pert 9 virus, trojan, worm

Virus = program komputr yg dpt mnybar pd kmputer atau jaringn dgn cra mbuat copy diriny.

Virus criteria Having an ability to :
- get an info. eq: macro vrus
- check a file. Eq: macro virus
- reproduces itself and infect other
- manipulate
- hide itself

virus cycle life :
- dormant phase (sleeping phase) = virus is inactive until activated
- propagation ( distrubing) = virus start to clonning itself
- triggering (active)
- execution (acting) = start manipulating

kategori virus :
- boot virus = brada di boot sector
- file virus = mnginfeksi executable program
- multipartite virus = mnginfeksi boot sector n file
- macro virus = targetny file dokumen sprti excel n word

agar virus dpt d jlnkn korban :
- mnempelkn diriny pd suatu program
- virus yg jln ktk mbuka suatu tipe file ttntu
- mmanfaatkn celai keamanan
- file virus dlm attachment email

Yang bsa d lakukn virus :
- memperlambat email dg mbuat trafik email yg sgt bsar (so-big)
- mncuri data konfidential (worm bugbear-D, mampu mrkam keystroke keyboard)
- mnggunkn kmpter korban utk mnyrang situs (mydoom)
- mrusak dta (virus compatable)
- mnhpus data (virus sircam)
- men-disable hardware (virus CIH/ chernobyl)
- mnimbulkn hal2 yg aneh (virus Netsky-D)
- Mampilln psan trtnt (virus cone-F)
- Mmposting dokumen dan nma anda pd newsgroup yg brbau porno (virus polypost).

Virus cetix = merubah diri mnjd icon aplikasi

trojan horse = unlike virus, contains or installs malicious program while under the guise of being something else atau
trojan horse = program/code fragment that is hides inside a program and perform a disguised function

nama trojan horse dri mitos di yunani dan cerita troy

pembagian trojan horse :
- DOS trojan horse = mngurangi kcptn komptr / mnghpus file2
- windows trojan horse = u/ hacking yg dpt mngkoleks info dr kmptr korban

contoh trojan horse :
- back office dan net bus hacker tdk hnya mlacak kgiatan tp jga mngambil alih kmptr korban
- win-trojan/sub seven, win-trojan/ecokys(korean)

worm = independent program to propagate or spawn itself on infected systm

worm :
- ga butuh carrier
- mengcopy dri sndri
- virus mydoom/bagle bkrja sprti worm n mnggunkn email utk memforward
- virus mnginfeksi target code, sdngkn worm hnya mnetap di memory

contoh worm = i-worm(happy99/explore zip/prettypark/mypics)

program anti virus :
on-access scanner = slalu aktif dlm sistm kmptr
on-demand = mmbiarkn user yg mmulai aktivitas scanning. Dpt d lkukn sec periodik

software antivirs :
- norton
- mcafee
- pc tools
- wndows live 1 care
- f-port
- caspersky
- avg

pert 10

Spyware = software yg mlacak pnggunaan internet n mlaporkn k phak lain

komptr yg trinfeksi spyware :
- lmbat
- prubhn setting browser
- toolbar mnyatu dg komponen toolbar browser
- aktivitas mncurigakn, komptr mngakses hardisk sndiri, mncul icon2 bru pd tray icon
- mncul iklan popup

cara penularan spyware :
- sbuah pringatan di web dn korban mngikutiny
- lewat software utk prtukaran video, musik, n gambar.

Program yg d distribusikn brsma spyware :
bearshare, dope wars, grokster, morpheus, weatherbug, bonzy buddy, kazaa, radlight, edonkey2000.

