yang berada pada pihak yang dengan itikad baik memperoleh Ciptaan tersebut semata-mata untuk keperluan sendiri dan tidak digunakan untuk suatu kegiatan komersial dan/atau kepentingan yang berkaitan dengan kegiatan komersial.
Pasal 58
Pencipta atau ahli waris suatu Ciptaan dapat mengajukan gugatan ganti rugi atas pelanggaran sebagaimana dimaksud dalam Pasal 24.
Pasal 59
Gugatan sebagaimana dimaksud dalam Pasal 55, Pasal 56, dan Pasal 58 wajib diputus dalam tenggang waktu 90 (sembilan puluh) hari terhitung sejak gugatan didaftarkan di Pengadilan Niaga yang bersangkutan.
Pasal 60
(1) Gugatan atas pelanggaran Hak Cipta diajukan kepada Ketua Pengadilan Niaga.
(2) Panitera mendaftarkan gugatan tersebut pada ayat (1) pada tanggal gugatan diajukan dan kepada penggugat diberikan tanda terima tertulis yang ditandatangani oleh pejabat yang berwenang dengan tanggal yang sama dengan tanggal pendaftaran.
(3) Panitera menyampaikan gugatan kepada Ketua Pengadilan Niaga paling lama 2 (dua) hari terhitung setelah gugatan didaftarkan.
(4) Dalam jangka waktu paling lama 3 (tiga) hari setelah gugatan didaftarkan, Pengadilan Niaga mempelajari gugatan dan menetapkan hari sidang.
(5) Sidang pemeriksaan atas gugatan dimulai dalam jangka waktu paling lama 60 (enam puluh) hari setelah gugatan didaftarkan.
Pasal 61
(1) Pemanggilan para pihak dilakukan oleh juru sita paling lama 7 (tujuh) hari setelah gugatan didaftarkan.
(2) Putusan atas gugatan harus diucapkan paling lama 90 (sembilan puluh) hari setelah gugatan didaftarkan dan dapat diperpanjang paling lama 30 (tiga puluh) hari atas persetujuan Ketua Mahkamah Agung.
(3) Putusan atas gugatan sebagaimana dimaksud pada ayat (2) yang memuat secara lengkap pertimbangan hukum yang mendasari putusan tersebut harus diucapkan dalam sidang terbuka untuk umum dan apabila diminta dapat dijalankan terlebih dahulu meskipun terhadap putusan tersebut diajukan suatu upaya hukum.
(4) Isi putusan Pengadilan Niaga sebagaimana dimaksud pada ayat (3) wajib disampaikan oleh juru sita kepada para pihak paling lama 14 (empat belas) hari setelah putusan atas gugatan diucapkan.
Pasal 62
(1) Terhadap putusan Pengadilan Niaga sebagaimana dimaksud dalam Pasal 61 ayat (4) hanya dapat diajukan kasasi.
(2) Permohonan kasasi sebagaimana dimaksud pada ayat (1) diajukan paling lama 14 (empat belas) hari setelah tanggal putusan yang dimohonkan kasasi diucapkan atau diberitahukan kepada para pihak dengan mendaftarkan kepada Pengadilan yang telah memutus gugatan tersebut.
(3) Panitera mendaftar permohonan kasasi pada tanggal permohonan yang bersangkutan diajukan dan kepada pemohon kasasi diberikan tanda terima tertulis yang ditandatangani oleh panitera dengan tanggal yang sama dengan tanggal penerimaan pendaftaran.
Pasal 63
(1) Pemohon kasasi wajib menyampaikan memori kasasi kepada panitera dalam waktu 14 (empat belas) hari sejak tanggal permohonan kasasi didaftarkan sebagaimana dimaksud dalam Pasal 62 ayat (2).
(2) Panitera wajib mengirimkan permohonan kasasi dan memori kasasi sebagaimana dimaksud pada ayat (1) kepada pihak termohon kasasi paling lama 7 (tujuh) hari setelah memori kasasi diterima oleh panitera.
(3) Termohon kasasi dapat mengajukan kontra memori kasasi kepada panitera paling lama 14 (empat belas) hari setelah tanggal termohon kasasi menerima memori kasasi sebagaimana dimaksud pada ayat (2) dan panitera wajib menyampaikan kontra memori kasasi kepada pemohon kasasi paling lama 7 (tujuh) hari setelah kontra memori kasasi diterima oleh panitera.
(4) Panitera wajib mengirimkan berkas perkara kasasi yang bersangkutan kepada Mahkamah Agung paling lama 14 (empat belas) hari setelah lewat jangka waktu sebagaimana dimaksud pada ayat (3).
Pasal 64
(1) Mahkamah Agung wajib mempelajari berkas perkara kasasi dan menetapkan hari sidang paling lama 7 (tujuh) hari setelah permohonan kasasi diterima oleh Mahkamah Agung.
(2) Sidang pemeriksaan atas permohonan kasasi mulai dilakukan paling lama 60 (enam puluh) hari setelah permohonan kasasi diterima oleh Mahkamah Agung.
(3) Putusan atas permohonan kasasi harus diucapkan paling lama 90 (sembilan puluh) hari setelah permohonan kasasi diterima oleh Mahkamah Agung.
(4) Putusan atas permohonan kasasi sebagaimana dimaksud pada ayat (3) yang memuat secara lengkap pertimbangan hukum yang mendasari putusan tersebut harus diucapkan dalam sidang yang terbuka untuk umum.
(5) Panitera Mahkamah Agung wajib menyampaikan salinan putusan kasasi kepada panitera paling lama 7 (tujuh) hari setelah putusan atas permohonan kasasi diucapkan.
(6) Juru sita wajib menyampaikan salinan putusan kasasi sebagaimana dimaksud pada ayat (5) kepada pemohon kasasi dan termohon kasasi paling lama 7 (tujuh) hari setelah putusan kasasi diterima oleh panitera.
Pasal 65
Selain penyelesaian sengketa sebagaimana dimaksud dalam Pasal 55 dan Pasal 56, para pihak dapat menyelesaikan perselisihan tersebut melalui arbitrase atau alternatif penyelesaian sengketa.
Pasal 66
Hak untuk mengajukan gugatan sebagaimana dimaksud dalam Pasal 55, Pasal 56, dan Pasal 65 tidak mengurangi hak Negara untuk melakukan tuntutan pidana terhadap pelanggaran Hak Cipta.
BAB XI
PENETAPAN SEMENTARA PENGADILAN
Pasal 67
Atas permintaan pihak yang merasa dirugikan, Pengadilan Niaga dapat menerbitkan surat penetapan dengan segera dan efektif untuk:
a. mencegah berlanjutnya pelanggaran Hak Cipta, khususnya mencegah masuknya barang yang diduga melanggar Hak Cipta atau Hak Terkait ke dalam jalur perdagangan, termasuk tindakan importasi;
b. menyimpan bukti yang berkaitan dengan pelanggaran Hak Cipta atau Hak Terkait tersebut guna menghindari terjadinya penghilangan barang bukti;
c. meminta kepada pihak yang merasa dirugikan, untuk memberikan bukti yang menyatakan bahwa pihak tersebut memang berhak atas Hak Cipta atau Hak Terkait, dan hak Pemohon tersebut memang sedang dilanggar.
Pasal 68
Dalam hal penetapan sementara pengadilan tersebut telah dilakukan, para pihak harus segera diberitahukan mengenai hal itu, termasuk hak untuk didengar bagi pihak yang dikenai penetapan sementara tersebut.
Pasal 69
(1) Dalam hal hakim Pengadilan Niaga telah menerbitkan penetapan sementara pengadilan, hakim Pengadilan Niaga harus memutuskan apakah mengubah, membatalkan, atau menguatkan penetapan sebagaimana dimaksud dalam Pasal 67 huruf a dan huruf b dalam waktu paling lama 30 (tiga puluh) hari sejak dikeluarkannya penetapan sementara pengadilan tersebut.
(2) Apabila dalam jangka waktu 30 (tiga puluh) hari hakim tidak melaksanakan ketentuan sebagaimana dimaksud pada ayat (1), penetapan sementara pengadilan tidak mempunyai kekuatan hukum.
Pasal 70
Dalam hal penetapan sementara dibatalkan, pihak yang merasa dirugikan dapat menuntut ganti rugi kepada pihak yang meminta penetapan sementara atas segala kerugian yang ditimbulkan oleh penetapan sementara tersebut.
BAB XII
PENYIDIKAN
Pasal 71
(1) Selain Penyidik Pejabat Polisi Negara Republik Indonesia, Pejabat Pegawai Negeri Sipil tertentu di lingkungan departemen yang lingkup tugas dan tanggung jawabnya meliputi pembinaan Hak Kekayaan Intelektual diberi wewenang khusus sebagai Penyidik sebagaimana dimaksud dalam Undang-undang Nomor 8 Tahun 1981 tentang Hukum Acara Pidana untuk melakukan penyidikan tindak pidana di bidang Hak Cipta.
(2) Penyidik sebagaimana dimaksud pada ayat (1) berwenang:
a. melakukan pemeriksaan atas kebenaran laporan atau keterangan berkenaan dengan tindak pidana di bidang Hak Cipta;
b. melakukan pemeriksaan terhadap pihak atau badan hukum yang diduga melakukan tindak pidana di bidang Hak Cipta;
c. meminta keterangan dari pihak atau badan hukum sehubungan dengan tindak pidana di bidang Hak Cipta;
d. melakukan pemeriksaan atas pembukuan, pencatatan, dan dokumen lain berkenaan dengan tindak pidana di bidang Hak Cipta;
e. melakukan pemeriksaan di tempat tertentu yang diduga terdapat barang bukti pembukuan, pencatatan, dan dokumen lain;
f. melakukan penyitaan bersama-sama dengan pihak Kepolisian terhadap bahan dan barang hasil pelanggaran yang dapat dijadikan bukti dalam perkara tindak pidana di bidang Hak Cipta; dan
g. meminta bantuan ahli dalam rangka pelaksanaan tugas penyidikan tindak pidana di bidang Hak Cipta.
(3) Penyidik sebagaimana dimaksud pada ayat (1) memberitahukan dimulainya penyidikan dan menyampaikan hasil penyidikannya kepada Penyidik Pejabat Polisi Negara Republik Indonesia sesuai dengan ketentuan yang diatur dalam Undang-Undang Nomor 8 Tahun 1981 tentang Hukum Acara Pidana.