Spyware dapat :
- mnghbiskan resource systm komptr
- mngganggu privasi user, dgn mmbrikn info user keluar
- dpt mnggunkn kmptr korban utk mngirim email spam

active x control = teknologi yg trdpt didlm ie yg mmninta wbsite mnjlnkn progrm kecil pd kmptr

program anti spyware :
- spyware doctor
- xoftspy se
- norton internet security
- webroot spy sweeper
- countr spy
- yahoo toolbar with anti-spy

Adware = sbtulny utk promosi iklan atau banner

spam prtama mei 1978 pd pngguna arpanet.
Kmdn dave rhodes sorg mhasiswa mmpostin spam di usenet.
Kmdn pngcara as, cantor n siegel mngrim "green card lottery" ke 6000 org.

jarkom pert 11 keamanan web server

Port 80 web hacking berupa :
- deface
- sql injection
-mmnfaatkn klmahan scripting maupun html

defacd pd situs e commerce byk mnggunakn microsoft iis. Bug pd iis dikenal dgn unicode bug. Shg dgn bug ini dpt m'akses command line shell cmd.exe pd server kluarga windows nt

deface dpt dlakukn dgn :
- mmasukn input ilegal = agar user trlmpar kluar dr direktori file2 web.
- dgn TFTP (trivial file transfer protocol) = protokol brbasis UDP yg listen pd port 69
- dgn FTP web yg tlah diisi bhn deface.

Netcat = memungkinkn utk mbuat port filter sndiri yg mmungknkn FTP

mngamankn server IIS dr deface :
- mengupdate service pack n hotfix
- mlindungi dg firewall dan IDS (Intrusion detection system)
- mnghlangkn opi tulis pd protokol HTTP1.0 atau HTTP 1.1

Sql injection attack = utk mnggapai akses pd sistm dtabase brbasis ms sql server.
Cntoh : mmskkn karakter ' or " pd username dn password

javascript: client slide scripting = mrpkn scripting language yg dieksekusi di sisi client (kmptr pngguna)
contoh yg bkrja disisi client = javascript, client vb script.
Cntoh scripting lnguage d sisii server = ASP (active server page), JSP (Java server pages), PHP (Personal home page)

Klmahan HTML form :
- html = jndla tmpt mmaskkn username n password
- html form hrs mnggunkn slah stu metode get/post
- melalui get/post parameter d smpaikn k aplikasi di sisi server
- mnggunakn get, variabel akn trlhat d url
- mnggunakn post, lbh aman nmun msh dpt diambil dgn request form

tool utk mmeriksa vulnerabilities :
- happy browser = utk mmriksa kmputer srver yg securityny sgt lmah. Dciptakn pd thn 1999 o/ doc holiday and ganymed
- hacking tools : instan source, wget, websleuth, black widow, window bomb.

alk pert 11 analisa sumber dan pnggunaan modal krja

3 pngertian dri dana/fund :
- Dana = modal krja.
- dana = kas.
- dana = net monetary assets(aktiva yg pnya sifat sma dgn kas)

3 KONSEP DEFINISI MODAL KRJA :
- Konsep kuantitatif = jmlh yg d prlukn u/ mnckupi kbutuhn prushaan. Modal krja adlh aktiva lncar.
- konsep kualitatif = kualitas modal krja, yaitu klbihan aktiva lncar trhdap hutang jngka pndek (net working capital)
- konsep fungsionil = fungsi dr dana dlm mnghsilkan pndpatan.

Faktor2 yg mmpengaruhi jmlh modal krja yg ckup bg prushaan :
- sifat n type prushaan
- wktu yg d btuhkn u/ mmproduksi
- syarat pmblian bhan/brg dgangan
- syrat pnjualn
- tngkat prputran prsed.

Modal krja trbgi 2 yaitu :
- bag. Yg ttap = jmlh mnmum yg hrs ada (sbaikny d biayai o/ pmilik prusahaan/pmgang sham/hutang jngka pjg)
- Jumlah modal krja yg variabel trgantung aktivitas musiman.

Modal krja prushaan brasal dr :
- Hasil oprasi prushaan dtmbh dpresiasi n amortisasi(aktiva ttp tak brwujud).
- pnjualan aktiva tdk lncr
- pnjualan obligasi/saham.

Penggunaan modal krja akn mnybabkn prubhn bntuk maupun penurunun jumlah aktiva lancar tpi tdk slalu sblikny.