BAB XIII
KETENTUAN PIDANA
Pasal 72
(1) Barangsiapa dengan sengaja dan tanpa hak melakukan perbuatan sebagaimana dimaksud dalam Pasal 2 ayat (1) atau Pasal 49 ayat (1) dan ayat (2) dipidana dengan pidana penjara masing-masing paling singkat 1 (satu) bulan dan/atau denda paling sedikit Rp 1.000.000,00 (satu juta rupiah), atau pidana penjara paling lama 7 (tujuh) tahun dan/atau denda paling banyak Rp 5.000.000.000,00 (lima miliar rupiah).
(2) Barangsiapa dengan sengaja menyiarkan, memamerkan, mengedarkan, atau menjual kepada umum suatu Ciptaan atau barang hasil pelanggaran Hak Cipta atau Hak Terkait sebagaimana dimaksud pada ayat (1) dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 500.000.000,00 (lima ratus juta rupiah).
(3) Barangsiapa dengan sengaja dan tanpa hak memperbanyak penggunaan untuk kepentingan komersial suatu Program Komputer dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 500.000.000,00 (lima ratus juta rupiah).
(4) Barangsiapa dengan sengaja melanggar Pasal 17 dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 1.000.000.000,00 (satu miliar rupiah).
(5) Barangsiapa dengan sengaja melanggar Pasal 19, Pasal 20, atau Pasal 49 ayat (3) dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
(6) Barangsiapa dengan sengaja dan tanpa hak melanggar Pasal 24 atau Pasal 55 dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
(7) Barangsiapa dengan sengaja dan tanpa hak melanggar Pasal 25 dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
(8) Barangsiapa dengan sengaja dan tanpa hak melanggar Pasal 27 dipidana dengan pidana penjara paling lama 2 (dua) tahun dan/atau denda paling banyak Rp 150.000.000,00 (seratus lima puluh juta rupiah).
(9) Barangsiapa dengan sengaja melanggar Pasal 28 dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau denda paling banyak Rp 1.500.000.000,00 (satu miliar lima ratus juta rupiah).
Pasal 73
(1) Ciptaan atau barang yang merupakan hasil tindak pidana Hak Cipta atau Hak Terkait serta alat-alat yang digunakan untuk melakukan tindak pidana tersebut dirampas oleh Negara untuk dimusnahkan.
(2) Ciptaan sebagaimana dimaksud pada ayat (1) di bidang seni dan bersifat unik, dapat dipertimbangkan untuk tidak dimusnahkan.
BAB XIV
KETENTUAN PERALIHAN
Pasal 74
Dengan berlakunya Undang-undang ini segala peraturan perundang-undangan di bidang Hak Cipta yang telah ada pada tanggal berlakunya Undang-undang ini, tetap berlaku selama tidak bertentangan atau belum diganti dengan yang baru berdasarkan Undang-undang ini.
Pasal 75
Terhadap Surat Pendaftaran Ciptaan yang telah dikeluarkan oleh Direktorat Jenderal berdasarkan Undang-undang Nomor 6 Tahun 1982 tentang Hak Cipta sebagaimana diubah dengan Undang-undang Nomor 7 Tahun 1987 dan terakhir diubah dengan Undang-undang Nomor 12 Tahun 1997, masih berlaku pada saat diundangkannya Undang-undang ini dinyatakan tetap berlaku untuk selama sisa jangka waktu perlindungannya.
BAB XV
KETENTUAN PENUTUP
Pasal 76
Undang-undang ini berlaku terhadap:
a. semua Ciptaan warga negara, penduduk, dan badan hukum Indonesia;
b. semua Ciptaan bukan warga negara Indonesia, bukan penduduk Indonesia, dan bukan badan hukum Indonesia yang diumumkan untuk pertama kali di Indonesia;
c. semua Ciptaan bukan warga negara Indonesia, bukan penduduk Indonesia, dan bukan badan hukum Indonesia, dengan ketentuan:
(i) negaranya mempunyai perjanjian bilateral mengenai perlindungan Hak Cipta dengan Negara Republik Indonesia; atau
(ii) negaranya dan Negara Republik Indonesia merupakan pihak atau peserta dalam perjanjian multilateral yang sama mengenai perlindungan Hak Cipta.
Pasal 77
Dengan berlakunya Undang-undang ini, Undang-undang Nomor 6 Tahun 1982 tentang Hak Cipta sebagaimana diubah dengan Undang-undang Nomor 7 Tahun 1987 dan terakhir diubah dengan Undang-undang Nomor 12 Tahun 1997 dinyatakan tidak berlaku.
Pasal 78
Undang-undang ini mulai berlaku 12 (dua belas) bulan sejak tanggal diundangkan.
Agar setiap orang mengetahuinya, memerintahkan pengundangan Undang-undang ini dengan penempatannya dalam Lembaran Negara Republik Indonesia.

Disahkan di Jakarta
pada tanggal 29 Juli 2002
PRESIDEN REPUBLIK INDONESIA,
ttd
MEGAWATI SOEKARNOPUTRI
Diundangkan di Jakarta
pada tanggal 29 Juli 2002
SEKRETARIS NEGARA REPUBLIK INDONESIA,
ttd
BAMBANG KESOWO
LEMBARAN NEGARA REPUBLIK INDONESIA TAHUN 2002 NOMOR 85

Salinan sesuai dengan aslinya
SEKRETARIAT KABINET RI
Kepala Biro Peraturan
Perundang-undangan II,
ttd
Edy Sudibyo

By: DJ_061 DM

2007-11-23T14:49:00.000+07:00

Foto-foto

2007-11-16T15:56:00.001+07:00

Photo in Bali Island

2007-10-26T15:21:00.000+07:00

Dak Jelas Tour Bali Island

2007-10-21T09:50:00.000+07:00

Pada Hari Minggu tanggal 28 Februari 2007 SMPN 1 Kraksaan mengadakan Study Tour ke Bali. Setelah 3 hari berlibur disana, pada tanggal 31 Februari 2007 study tour pun telah selesai dilaksanakan dengan selamat tanpa ada satupun halangan.

Pada pukul 05.40 WIB rombongan mengadakan upacara pemberangkatan sebelum menuju Pulau Dewata, dalam upacara ini kepala sekolah serta para panitia Study Tour memberikan sambutan serta nasihat kepada siswa dan siswi SMPN 1 Kraksaan agar selalu mematuhi peraturan yang telah diberikan oleh panitia serta menghormati dan menghargai adat istiadat di Bali.