Pnggunaan aktiva lancar yg mngakibatkn turunny modal krja :
- pmbyaran by operasi prushaan.
- krugian2 krn adny pnjualan surat brhrga
- adny pmbntukn dna atau pmishan aktiva lncar utk tuj jngk pjg
- adny pmblian aktiva ttap, invstasi jgk pjg
- pmbyran hutang2 jgk pjg
- pngmblian prive o/ pmilik.

Pnggunaan aktiva lncar yg tdk mngakibatkn brkurangny modal krja :
- pmblian srat2 brhrga
- pmblian brg dgangn/bhan2 sec tunai
- prubhn bntuk piutng ke piutng lain.

Laporan sumber dan pnggunaan modal krja hrs mnunjukn :
- bag prtma = prubhan yg trjdi utk tiap jnis modal krja dn prbhn modal krja sec total.
- bag kdua = mnunjukn smbr n pnggunaan modal krja atau sbb2 trjdi prubhan.

alk pert 12 analisa sumber dan penggunaan kas

Sifat laporan sumber dan pnggunaan kas :
- disusun utk mnunjukn prubhan kas slama satu periode n mbrikan alasn mngnai prubhan kas tsb.
- sifatny lbh luas dr lap laba rugi
- lap smbr n pnggunaan modal dpt dgunakn sbg dsar dlm mnaksir kbutuhn kas msa yg akn dtg.

Sumber n pnerimaan kas
- hasil pnjualn invstasi jgk pjg, aktiva ttap
- pnjualan/emisi sham/pnambhan modal olh pmilik.
- pngluaran tnda bukti hutang, dan brtmbahny hutang
- adny pnurunan/pngurangn aktiva lncar slain kas
- adny pnrimaan kas krn sewa, bunga dll

pngluaran kas dpt dsbabkn :
- pmblian saham/obligasi, pmblian aktiva ttp
- pnarikan kmbali sham yg bredar
- pmbyaran angsuran hutang
- pmblian brg dgangan sec tunai n pmbyran by oprasi prushaan
- pngluaran kas utk byar deviden

rekening penambahan kas :
- pnurunan piutang wesel,
- pnurunan prskot biaya
- knaikn hutang gaji
- depresiasi aktiva ttap

rekening pnurunan kas :
- knaikan prsediaan
- pnurunan hutang dgng
- pnurunan hutang wesel

pert 13 analisa break even

Break even point = perusahaan tdk mmproleh laba dan rugi.

Biaya hrs d bgi dua :
- by tetap = by yg jml totalny ttap tdk brubh, ttapi utk tiap satuan produksi akn brubh ssuai prubhn hasil
- by variabel = by yg jml totalny naik turun sbanding dgn hsil produksi/volume kgiatan tpi utk stuan produksi akn ttap.

- by variable = by yg jumlah totalny akn naik tururn sbnding dg hasil produksi/volume keg. Tpi utk satuan produksi akn ttap.

Break even (dlm satuan) = by ttap/ (hrg jual pr satuan - hrg variable pr satuan)

break even (dlm rupiah) = by ttap/ 1 - (by variable/hsl pnjualan)

anggapan dsar yg d gunakn dlm analisa break even adlah :
- by hrs dpt d psahkn antara ttap & variable
- by tetap sec total akn slalu konstan smpai kpasitas pnuh, wlau brhnti broprasi
- by variabel akn brubh ssuai volume pnjualn
- hrg jual ga brubah brapapun unit yg djual
- hnya ad satu mcm brg yg dproduksi n dijual jk lbh mk komposisi pnjualanny konstan

Pert 13b Tingkat keamanan (margin of safety) = hubungn/slisih antra pnjualan yg dibudget/tngkat pnjualan ttntu dgn pnjualan pd tngkat break even.

(Penjualn perbudget/pnjualan per break even) x 100%
atau
(pnjualan pr budgegt - penj BEP)/penj per budget * 100%

alk pert 14 analisa break even 2

Faktor2 yg dpt brubh dlm hubngnny dgn analsa bep :
- prbhn by ttap
- knaikn by variable
- knaikn hrga
- prubhn komposisi pnjualn

prubhan by ttp mnybabkn prubhn jml by sec ksluruhn