Selain itu panitia berpesan kepada para peserta rombongan agar selalu berhati – hati mulai dari ketika kita berangkat sampai pulang dari Bali. Dan tidak lupa juga para peserta rombongan berdo’a bersama yang dipimpin oleh Bapak Drs. Sunarman selaku ketua panitia Study Tour ke Bali agar para rombongan di berikan keselamatan ketika berangkat hingga pulang kembali dari Bali. Rombongan kami didampingi oleh pihak travel dari Rona Tour Probolinggo sebagai pengantar rombongan ke setiap obyek – obyek wisata yang ada di Bali. Setiap rombongan tour dipandu oleh 1 pendamping, mereka adalah Bapak Suharto (Bus 1), Kak Nurul (Bus 2), Kak Iwan (Bus 3), dan Pak Hendy (Bus 4). Rombongan Tour menggunakan 4 bus dari P.O. Akas, masing – masing bernomor Polisi :

Bus 1 = N 6425 MU
Bus 2 = N 6111 MU
Bus 3 = N 7071 UR
Bus 4 = N 7101 UR

Kelompok kami berada dalam rombongan bus 4 yang di dampingi oleh lima orang guru dari SMPN 1 Kraksaan yaitu, Bapak Abu Hasan, Ibu Ervita, Ibu Masni Wilujeng, Ibu Muthmainah, dan Bapak Sudadi Al-Supardjo.

Bus kami dikendarai oleh Bapak Ahmadi dan tidak lupa didampingi oleh kernet yang setia mendampinginya yaitu Bapak Yunus. Sebelum kami berangkat ke Pulau Bali kita meminta do’a restu kepada kedua orang tua masing – masing. Lalu kami mulai memasuki bus secara teratur dan bergantian yang sudah ditentukan oleh panitia Tour. Setelah kami mendapatkan restu dari kedua orang tua kami masing – masing, rombongan langsung meninggalkan SMPN 1 Kraksaan.

Selama diperjalanan menuju Pelabuhan Ketapang kami bercanda ria dengan kawan – kawan dari kelompok lain yang juga berada di bus 4, selain itu kami juga dihibur oleh lantunan musik yang membuat kami tidak bisa tidur pulas walaupun ada sedikit siswa yang bisa tidur pulas diperjalanan, mungkin mereka terlalu lelah. Ketika rombongan telah melewati wilayah Besuki, Kabupaten Panarukan, dan memasuki wilayah Pesisir Banyuwangi, rombongan melakukan ISHOMA sejenak di Rumah Makan Grafika pada pukul 11.00 WIB.

Di tempat yang terletak didekat laut ini rombongan disuguhi makanan dan pemandangan pantai yang indah dan elok. Tidak lupa kami berfoto ria di RM. Grafika Setelah rombongan puas dengan hidangan dan panorama yang elok, kami beserta rombongan meninggalkan RM. Grafika sekitar pukul 11.45 WIB, dan rombongan mulai melanjutkan perjalanan menuju Pelabuhan Ketapang.

Perjalanan menuju Pelabuhan Ketapang tidak begitu lama sebab jarak antara rumah makan dengan pelabuhan cukup dekat. Sesampainya di Pelabuhan Ketapang pukul 11.32 WIB. Rombongan harus menunggu lama karena kapal ferry yang bernama KMP Tri Sila Bhakti II yang akan mengangkut kami masih belum berlabuh serta banyak orang yang juga ingin ke Pulau Bali. Suasana di Pelabuhan Ketapang sangatlah panas dan tidak terlalu ramai. Mungkin sekitar 30 menit rombongan menunggu, kapal sudah berlabuh di dermaga. Rombongan pun tidak menyianyiakan waktu, kami langsung menuju kapal untuk melanjutkan perjalanan ke Pelabuhan Gilimanuk. Terompet kapal pun berbunyi dan kapal meninggalkan Pelabuhan pada pukul 12.32 WIB. Selama perjalanan kami agak sedikit takut karena ini merupakan pengalaman pertama kami naik kapal laut.

Kami semakin was – was pada saat ombak menghantam kapal. Rombongan berada di kapal sekitar 1 jam perjalanan. Dalam perjalanan di kapal kami melakukan sesuatu yang mungkin tidak membuat kami jenuh di kapal. Di atas kapal kami dapat melihat pemandangan yang indah seperti Gunung, laut, dll. Satu jam telah berlalu rombongan pun tiba di Pelabuhan Gili Manuk pukul 14.32 WITA.

Ternyata keadaan di Pelabuhan Gilimanuk sama seperti di Pelabuhan Ketapang yaitu panas dan tidak begitu ramai. Setelah turun dari kapal Rombongan digiring menuju tempat parkir untuk naik bus kembali, melanjutkan perjalanan menuju obyek wisata pertama yaitu Tanah Lot. Rombongan mulai meninggalkan Pelabuhan Gilimanuk pada pukul 14.40 WITA. Sesampainya di Bali kami menginap dan tiba di hotel 20.00 WITA.

Rombongan mulai memasuki pelataran hotel yang cukup luas. Di Hotel Griya Taman Sari yang terletak di jalan Pondok Indah Cargo Permai 9x Denpasar Bali inilah rombongan menginap dan menghabiskan malam yang melelahkan disana. Dengan segera pihak hotel membagi – bagikan kunci kamar kepada para ketua kelompok masing – masing. Di hotel berbintang-2 ini terdapat beberapa kamar yang salah satunya kamar D-14 yang kami tempati dan beristirahat melepas kelelahan yang menyelimuti kami. Fasilitas kamar di kamar D-14 yang telah kami tempati terdapat Air Cool (AC), Kipas Angin, Almari, Bed Room, Rest Room, Televisi 14 Inchi serta lukisan yang pajang diantara dua ranjang kami.

Semalam kami asyik bercanda ria dengan teman sekelompok serta merapikan barang – barang bawaan kami yang tak sekidit ini. Kemudian kami makan malam di Cafe Hotel Griya Taman Sari yang letaknya tidak jauh dari kamar hotel kami. Di tempat yang kira – kira luasnya 180 meter persegi ini kami mulai bersantap malam pada kurang lebih pukul 20.30 WITA. Selesai makan malam kami berkumpul dengan teman – teman sekelompok beserta teman – teman dari kelompok DJ yang lainnya, di dekat café Hotel Griya Taman sari inilah kami menikmati malam yang melelahkan dengan bercanda, bercerita dan bernyayi bersama hingga peri tidur masing – masing pun tiba dan menyuruh kami untuk kembali.

Di dalam kamar kami merencanakan rencana perjalanan wisata besok pagi, meliputi apa bawaan kami selama diperjalanan keesokan harinya hingga pakian yang harus kami pakai pada perjalanan besok ke objek wisata yang lainnya. Setelah lama berunding, tiba – tiba mata kami pun merasa mengantuk dan kami dibuahi mimpi manis. Setelah kami mengunjungi seluruh tempat wisata yang ada di Bali, maka rombongan pun meninggalkan pulau Bali pada pukul 21.25 WITA. Dalam perjalanan menuju Pelabuhan Gillimanuk, kami asyik dengan kegiatan masing – masing. Ada yang sedang tertidur pulas, ada yang bermain gitar sambil bernyanyi riang dan ada juga yang sedang makan snack. Suasana di dalam bus yang kami tumpangi sangatlah ramai.

Teman - teman saling bercanda untuk mengusir rasa lelah dan mengantuk. Sesampainya di Pelabuhan Gilimanuk kami menyeberangi Selat Bali dengan menumpang K.M.P. Ferry yang cukup besar. Malam itu gelombang air laut cukup besar sekitar 2 meter, hal ini membuat kami khawatir. Akan tetapi, berkat doa dan keyakinan kami akhirnya kami dapat menyeberang dengan selamat. sesampainya di Pelabuhan Ketapang, kami memasuki bus masing – masing. Selanjutnya rombongan melanjutkan perjalanan menuju ke Lesehan Gajah Mada untuk makan malam. Disana kami dihidangkan masakan ayam bakar pedas yang rasanya lezat sekaligus dihibur oleh permainan elektone dan karaoke guru – guru beserta anggota rombongan lainnya.

Para penyumbag lagu untuk warga SMPN 1 Kraksaan diantaranya Ibu Suyitno, Bapak Sudadi Al-Suparjo, Fika Kurnia Hidayat yang berduet dengan Dewi Kartika, serta perwakilan anak – anak DJ yang telah menjuarai kejuaraan menyayi se-Kabupaten Probolinggo Resfian Ananta beserta teman setianya Pritha Andini. Suasana di Lesehan gajah Mada ini sangat ramai, mungkin karena adanya kelompok DJ yang masih bersemangat untuk menikmati malam terakhir pelaksanaan study tour yang sebagai Kenangan Terindah kami.

Akan tetapi waktu berjalan begitu cepat, rombongan pun segera melanjutkan perjalanan pulang. Dalam perjalanan pulang teman – teman banyak yang saling bercanda ria serta ada pula anak-anak yang sedang asyik dibuahi mimpi indah. Pukul 02.45WIB rombongan telah sampai di SMP 1 Kraksaan, kamipun bersyukur karena telah sampai dengan selamat.

DJ

2007-10-12T10:49:00.000+07:00

2007-10-12T10:44:00.000+07:00